[решено] Не добавляются пользователи в список прав

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)

Не добавляются пользователи в список прав

Есть домен, есть сервер в домене. ОС: 2008 R2. Учётка с правами администратора, администратора домена и прочими администраторами. Сеть работает стабильно, контроллер домена резолвится и пингуется, как по полному, так и краткому имени и ip. Проблема: не могу добавлять пользователей в список прав.

Например - мне надо изменить имя пользователя, от которого работает задание в планировщике, или добавить пользователя в права на процесс или файл, или сделать ещё что-то подобное, использующее этот диалог:

Вот в этом окне, как обычно, ввожу имя пользователя (а данном случае sa, это реально существующий пользователь, красным закрыто название домена). Нажимаю "Check Names" и получаю это:

"Хорошо," - думаю я, - "пойдём через расширенный поиск". Жму "Advanced" и он мне говорит:

При этом на других ПК в домене всё работает как часы: пользователи находятся, добавляются, в общем, нормальная рабочая ситуация. Плюс на проблемном ПК удалённо работают пользователи, идентификация через домен, всё нормально. А вот с добавлением пользователей в список прав какая-то ерунда. Как это можно побороть?

ipconfig /all проблемной машины

Вывод ipconfig на проблемной машине показывает те же данные, что и на нормальных, но есть нюанс - действующий ip-адрес помечен как "preffered", и ещё есть несколько адресов, которые помечены как "deprecated". При этом ip-адрес задан статически и откуда взялись "левые" адреса - ума не приложу.

Вот так выглядят подозрительные строки:

Код:

   IPv4 Address. . . . . . . . . . . : xxx.xxx.xxx.251(Preferred)

   Subnet Mask . . . . . . . . . . . : 255.255.255.0

   IPv4 Address. . . . . . . . . . . : xxx.xxx.xxx.118(Deprecated)

   Subnet Mask . . . . . . . . . . . : 255.255.0.0

   IPv4 Address. . . . . . . . . . . : xxx.xxx.xxx.180(Deprecated)

   Subnet Mask . . . . . . . . . . . : 255.255.0.0

   IPv4 Address. . . . . . . . . . . : xxx.xxx.xxx.189(Deprecated)

   Subnet Mask . . . . . . . . . . . : 255.255.0.0

   IPv4 Address. . . . . . . . . . . : xxx.xxx.xxx.192(Deprecated)

   Subnet Mask . . . . . . . . . . . : 255.255.0.0

agentgoblin, у вас "IP-виртуализация удаленных рабочих столов" включена - примените
"The network path was not found" error message when you start a LDAP-related application in Windows Server 2008 R2

Действительно, сейчас посмотрел настройки в RD Session Host Configuration - включена ip-виртуализация. Патч применил, перезагрузил, но не помогло. В чём ещё может быть проблема?

Всё, разобрался, большое спасибо за помощь. Сделал по рекомендациям из ссылки, которую дал Petya V4sechkin в посте №4:

Код:

Let me fix it myself

...

    Locate and then click the following registry subkey:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\ldap\

    On the Edit menu, point to New, and then click String Value.

    Type IPv4LoopbackAlternative, and then press ENTER.

    Right-click IPv4LoopbackAlternative, and then click Modify.

    In the Value data box, type 127.0.0.2, and then click OK.

    Exit Registry Editor.

Всё заработало сразу, без перезагрузок и прочего.

Остался вопрос - что тогда правил hotfix и какой резон вообще размещать hotfix'ы, коли всё руками делается быстро и просто? Уже не в первый раз наталкиваюсь на такое - если есть рекомендации, как сделать руками - то лучше делать руками - будет гарантированно работать. А hotfix'ы вроде как есть, но не помогают совершенно. Дурь какая-то.

agentgoblin, там написано:

Цитата:

After apply this hotfix, you must create a registry key

Нужно и хотфикс установить, и параметр задать (без хотфикса параметр не подействует).