AD и просроченный пароль пользователя

[Mangoost]

Пустит, проверял.

Если линка у сетевой не будет, то заход будет по кешу. Если линк есть, то ищем контроллер, не находим - получаем об этом сообщение и залогиниться не сможем.

 

[SciFi]

SciFi, я так и не понял что именно ты хочешь там увидеть? Там информации то ноль целых, хрен десятых.

По поводу недоступности сервера - он не единственный контроллер этого домена, думаю клиент в случае недоступности переключился бы на второй и просто вход в сеть происходил бы на несколько секунд дольше.

dalex. Даже и не знаю что ответить. Вот чесно. Мне третий раз попросить Вам помочь? Ну если боитесь что вас хакнут от полученных сведений - напишите в личку!!!

Распишу алгоритм.

1. проблема в НЕ правилльной настройке ДНС на клиете
2. проблема в НЕ правильной настройке ДНС на сервере
3. судя по тому что у Вас есть и второй ДК- проблема с ДНС.
4. вообще не понятно что с IP адресами у Вас.

И ещё dalex - ну это же обычная процедура!!! Почитайте сисадминс.ру там люди делятся и более сокровенными настройками! Человек может допускать банальные ошибки - на то он и человек. Взгляд со стороны важен!

А то здесь народ уже что только Вам не насоветовал... Заметьте - насоветовал от того что в глаза НЕ видел! У меня же желание ответить после того как увижу подробности.

 

[dalex]

dalex. Даже и не знаю что ответить. Вот чесно. Мне третий раз попросить Вам помочь?

Ну давай

ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : PRIDC
Основной DNS-суффикс . . . . . . : net.org.int
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : net.org.int
org.int

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : HP NC7760 Gigabit Server Adapter
Физический адрес. . . . . . . . . : 00-5B-3A-EE-E7-18
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.16.12.16(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
IPv4-адрес. . . . . . . . . . . . : 10.16.14.15(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 10.16.14.12
127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер Подключение по локальной сети* 8:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{B683EA4A-87EB-431D-B7B6-27653EFBCECE}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

 

[SciFi]

Ну давай

ну не заставляй работать штатным телепатом - это первый доменный контроллер?

 

[evn]

ну не заставляй работать штатным телепатом - это первый доменный контроллер?

в этом есть смысл? )
если, как вы говорите, проблема в днс...ну тогда уж точно не ip/ifconfig просить...
тогда бы уж нслукап с клиентской машины для контролера и наоборот ))

 

[dalex]

ну не заставляй работать штатным телепатом - это первый доменный контроллер?

Это второй... да вобщем то какая разница какой он, они равнозначны

Ну будут айпишники с маками от второго сервера, что станет яснее?

 

[SciFi]

Это второй... да вобщем то какая разница какой он, они равнозначны

Ну будут айпишники с маками от второго сервера, что станет яснее?

так же запрашивал ipconfig с клиента

 

[SciFi]

если, как вы говорите, проблема в днс...ну тогда уж точно не ip/ifconfig просить...
тогда бы уж нслукап с клиентской машины для контролера и наоборот ))

evn, если Вы заметите - пока всё ещё - Я НИЧЕГО НЕ говорю. nslookup это средство проверки, а не диагностики проблемы.

 

[evn]

evn, если Вы заметите - пока всё ещё - Я НИЧЕГО НЕ говорю. nslookup это средство проверки, а не диагностики проблемы.

как витиевато сказано)
можно ли узнать, какое средство (в ос виндовс) используется для ДИАГНОСТИКИ проблемы работы ДНС, естественно оно не должно быть средством проверки работы ДНС.

и эта...чем средства проверки отличаются от средств диагностики в принципе. что есть проверка и диагностика в Вашем понимании, уважаемый SciFi.
от каких понятий нам отталкиваться и какими определениями оперировать...ну дабы не было разночтений....

 

[SciFi]

как витиевато сказано)
можно ли узнать, какое средство (в ос виндовс) используется для ДИАГНОСТИКИ проблемы работы ДНС, естественно оно не должно быть средством проверки работы ДНС.

зачем Вам это?

 

[evn]

зачем Вам это?

дабы не было разночтений

 

[SciFi]

дабы не было разночтений

в трактовке понятия диагностики и проверки?


хотелось бы помочь dalex в решении проблемы с его рабочими станциями.


а мериться понятиями можно в другой теме. Например про технический прогресс.

 

[evn]

в трактовке понятия диагностики и проверки?


хотелось бы помочь dalex в решении проблемы с его рабочими станциями.


а мериться понятиями можно в другой теме. Например про технический прогресс.

именно. помочь. и не уводить в сторону. просить айпиконфиг в данном случае...все равно, что спрашивать у него, что он ел сегодня на завтрак. ответ так же поможет. возможно где то Вы все же прави, но только в той части, что нет исходных данных, к коим ваш вопрос (имхо) не относится.

 

[SciFi]

именно. помочь. и не уводить в сторону. просить айпиконфиг в данном случае...все равно, что спрашивать у него, что он ел сегодня на завтрак. ответ так же поможет. возможно где то Вы все же прави, но только в той части, что нет исходных данных, к коим ваш вопрос (имхо) не относится.

и? мне кинутся доказывать что относится?

Вообще, заметьте, выше уже об этом написал - кучу чего уже насоветовали человеку- не зная конкретных настроек. Галочки, тикеты, туды - сюды.

Я что то ему советовал? Нет. Хочу познакомится - с тем что есть, и уже на основании настроек - следовать по алгоритму решения подобных ситуаций.

 

[dalex]

Yujen, жизнь пароля ограничена. А что за "Требовать смену пароля"?


Отключил сейчас кэширование входов в систему. Если проблемма аппаратная (медленное первое подключение), то тогда вместо входа в сеть в таких случаях будет выходить ошибка о невозможности подключения к контроллеру.

 

[Yujen]

Yujen, жизнь пароля ограничена. А что за "Требовать смену пароля"?

самая первая галочка

 

[dalex]

самая первая галочка

Теряюсь в догадках. Первая галочка где? Ищу в объектах групповой политики. Не в свойствах же пользователя искать...

 

[dalex]

Отключил сейчас кэширование входов в систему. Если проблемма аппаратная (медленное первое подключение), то тогда вместо входа в сеть в таких случаях будет выходить ошибка о невозможности подключения к контроллеру.

Короче даже с отключенным кэшем таже самая проблема. Т.е. всё таки контроллер пускает в домен и сразу же блокирует пароль.

 

[SciFi]

Короче даже с отключенным кэшем таже самая проблема. Т.е. всё таки контроллер пускает в домен и сразу же блокирует пароль.

dalex, можно узнать - просто интересно. Вы выложили ipconfig со вторичного контроллера домена- - а почему с клиента то не выкладываете?

Теряюсь в догадках. Первая галочка где? Ищу в объектах групповой политики. Не в свойствах же пользователя искать...

именно про свойства пользователя Вам и написали.

 

[dalex]

dalex, можно узнать - просто интересно. Вы выложили ipconfig со вторичного контроллера домена- - а почему с клиента то не выкладываете?

Потому что гадать на айпишниках - глупое занятие и ради того что бы ты понял что там тупо не на что смотреть мне лень туда лезть.

именно про свойства пользователя Вам и написали.

И так по всем полторам сотням пользователям?