При попытке добавить пользователя оснастка зависает (Windows 2003R2 std)

monkkey · Отправлено: **15:05, 27-06-2011** | #2

Вы вообще посмотрите ошибки в логах, например - по репликации.

Vasosel · Отправлено: **15:21, 27-06-2011** | #3

monkkey

Репликация работает:

repadmin /syncall dc1 /А
CALLBACK MESSAGE: SyncAll Finished.
SyncAll terminated with no errors.

repadmin /syncall dc2 /А
CALLBACK MESSAGE: SyncAll Finished.
SyncAll terminated with no errors.

repadmin /syncall dc3 /А
CALLBACK MESSAGE: SyncAll Finished.
SyncAll terminated with no errors.

На всех трех контроллерах в журналах более или менее чисто.

Все-таки, опишу на всякий случай, как работает MatchLogon и зачем ему фильтр паролей.

ML хранит в себе пароль пользователя в зашифрованном виде, и после аутентификации по отпечатку пальца достает этот пароль, и осуществляет вход в домен. Если пользователь (или одмин) меняет пароль на учетку стандартными средствами windows, это происходит через один из контроллеров домена. Поэтому на все контроллеры домена должен быть установлен так называемый фильтр паролей, который отлавливает это событие, перехватывает и запоминает пароль.

Так что основной подозреваемый - он, но непонятно, как проверить (удалить фильтр с контроллеров не можем, т.к. иначе пользователи не смогут логиниться после смены паролей).

Vasosel · Отправлено: **15:07, 19-07-2011** | #4

ап

проблема так и не решена.

monkkey · Отправлено: **12:17, 20-07-2011** | #5

Ваша проблема очень похожа на неправильно настроенный DNS. Приведите ipconfig /all со всех контроллеров, проверьте настройку DNS-серверов на каждом КД - передачу зон и т.п.