Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Windows Новый топик    Ответить
 Пропал доступ к контроллеру домена  [new]
kofeinik
Member

Откуда:
Сообщений: 219
Внезапно средь бела дня у некоторых отделов (полностью все сотрудники отдела) перестали печатать принтеры. Выяснилось, что нет доступа к контроллеру домена на котором расшарены принтеры. Сам контроллер пингуется, а увидеть его шары не могут. На другие контроллеры доступ есть. Керберос работает. Куда копать?
31 окт 08, 16:37    [6383656]     Ответить | Цитировать Сообщить модератору
 Re: Пропал доступ к контроллеру домена  [new]
Dimitry Sibiryakov
Member

Откуда:
Сообщений: 51775

kofeinik
Куда копать?

В логи, например. Аудит отказов.

Posted via ActualForum NNTP Server 1.4

31 окт 08, 18:59    [6384831]     Ответить | Цитировать Сообщить модератору
 Re: Пропал доступ к контроллеру домена  [new]
rawyan
Member

Откуда: Москва
Сообщений: 32
даже не просто аудит отказов, подозреваю что свалилась одна из служб на сервере. можно в журнал системы посмотреть на наличие ошибок.
1 ноя 08, 09:49    [6385979]     Ответить | Цитировать Сообщить модератору
 Re: Пропал доступ к контроллеру домена  [new]
kofeinik
Member

Откуда:
Сообщений: 219
Ошибки есть у пользователя. Пока погуглю.
Но вот что обнаружил.
Захожу в управление компом со своего раб места - все показывает. Тоже самое делаю с контроллера домена, а там ветка "Локальные пользователи и группы" - недоступна.
И надпись вместо подпапок: Нет доступа к компьютеру х.х.х.х. Ошибка: Сервер RPC недоступен.

Подозреваю, чтото слетело в подразделениях, т.к. в АД все отделы сгруппированы по разным подразделениям. Дефолтная политика одинаковая. В ДНС все есть.

ЗЫ. 2003 SP2 Enterprise R2 + XP SP2. Все лицензионное до опупения.
1 ноя 08, 11:01    [6386360]     Ответить | Цитировать Сообщить модератору
 Re: Пропал доступ к контроллеру домена  [new]
kofeinik
Member

Откуда:
Сообщений: 219
Добавка.
Выяснилость, что незадолго до этого проишествия. Были перемещены некоторые подразделения в АД. Делалось это с проблемного контроллера.Сразу не обратил внимания.
Но, сверил. В одном перемещенном подразделении все нормально, а в другом вышеописанный глюк.
Свойства учеток в АД, компов и пользователей у всех одинаковые.
1 ноя 08, 11:58    [6386732]     Ответить | Цитировать Сообщить модератору
 Re: Пропал доступ к контроллеру домена  [new]
Dimitry Sibiryakov
Member

Откуда:
Сообщений: 51775

kofeinik

Тоже самое делаю с контроллера домена, а там ветка "Локальные
пользователи и группы" - недоступна.

В смысле - ты управляешь своим компом с контроллера домена?..

Posted via ActualForum NNTP Server 1.4

1 ноя 08, 12:11    [6386854]     Ответить | Цитировать Сообщить модератору
 Re: Пропал доступ к контроллеру домена  [new]
kofeinik
Member

Откуда:
Сообщений: 219
Dimitry Sibiryakov
В смысле - ты управляешь своим компом с контроллера домена?..

Нет управляю с контроллера проблемным компом - "Локальные пользователи и группы" - недоступна.
И управляю со своей рабочей проблемным компом - "Локальные пользователи и группы" - доступна.
1 ноя 08, 12:33    [6387006]     Ответить | Цитировать Сообщить модератору
 Re: Пропал доступ к контроллеру домена  [new]
kofeinik
Member

Откуда:
Сообщений: 219
Что то гугль ниче полезного не дал. Вот 1-й лог с клиента.
1 ноя 08, 12:43    [6387063]     Ответить | Цитировать Сообщить модератору
 Re: Пропал доступ к контроллеру домена  [new]
kofeinik
Member

Откуда:
Сообщений: 219
Ой

Тип события: Предупреждение
Источник события: LSASRV
Категория события: SPNEGO (согласователь)
Код события: 40961
Дата: 01.11.2008
Время: 9:53:43
Пользователь: Н/Д
Компьютер: BUH11
Описание:
Системе безопасности не удалось установить безопасное подключение к серверу DNS/blablabla. Отсутствуют доступные протоколы проверки подлинности.
1 ноя 08, 12:44    [6387075]     Ответить | Цитировать Сообщить модератору
 Re: Пропал доступ к контроллеру домена  [new]
kofeinik
Member

Откуда:
Сообщений: 219
Похоже все носило временный характер. У некоторых отвисло само собой. У некоторых помогло "исправление" в подключениях. Примерно сутки и порядок. Видать повлиял перенос.
1 ноя 08, 15:39    [6388419]     Ответить | Цитировать Сообщить модератору
 Re: Пропал доступ к контроллеру домена  [new]
Sergey Orlov
Member

Откуда: СПб
Сообщений: 4445
kofeinik
Похоже все носило временный характер. У некоторых отвисло само собой. У некоторых помогло "исправление" в подключениях. Примерно сутки и порядок. Видать повлиял перенос.

Репликация не прошла... А как она завершилась, все и заработало
5 ноя 08, 10:05    [6395832]     Ответить | Цитировать Сообщить модератору
 Re: Пропал доступ к контроллеру домена  [new]
kofeinik
Member

Откуда:
Сообщений: 219
Sergey Orlov
Репликация не прошла... А как она завершилась, все и заработало

Возможно. Ошибок службы репликаций небыло, но работоспособность не проверял.
5 ноя 08, 10:45    [6396058]     Ответить | Цитировать Сообщить модератору
Все форумы / Windows Ответить