Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Windows 7 в домене на Server 2003. Проблема.

Ответить
Настройки темы
[решено] Windows 7 в домене на Server 2003. Проблема.

Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


Здравствуйте! Помогите, пожалуйста, решить проблему следующего рода:
имеется домен AD на Server 2003 Standard R2 SP2. Все машины что есть в домене работают на XP SP3. Сейчас закупили новые компьютеры, они уже все с Windows 7, 64-bit.
Начал настраивать одну такую машинку под пользователя (хотел сначала поставить программки и прочее а потом уже в домен загнать).
Разблокировал стандартую учетную запись администратора в Win7, задал ему такой же пароль как у администратора домена, подключил в сеть. Когда обращаюсь к своему серверу по сети как \\имя_сервера, семерка прекрасно заходит на него, т.к. пароли совпадают то доступ ко всем ресурсам сразу без запроса, удобно, хожу по папкам сервера - все летает.
Ввожу семерку в домен и тут начинаются проблемы:
1. очень долго горит экран "Добро пожаловать", т.е. ждать входа в систему приходится долго.
2. обращаюсь так же к своему серверу, причем вход делаю как доменный администратор - ресурсы сервера открываются очень долго. Т.е. щелкаю в любую расшаренную папку и жду еще секунд тридцать пока мне покажет ее содержимое. Если в ней есть другие папки вхожу в любую опять жду содержимого.

Вывожу семерку из домена снова, лезу по ресурсам сервера - всё летает как положено.

Пробовал делать следующее:
1. с помощью adprep с диска Server 2008 поднял уровень домена до 47-го.
2. на семерке в ветке реестра HKLM\SYSTEM\CurrentControlSet\Control\Lsa создал DWORD ключ LmCompatibilityLevel со значением 0
3. в локальных политиках безопасности семерки параметры "минимальная сеансовая безопасность для клиентов на базе NTLM SSP (включая безопасный RPC)" и "минимальная сеансовая безопасность для серверов на базе NTLM SSP (включая безопасный RPC)" отключил требование 128-битного шифрование, т.е. поставил значение "минимума нет", так же как на сервере.
4. в политиках безопасности на сервере "Сетевая безопасность: уровень проверки подлинности LAN Manager" поставил "Отпралять LM и NTLM ответы"
все это не помогло. в домене как ползала так и ползает по ресурсам. без домена - летает.

думал что, возможно, закрались какие-то другие политики безопасности или групповые, которые мешают, в итоге полностью отключил для домена default domain policy (отключить параметры конфигурации компьютера, пользователя, и параметры объекту групповой политики не применяются к этому контейнеру), далее gpupdate. - смотрю в семерке все политки вернулись на родные. Но толку от этих манипуляций опять ноль.
Долго пользователь входит в систему которая в домене если есть проблемы DNS - профиль долго грузится. Симптом похож, но nslookup все прекрасно видит с этой Семерки.

На виртуалбоксе создал домен такой же конфигурации - сервер 2003 и Семерка, роли поднял теже что у меня на сервере. На виртуальной машине всё работет отлично - семерка вводится и бегает по ресурсам быстро.

Итого проблема - Семерка введенная в домен очень медленно открывает все сетевые папки и также пользователь слишком долго входит в систему (пользователь с любыми правами)

Подскажите как бороться.

Отправлено: 02:03, 19-01-2012

 

Аватара для CASHis

Старожил


Сообщения: 234
Благодарности: 8

Профиль | Отправить PM | Цитировать


Цитата Habicht:
Windows 7, 64-bit »
Какая редакция?

Цитата Habicht:
Разблокировал стандартую учетную запись администратора в Win7 »
а зачем? Можно же весь софт под локальным админом поставить.

Цитата Habicht:
ресурсы сервера открываются очень долго »
попробуй в командной строке на ПК с Win7 так:

netsh interface tcp set global autotuninglevel=disabled
netsh interface tcp set global rss=disabled

Перезагрузка!

Так же можно попробовать

Win 7 медленная работа в сети
Удачи!!!

Последний раз редактировалось monkkey, 19-01-2012 в 11:33.


Отправлено: 06:15, 19-01-2012 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 4904
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


Цитата Habicht:
Разблокировал стандартую учетную запись администратора в Win7, задал ему такой же пароль как у администратора домена, подключил в сеть. »
Зачем эти непонятные действия? Загляните в журнал событий после ввода в домен - для начала.
CASHis,
Объясните смысл команд, приведенных Вами, в локальной сети.

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.


Отправлено: 11:38, 19-01-2012 | #3



Moderator


Сообщения: 53354
Благодарности: 15477

Профиль | Отправить PM | Цитировать


Habicht, попробуйте рекомендации KB947773 и KB948496.
[решено] Долгий вход по сети на отдельный компьютер

Посмотрите в свойствах сетевого подключения, нет ли сторонних протоколов/клиентов/служб.

Отправлено: 11:54, 19-01-2012 | #4


Аватара для CASHis

Старожил


Сообщения: 234
Благодарности: 8

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: png Безымянный.png
(22.4 Kb, 12 просмотров)

Цитата monkkey:
Объясните смысл команд, приведенных Вами, в локальной сети. »
а чего объяснять. я попытался помочь человеку. набрал в поисковике запрос про медленную работу семерки в сети и нашел эти команды. вот и все. сам я с таким не сталкивался. поэтому и привел в посте ссылку на запрос который писал в поиске.

Последний раз редактировалось CASHis, 19-01-2012 в 13:37.


Отправлено: 12:41, 19-01-2012 | #5


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата CASHis:
Какая редакция? »
Win 7 x64 SP1

Цитата CASHis:
а зачем? Можно же весь софт под локальным админом поставить. »
Правильно. ) Есть учетная запись "Администратор" которая в семерке по-умолчанию блокирована. А пользователь который заводится при установке винды тоже права админи получает. Я обычно его удаляю и хожу со стандартной учеткой "Администратор"... Ну нравится мне так.

Цитата CASHis:
netsh interface tcp set global autotuninglevel=disabled »
Спасибо. Именно так проблему и решил.

Сначала создал тему потом блин уже ночью в яндексе другой поисковый запрос набрал и нашел это решение. Ну сам дурак, зря кипиш поднял. Спасибо всем!

Цитата monkkey:
Объясните смысл команд, приведенных Вами, в локальной сети. »
http://forum.ixbt.com/topic.cgi?id=7:37449

Последнее сообщение ветки.

Отправлено: 23:15, 19-01-2012 | #6


Пользователь


Сообщения: 130
Благодарности: 0

Профиль | Отправить PM | Цитировать


Мне нифига не помогло. Вход в систему также происходит минут 10. Политики, назначенные подразделению юзера, не применяются.

Отправлено: 21:50, 04-05-2013 | #7



Moderator


Сообщения: 53354
Благодарности: 15477

Профиль | Отправить PM | Цитировать


Той Серью, что конкретно вам не помогло?
Выложите результаты выполнения в командной строке (cmd.exe) с клиента и контроллера домена:
Код: Выделить весь код
ipconfig /all
Приведите ошибки из журнала событий -> Журналы Windows -> в разделах Приложение и Система (правой кнопкой мыши -> Копировать -> Копировать сведения как текст) при входе.

Последний раз редактировалось Petya V4sechkin, 05-05-2013 в 09:10.


Отправлено: 21:54, 04-05-2013 | #8


Пользователь


Сообщения: 130
Благодарности: 0

Профиль | Отправить PM | Цитировать


Спасибо. Посмотрел журнал, там записи вроде таких, что GPClient тратит слишком много времени на обработку события уведомления (logon).
Причина, видимо, оказалась в каких-то глюках DNS контроллера. Удалил и вновь создал зону прямого просмотра, и все пока логинится быстро. Политики тоже применились.

Отправлено: 13:50, 05-05-2013 | #9



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Windows 7 в домене на Server 2003. Проблема.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] Дополнительнsq контроллер домена Server 2003 в домене под управлением Server 2000 Manless Microsoft Windows NT/2000/2003 11 01-12-2011 17:48
Windows server 2003 не стабильно работает в домене с двумя сетевыми картами ags555 Microsoft Windows NT/2000/2003 4 19-07-2011 18:39
DNS и локальные клиенты в домене windows 2003 Server Zetrox-95 Microsoft Windows NT/2000/2003 3 23-12-2009 11:39
[решено] Проблема с расшаренными папками в Windows Server 2003 for Small Business Server SP1R2 3vs Microsoft Windows NT/2000/2003 5 14-12-2009 09:09
ISA server 2006 в Windows 2003 Server (проблема с пингом на клиенте) DIMAPIKS ISA Server / Microsoft Forefront TMG 9 13-09-2009 19:29




 
Переход