|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Windows 7 в домене на Server 2003. Проблема. |
|
[решено] Windows 7 в домене на Server 2003. Проблема.
|
Новый участник Сообщения: 4 |
Профиль | Отправить PM | Цитировать Здравствуйте! Помогите, пожалуйста, решить проблему следующего рода:
имеется домен AD на Server 2003 Standard R2 SP2. Все машины что есть в домене работают на XP SP3. Сейчас закупили новые компьютеры, они уже все с Windows 7, 64-bit. Начал настраивать одну такую машинку под пользователя (хотел сначала поставить программки и прочее а потом уже в домен загнать). Разблокировал стандартую учетную запись администратора в Win7, задал ему такой же пароль как у администратора домена, подключил в сеть. Когда обращаюсь к своему серверу по сети как \\имя_сервера, семерка прекрасно заходит на него, т.к. пароли совпадают то доступ ко всем ресурсам сразу без запроса, удобно, хожу по папкам сервера - все летает. Ввожу семерку в домен и тут начинаются проблемы: 1. очень долго горит экран "Добро пожаловать", т.е. ждать входа в систему приходится долго. 2. обращаюсь так же к своему серверу, причем вход делаю как доменный администратор - ресурсы сервера открываются очень долго. Т.е. щелкаю в любую расшаренную папку и жду еще секунд тридцать пока мне покажет ее содержимое. Если в ней есть другие папки вхожу в любую опять жду содержимого. Вывожу семерку из домена снова, лезу по ресурсам сервера - всё летает как положено. Пробовал делать следующее: 1. с помощью adprep с диска Server 2008 поднял уровень домена до 47-го. 2. на семерке в ветке реестра HKLM\SYSTEM\CurrentControlSet\Control\Lsa создал DWORD ключ LmCompatibilityLevel со значением 0 3. в локальных политиках безопасности семерки параметры "минимальная сеансовая безопасность для клиентов на базе NTLM SSP (включая безопасный RPC)" и "минимальная сеансовая безопасность для серверов на базе NTLM SSP (включая безопасный RPC)" отключил требование 128-битного шифрование, т.е. поставил значение "минимума нет", так же как на сервере. 4. в политиках безопасности на сервере "Сетевая безопасность: уровень проверки подлинности LAN Manager" поставил "Отпралять LM и NTLM ответы" все это не помогло. в домене как ползала так и ползает по ресурсам. без домена - летает. думал что, возможно, закрались какие-то другие политики безопасности или групповые, которые мешают, в итоге полностью отключил для домена default domain policy (отключить параметры конфигурации компьютера, пользователя, и параметры объекту групповой политики не применяются к этому контейнеру), далее gpupdate. - смотрю в семерке все политки вернулись на родные. Но толку от этих манипуляций опять ноль. Долго пользователь входит в систему которая в домене если есть проблемы DNS - профиль долго грузится. Симптом похож, но nslookup все прекрасно видит с этой Семерки. На виртуалбоксе создал домен такой же конфигурации - сервер 2003 и Семерка, роли поднял теже что у меня на сервере. На виртуальной машине всё работет отлично - семерка вводится и бегает по ресурсам быстро. Итого проблема - Семерка введенная в домен очень медленно открывает все сетевые папки и также пользователь слишком долго входит в систему (пользователь с любыми правами) Подскажите как бороться. |
|
Отправлено: 02:03, 19-01-2012 |
Старожил Сообщения: 234
|
Профиль | Отправить PM | Цитировать Цитата Habicht:
Цитата Habicht:
Цитата Habicht:
netsh interface tcp set global autotuninglevel=disabled netsh interface tcp set global rss=disabled Перезагрузка! Так же можно попробовать Win 7 медленная работа в сети Удачи!!! |
|||
Последний раз редактировалось monkkey, 19-01-2012 в 11:33. Отправлено: 06:15, 19-01-2012 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Ветеран Сообщения: 4900
|
Профиль | Сайт | Отправить PM | Цитировать Цитата Habicht:
CASHis, Объясните смысл команд, приведенных Вами, в локальной сети. |
|
------- Отправлено: 11:38, 19-01-2012 | #3 |
Сообщения: 53441
|
Профиль | Отправить PM | Цитировать Habicht, попробуйте рекомендации KB947773 и KB948496.
[решено] Долгий вход по сети на отдельный компьютер Посмотрите в свойствах сетевого подключения, нет ли сторонних протоколов/клиентов/служб. |
Отправлено: 11:54, 19-01-2012 | #4 |
Старожил Сообщения: 234
|
Профиль | Отправить PM | Цитировать Цитата monkkey:
|
||
Последний раз редактировалось CASHis, 19-01-2012 в 13:37. Отправлено: 12:41, 19-01-2012 | #5 |
Новый участник Сообщения: 4
|
Профиль | Отправить PM | Цитировать Цитата CASHis:
Цитата CASHis:
Цитата CASHis:
Сначала создал тему потом блин уже ночью в яндексе другой поисковый запрос набрал и нашел это решение. Ну сам дурак, зря кипиш поднял. Спасибо всем! Цитата monkkey:
Последнее сообщение ветки. |
||||
Отправлено: 23:15, 19-01-2012 | #6 |
Пользователь Сообщения: 130
|
Профиль | Отправить PM | Цитировать Мне нифига не помогло. Вход в систему также происходит минут 10. Политики, назначенные подразделению юзера, не применяются.
|
Отправлено: 21:50, 04-05-2013 | #7 |
Сообщения: 53441
|
Профиль | Отправить PM | Цитировать Той Серью, что конкретно вам не помогло?
Выложите результаты выполнения в командной строке (cmd.exe) с клиента и контроллера домена: Приведите ошибки из журнала событий -> Журналы Windows -> в разделах Приложение и Система (правой кнопкой мыши -> Копировать -> Копировать сведения как текст) при входе. |
Последний раз редактировалось Petya V4sechkin, 05-05-2013 в 09:10. Отправлено: 21:54, 04-05-2013 | #8 |
Пользователь Сообщения: 130
|
Профиль | Отправить PM | Цитировать Спасибо. Посмотрел журнал, там записи вроде таких, что GPClient тратит слишком много времени на обработку события уведомления (logon).
Причина, видимо, оказалась в каких-то глюках DNS контроллера. Удалил и вновь создал зону прямого просмотра, и все пока логинится быстро. Политики тоже применились. |
Отправлено: 13:50, 05-05-2013 | #9 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
[решено] Дополнительнsq контроллер домена Server 2003 в домене под управлением Server 2000 | Manless | Microsoft Windows NT/2000/2003 | 11 | 01-12-2011 17:48 | |
Windows server 2003 не стабильно работает в домене с двумя сетевыми картами | ags555 | Microsoft Windows NT/2000/2003 | 4 | 19-07-2011 18:39 | |
DNS и локальные клиенты в домене windows 2003 Server | Zetrox-95 | Microsoft Windows NT/2000/2003 | 3 | 23-12-2009 11:39 | |
[решено] Проблема с расшаренными папками в Windows Server 2003 for Small Business Server SP1R2 | 3vs | Microsoft Windows NT/2000/2003 | 5 | 14-12-2009 09:09 | |
ISA server 2006 в Windows 2003 Server (проблема с пингом на клиенте) | DIMAPIKS | ISA Server / Microsoft Forefront TMG | 9 | 13-09-2009 19:29 |
|