Přihlášení do NT domény

[scurab]

máme NT doménu postavenou na Win2003 Enterprise server a nemůžeme se připojit do domény z W2k s hláškou Cesta v síti nebyla nalezena. Na jiném počítači máme W2k taky a bez problémů se do domény přihlásíme. Problém není v nastavení serveru (počet licencí nebyl vyčerpán) ale v konfiguraci té stanice. Nevíte někdo kde je zakopaný pes?

[VOiD]

Zkontrolovat zda DHCP přiděluje adresy (pokud je), pokud ne tak překontrolovat nastavení IP a hlavně DNS.
Přes NSLOOKUP příkaz otestovat resolving názvů, všechny záznamy DNS od PDC, hlavně jestli je přístup ke Global Catalog.

[scurab]

DHCP neni, IP je staticka, Nastaveni DNS je mysleno jak ? co je DNS od PDC ? a jak poznam ten pristup do Global Catalog ?

[VOiD]

DHCP neni, IP je staticka, Nastaveni DNS je mysleno jak ? co je DNS od PDC ? a jak poznam ten pristup do Global Catalog ?

W2K je založeno na DNS a pokud není v parametrech síťového rozhraní nastaven DNS server, tak to nemusí fungovat dobře. Pokud DNS není tak W2K se pak snaží lokalizovat 0x1B záznam přes NETBIOS a resolvovat DC, ale bývají s tím problémy hlavně v sítích s více subnety.

Mno měl jsem na mysli záznamy co vytváří PDC (primary domain controller) v DNS. Bez správně fungujícího DNS nemůže fungovat active directory. Pokud máš rozjetou active directory tak ti někde musí běžet DNS server, bez toho to nejde. Je třeba zjistit dostupnost DC a GC. Takže první zjisti jestli jsou dostupné SRV záznamy DC:

NSLOOKUP
set type=srv
_kerberos._tcp.dc._msdcs.Domena.Root

Kde Domena.Root je FQDN tvojí domény, třeba firma.cz. Tohle by mělo vrátit seznam dostupných doménových kontrolerů pro počítač, ze kterého to spouštíš.

A teď dostupnost GC:

NSLOOKUP
set type=srv
_ldap._tcp.gc._msdcs.Domena.Root

Vypíše dostupné servery s global catalogem (alespoň jeden server ho musí mít, pokud máš více DC)

Pokud ta workstejšna najde tyhle 2 záznamy v DNS tak by se měla přihlásit do domény.

EDIT: ještě mě napadá ... ty máš problémy přihlásit PC do domény nebo přihlásit usera do domény ? a co jiný uživatel ... přihlásí se ?

[scurab]

Dik za radu, tohle vyzkousim. A problem je dostat PC do domeny. At zadam administratorskej ucet a nebo jakejkoliv vytvorenej, tak to dicky zahlasi ze Cesta v síti nebyla nalezena. Jenze mi je divny prace, ze stanice vedle, ktera ma IP adresu o 1 vyssi a sou tam W2K taky a rozdil je vicemene jenom v HW se tam prihlasi uplne v pohode.
Nejsem nejakej expert v tom nastavovani, ale myslim si, ze pokud PC s W2K ze stejny site se tam prihlasi uplne v pohode a druhy ne, tak je spis chyba nekde v clientovi, jenze sem prolejzal vsechny mozny sitovy nastaveni, ale tam v podstate nic na nastaveni neni.

[steelman]

Pocuj taka mozno blba otazka. Mas to pc na sieti? Skus pingnut nejaku ipcku v ramci LAN. Ak to pc prihlasujes pod lokalnym uctom (admin ucet na tom konkretnom pocitaci tj nie domenenoveho admina) tak by ti to malo vyhodit okno aby si sa mohol prihlasit ako domenovy admin a potom by uz enmal byt problem...