2008 R2

Denis Dyagilev · Отправлено: **16:20, 04-10-2011** | #2

Командную строку запускаете с повышением привилегий?

Alex-4u · Отправлено: **16:21, 04-10-2011** | #3

конечно!

zero55 · Отправлено: **23:11, 04-10-2011** | #4

Тогда копайте в сторону DNS-а.
Проверьте настройки, проверьте работоспособность DNS-ов.
Дальше dcdiag, проверьте репликацию и пр.

Alex-4u · Отправлено: **10:04, 05-10-2011** | #5

dcdiag /test:dns

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = DC
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\DC
Запуск проверки: Connectivity
......................... DC - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\DC

Запуск проверки: DNS

Проверки DNS выполняются без зависания. Подождите несколько минут...
......................... DC - пройдена проверка DNS

Выполнение проверок разделов на: ForestDnsZones

Выполнение проверок разделов на: DomainDnsZones

Выполнение проверок разделов на: Schema

Выполнение проверок разделов на: Configuration

Выполнение проверок разделов на: nav

Выполнение проверок предприятия на: nav.local
Запуск проверки: DNS
Результаты проверки контроллеров домена:

Контроллер домена: DC.nav.local
Домен: nav.local

TEST: Dynamic update (Dyn)
Warning: Failed to delete the test record dcdiag-test-record in zone nav.local

DC PASS PASS PASS PASS WARN PASS n/a
......................... nav.local - пройдена проверка DNS

Вроде всё без ошибок...

werov · Отправлено: **11:39, 05-10-2011** | #6

с компьютера пользователя контроллер домена пингуется?

Alex-4u · Отправлено: **13:53, 05-10-2011** | #7

да. все контроллеры пингуются. папка sysvol доступна

Telepuzik · Отправлено: **14:15, 05-10-2011** | #8

Цитата Alex-4u:

Поле идентификация не доступна (серым)... Так же и поле выбора рабочей группы. »

Групповые политики какие применяются к компьютеру? Кто входит в локальную группу Администраторов?

Alex-4u · Отправлено: **14:25, 05-10-2011** | #9

Цитата Telepuzik:

Кто входит в локальную группу Администраторов? »

Только Администратор

Цитата Telepuzik:

Групповые политики какие применяются к компьютеру? »

Default Domain Policy, политика установки программ и политика с logon/logoff scipts
...в принципе как и должно быть)

Мне хотя бы вывести из домена и завести обратно - но не могу...

Telepuzik · Отправлено: **14:34, 05-10-2011** | #10

Цитата Alex-4u:

Только Администратор »

Цитата Alex-4u:

netdom renamecomputer MANAGER4 /newname:SPB007 /userd:[b]nav\admin /passwordd:%pass% »

Вы же пытаетесь переименовать компьютер от имени пользователя nav\admin который не имеет прав администратора на компьютере и как следствие получаете:

Цитата Alex-4u:

Отказано в доступе. »

Добавьте группу Администраторы домена в группу локальных Администраторов.