Архив форумов ЦИТФорума

[kip2]

Помогите хоть кто-нибудь, если сможете. Можно ли что-нибудь сделать без повторного создания домена и как? Не знаю как можно точнее описать ситуацию, потому попробую по-порядку.

Есть Win2000 server SP4 с развёрнутым AD (далее сервер) и рабочие станции на WinXP pro. Всё русское, но, по-моему, это не имеет значения. Я обладаю правами администратора на всём перечисленном.

Возникла необходимость включить в домен нотбук хозяина. Устанавливаю все параметры сети по умолчанию (на сервере работает DHCP и DNS), захожу по Win+Break в настройки "Система", закладка "Имя компьютера" и жму кнопку "Изменить". Смотрю, компьютер называется как сервер. Перебиваю имя на безобидное и прописываю наш домен, подтверждаю введённые данные. Система запрашивает логин и пароль для включения в домен - ввожу. Получаю ответ типа: "Конечные введённые данные неверны". Опа! Думаю я. Ладно, сменю вначале имя компьютера. Меняю, перезагружаю и повторяю операцию по включению в домен компьюера с уже безобидным именем. Ответ типа "Главная учётная запись не найдена". Вот тебе раз!

Иду на сервер, логинюсь, запускаю оснастку "AD - Пользователи и пароли" (или как она там называется) - не находит домен, пишет что-то типа той же самой "главной учётной записи". Ну, думаю, сервак удалил свою учётную запись (компьютера), когда пытался изменить имя компьютера с таким же именем, как у него.
Делаю следующее.
Отключаю от сети один из компьютеров домена (comp02), перегружаю сервер в режиме "Восстановление службы каталогов" и прописываю в "CurrentControlSet" вместо имени сервера "comp02". Штатными средствами-то изменить имя сервера нельзя, решил так дать ему возможность найти "своё" имя в списке компьютеров домена. Перегружаю в обычном режиме. Результат обрадовал - оснастка "AD - Пользователи и пароли" заработала. Как ни странно, компьютер с именем сервера присутствовал в ветке контроллеров домена, но я на всякий случай в контекстном меню выбрал пункт "Пересоздать". Затем вернул в реестре прежнее имя сервера (некоторые вхождения поправились сами) и перезагрузил его. Всё выглядело работоспособным и я успокоился. Пока не включил ноутбук в домен...

Не исполняется пользовательский скрипт входа групповой политики домена. Проверил несколько раз. Иду на сервер, запускаю уже упомянутую оснастку консоли, щёлкаю "на домене" правой кнопкой и захожу в свойства, переключаюсь на закладку "Групповая политика" и получаю БОЛТ. Что-то типа "Не найден контроллер домена, который заправляет этой групповой политикой" и три варианта типа:
- попробовать серверы, к которым подключена оснастка
- попробовать PDC
- попробоваь любой контроллер домена
После выбора любой из альтернатив, вся закладка (Групповая политика) становится серой и не работает до перезагрузки всей оснастки. После перезагрузки оснастки появляется это же сообщение и эти же три варианта. Ни один не работает.

Конечно, можно забить на эту политику и скрипт запустить по-другому, но
1. она может вскоре понадобиться
2. кривой домен мне не нужен
3. я выбивал деньги на девайс для бакапа домена, а бакапить кривой домен ещё больше не хочется

Что сделать, если кто-нибудь знает?

[kip2]

Неужели перевелись спецы-сисадмины?

[And]

Смотри кто является хозяином операций. Смотри что у тебя с DNS.

[anton_wol]

ну как по мне то я бы снес все к ебе...

ну и поставил бы заново

все вместе где-то неделю занимает (да, да, необходимо давать время AD и всяким там службам чтобы рассосались)

ну а потом все будет работать, ну если правильно ставишь )

а ивентлог что пишет интересно?

[anton_wol]

а вообще там 60 страниц white pages Microsoft опубликовал по поводу смены имени сервера, ранее это вообще запрещалось делать

так что мне опять таки кажеться, что легче (меньше времени потратишь) переставить все по новой

ну а вообще поиск неисправностей и их устранение интересное занятие так что если нечего делать то можно заниматься

[aC^dreik]

Небольшая поправка, Т.к. ноутбук не был в домене то смена его имени не могла привести к смени доменного имени.

Спасибо,
дрейк

[kip2]

[anton_wol]

я тут перечитал твое эссе

вопросы: ты писал: Смотрю, компьютер называется как сервер ???

если контроллер домена не находит домена то сеть работать не будет

ты что-то перепутал

а вообще с ноута ты как админ зайти можешь?