Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Доступ - [решено] Win7 не получает IP по DHCP в доменной сети

Ответить
Настройки темы
Доступ - [решено] Win7 не получает IP по DHCP в доменной сети

Новый участник


Сообщения: 15
Благодарности: 0

Профиль | Отправить PM | Цитировать


Имею сеть из КД Windows Server 2003 + DNS + DHCP и рабочих станций под управлением Windows XP. Никаких проблем нет.

На новую рабочую станцию устанавливаю Win7. Новая рабочая станция успешно получает IP от DHCP. Затем ввожу ее в домен, добавляю пользователя домена в группу администраторов. Перезагружаю. Станция успешно входит в домен, создает профиль пользователя, успешно получает IP от DHCP. После следующей перезагрузки станция уже не получает IP от DHCP. При входе на станцию под локальным администратором IP от DHCP не получает. При выводе станции из домена IP от DHCP тоже не получает.

Сервер:
Имя ОС Microsoft(R) Windows(R) Server 2003, Standard Edition
Версия 5.2.3790 Service Pack 2 Сборка 3790

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : netserver
Основной DNS-суффикс . . . . . . : qwer.ru
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : да
Порядок просмотра суффиксов DNS . : qwer.ru

Глобальный - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet
NIC #5
Физический адрес. . . . . . . . . : 00-25-22-D3-F1-99
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 227.22.0.2
Маска подсети . . . . . . . . . . : 255.255.255.252
Основной шлюз . . . . . . . . . . : 227.22.0.1

Местный - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet
NIC #4
Физический адрес. . . . . . . . . : 00-80-48-30-CE-76
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :

Рабочая станция:
Имя ОС Microsoft Windows 7 Профессиональная
Версия 6.1.7601 Service Pack 1 Сборка 7601

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Admin
Основной DNS-суффикс . . . . . . : qwer.ru
Тип узла. . . . . . . . . . . . . : Смешанный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : qwer.ru

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : 14-DA-E9-EF-C6-53
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Автонастройка IPv4-адреса . . . . : 169.254.114.8(Основной)
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз. . . . . . . . . :
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{632F76F2-8BB6-4D4B-8E24-72581B8A3E27}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Где рыть?

Отправлено: 11:53, 16-05-2012

 

Новый участник


Сообщения: 15
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Petya V4sechkin:
Пуск -> в поле поиска lusrmgr.msc -> Группы -> Пользователи -> там есть? »
Да, тут есть и интерактивные и прошедшие проверку, а еще есть пользователи домена.

Цитата Petya V4sechkin:
Какой список? »
Цитата Petya V4sechkin:
RSoP на клиенте) политику Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Группы с ограниченным доступом -> нет ли там группы Пользователи.
Убедитесь, что в локальной группе Пользователи присутствуют: »
В RSoP на клиенте группа Пользователи присутствует, но в ней нет ни одной записи. На сервере то же самое.

Отправлено: 11:34, 18-05-2012 | #21



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.



Moderator


Сообщения: 53441
Благодарности: 15497

Профиль | Отправить PM | Цитировать


Цитата FreeFox:
Да, тут есть
Ну и отлично.
Можно сколь угодно долго гадать на кофейной гуще, какая политика привела к проблеме. Выложите результат выполнения в командной строке (cmd.exe) с клиента:
Код: Выделить весь код
gpresult /v

Отправлено: 13:54, 18-05-2012 | #22


Новый участник


Сообщения: 15
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Petya V4sechkin:
gpresult /v »
Строк очень много, вылезают за пределы окна и скопировать их нельзя. Вот результат
Код: Выделить весь код
gpresult /h
http://rghost.ru/38148162

Отправлено: 15:11, 18-05-2012 | #23


Старожил


Сообщения: 165
Благодарности: 23

Профиль | Отправить PM | Цитировать


Цитата FreeFox:
Строк очень много, вылезают за пределы окна и скопировать их нельзя. »
печаль-тоcка-рука-лицо gpresult /v >> C:\123.txt

Отправлено: 15:17, 18-05-2012 | #24


Ветеран


Сообщения: 27449
Благодарности: 8087

Профиль | Отправить PM | Цитировать


FreeFox, используйте, например, перенаправление вывода в файл из-под командной строки, например:
Код: Выделить весь код
gpresult.exe /v >"%Temp%\out.txt" && explorer.exe /e,/select,"%Temp%\out.txt"

Отправлено: 15:26, 18-05-2012 | #25


Новый участник


Сообщения: 15
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата t3mk4:
печаль-тоcка-рука-лицо »
Спасибо за терпение
http://rghost.ru/38149104

Отправлено: 16:03, 18-05-2012 | #26



Moderator


Сообщения: 53441
Благодарности: 15497

Профиль | Отправить PM | Цитировать


Цитата FreeFox:
gpresult /h
Спасибо, отчет в HTML-формате оказался более информативен.
Изначально сбило с толку, что на скриншоте столбец "Исходный объект GPO" для DHCP-клиента был пуст, однако Gpresult говорит об обратном:
Код: Выделить весь код
DHCP-клиент (Режим запуска: Отключено)
Результирующий объект групповой политики	Default Domain Policy
Разрешения
Тип	Имя	Разрешение
Разрешить	NT AUTHORITY\Прошедшие проверку	Чтение
Разрешить	BUILTIN\Операторы настройки сети	Чтение
Разрешить	BUILTIN\Операторы настройки сети	Изменение шаблона, Запуск, Остановка, Пауза и возобновление
Разрешить	BUILTIN\Администраторы	Полный доступ
Разрешить	S-1-5-32-549	Полный доступ
Разрешить	NT AUTHORITY\система	Чтение
Разрешить	NT AUTHORITY\система	Запуск, Остановка, Пауза и возобновление
Аудит
Тип	Имя	Доступ
Отказ	Все	Полный доступ
Помимо этого, огромное количество измененных разрешений на службы, разделы реестра и системные папки/файлы. Судя по ошибкам в журнале событий, проблема отнюдь не только с DHCP.

На контроллере домена уберите все в Default Domain Policy (начиная с разделов "Системные службы", "Реестр" и "Файловая система"). Windows 7 к жизни это не вернет (разрешения не восстанавливаются после отмены политик безопасности). Можете попробовать с помощью восстановления системы откатиться на точку до подключения в домен.

Цитата FreeFox:
мне приходится работать с тем, что оставлено в наследство
Шлите своему предшественнику лучи ненависти :)

Последний раз редактировалось Petya V4sechkin, 19-05-2012 в 07:45.


Отправлено: 17:59, 18-05-2012 | #27


Новый участник


Сообщения: 15
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Petya V4sechkin:
уберите все в Default Domain Policy »
"Реестр" и "Файловая система" уже и так полностью в Default Domain Policy. А при убирании системных служб какой выбирать режим запуска служб: автоматически, вручную или запрещен? У подавляющего большинства служб указано "не определено".

Отправлено: 09:57, 22-05-2012 | #28



Moderator


Сообщения: 53441
Благодарности: 15497

Профиль | Отправить PM | Цитировать


Цитата FreeFox:
"Реестр" и "Файловая система" уже и так полностью в Default Domain Policy
Из Default Domain Policy.
Снесите все. Удалите. Уберите. Очистите. Ничего там не должно быть.

Цитата FreeFox:
У подавляющего большинства служб указано "не определено"
Сделайте так у всех.
Это сообщение посчитали полезным следующие участники:

Отправлено: 09:59, 22-05-2012 | #29


Новый участник


Сообщения: 15
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Petya V4sechkin:
Из Default Domain Policy.
Снесите все. Удалите. Уберите. Очистите. Ничего там не должно быть. »
Гениально!
Для чиcтоты эксперимента на рабочей станции заново установил Win7. Всё работает! УРА!!!
После ввода в домен и неоднократной перезагрузки IP не отваливается.

Petya V4sechkin, спасибо, тебе, огромнейшее! Низкий поклон!

Последний раз редактировалось FreeFox, 23-05-2012 в 11:03. Причина: опечатка


Отправлено: 11:01, 22-05-2012 | #30



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Доступ - [решено] Win7 не получает IP по DHCP в доменной сети

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Интернет - Win7 не получает IP по DHCP toks Microsoft Windows 7 46 17-04-2015 00:39
2008 R2 - PPTP не получает адрес по DHCP 6yHTapb Windows Server 2008/2008 R2 0 28-08-2011 18:35
Разное - Гостевой акк в доменной Win7 Himem Windows Server 2008/2008 R2 2 26-04-2011 13:28
DNS/DHCP - [решено] Win 7 не получает адреса от DHCP Actor Сетевые технологии 12 16-08-2010 00:54
WinXP не получает ip-адреса от DHCP. ПОдскажите решение, пой Guest Microsoft Windows 2000/XP 6 25-10-2004 10:42




 
Переход