Discussion:
problem z dostępem do domeny- Win XP Pro
(Wiadomość utworzona zbyt dawno temu. Odpowiedź niemożliwa.)
Rafał
2006-11-15 08:51:02 UTC
Permalink
Witam!
Mam zainstalowany system Windows XP Pro. W firmie używamy sieci z domenami.
Po wczorajszej instalacji systemu podpiąłem komputer do odpowiedniej
domeny. Miałem dostęp do komputerów w sieciowe oraz serwera exchange. Po
zainstalowaniu aktualizacji i poprawek ze strony Microsoftu nie mogę wejść
ani na swoje konto w domenie ani do komputerów w sieci (z poziomu konta
użytkownika lokalnego użytkownika). Pozostałe komputery łączą się z siecią
lokalną bez problemu. Do internetu mogę się dostać bez przeszkód. Dwa dni
temu po zainstalowaniu poprawek miałem to samo. Jak można rozwiązać ten
problem (oczywiście poza kolejną reinstalacją systemu).
Piotr Krzyżański
2006-11-15 13:33:16 UTC
Permalink
Post by Rafał
Witam!
Mam zainstalowany system Windows XP Pro. W firmie używamy sieci z domenami.
Po wczorajszej instalacji systemu podpiąłem komputer do odpowiedniej
domeny. Miałem dostęp do komputerów w sieciowe oraz serwera exchange. Po
zainstalowaniu aktualizacji i poprawek ze strony Microsoftu nie mogę wejść
ani na swoje konto w domenie ani do komputerów w sieci (z poziomu konta
użytkownika lokalnego użytkownika).
To jest standardowe 'zachowanie' się kontrolera domeny.
Masz nowy system, a co za tym idzie nowy SID komputera, który
nie jest znany kontrolerowi domeny - dlatego Cię nie wpuszcza.
Poproś admina, aby dodał Twój komputer do domeny...

Piciu
Rafał
2006-11-15 14:42:02 UTC
Permalink
Post by Piotr Krzyżański
To jest standardowe 'zachowanie' się kontrolera domeny.
Masz nowy system, a co za tym idzie nowy SID komputera, który
nie jest znany kontrolerowi domeny - dlatego Cię nie wpuszcza.
Poproś admina, aby dodał Twój komputer do domeny...
Piciu
Tylko tu jest taka ciekawostka, że mnie bez problemu dopuszczał do domeny. W
momencie gdy zainstalowałem update'y do Windowsa i Office'a, zaczęło mnie
blokować.
Piotr Krzyżański
2006-11-15 17:32:50 UTC
Permalink
Post by Rafał
Post by Piotr Krzyżański
To jest standardowe 'zachowanie' się kontrolera domeny.
Masz nowy system, a co za tym idzie nowy SID komputera, który
nie jest znany kontrolerowi domeny - dlatego Cię nie wpuszcza.
Poproś admina, aby dodał Twój komputer do domeny...
Piciu
Tylko tu jest taka ciekawostka, że mnie bez problemu dopuszczał do domeny. W
momencie gdy zainstalowałem update'y do Windowsa i Office'a, zaczęło mnie
blokować.
A masz jakiś komunikat? Dziennik zdarzeń 'co mówi'.
Jaki masz wskazany serwer DNS? To kontroler domeny?

Piciu
Rafał
2006-11-15 18:09:02 UTC
Permalink
Post by Piotr Krzyżański
A masz jakiś komunikat? Dziennik zdarzeń 'co mówi'.
Jaki masz wskazany serwer DNS? To kontroler domeny?
Piciu
Jeśli chodzi o serwer DNS to mam ustawione na automatyczne uzyskiwanie
adresu serwera DNS. Sufiks domeny DNS ustawiony na właściwą domenę.
Przy próbie wejścia na konto domenowe wyskakuje mi komunikat, że nie ma
takiej domeny.

W dzienniku zdarzeń jest następujący komunikat:

"Dla domeny NAZWA_DOMENY nie jest dostępny żaden kontroler domeny z
następującego powodu:
Nie ma obecnie serwerów logowania dostępnych do obsługi żądania logowania. .
Upewnij się, że komputer jest podłączony do sieci i ponów próbę. Jeśli
problem będzie się powtarzał, skontaktuj się z administratorem domeny."

Sa jeszcze 2 komunikaty dotyczące serwera pocztowego:
"System zabezpieczeń wykrył próbę ataku zmierzającego do obniżenia
sprawności serwera DNS/terra.az.pl. Kod błędu protokołu uwierzytelniania
Kerberos: "Nie ma obecnie serwerów logowania dostępnych do obsługi żądania
logowania.
(0xc000005e)".

System zabezpieczeń nie może ustanowić bezpiecznego połączenia z serwerem
DNS/terra.az.pl. Brak protokołu uwierzytelniania.
Piotr Krzyżański
2006-11-15 18:30:15 UTC
Permalink
Post by Rafał
Post by Piotr Krzyżański
A masz jakiś komunikat? Dziennik zdarzeń 'co mówi'.
Jaki masz wskazany serwer DNS? To kontroler domeny?
Piciu
Jeśli chodzi o serwer DNS to mam ustawione na automatyczne uzyskiwanie
adresu serwera DNS. Sufiks domeny DNS ustawiony na właściwą domenę.
Przy próbie wejścia na konto domenowe wyskakuje mi komunikat, że nie ma
takiej domeny.
Generalnie - podstawowym adresm DNS powinien być adres
kontrolera domeny
Post by Rafał
"Dla domeny NAZWA_DOMENY nie jest dostępny żaden kontroler domeny z
Twoja domena to NAZWA_DOMENY, czy nie chciałeś wpisać
poprawnej nazwy w poście?
Post by Rafał
Nie ma obecnie serwerów logowania dostępnych do obsługi żądania logowania. .
Upewnij się, że komputer jest podłączony do sieci i ponów próbę. Jeśli
problem będzie się powtarzał, skontaktuj się z administratorem domeny."
"System zabezpieczeń wykrył próbę ataku zmierzającego do obniżenia
sprawności serwera DNS/terra.az.pl. Kod błędu protokołu uwierzytelniania
Kerberos: "Nie ma obecnie serwerów logowania dostępnych do obsługi żądania
logowania.
(0xc000005e)".
http://support.microsoft.com/kb/908355

Piciu
Rafał
2006-11-17 07:51:01 UTC
Permalink
Post by Piotr Krzyżański
Generalnie - podstawowym adresm DNS powinien być adres
kontrolera domeny
Wpisałem adres kontrolera i też mnie nie chce do sieci wpuścić. Na
pozostałych komputerach, które podłączają się do domeny, też jest ustawione
automatyczne uzyskiwanie adresu DNS. Podejrzewam, że któraś z zainstalowanych
u mnie poprawek to blokuje.
Post by Piotr Krzyżański
Twoja domena to NAZWA_DOMENY, czy nie chciałeś wpisać
poprawnej nazwy w poście?
Nie wpisałem poprawnej nazwy, żeby nie być posądzonym o kryptoreklamę.
Piotr Krzyżański
2006-11-18 08:15:57 UTC
Permalink
Post by Rafał
Post by Piotr Krzyżański
Generalnie - podstawowym adresm DNS powinien być adres
kontrolera domeny
Wpisałem adres kontrolera i też mnie nie chce do sieci wpuścić. Na
pozostałych komputerach, które podłączają się do domeny, też jest ustawione
automatyczne uzyskiwanie adresu DNS. Podejrzewam, że któraś z zainstalowanych
u mnie poprawek to blokuje.
Całkiem możliwe - na przykład ustawienia firewalla są złe...
Kontroler domeny odpowiada na ping? (nie musi)
Tak, czy inaczej poproś admina o dodanie konta komputera w
domenie - tego z nowym systemem - chyba, że to klon poprzedniego ;)

Piciu

Loading...