Архив форумов ЦИТФорума

[Patric]

Народ помогите пожалуйста, застрял на одном месте и двигаться дальше не могу.
Хочу установить дополнительный контроллер домена (Windows 2000 server), но на самом последнем этапе работы мастера, перед репликацией с главным конроллером домена, все стопорится. Возникает сообщение, что данный комп не может продолжить из-за:


- то ли у компа прав не хватает ( то есть не может он стать контроллером домена), комп пишет,что у него запрещен доступ или в доступе отказано

- то ли у меня прав не хватает, т.к. все сдвигается на ввод пароля и имени user




И второе, в домене сервер по сети нормально гуляет, зато у клиентов постоянные проблемы, максимум на главную страничку хоста попадает, а в глубь появляется сообщение, что не может отобразить страничку????? НО СЕРВЕР ТО МОЖЕТ
Никаких файрволов нет, все снес уже, неделю бьюсь

[ALEX_SE]

Проверь политики "Синхронизация данных службы каталога", и на всякий случай "разрешение доверия к учетным записям при делегировании".

[Patric]

Пока не пойму, где искать это, но может стоит делегировать управление с помощью мастера в пользователях и компьютерах.

[ALEX_SE]

При чем тут мастер?
Я говорю про политики безопасности домена и контроллеров домена.

[and3008]

Я всегда делаю так:

1. Сетупим сервер как обычный сервер. Без всяких АД.

2. Ставим драйверы железа, накатываем последний сервис-пак.

3. Запускаем dcpromo и вводим в домен, а так же всякие разные навески.

[ALEX_SE]

Есть одно НО.
Автомастер безопасности от ISA исправляет тебе политики, и тогда сделать что-то проблематично
Впрочем в данном случае диагноз я думаю ясен

[Patric]

Во-во ISA и стояла, потом начала мне весь процесс тормозить, я ее и снес. После этого началась чехарда, то с правами, то с выходом в интернет, всего и не перечислить.

Если можно, то пожалуйста подробнее, где и что исправлять

[ALEX_SE]

Я же ответил! И названия политик привел!