[FreeFox]

приведите ошибку из журнала событий при попытке получения IP-адреса »

Имя журнала: Microsoft-Windows-Dhcp-Client/Admin
Источник: Microsoft-Windows-Dhcp-Client
Дата: 15.05.2012 17:11:22
Код события: 1003
Категория задачи:Событие состояния конфигурации адреса
Уровень: Предупреждение
Ключевые слова:
Пользователь: LOCAL SERVICE
Компьютер: Admin.qwer.ru
Описание:
Компьютер не смог обновить свой адрес от сети (от DHCP-сервера) для сетевого адаптера с сетевым адресом 0x14DAE9EFC653. Произошла следующая ошибка: 0x5. Компьютер будет пытаться получить для себя адрес от сервера сетевых адресов (DHCP-сервера).
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Dhcp-Client" Guid="{15A7A4F8-0072-4EAB-ABAD-F98A4D666AED}" />
<EventID>1003</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>3</Task>
<Opcode>77</Opcode>
<Keywords>0x4000000000000000</Keywords>
<TimeCreated SystemTime="2012-05-15T13:11:22.898825300Z" />
<EventRecordID>3</EventRecordID>
<Correlation />
<Execution ProcessID="800" ThreadID="1224" />
<Channel>Microsoft-Windows-Dhcp-Client/Admin</Channel>
<Computer>Admin.qwer.ru</Computer>
<Security UserID="S-1-5-19" />
</System>
<EventData>
<Data Name="HWLength">6</Data>
<Data Name="HWAddress">14DAE9EFC653</Data>
<Data Name="StatusCode">5</Data>
</EventData>
</Event>

Сегодня появились еще и такие ошибки:

Имя журнала: System
Источник: Microsoft-Windows-GroupPolicy
Дата: 17.05.2012 9:35:57
Код события: 1129
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: qwer\Adm
Компьютер: Admin.qwer.ru
Описание:
Ошибка при обработке групповой политики из-за отсутствия сетевого подключения к контроллеру домена. Это может быть временным явлением. Будет создано сообщение об успехе после того, как компьютер удастся подключить к контроллеру домена и групповая политика будет обработана успешно. Если в течение нескольких часов это сообщение не появляется, обратитесь к системному администратору.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-GroupPolicy" Guid="{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}" />
<EventID>1129</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2012-05-17T05:35:57.359233200Z" />
<EventRecordID>2041</EventRecordID>
<Correlation ActivityID="{99353E16-1B5F-4C6F-A006-12A9A4B846E1}" />
<Execution ProcessID="888" ThreadID="320" />
<Channel>System</Channel>
<Computer>Admin.qwer.ru</Computer>
<Security UserID="S-1-5-21-3216996308-1480901244-2666211167-1228" />
</System>
<EventData>
<Data Name="SupportInfo1">1</Data>
<Data Name="SupportInfo2">1254</Data>
<Data Name="ProcessingMode">2</Data>
<Data Name="ProcessingTimeInMilliseconds">1576</Data>
<Data Name="ErrorCode">1222</Data>
<Data Name="ErrorDescription">Сеть отсутствует или не запущена. </Data>
</EventData>
</Event>

Имя журнала: System
Источник: NETLOGON
Дата: 17.05.2012 9:36:05
Код события: 5719
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Admin.qwer.ru
Описание:
Компьютер не может установить безопасный сеанс связи с контроллером домена qwer по следующей причине:
Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть.
Это может затруднить проверку подлинности. Убедитесь, что компьютер подключен к сети. Если ошибка повторится, обратитесь к администратору домена.

Дополнительные сведения
Если данный компьютер является контроллером указанного домена, он устанавливает безопасный сеанс связи с эмулятором основного контроллера этого домена. В противном случае компьютер устанавливает безопасный сеанс связи с произвольным контроллером данного домена.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="NETLOGON" />
<EventID Qualifiers="0">5719</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2012-05-17T05:36:05.000000000Z" />
<EventRecordID>2042</EventRecordID>
<Channel>System</Channel>
<Computer>Admin.qwer.ru</Computer>
<Security />
</System>
<EventData>
<Data>qwer</Data>
<Data>%%1311</Data>
<Binary>5E0000C0</Binary>
</EventData>
</Event>

Имя журнала: System
Источник: Microsoft-Windows-Time-Service
Дата: 17.05.2012 9:36:04
Код события: 131
Категория задачи:Отсутствует
Уровень: Предупреждение
Ключевые слова:
Пользователь: LOCAL SERVICE
Компьютер: Admin.qwer.ru
Описание:
NTP-клиенту не удалось задать узел домена в качестве источника времени из-за ошибки разрешения DNS-имен на "". NTP-клиент повторит попытку через 3473457 мин., а затем удвоит интервал между попытками. Ошибка: Запрошенное имя верно, но данные запрошенного типа не найдены. (0x80072AFC).
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Time-Service" Guid="{06EDCFEB-0FD0-4E53-ACCA-A6F8BBF81BCB}" />
<EventID>131</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2012-05-17T05:36:04.631256400Z" />
<EventRecordID>2043</EventRecordID>
<Correlation />
<Execution ProcessID="1100" ThreadID="1584" />
<Channel>System</Channel>
<Computer>Admin.qwer.ru</Computer>
<Security UserID="S-1-5-19" />
</System>
<EventData Name="TMP_EVENT_DOMAIN_PEER_DNS_ERROR">
<Data Name="ErrorMessage">Запрошенное имя верно, но данные запрошенного типа не найдены. (0x80072AFC)</Data>
<Data Name="RetryMinutes">3473457</Data>
<Data Name="DomainPeer">
</Data>
</EventData>
</Event>

Имя журнала: System
Источник: Microsoft-Windows-GroupPolicy
Дата: 17.05.2012 9:37:12
Код события: 1053
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: qwer\Adm
Компьютер: Admin.qwer.ru
Описание:
Ошибка при обработке групповой политики. Не удалось разрешить имя пользователя. Возможные причины:
a) Ошибка разрешения имен на текущем контроллере домена.
b) Запаздывание репликации Active Directory (созданная на другом контроллере домена учетная запись еще не реплицирована на текущий контроллер домена).
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-GroupPolicy" Guid="{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}" />
<EventID>1053</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>1</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2012-05-17T05:37:12.139351600Z" />
<EventRecordID>2056</EventRecordID>
<Correlation ActivityID="{E273185A-106F-4F1D-9F4C-1231ED1315A6}" />
<Execution ProcessID="888" ThreadID="2700" />
<Channel>System</Channel>
<Computer>Admin.qwer.ru</Computer>
<Security UserID="S-1-5-21-3216996308-1480901244-2666211167-1228" />
</System>
<EventData>
<Data Name="SupportInfo1">1</Data>
<Data Name="SupportInfo2">1632</Data>
<Data Name="ProcessingMode">0</Data>
<Data Name="ProcessingTimeInMilliseconds">10717</Data>
<Data Name="ErrorCode">1355</Data>
<Data Name="ErrorDescription">Указанный домен не существует или к нему невозможно подключиться. </Data>
</EventData>
</Event>

[t3mk4]

Так на клиенте служба DHCP-клиент включена или нет? Скрины покажите.

[Petya V4sechkin]

Компьютер не смог обновить свой адрес от сети (от DHCP-сервера) для сетевого адаптера с сетевым адресом 0x14DAE9EFC653. Произошла следующая ошибка: 0x5

Код 5 означает: "Отказано в доступе".
Как уже было сказано, политика нарушила работу службы (она хоть и запускается, но не работает должным образом).

Повторяю вопрос.
На клиенте Пуск -> Выполнить -> rsop.msc -> Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Назначение прав пользователя -> что-нибудь задано?

[FreeFox]

DHCP-клиент включена или нет? Скрины покажите »

[FreeFox]

что-нибудь задано? »

[Petya V4sechkin]

FreeFox, посмотрите пример использования Process Monitor в этой теме и выложите лог (возможно, удастся выяснить, куда нет доступа).

[FreeFox]

и выложите лог »

http://rghost.ru/38129699

[Petya V4sechkin]

FreeFox, в основном ACCESS DENIED при обращении к ветке
HKLM\SYSTEM\CurrentControlSet\services\{632f76f2-8bb6-4d4b-8e24-72581b8a3e27}\Parameters\Tcpip
под учетной записью NT AUTHORITY\LOCAL SERVICE (хотя не уверен, что проблема в этом).

Не представляю, каким образом (какой политикой) можно лишить NT AUTHORITY\LOCAL SERVICE исконных прав/привилегий.

Посмотрите еще на сервере (или в RSoP на клиенте) политику Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Группы с ограниченным доступом -> нет ли там группы Пользователи.
Убедитесь, что в локальной группе Пользователи присутствуют:

• NT AUTHORITY\ИНТЕРАКТИВНЫЕ
• NT AUTHORITY\Прошедшие проверку

[FreeFox]

Убедитесь, что в локальной группе Пользователи присутствуют: »

Список девственно пуст! Как туда добавить нужных Пользователей?
(скнриншоты больше не цепляются - исчерпан отведенный лимит )

[Petya V4sechkin]

Список девственно пуст!

Какой список?
Пуск -> в поле поиска lusrmgr.msc -> Группы -> Пользователи -> там есть?