» Общие вопросы про AD (Active Directory)

Имеется два DC oda-sv1 и oda-sv02. На oda-sv1 установлен глобальный каталог,AD интегрирован.Примари ДНС находится далеко за пределами нашей страны.ДНСР включен.Всё работало нормально до того как я решил ввести в реверси лукап зону РТР записи в ручную.Появились ошибки честно не помню какие необратил внимания,взял просто удалил все РТР записи и оставил,через некоторое время они создались сами,но ошибки остались. Потом Я пытался их исправить ,удалял А-записи из форвард лукап зоны,снова создавал.Ну естественно дурная голова не сделала резервной копии систем стейт до того как,короче,итог такой:интернет -есть,юзера заходят на общий диск ДК только через указанный IP.Смотри что пишут dcdiag ,netdiag, DNSLint Report [more]
DNSLint Report
System Date: Tue Mar 21 18:19:09 2006
Command run:
dnslint /ad /s localhost /v
Root of Active Directory Forest:
oda.cma-cgm.com
Active Directory Forest Replication GUIDs Found:
DC: ODA-SV01
GUID: 1fb77cf9-06f6-409a-9072-1c4ff6d4d000
DC: ODA-SV02
GUID: 9fed9479-7e75-40fa-80dd-110158e75f8e
Total GUIDs found: 2
--------------------------------------------------------------------------------
Results from querying the locally configured DNS server(s):
Аlias (CNAME) and glue (A) records for forest GUIDs from server:
Total number of CNAME records found by local system: 0
Total number of CNAME records local system could not find: 2
Total number of glue (A) records local system could not find: 0
CNAME records for forest GUIDs not found:
GUID: 1fb77cf9-06f6-409a-9072-1c4ff6d4d000._msdcs.oda.cma-cgm.com
DC: ODA-SV01
GUID: 9fed9479-7e75-40fa-80dd-110158e75f8e._msdcs.oda.cma-cgm.com
DC: ODA-SV02
--------------------------------------------------------------------------------
Notes:
At least one CNAME record for an AD forest GUID could not be found



C:\Program Files\Support Tools>netdiag
.....................................
Computer Name: ODA-SV01
DNS Host Name: oda-sv01.oda.cma-cgm.com
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 2 Stepping 5, GenuineIntel
List of installed hotfixes :
KB890046
KB893756
KB896358
KB896422
KB896424
KB896428
KB899587
KB899588
KB899589
KB899591
KB900725
KB901017
KB901214
KB902400
KB904706
KB905414
KB905915
KB908519
KB910437
KB911564
KB911927
KB912919
KB913446
Q147222
Netcard queries test . . . . . . . : Passed
Per interface results:
Adapter : Local Area Connection
Netcard queries test . . . : Passed
Host Name. . . . . . . . . : oda-sv01
IP Address . . . . . . . . : 10.6.10.2
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 10.6.10.1
Dns Servers. . . . . . . . : 193.109.119.119
193.109.119.129
AutoConfiguration results. . . . . . : Passed
Default gateway test . . . : Passed
NetBT name test. . . . . . : Passed
No remote names have been found.
WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.
Global results:
Domain membership test . . . . . . : Passed
NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{617E4A05-E0ED-45E4-82BB-6C8B7B7B4273}
1 NetBt transport currently configured.
Autonet address test . . . . . . . : Passed
IP loopback ping test. . . . . . . : Passed
Default gateway test . . . . . . . : Passed
NetBT name test. . . . . . . . . . : Passed
Winsock test . . . . . . . . . . . : Passed
DNS test . . . . . . . . . . . . . : Failed
[WARNING] The DNS entries for this DC are not registered correctly on DNS se
rver '193.109.119.119'. Please wait for 30 minutes for DNS server replication.
[WARNING] The DNS entries for this DC are not registered correctly on DNS se
rver '193.109.119.129'. Please wait for 30 minutes for DNS server replication.
[FATAL] No DNS servers have the DNS records for this DC registered.
Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{617E4A05-E0ED-45E4-82BB-6C8B7B7B4273}
The redir is bound to 1 NetBt transport.
List of NetBt transports currently bound to the browser
NetBT_Tcpip_{617E4A05-E0ED-45E4-82BB-6C8B7B7B4273}
The browser is bound to 1 NetBt transport.
DC discovery test. . . . . . . . . : Passed
DC list test . . . . . . . . . . . : Passed
Trust relationship test. . . . . . : Skipped
Kerberos test. . . . . . . . . . . : Passed
LDAP test. . . . . . . . . . . . . : Passed
[WARNING] Failed to query SPN registration on DC 'oda-sv02.oda.cma-cgm.com'.
Bindings test. . . . . . . . . . . : Passed
WAN configuration test . . . . . . : Skipped
No active remote access connections.
Modem diagnostics test . . . . . . : Passed
IP Security test . . . . . . . . . : Skipped
Note: run "netsh ipsec dynamic show /?" for more detailed information
The command completed successfully


C:\Program Files\Support Tools>dcdiag

Domain Controller Diagnosis
Performing initial setup:
Done gathering initial info.
Doing initial required tests
Testing server: Default-First-Site\ODA-SV01
Starting test: Connectivity
The host 1fb77cf9-06f6-409a-9072-1c4ff6d4d000._msdcs.oda.cma-cgm.com
uld not be resolved to an
IP address. Check the DNS server, DHCP, server name, etc
Although the Guid DNS name
(1fb77cf9-06f6-409a-9072-1c4ff6d4d000._msdcs.oda.cma-cgm.com) couldn'
be resolved, the server name (oda-sv01.oda.cma-cgm.com) resolved to
the IP address (10.6.10.2) and was pingable. Check that the IP
address is registered correctly with the DNS server.
......................... ODA-SV01 failed test Connectivity
Doing primary tests
Testing server: Default-First-Site\ODA-SV01
Skipping all tests, because server ODA-SV01 is
not responding to directory service requests
Running partition tests on : TAPI3Directory
Starting test: CrossRefValidation
......................... TAPI3Directory passed test CrossRefValidati
Starting test: CheckSDRefDom
......................... TAPI3Directory passed test CheckSDRefDom
Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidati
Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom
Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidati
Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom
Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom
Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidatio
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom
Running partition tests on : oda
Starting test: CrossRefValidation
......................... oda passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... oda passed test CheckSDRefDom
Running enterprise tests on : oda.cma-cgm.com
Starting test: Intersite
......................... oda.cma-cgm.com passed test Intersite
Starting test: FsmoCheck
......................... oda.cma-cgm.com passed test FsmoCheck [/more]

поставил ещё один компьютер, ввёл его в домен (создал AD) и теперь и на этом компьютере и на втором, если человек зашёл где-то в сети как локальный пользователь, то при обращение к этим компьютером получает, что нет прав, а раньше выскакивало окно введите логин и пароль, а теперь нет.
Как исправить?

Доброго времени суток, мэтры!
Подскажите, плиз, как сделать один профиль пользователя в WinXP и Win2K для работы И локально, И в домене, напр. для человека с ноутбуком? :о)
А то пользователи ругаются, что попадают в разные "мои документы", а к другим "мом документам" нет доступа. Кстати, как дать доступ к локальным "моим документам", когда пользователь работает в домене?

Vsevolod

Цитата:

При обращение к этим компьютером получает, что нет прав

Используй net use

Vsevolod
распиши понятней что ты там насоздавал и понавводил

Telnet443

Цитата:

Подскажите, плиз, как сделать один профиль пользователя в WinXP и Win2K для работы И локально, И в домене, напр. для человека с ноутбуком?

смотри в сторону ветки реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\
и далее по поиску найдёшь что там к чему...

Пасиба, а еще вопросик:
Как сделать, чтобы перенести Documents and Settings напр. на диск D, причем полностью со всеми User.dat, Local Settings и т.д, чтоб все работало и НОВЫЕ профили создавались именно в D:\Documents and Settings ?

Telnet443

Цитата:

Как сделать, чтобы перенести Documents and Settings напр. на диск D

http://www.yandex.ru/yandsearch?rpt=rad&text=%EF%E5%F0%E5%ED%E5%F1%F2%E8+Documents+and+Settings

Или на мс-е что-н типа этого http://support.microsoft.com/default.aspx?scid=kb;en-us;236621
ps и топик не про это немного...

greenfox
был компьютер с виндами 2003, создан АД и были просто расшаренные папки. Но вот мне купили ещё один компьютер под архив файлов. Запускаю мастера создания АД и присоеденяюсь к созданному домену от первой машины.
После этого начался ковордак. Кто-то вошёл в сети под локальным пользователем и хочет попасть в этот архив файлов, а в ответ сходу, что у вас нет прав. А раньше предлогал ввести логин/пароль, это когда был 1 компьютер. Все, кто вошёл в сети как доменный пользователь, у тех всё в порядке.

Vsevolod
не совсем понятно из вашего изложения кто откуда и на какой сервак заходит а кто не заходит (и какие ос используются) но ппробуйте посмотреть в сторону локальных политик безопасности, модели совместного доступа и галочки simple file sharing - что-н типа этого: http://wiki.troitsk.org/Comment86
ну а далее по поиску найдёте что означает каждое из слов...

Спасиба
Пардон за оффтопик :о)

чего не ясно-то? Да никуда пользователь не заходит (ни на один из 2 серверов), если пользователь на своём компьютере вошёл локально.

Народ, помогите трабла такая :

Немогу отредактировать административные шаблоны
Хотя раньше все работало нормально, ошибка в системном журнале не регистрируется

Выдает такую ошибку:

Остнаске групповой политики не удалось сохранить сделанные изменения из-за следующей ошибки: Процесс не может получить доступ к файлу, так как фаил занят другим приложением.

и ещё такой вопрос, если на сервере создать AD, то при загрузке системы он предлогает войти только в домен, а можно как-то открыть вход и локально?

Народ помогите с траблой Короче пишу в строке адреса servername и нормально пускает, пишу в строке адреса servername.domainname.local и этот подлый мерзкий Windows начинает просить пароль, хотя я в доменной учетке сижу, и так с любой машиной, с любым сервером почему при запросе по FQDN он ugl просит пароль, как сделать чтоб он входил как и при NETBios именах???

Vsevolod

Цитата:

и ещё такой вопрос, если на сервере создать AD, то при загрузке системы он предлогает войти только в домен, а можно как-то открыть вход и локально?

afaik, никак нельзя.


Добавлено:
IceFusion
dcdiag + netdiag прогони для начала ...

Собственно проблема, есть нелицензионная win 2003 int - купили лицензию но на стандарт 2003-й, надо поидее виндовс переустановить, простой сменой key тут не обойдешься. Но к сожалению эти версии не поддерживают обновления. Как можно заставить интерпрайс думать что он стандарт и потом поверху уже установить лицензионный. Просто на серваке много чего крутится и АД в том числе. Переустанавливать долго и муторно. Темболее заводить всех пользователей. Пробывал создать дополнительный контроллер домена, бьет ошибки, типа не удалось преобразовать текущую учетную запись XXX, недостаточно прав.
Вот такая штука, что посоветуете?

Просто есть еще программа, такая как NT Swith, но она переделывает из ХП в server и наоборот, а мне бы сделать махинацию между 2003-ми (( может есть и другие приблуды?

Что, нет идей, ну так нехочется заново домен заводить.... ((( ?

Devastation
тебе в андеграунд\варезник. тут такие вопросы не обсуждаются вроде как.

Дело в том , что это подходит и туда и сюда ...

Devastation
Ставишь на другой машине сервак, делаешь его контроллером, переносишь все роли, грохаешь страый сервак смело, ставишь Винду заново. Так ты сохранишь все данные.

Это я понимаю,но ты прочитай пост внимательней, нехотит создаваться вторичный контроллер домена ( дал все права учетке, как пооженор, администратор схемы, домена, предприятия и пофигу, в процессе выполнения обмена данными с первичным доменов выскакивает окно, где он грит что неудалось переименовать учетную запись такую-то, отказано в доступе, незнаю даже куда и копать.

Народ помогите с траблой Короче пишу в строке адреса servername и нормально пускает, пишу в строке адреса servername.domainname.local и этот подлый мерзкий Windows начинает просить пароль, хотя я в доменной учетке сижу, и так с любой машиной, с любым сервером почему при запросе по FQDN он просит пароль, как сделать чтоб он входил как и при NETBios именах???


[more]ВОт мои DCDIAG:
C:\Documents and Settings\*************>dcdiag /s:mpg-activedir

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\************
Starting test: Connectivity
......................... *********** passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\*************
Starting test: Replications
......................... MPG-ACTIVEDIR passed test Replications
Starting test: NCSecDesc
......................... MPG-ACTIVEDIR passed test NCSecDesc
Starting test: NetLogons
......................... MPG-ACTIVEDIR passed test NetLogons
Starting test: Advertising
......................... MPG-ACTIVEDIR passed test Advertising
Starting test: KnowsOfRoleHolders
......................... MPG-ACTIVEDIR passed test KnowsOfRoleHolders
Starting test: RidManager
......................... MPG-ACTIVEDIR passed test RidManager
Starting test: MachineAccount
......................... MPG-ACTIVEDIR passed test MachineAccount
Starting test: Services
......................... MPG-ACTIVEDIR passed test Services
Starting test: ObjectsReplicated
......................... MPG-ACTIVEDIR passed test ObjectsReplicated
Starting test: frssysvol
......................... MPG-ACTIVEDIR passed test frssysvol
Starting test: frsevent
......................... MPG-ACTIVEDIR passed test frsevent
Starting test: kccevent
......................... MPG-ACTIVEDIR passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x00000457
Time Generated: 03/31/2006 19:50:22
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 03/31/2006 19:50:24
(Event String could not be retrieved)
......................... MPG-ACTIVEDIR failed test systemlog
Starting test: VerifyReferences
......................... MPG-ACTIVEDIR passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : intmpg
Starting test: CrossRefValidation
......................... intmpg passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... intmpg passed test CheckSDRefDom

Running enterprise tests on : intmpg.local
Starting test: Intersite
......................... intmpg.local passed test Intersite
Starting test: FsmoCheck
......................... intmpg.local passed test FsmoCheck

Добавлено:
И вот мой NETDIAG:

...................................

Computer Name: MPG-SERVER
DNS Host Name: mpg-server.intmpg.local
System info : Microsoft Windows Server 2003 (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 3, GenuineIntel
List of installed hotfixes :
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for '¦Ё ьющ ярЁрыыхы№эvщ яюЁЄ'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card '¦шэшяюЁЄ WAN (PPTP)' may not be working because it h
as not received any packets.
[WARNING] The net card '¦шэшяюЁЄ WAN (PPPoE)' may not be working because it
has not received any packets.
[WARNING] The net card '¦шэшяюЁЄ WAN (IP)' may not be working because it has
not received any packets.
GetStats failed for '¦шэшяюЁЄ WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : ¦юфъы¦ўхэшх яю ыюъры№эющ ёхЄш

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : mpg-server
IP Address . . . . . . . . : 192.168.1.2
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.1.254
Dns Servers. . . . . . . . : 192.168.1.1


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge
r Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{1D3AAA13-2CC9-4774-80AE-2ECE785F4019}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Servi
ce', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{1D3AAA13-2CC9-4774-80AE-2ECE785F4019}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{1D3AAA13-2CC9-4774-80AE-2ECE785F4019}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Passed
Secure channel for domain 'INTMPG' is to '\\mpg-activedir.intmpg.local'.


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped[/more]

Ну вы что все уснули чтоли???

IceFusion
DNS работает нормально ?
ping на FQDN проходит ?

Да конечно, все нормально.... тока при наборе в строке адреса не \\servername, a \\servername.domainname просит ввести пароль, будто я не в домене... да я не сказал что это происходит при наборе в Internet Explorer'е в обычном проводнике нормально открывает! У меня на сервере ProjectWebAccess вот и хочу чтоб не просил пароль

IceFusion
Internet Explorer/Свойства обозревателя/Подключения/Настройка LAN/Прокси-сервер:
Не использовать прокси-сервер для локальных адресов=вкл

/Дополнительно/Параметры прокси-сервера/Исключения:
Не использовать прокси-сервер для адресов начинающихся с: *.local; 192.168.*

Пожалуйста посоветуйте, ткните лицом туда куда надо либо еще чего. А вопрос такой: мне нужно что бы если я работая на ноуте находился в сети своей организации и являясь членом домена заходил как его член но на локальной машине вход был как на локальный компьютер. тоесть ели у меня домен VGH а название компа как Goblin - то я заходил как пользователь машины Goblin а не как пользователь VGH но в домене регистрировался как пользователь. А если я пришел с ноутом к кому нить в гости - то я бы заходил как и раньше , но соответственно с сервером никак не общался.

SVR
а почему бы просто доменного пользователя не прописать на твоем ноуте, ты сможешь заходить на ноут под своей учетной записью даже без подключенной сети, а когда будешь в сети своей организации и надо будет куда-нить залезть, то твоя ОС сама зарегится в домене и, соответственно, сможешь зайти туда куда тебе нужно

СПАСИБО БОЛЬШОЕ - все работает, как раз то что я хотел. Тогда еще один вопрос: как в ХР грамотно скопировать все настройки из одного пользователя в другого, желательно со всеми правами и все лябурдой, заканчивая ярлыками. Я полагаю копирование папки нужного User-а в моих документах? Но скопируються ли все права на обьекты?

Добавлено:
Да кстати Еще один вопрос =) : Как регистрируеться пользователь в AD когда заходишь на машине под локальной учетной записью (пользователь доменв, гость домена или еще как)?

SVR


Цитата:

Как регистрируеться пользователь в AD когда заходишь на машине под локальной учетной записью (пользователь доменв, гость домена или еще как)

никак он не будет регистрироваться в AD
в том случае, когда мы явно прописываем доменного пользователя на машине он остается доменным пользователем, просто его права на локальные ресурсы машины настраиваются локально а не в AD


Цитата:

как в ХР грамотно скопировать все настройки из одного пользователя в другого, желательно со всеми правами и все лябурдой, заканчивая ярлыками. Я полагаю копирование папки нужного User-а в моих документах? Но скопируються ли все права на обьекты?

обычно я для этого регистрировался под третьим пользователем с правами локального админа и копировал из одной папки в Local Settings (скажем все что было для пользователя Вася я копировал в папку пользователя Дима), т.е. полностью копировал профиль
я правами я поступал проще, т.к. я даю своему доменному пользователю права локального админа, то с правами не возникает никаких траблов

СПАСИБО БОЛЬШОЕ! А то что то думал что как то прописываеться и целый день птерял настрайвая права, а оказываеться реально лопухнулся я. Спасибо еще раз - выручили!