Страница 1 из 2

Windows 7 2 AD question

Добавлено: 08 фев 2011, 14:00
tut
Без проблем вхожу в AD с ХР РС, с 7ки (Win7 Pro) - вижу prompt логиниться, но когда ввожу
юзер имя/пароль все время получаю "The Network path was not found" (Сам сервер виден, я могу с
этой же 7ки залезть туда using the Remote Desktop, логиниться пытаюсь под тем же именем, что
успешно используется с ХР РС...)

(может формат ввода имени другой - хотя пытался вроде всяко разно...)


Всем спасибо...

Re: Windows 7 2 AD question

Добавлено: 08 фев 2011, 14:48
Ebirya
проверь DNS - настройки на ХР. наверняка проблема зарылась там.

Re: Windows 7 2 AD question

Добавлено: 08 фев 2011, 14:56
tut
10x!
Наверное... но и в ХР и в Семерке IP/DNS берутся с DHCP/автоматически.
Впрочем пытался подставлять руками = профиль тех же яиц... :-(

Re: Windows 7 2 AD question

Добавлено: 08 фев 2011, 22:10
Ebirya
tut писал(а):10x!
Наверное... но и в ХР и в Семерке IP/DNS берутся с DHCP/автоматически.
Впрочем пытался подставлять руками = профиль тех же яиц... :-(
подожди, давай-ка сначала. Когда ты говоришь "логинишься" - что конкретно имеется в виду?
Коннектишься к шаре или логинишся в домейн? Похоже, что именно второе. Но тогда 7-ка должна быть членом домейна.
Тот факт, что логин работает по RDP ни о чем не говорит (кроме того, что используемое имя юзера валидно в домейне).

Re: Windows 7 2 AD question

Добавлено: 08 фев 2011, 23:40
tut
1. Логинюсь в Domain.
2. Про RDP упомянул, просто сказать о том, что физически я вижу Domain Controller
c семерочного компутера и могу с ним таким вот образом соединиться.
3. С ХР PC могу залогиниться в AD с семерочного имею ошибку что дескать network
path wasn't found...
С ХР PC логинюсь просто user_name/password c семерочного пытался всяко разно
domain_name\user_name / password
user_name@domain_name /password...
и в ХР PC и в семерочном сетевые настройки автоматом. (На ХР PC у меня еще и Novel client и три сетевые карты - и никаких проблем, на семерке - это laptop просто одна сетевая карта, wireless отключен....)...
ПЫталс гуглить, пока ничего похожего не вижу :-(

Re: Windows 7 2 AD question

Добавлено: 08 фев 2011, 23:45
tut
Я наверное невнятно выразился про невозможность логиниться.
Иными словами я могу сделать XP машину членом домена а семерку в принципе не получается. Изначально не получается. Т.е. когда в настройках меняю workgroup
на членство в Domain (в семерке)- получаю prompt - ввожу user_name/password успешно используемые на XP - и получаю названную ошибку...

Re: Windows 7 2 AD question

Добавлено: 08 фев 2011, 23:52
Anry
ipconfig/all с 2х машин в студию....

Re: Windows 7 2 AD question

Добавлено: 09 фев 2011, 07:04
Hairy Potter
Re: Unable to join an AD domain from Vista

--------------------------------------------------------------------------------

Hello,

Some things to check/do:

-The Vista must have a DC as primary DNS
-You would use the FQDN of the domain to join, like mycompany.com
-The time difference between vista & domain must be < 5 mn

Re: Windows 7 2 AD question

Добавлено: 09 фев 2011, 10:44
Ebirya
tut писал(а):Я наверное невнятно выразился про невозможность логиниться.
Иными словами я могу сделать XP машину членом домена а семерку в принципе не получается. Изначально не получается. Т.е. когда в настройках меняю workgroup
на членство в Domain (в семерке)- получаю prompt - ввожу user_name/password успешно используемые на XP - и получаю названную ошибку...
100% - DNS issues.

Re: Windows 7 2 AD question

Добавлено: 10 фев 2011, 17:45
Шэф
tut писал(а):Наверное... но и в ХР и в Семерке IP/DNS берутся с DHCP/автоматически.
Впрочем пытался подставлять руками = профиль тех же яиц... :-(
Вот как раз DNS и может быть выставлен вручную, но похоже ты это уже попробовал.

Не совсем понятно, что значит вхожу в AD, ты имеешь в виду вход в домен? или join машины to the domain?

Первое, что ты можешь сделать, это скопировать все settings под кнопкой Advanced в свойствах TCP v4 с ХР на 7: там что-то про NetBIOS, суффикс и еще какая-то важная пимпочка есть. Далее, отключи на 7-ке этот сраный TCP v6, уж сколько крови выпил. Далее проследи, существует ли машинный аккаунт в AD для 7-ки.
Но проблема, однозначно, в name resolution. Был у меня в практике совершенно запутанный случай, 3 (три!) дня бился головой об стену - в сети был rogue DHCP сервер. Кто-то криворукий его туда впендюлил, и зачем - загатко. Да он еще и работал через раз.
Также, все может портить WINS. Тебе придется разобраться с этим делом тоже, что-то говорит мне тут-то собака и порылась: типичная картина, когда WINS "много на себя берет". В 7-ке и 2008-сервере WINS изжит как класс. Вместо него в 2008-м домене можно создать специальную зону если очень нужен для какого-нибудь старья.

Да, и ipconfig /all обоих машин давай, покумекаем.
Кстати, проверь, нет ли на ХР-шке в hosts файле чего лишнего. Создай такие же entries в 7-ке.


Насчет машинных аккаунтов хочу добавить еще. Кто знает, что там у тебя, на всякий случай спрашиваю: имена машин разные?
Теоретически можно взять десктоп в домене, удалить его аккаунт, преименовать другую машину в то же имя и потом присоединить вторую к домену. Потом оставить обе в сети, и если DHCP _не_ domain intergated - вот веселуха начнется :) Ну то есть тут нужно сочетание нескольких факторов (типа залогиниться на первой нужно предварительно выдернув сетевой кабель), но и такие абориген-админы бывают среди местного населения, им бы лучше кокосы с пальм сшибать :mrgreen2:

Re: Windows 7 2 AD question

Добавлено: 10 фев 2011, 22:06
lavep
Далее, отключи на 7-ке этот сраный TCP v6, уж сколько крови выпил
НЕ НАДО отключать v6! без него куча визардов виндовских работать перестанет. Все что на базируется на Powershell требует v6 для корректной работы. Сколько раз видел уже как "умники" отключали на серверах, типа что бы ресурсы не кушал, а потом не могли понять почему какие-то фичи работать перестают.

Re: Windows 7 2 AD question

Добавлено: 10 фев 2011, 23:58
tut
1. "Вот как раз DNS и может быть выставлен вручную, но похоже ты это уже попробовал."
- да пробовал. Оставлял IP на усмотрение DHCP, выставляя DNS руками
(IP of the Domain as a prefered), и руками и автоматом.

2. "отключи на 7-ке этот сраный TCP v6, уж сколько крови выпил"
- отключил сразу. (У меня требования к этому контроллеру будут очень
минимльные. Никаких наворотов)

3. Время проверил в первую очередь - везде синхронизировано.

4. Сетевые Properties на XP и 7 ке сравнивал, отличий не нашел.

5. Host файл на семерке не смотрел, но я его и не трогал в принципе, чем он как минимум отличается от XP-шного знаю - в XP пришлось добавлять кое что необходимое, но к Domain controller это отношения не имеет. Впрочем уже не зная что делать - все равно завтра сравню.

6. Имена машин везде разные. Логиниться в AD со всех машин пытаюсь под одним
account - который успешно работает с XP машин, но не работает на 7ках.
Машинный 7 рочного accountв AD есть, но я кажется и не создавал машинных accounts для XP-шных машин тоже. Везде пользовался только user account. (Для семерки - точно делал)


7. "НЕ НАДО отключать v6! без него куча визардов виндовских работать перестанет. Все что на базируется на Powershell требует v6 для корректной работы. Сколько раз видел уже как "умники" отключали на серверах, типа что бы ресурсы не кушал, а потом не могли понять почему какие-то фичи работать перестают.[/quote]" С включенным v6 тоже не работает :-( это я про свой головняк а не про разные фичи, которые потом может не будут работать...

========================
Я сразу оговорюсь - у меня это первый опыт с AD - начиная с его инсталляции тоже.
Никогда в жизни его не ставил. Сервер пришел просто с предустановленным MS 2008. Я тупо взял TrainSignal и все делал следуя видео :-)

Re: Windows 7 2 AD question

Добавлено: 11 фев 2011, 09:42
Шэф
lavep писал(а):...отключать v6! без него куча визардов виндовских работать перестанет.
хе-хе, отключал сколько раз, не было еще чтобы у меня что-то не работало.
Кста, зачем тебе визарды, мы же профи, не так ли?
Хотя, вообще-то мы про 7-ку в данном случае, не про 2008й.
tut, а что на серваке в логах, когда пробуешь логиниться с 7-ки? есть там error какой?

Re: Windows 7 2 AD question

Добавлено: 11 фев 2011, 10:45
tut
Какая то хрень!!!
Ничего не менял - ну просто ваще ничего! Кроме одного - физического местонахождения сервера. Выключил, переместил
в пространстве (в смысле поставил с пола на то место где он должен стоять) включил... Ну может поменял порты на switch - вернее сетевой кабель от сервера вставил в другой порт на switch (обычный не программируемый 5портовый switch)
Теперь все наоборот. ХР не логинится, семерка логинится. еще не кувыркался особенно... Может теперь начать с перемещений
в пространстве других машин... :-)

Re: Windows 7 2 AD question

Добавлено: 11 фев 2011, 11:17
tut
Все работает. Логинится и с ХР и с Семерки.
Почему - объяснить не могу :-( .

После названных в сообщении выше телодвижений - стала логиниться семерка, но перестали логиниться ХРшные машины.
Самым первым делом что сделал на ХР - поставил Prefered DNS - IP of the AD Сервера - и сразу заработала. В смысле стала логиниться. Почему они логинились 3 дня (с самого начала установки сервера) перед этим со всеми сетевыми default настройками - фиг его знает!
Видимо дело в смене портов на switch'e (как причина почему перестали работать)...

Всем спасибо за советы! :-)
Про -"The Vista must have a DC as primary DNS" (Hairy Potter) в гуглях не видел - но как оказалось помогло и для ХР.