Доступ к компьютеру из сети

Обсуждение сетевых операционных систем и их применения (Windows, Linux, FreeBSD, Novell и т.д.)

Модератор: Модераторы

Пользователь
Сообщения: 58
Зарегистрирован: 15 ноя 2004, 18:47
Откуда: Саранск

Сообщение Chindik » 29 июн 2005, 14:52

Помогите у меня комп с XP внесен в домен.
В Локальных параметрах безопасности/Назначения прав пользователя/Доступ к компьютеру из сети: внесено: Администратор домена и все серым цветом ничего изменять нельзя
Пробовал выводить его из домена но ничего не меняется как изменить этот список :????????????

Активный пользователь
Сообщения: 317
Зарегистрирован: 16 апр 2005, 14:50
Откуда: Пермь

Сообщение Wall_ » 29 июн 2005, 15:04

Мне кажется это надо менять в групповой политике домена.

Пользователь
Сообщения: 58
Зарегистрирован: 15 ноя 2004, 18:47
Откуда: Саранск

Сообщение Chindik » 29 июн 2005, 16:04

При попытки вызвать Политики безопасности домена выводит:
Это действие допускается только для установленных продуктов
:?????? чё за х... АД стоит?????

Администратор
Сообщения: 3444
Зарегистрирован: 19 дек 2003, 13:36
Откуда: Москва

Сообщение domovoy » 29 июн 2005, 16:17

Цитата
:?????? чё за х... АД стоит?????
[/quote]

Ну что ж имхо проверяем на контролере работоспостобность используя netdiag и dcdiag.
Результаты сюда соответсвенно.
Правильно заданный вопрос - это уже половина ответа.

Пользователь
Сообщения: 58
Зарегистрирован: 15 ноя 2004, 18:47
Откуда: Саранск

Сообщение Chindik » 30 июн 2005, 08:13

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\MAIN
Starting test: Connectivity
*** Warning: could not confirm the identity of this server in
the directory versus the names returned by DNS servers.
If there are problems accessing this directory server then
you may need to check that this server is correctly registered
with DNS
......................... MAIN passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\MAIN
Starting test: Replications
......................... MAIN passed test Replications
Starting test: NCSecDesc
......................... MAIN passed test NCSecDesc
Starting test: NetLogons
......................... MAIN passed test NetLogons
Starting test: Advertising
......................... MAIN passed test Advertising
Starting test: KnowsOfRoleHolders
......................... MAIN passed test KnowsOfRoleHolders
Starting test: RidManager
......................... MAIN passed test RidManager
Starting test: MachineAccount
* MAIN is not trusted for account delegation
The corresponding flag bits are missing from the computer object's
User-Account-Control attribute. You can re-run this command and
include the /FixMachineAccount option to attempt a repair.
......................... MAIN failed test MachineAccount
Starting test: Services
......................... MAIN passed test Services
Starting test: ObjectsReplicated
......................... MAIN passed test ObjectsReplicated
Starting test: frssysvol
......................... MAIN passed test frssysvol
Starting test: frsevent
......................... MAIN passed test frsevent
Starting test: kccevent
......................... MAIN passed test kccevent
Starting test: systemlog
......................... MAIN passed test systemlog
Starting test: VerifyReferences
......................... MAIN passed test VerifyReferences

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : spirt
Starting test: CrossRefValidation
......................... spirt passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... spirt passed test CheckSDRefDom

Running enterprise tests on : spirt
Starting test: Intersite
......................... spirt passed test Intersite
Starting test: FsmoCheck
......................... spirt passed test FsmoCheck



.....................................

Computer Name: MAIN
DNS Host Name: main.spirt
System info : Windows 2000 Server (Build 3790)
Цитата
странно но у меня Win 2003 Ser
[/quote]

Processor : x86 Family 15 Model 2 Stepping 7, GenuineIntel
List of installed hotfixes :
KB819696
KB823182
KB823353
KB823559
KB824105
KB824151
KB825119
KB828035
KB828741
KB833987
KB835732
KB837001
KB839643
KB839645
KB840315
KB840374
KB840987
KB841356
KB841533
KB867282
KB867460
KB871250
KB873333
KB873339
KB873376
KB885250
KB885834
KB885835
KB885836
KB886903
KB888113
KB890047
KB890175
KB891711
KB891781
Q147222
Q828026


Netcard queries test . . . . . . . : Passed
GetStats failed for '╧Ё ьющ ярЁрыыхы№э√щ яюЁЄ'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card '╠шэшяюЁЄ WAN (PPTP)' may not be working because it h
as not received any packets.
[WARNING] The net card '╠шэшяюЁЄ WAN (PPPoE)' may not be working because it
has not received any packets.
[WARNING] The net card '╠шэшяюЁЄ WAN (IP)' may not be working because it has
not received any packets.
[WARNING] The net card '╠шэшяюЁЄ WAN (╤хЄхтющ ьюэшЄюЁ)' may not be working b
ecause it has not received any packets.
GetStats failed for '╠шэшяюЁЄ WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : LAN

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : main
IP Address . . . . . . . . : 222.0.0.1
Subnet Mask. . . . . . . . : 255.255.255.0
IP Address . . . . . . . . : 200.0.0.1
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 200.0.0.1
Dns Servers. . . . . . . . : 127.0.0.1

IpConfig results . . . . . : Failed

[WARNING] Your default gateway is not on the same subnet as your IP
address.

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge
r Service', <20> 'WINS' names is missing.
No remote names have been found.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{95D6CFCF-658A-49B7-B50D-5FC731B6648B}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Servi
ce', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Failed
[WARNING] Cannot find a primary authoritative DNS server for the name
'main.spirt.'. [WSAEADDRNOTAVAIL ]
The name 'main.spirt.' may not be registered in DNS.
[WARNING] Cannot find a primary authoritative DNS server for the name
'main.spirt.'. [WSAEADDRNOTAVAIL ]
The name 'main.spirt.' may not be registered in DNS.
[WARNING] Cannot find a primary authoritative DNS server for the name
'main.spirt.'. [WSAEADDRNOTAVAIL ]
The name 'main.spirt.' may not be registered in DNS.
[WARNING] Cannot find a primary authoritative DNS server for the name
'main.spirt.'. [WSAEADDRNOTAVAIL ]
The name 'main.spirt.' may not be registered in DNS.
[WARNING] Cannot find a primary authoritative DNS server for the name
'main.spirt.'. [WSAEADDRNOTAVAIL ]
The name 'main.spirt.' may not be registered in DNS.
[WARNING] Cannot find a primary authoritative DNS server for the name
'main.spirt.'. [ERROR_TIMEOUT]
The name 'main.spirt.' may not be registered in DNS.
[WARNING] The DNS entries for this DC are not registered correctly on DNS se
rver '0.0.0.0'. Please wait for 30 minutes for DNS server replication.
[FATAL] No DNS servers have the DNS records for this DC registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{95D6CFCF-658A-49B7-B50D-5FC731B6648B}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{95D6CFCF-658A-49B7-B50D-5FC731B6648B}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully
Администратор
Сообщения: 3444
Зарегистрирован: 19 дек 2003, 13:36
Откуда: Москва

Сообщение domovoy » 30 июн 2005, 11:25

Цитата
DNS Host Name: main.spirt
[/quote]

У тебя имя домена как я понимаю из серии Single Name тоесть из одной метки ?
Рекомендации MS выполнены по этому поводу (статья есть на сайте) ?
Цитата
Host Name. . . . . . . . . : main
IP Address . . . . . . . . : 222.0.0.1
Subnet Mask. . . . . . . . : 255.255.255.0
IP Address . . . . . . . . : 200.0.0.1
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 200.0.0.1
Dns Servers. . . . . . . . : 127.0.0.1
[/quote]

Это что на одном интерфейсе две подсети ?
Цитата
DNS test . . . . . . . . . . . . . : Failed
[WARNING] Cannot find a primary authoritative DNS server for the name
'main.spirt.'. [WSAEADDRNOTAVAIL ]
[/quote]

Если рекомендации по настройке ДНС для Single Name не выполнены то отсюда и ошибка.
Правильно заданный вопрос - это уже половина ответа.

Пользователь
Сообщения: 58
Зарегистрирован: 15 ноя 2004, 18:47
Откуда: Саранск

Сообщение Chindik » 01 июл 2005, 17:16

Да я бы с радостью убил вторую сетку, тока первоначально када я ставил АД сетка была 222.0.0.0 а потом мне пришлось изменить на 200.0.0.0 и в результате получилась такая бяка. Подскажи какую стать прочитать и что делать что бы все заново не переставлять?

Вернуться в Сетевые операционные системы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 14