выкидывает из домена

monkkey · Отправлено: **09:24, 25-09-2007** | #2

Ошибки в журналах клиента и сервера?

caribus04 · Отправлено: **19:40, 25-09-2007** | #3

ПО логам собственно вот ...

25.09.2007 12:26:21 W32Time Предупреждение Отсутствует 22 Н/Д AD The NTP-сервер поставщика времени обнаружил ошибку при выполнении цифровой подписи NTP-ответа для 192.168.1.9:123. NTP-сервер не удалось предоставить клиенту безопасное (подписанное) время, запрос пропущен. Ошибка: Пользователь с указанным именем не существует. (0x80070525)

23.09.2007 17:49:36 NETLOGON Ошибка Отсутствует 5513 Н/Д AD Компьютер VIDEO пытается подключиться к серверу \\AD с использованием доверительных отношений, установленных доменом Japan. Однако компьютер потерял правильный идентификатор защиты (SID) при изменении конфигурации домена. Восстановите доверительные отношения.

Ferum01 · Отправлено: **21:28, 25-09-2007** | #4

Возможна проблема со временем... если время на клиенте и сервере сильно отличается, то клиента может не пускать в домен... на одной машине разница во времени была в день, поэтому не пускало... а по скольку у тебя косяк с часами трудно сказать как оно у тебя высталвляется... на одно по английскому поясу, на другом на русском... а через пол часа как раз и происходит синхронизация... Если не удастся настроить часы как надо на сервере, можно покапаться в GPO, дабы не было привязки авториции пользователя к времени... была такая штука, а синхронизацию в реестре можно настроить не абсолютную... а скажем синхронизировать в пределах тольк часа...
В общем у тебя проблема с часами... или на клиенте поставь такой же пояс как на сервере, тода проблема сама собой решится, правда это не очень удобно

кстати если не сможешь настроить часовой пояс в этой винде (в XP (EN) номано всю выставляется... в 2003 не пробовал, но думаю так же)...
переустановка винды не поможет... если переустанавлить то уж на русскую версию...

monkkey · Отправлено: **08:39, 26-09-2007** | #5

Попробуйте переввести машину в домен. Или примените http://www.microsoft.com/technet/sys...ty/NewSid.mspx

caribus04 · Отправлено: **20:35, 26-09-2007** | #6

Спасибо, парни...
Уже второй день тишина вроде всё работает, п окрайней мере не звонят

ПОлитику Kerberos сделал по умолчанию ,слабо на самом деле понимаю, что это дало. Время покажет
NewSid сохранил оставлю козырем

Завтра буду дальше рыть политики. Уже сам позапутался позабывал что там понахимичил

))

ВОт про синхронизацию времени только ошибки так и сыпяться. не пойму как правильно вырубить эту синхронизацию. Щас еще поищу ... на вмваровском серваке

)) ( вот почему когда сам домен поднимаешь всё работает без галюнов а когда за кем то переделываешь - звездец!!!!)

caribus04 · Отправлено: **14:14, 30-09-2007** | #7

Вот назрела другая проблема. Поднял серве рмаршрутизации и удаленного доступа VPN. Коннекчусь из дома, 4мин и 15 сек затем сервер меня откидывает. попробовал на разных компах с разного инета - та же фигня, откидывает и всё тут;( Поспрашал у знакомых, никто не знает! МОжет, кто нить знает в чём беда ?

caribus04 · Отправлено: **16:55, 30-09-2007** | #8

Внесу маленько ясности.
СТоит DSL Router D-Link 504T в нём создано правило с инета пропускать пакеты PPTP на проксю. На проксе, в свою очередь, стоит KERIO WinRout, в нём соотв. создано правило с интерфейса Internet принимать пакета на себя ( прокся ) и мапить их на сервер, на котором поднят VPN. Таким вот макаром в сё работает. Соединяюсь, 4 минуты и выкидывает. При этом логи чистые. В политиках поглядел - вроде ничего нету такого ;( да и по умолчанию всё вроде должно работать. где глюки, не пойму;((( Помогите, хелп хелп...