не найден сетевой путь Win7
 

Добрый день!
Поднял 2ой контроллер домена на Win2003 x64 (переход на новое железо). Основной DC тоже на Win2003.
Все настроил вроде правильно. dcdiag и netdiag на обоих DC без ошибок.

C рабочими станциями на WinXP проблем нет - можно зайти на расшаренные папки на оба DC и по RDP.

А с компами под Win7 возникла проблема. В сетевом окружении их видно, но с дополнительного DC на них зайти нельзя (не найден сетевой путь).
С Win7 на дополнительный DC - также в сетевом окружении виден, но не пускает (код ошибки 0х80070035). Так же с Win7 не работает RDP.

На основной контроллер все заходят без проблем (Win7 и WinXP) и наоборот.

Гуглил несколько дней, ничего не помогает...
Подскажите, в какую сторону смотреть? Рабочие станции с Win7 или 2ой контроллер домена.

1. нет - не удается найти \\ip-адрес. проверьте правильность ввода и т.д.
на Win7 - windows не может получить доступ к \\ip-адрес

2. ping с Win7 на 2ой DC проходит по имени и по IP
c DC на Win7 не проходит ни как (превышен интервал ожидания)

3. Работает и на Win7 и на DC

4. В журналах ошибок нет.

5. Стоит касперский endpoint security 8. Сеть в доверенные добавлена уже давно.

6.

2ой DC

ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : server
Основной DNS-суффикс . . . . . . : domen.com
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : domen.com

LAN - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : 54-04-A6-60-D9-0E
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.200.155
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.200.152
DNS-серверы . . . . . . . . . . . : 192.168.200.155
192.168.200.150
Основной WINS-сервер . . . . . . : 192.168.200.155

nbtstat -n

LAN:
Адрес IP узла: [192.168.200.155] Код области: []

Локальная таблица NetBIOS-имен

Имя Тип Состояние
----------------------------------------------------
SERVER <00> Уникальный Зарегистрирован
domen <00> Группа Зарегистрирован
domen <1C> Группа Зарегистрирован
SERVER <20> Уникальный Зарегистрирован
AladinHaspV01.2<30> Уникальный Зарегистрирован
domen <1E> Группа Зарегистрирован
domen <1D> Уникальный Зарегистрирован
..__MSBROWSE__.<01> Группа Зарегистрирован


Win7

ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : ADMIN
Основной DNS-суффикс . . . . . . : domen.com
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : domen.com

Ethernet adapter Подключение по локальной сети 3:

DNS-суффикс подключения . . . . . : domen.com
Описание. . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Ethernet
сетевой адаптер
Физический адрес. . . . . . . . . : 00-80-48-1C-36-98
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.200.188(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 3 июля 2012 г. 14:43:44
Срок аренды истекает. . . . . . . . . . : 11 июля 2012 г. 14:43:44
Основной шлюз. . . . . . . . . : 192.168.200.152
DHCP-сервер. . . . . . . . . . . : 192.168.200.155
DNS-серверы. . . . . . . . . . . : 192.168.200.155
192.168.200.150
Основной WINS-сервер. . . . . . . : 192.168.200.155
Дополнительный WINS-сервер. . . . . . : 192.168.200.152
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Подключение по локальной сети:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . : domen.com
Описание. . . . . . . . . . . . . : Atheros AR8152 PCI-E Fast Ethernet Contro
ller (NDIS 6.20)
Физический адрес. . . . . . . . . : 00-25-22-C8-83-B2
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.domen.com:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . : domen.com
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

nbtstat -n

Подключение по локальной сети:
Адрес IP узла: [0.0.0.0] Код области: []

Буфер не содержит имен

Подключение по локальной сети 3:
Адрес IP узла: [192.168.200.188] Код области: []

Локальная таблица NetBIOS-имен

Имя Тип Состояние
----------------------------------------------------
ADMIN <00> Уникальный Зарегистрирован
domen <00> Группа Зарегистрирован
ADMIN <20> Уникальный Зарегистрирован

А без него как?

Попробуйте рекомендации KB948496.

каспера сносил на DC и на win7 - не помогло

щас попробую по ссылке

обновление по ссылке тоже не помогло...

Сколько у вас IP-сегментов (соответственно, для чего используете WINS)?
Отключите firewall вообще. Кто такой 192.168.200.150?

firewall отключал - не помогает

192.168.200.150 - основной DC
сегмент один

Тем не менее:

Чем это объяснить, кроме брандмауэра/файрвола?
Еще загрузите Windows 7 в "Безопасном режиме с загрузкой сетевых драйверов" и проверьте, будет ли ping с DC на Windows 7 и доступ с Windows 7 на DC.

Загрузился в безопасном на Win7 - ping с DC на Windows 7 не проходит
Причем первый пинг - 1 пакет получен 3 - потеряно (75% потерь), если сразу делать еще пинг - 100 % потерь из 4-х, а через минуту - опять 75% потерь

Доступа с Win7 в безопасном на 2ой DC нет (пишет - не запущена служба сервера), доступ на основной DC и др. рабочие станции есть.

Перед этим снес касперского на 2ом DC, встроенный брандмауэр отключен

Может стоит попробовать подключать в сеть по одному компу с семеркой?

Благодаря советам с др форумов, обнаружил

при выполнении команды arp -d * связь между DC и Win7 появляется
пинги идут, шары видно
Но через несколько минут опять все пропадает.