Вопрос № 140195: Здравствуйте, уважаемые. У меня такая проблема: в сети стоит домен, я не могу подключиться к серверу. Посмотрел все установки, и ничего не получается, и самое интересное - исчезла кнопка "SET REMOTE USERS..." из пункта My Computer -> ...Вопрос № 140209: Здравствуйте, уважаемые эксперты.
Вступление:
Были 2 домена в котором были подняты доверительные отношения. Потом кто-то умный при переезде одной из контор увёз второй домен не удалив доверие. Доверия между доменами 2-хстороннее тип: корень д...
Вопрос № 140.195
Здравствуйте, уважаемые. У меня такая проблема: в сети стоит домен, я не могу подключиться к серверу. Посмотрел все установки, и ничего не получается, и самое интересное - исчезла кнопка "SET REMOTE USERS..." из пункта My Computer -> Properties -> Remote. Помогите, пожалуйста.
_________ Оригинальный текст вопроса: Zdrastvuyte uvaayemiye, zaraniye prashu prasheniya za anglisky shrift, u menya takaya problema, v seti stoit domen, ya ne magu podklyuchitca k serveru, posmotrel
vse ustanovkiinichego ne poluchayetca, i samoye intersnoye. izchezlaknopochka "SET REMOTE USERS..." iz punkta MY COMPUTER - PROPERTIES-REMOTE pomogite pojalusta
Отправлен: 18.07.2008, 12:52
Вопрос задал: Davit (статус: Посетитель)
Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 0)
Отвечает: Goblin34
Здравствуйте, Davit!
Если я правильно понял, речь идет о сервере windows 2003 и удаленном подключении к рабочему столу.
Проверьте работоспособность некоторых служб, необходимых для этого (Start-Run: services.msc)
1) Terminal Services - обязательно тип запуска должен быть вручную.
2) Несколько серверных служб обычно работают, но тоже не мешает проверить:server, remote access connection manager, remote procedur call (RPC)
Вам необходимо в свойствах компьютера (My computer правой кнопкой, в меню выбираем Properties) на закладке remote надо поставить галочку "Включить удаленный рабочий стол/remote desktop)
Далее Start-Run: compmgmt.msc. В появившемся окне выбираем local users and groups, там groups и далее группу Remote Desktop Users. В эту группу включаем необходимых пользователей.
Также на уровне домена этого можно добиться, включив этих пользователей в доменную группу Remote Desktop Users, находящуюся в контейнере Builtin. В свойствах этого пользователя в домене на закладке terminal services profile не должно быть галочки о запрете его доступа к терминальным серверам.
Ответ отправил: Goblin34 (статус: 10-ый класс)
Ответ отправлен: 18.07.2008, 14:10
Вопрос № 140.209
Здравствуйте, уважаемые эксперты.
Вступление:
Были 2 домена в котором были подняты доверительные отношения. Потом кто-то умный при переезде одной из контор увёз второй домен не удалив доверие. Доверия между доменами 2-хстороннее тип: корень дерева
Теперь я поднял дополнительный DC и пытался сделать его Глобальным каталогом. Вылетали ошибки вроде такой:
ID 1578
Promotion of the local domain controller to a global catalog has been delayed because the directory partition occupancy requirements have not been met. The occupancy requirement level and current domain controller level are as follows.
Решилось удалением доверенного домена с помощью ntdsutil
В итоге второй DC стал глобальным каталогом, но всё равно на первом DC при каждой загрузке идёт ошибка от Netlogon ID 5719:
Компьютер не может установить безопасный сеанс связи с контроллером домена Glodiol по следующей причине:
Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть.
Это может затруднить проверку подлинности. Убедитесь, что компьютер подключен к сети. Если ошибка повторится, обратитесь к администратору домена
Вопрос как избавиться от этой ошибки ведь все сведения об этом домене вроде как удалены и этого домена теперь нет и он не нужен
Заранее спасибо
Отправлен: 18.07.2008, 16:05
Вопрос задал: Glodiol (статус: Посетитель)
Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 0)
Отвечает: Goblin34
Здравствуйте, Glodiol!
А в журналах безопасности нет записей, что не удалось войти в сеть, отказано в доступе?
Тогда надо сделать хозяином во всех ролях второй контроллер (сделать его основным) и переустановить учетную запись первого.
Ответ отправил: Goblin34 (статус: 10-ый класс)
Ответ отправлен: 19.07.2008, 13:55 Оценка за ответ: 5 Комментарий оценки: Извиняюсь. Такой тип доверия удалить было нельзя, поэтому пришлось прибегнуть к ntdsutil для удаления доверенного домена из леса. Однако сведения об этом домене остались в консоли домены и доверие, правда теперь их можно было удалить что я и сделал. Спасибо
