Архив форумов ЦИТФорума

[zer0]

Помогите !!!

Почему пользователь зарегестрировавшийся в домене не может зайти через етевое окружение на сам контроллер домена????
В чем могут быть проблемы?????

[and3008]

Рабочая станция включена в домен?

Подробнее опиши проблему.

[zer0]

Есть домен под 2003, с контролера домена к папке sysvol, я имею доступ, а на пользовательских машинах, при попытке зайти на контроллер домена, у меня спрашивают пароль, причем админа пароль не подходит

[and3008]

В журнал событий на сервере заглядывал? И чего там?

[zer0]

на сервере логи все в порядке, ошибок нет, а вот на клиенте сыпятся две ошибки: груповая политика неможет быть применена, и что доступ к файлу \\domain.ru\sysvol\что-то_там\gpo.ini запрещен. В чем проблема?

[Arkov]

Напиши номер ошибки

[and3008]

Течный текст ошибки давай, а не свою вольную трактовку.

[and3008]

Точный текст ошибки давай, а не свою вольную трактовку.

[zer0]

Ошибка 1030:
Не удалось запросить данный список объектов групповой политики. Сообщение, описывающее причину, уже было помещено в журнал обработчиком политики.

и ошибка 1058
Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=domain,DC=ru. Этот файл должен находиться в <\\domain.ru\sysvol\domain.ru\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Отказано в доступе. ). Обработка групповой политики прекращена.

[Arkov]

Вообщето www.EventId.net очень полезная штука,
попробуй посмотреть сюда
http://www.eventid.net/display.asp?eventid=1030&source=userenv

[and3008]

У тебя отключен DFS клиент.

Лекарство тут:
http://support.microsoft.com/default.aspx?scid=kb;EN-US;314494

Читать всегда надо support.microsoft.com
Все остальное от лукавого.

[zer0]

а как проверить что у меня включен DFS клиент, в реестре я добавил ключ, для активизации DFS. Но пока ничего не изменилось

P.S. Служба доступа к файлам и принтерам влючена

[and3008]

Панель управления, администрирование, службы.

[zer0]

все что можно исправил, но ничего не помогло

[and3008]

Комп-то перезагружал?

Сообщения об ошибках всё те же?

Клиенты какие? WinXP? Сервис-паки стоят?

[zer0]

Компьютер перезагружал и не раз, но ничего не помогает.
Клиенты, в основном XP? но встречаются и 2000. На XP стоит первый сервис-пак.

Сегодня добавил в домен новый компьютер. У него нет никаких проблем. Все нормально, и по сети он нормально заходит на контроллер, и в логах ошибок нет. Но перерегистрировать все компьютеры не самый лучший вариант, их много, да и потом, все настройки пользователей заново настраивать.

[and3008]

Я бы все же попробовал один комп переегистрировать.
Просто повторно провести операцию ввода компа в домен. Настройки пользовательские останутся, т.к. они привязываются к логину, а не к компу.

[zer0]

Т.е. просто вывести машину из домена, а потом ее снова ввести в домен?
А SID пользователя останется такой-же?

[and3008]

В доменной модели SID пользователя и SID компа - это два разных независимых SID-а.