Comments | ru_sysadmins: Не вводится в домен. Обсуждение закрыто.

sam_petrov in ru_sysadmins

Не вводится в домен. Обсуждение закрыто.

Jan 25, 2010 12:32

Здравствуйте, Господа!

Проблема у нас организовалась - уже энное время бьюсь, мысли закончились.

Есть AD на win2003 R2 Ent.
Есть машина, бывшая в другом домене. Сейчас она выведена из домена и введена в раб. группу "123".
Руками прописаны сетевые настройки:

Результаты ipconfig -all
Настройка протокола IP для Windows

Имя компьютера ( Read more... )

activedirectory

Comments 59

tullamoredew January 25 2010, 09:44:12 UTC

я обычно перед вводом в домен, прописываю ДНСы вручную на станции. естесственно первый ДНС - доменный.

кроме того - проверить что нет блокировки RPC на файрволлах (лучше ради ввода в домен вобще их снять)

sam_petrov January 25 2010, 09:51:51 UTC

Проапдейтил запись.

Сетевые настройки прописаны вручную.
Как проверить, что именно RPC блокируется\не блокируется?
На время подключения отключены все антивирусы, файерволы и брандмауэры

tullamoredew January 25 2010, 10:00:57 UTC

1. nslookup на google.com например должен возвращать ответ с домен контроллера (ну или с ДНСа в домене, если они раздельные)
2. открыть удаленный mmc на ДК

sam_petrov January 25 2010, 10:46:34 UTC

1. nslookup с контроллера возвращает корректные значения ip.
2. Я могу заходить на КД со своей рабочей машины через mmc. Этого ведь достаточно, чтобы понять, что оно открыто?

Thread 20

(The comment has been removed)

sam_petrov January 25 2010, 09:57:24 UTC

То есть, создать сначала аккаунт компа в ад, потом пытаться к нему машину подключить?
Сейчас попробую, отпишусь.

sam_petrov January 25 2010, 10:32:53 UTC

нет, не помогло. Пишет все равно "не найден сетевой путь"

(The comment has been removed)

sam_petrov January 25 2010, 10:34:01 UTC

Имя домена вводил и так и эдак.
Там вообще служба брандмауэра отключена.

fredricson January 25 2010, 10:07:23 UTC

А что происходит при команде ping имя_домена ? 11.100 из настроек ДНС удалите.

sam_petrov January 25 2010, 10:37:22 UTC

ping domain_name
При проверке связи не удалось обнаружить узел domain_name. Проверьте имя узла и повторите попытку.
Пробовал как краткое имя, так и полное.
11.100 удалил.
Результат тот же

fredricson January 25 2010, 10:50:01 UTC

Ну, видите, он и не должен входить в домен, потому что куда входить ему неизвестно.
Почему вы тогда считаете что ДНС работает?

Используйте пока во всех командах только полное имя домена и ставьте в конце точку, например dc.domain.local.

Возможно неправильно работает dns. Выполните nslookup имя_домена, что выдает.

Давайте с также Dcdiag и netdiag с домен-контроллера

fredricson January 25 2010, 10:57:37 UTC

в смысле domain.local. конечно же

Thread 14

vovney January 25 2010, 10:10:41 UTC

или dns, или kido :)

sam_petrov January 25 2010, 10:39:34 UTC

Краткость - с. т.