Архив форумов ЦИТФорума

[Moore]

Здравствуйте! У меня возникла следующая проблема. На контроллере домена есть шареные ресурсы. Вдруг, ни с того ни с сего, он стал отказыват в доступе к ним из сети. Пишу из командной строки \\server получаю окошко для ввода логина и пароля. Чтобы туда не вводилось оно снова появляется, как будто я пытаюсь залогиниться с несуществующей учетной записью. Даже под учетной записью администратора домена ничего не выходит. Радмином удалось прицепиться на консоль администратора. С самого контроллера домена видны его шареные ресурсы, доступ к ним есть. Служба Сервер запущена. Права на ресурсы не изменялись. Но вот по сети на них попасть не удается. Перерыл справку в винде, ничего о подобных проблемах не нашел. Подскажите, как решить проблему? Или где искать ответ... Заранее спасибо

[Dragner]

У знакомого была схожая проблема, сказал что косяк был в DNS, можете посмотреть туда.

[Moore]

Днс - врядли. По айпишнику пытаюсь обратиться - тоже самое. Но пороюсь, хотя и смутно представляю себе, на что там смотреть в поисках этого косяка. Спасибо

[Moore]

Надо уточнить, нет доступа с компов, не входящих в данный домен. Никаких программ перед падением не устанавливали, просто утром прийдя на работу обнаружили, что отвалился сетевой диск. Как выяснилось позже доступа к шареным ресурсам нет вообще.

[and3008]

Еще посмотри правильно ли время на сервере и раб. станции идет. Если расходится, то надо принять меры. Иначе Kerberos начинает такие вот фокусы показывать.

[Moore]

Время абсолютно синхронно

[San_dok]

Аренда IP...
_________________
В тёмной комнате завсегда имеются тёмные грабли.

[Moore]

Что за аренда IP?

[San_dok]

http://scit.boom.ru/Andre_S/7_Protocol.htm
Дефолтные 90 дней предполагаю у Вас закончились.
_________________
В тёмной комнате завсегда имеются тёмные грабли.

[Moore]

DHCP тут вероятно непричем. Данный контроллер домена не является сервером DHCP и имеет статический IP-адрес. До этого работал несколько лет. Сейчас его не спасает даже ребут. После перезагрузки теже самые проблемы.

[Moore]

Последние данные: заглянул в логи и узнал оттуда, что оказывается при попытке приконектиться аутентификация проходит успешно, но тутже система меня дисконнектит. При этом в логах пишется User Logoff, User Name: user; Domain: bh; Logon ID: номер; Logon type 3. Интересно почему так происходит?.. Проверка пройдена, но доступ не дан. Я уже проверил политики безопасности контроллера домена, можт там думаю есть какие косяки насчет поддержания соединений. В политиках всё тихо, они просто не заданы. На другие компьютеры-члены домена захожу нормально. Вывод - косяк именно с авторизацией на контроллере домена.

[and3008]

Номера сообщений (EventID) скажи уже. И тексты сообщений приводи полностью, а не в своем вольном переводе.

[San_dok]

"И в третий раз закинул старик свой невод..." (c)

http://searchwindowssecurity.techtarget.com/tip/1,289483,sid45_gci1069830,00.html

проверьте блокировку анонимных подключений с точностью до "наоборот""

[Moore]

EventID 540 и 538 для Login и Logoff соответственно.
Logon process NtLmSsp.
Source port 0.
Logon ID (0x0,0x509f50).
Logon type 3
Остальное просто идентификационная информация о пользователе, ip-адрес машины, имя пользователя и имя домена
San_dok, спасибо за статью. Сделал всё, чтобы предоставить доступ anonymous. Но даже так досупа нет.

[San_dok]

ага. сильно смахивает на блокировку при доступе к ресурсу IPC$.
А не именнованный ли это канал? Попробуйте

[Moore]

Внес в список доступных анонимусу ресурсов IPC$, поправил в реестре это значение (поставил 1, как я понял - это значит разрешить). Всёравно все теже признаки проблемы. У него еще и эксплорер периодически падает. При этом в логах пишется
Source: aplication error
event id 1000
Fault aplication Explorer.exe,
fault module unknown,
fault adress 0x785bbbf0

Source: Winlogon
event id 1002
The shell stoped unexpectedly and Explorer.exe was restarted

Иногда сам подымается, иногда нет... Чувствую, скоро придется просто переустанавливать ось.

[San_dok]

[Moore]

[San_dok]

Exchange.
но уже ясно что не стоит
_________________
В тёмной комнате завсегда имеются тёмные грабли.

[Dragner]

[Moore]

[San_dok]

[Moore]

А где ее прогнать? CMD сообщает, что такой команды он не знает

[San_dok]

[Moore]

Всё заработало. Причём так же неожиданно, как и упало Вероятно, я просто забыл изменить интервал обновления политики. Теперь жаль не известно, какая мера способствовала исправлению ситуации. Всем огромное спасибо за помощь