К возможным причинам этой ошибки относятся

Добрый день!

При присоединении к домену пользовательской машины aakk.krasarch.ru вылетает следующая ошибка:

При этом DNS aakk.krasarch.ru и апишник домена успешно пингуются.

Проверил настройки DNS, вроде все нормально

ipconfig /all с пользовательской машины

ipconfig /all с AD

192.168.7.2 — адрес домена. В DNS пользовательских машин прописан как DNS по умолчанию.

dcdiag /fix с домена:

Попробовал подключиться к домену через nslookup, появились какие-то странные таймауты

В чем может быть проблема?

В сети есть 2 контроллера домена mydm.local и dom.local.
Нужно ввести сервер (обычный, файловый) в домен dom.local.

В домен mydm.local сервер вводится без проблем. Дополнительные параметры системы->Изменение имени компа или домена, вводим mydm.local — ок — сразу видит домен, запрашивает учетку админа и вводится.
В домен dom.local не вводится. Пишет
————-
Замечание: эта информация предназначена для сетевого администратора.
Пожалуйста, сообщите эту информацию вашему сетевому администратору.
Для удобства, она уже сохранена в файле «C:Windowsdebugdcdiag.txt».

DNS успешно запросила запись ресурса размещения службы (SRV),
используемой для нахождения контроллера домена Active Directory для домена «dom.local»:
Опрос проводился для SRV-записи для _ldap._tcp.dc._msdcs.dom.local

Этим запросом были идентифицированы следующие контроллеры домена Active Directory:

ocod-dc-01.dom.local
rcod-dc-01.dom.local

К возможным причинам этой ошибки относятся:
— Записи узлов (A) или (AAAA) , которые сопоставляют имя контроллера домена Active Directory его IP-адресам, утеряны или содержат неправильные адреса.
— Контроллеры доменов Active Directory, зарегистрированные в DNS, не подключены к сети или не запущены.
————-
Домен dom.local в сети — сервер работает. Другие компы вводятся в этот домен.

Настройки вводимого в домен сервера

————-
nslookup dom.local
win-dc.dom.local
Address: 10.10.0.2

Не заслуживающий доверия ответ
Addresses:
10.0.10.18
10.0.10.19
————-
ping dom.local
Ответ от 10.0.10.18
(прекрасно пингует)

Как ввести сервер в домен?

Выпуск Windows 10 Pro и Enterprise поддерживает функцию домена Windows. Это позволяет пользователям добавлять свой компьютер в корпоративную среду. Используя Домен, вы можете получить доступ к ресурсам, для которых у вас есть разрешение в пределах периметра сети. К сожалению, некоторые пользователи сообщают, что даже после выполнения всех требований в Windows 10 отсутствует опция присоединения к домену.

Вот что сказал один из них.

Я обновился с Windows 10 Home до Pro. Я хочу добавить этот компьютер в мой рабочий домен, но хотя у меня есть профессионал, выбор добавления в домен отсутствует.

Узнайте, как восстановить отсутствующий параметр «Домен», следуя приведенным ниже инструкциям.

Как добавить Windows 10 в домен?

3. Присоединитесь к домену с помощью командной строки

4. Добавление других пользователей в домен

В приведенной выше команде Netdom – это средство командной строки, встроенное в Windows Server 2008 и более поздние версии. Его можно использовать не только для присоединения к домену, но и для создания учетной записи и доверительных отношений. Так что, если вы часто сталкиваетесь с доменами, это может быть очень полезно для изучения.

Присоединение к домену – довольно простой процесс для всех, кто работал с серверами. Чтобы присоединиться к домену, вам нужна учетная запись пользователя в домене, имя домена, компьютер под управлением ОС Windows 10 Pro или Enterprise и контроллер домена под управлением Windows Server 2003.

Источник

Не активна кнопка идентификация windows 10

Привезли 4 новых компа с установленной windows 8.1 для одного языка. Можно обновить до windows 10 home. Но ни одну из этих ОС я не могу нормально интегрировать в существующую рабочую группу с машинами на XP.

Проблема с сетевым обнаружением встречается часто, особенно у владельцев сборки Windows 10, начиная с версии 1703. Вписывая в PowerShell команду net view, пользователь не видит ни одного компьютера в сети.

В этой статье разберемся, как исправить ситуацию, когда сетевое обнаружение не включается и не видно список компьютеров. Ранее мы подробно писали о настройках общего доступа, создании сетевых папок и проблем доступа к сетевым папкам.

Как включить сетевое обнаружение?

Переходим в Панель управления (подробная статья – здесь). Заходим в раздел «Центр управления сетями и общим доступом».

Далее – «Изменить дополнительные параметры…».

Открываем вкладку «Частная» и везде устанавливаем маркеры напротив «Включить».

Переходим во вкладку «Все сети». Здесь устанавливаем маркер «Включить общий доступ…» (как показано на скриншоте.

Пролистываем вниз и ставим маркер напротив «Отключить общий доступ с парольной защитой».

Далее нам понадобятся параметры Windows, которые мы вызываем комбинацией клавиш Win+I. Переходим в раздел «Сеть и Интернет», открываем вкладку «Ethernet» или «Wi-Fi» (первая – для проводного подключения, вторая – беспроводного). Кликаем на значок подключения.

Здесь нам нужно установить маркер сетевого профиля напротив «Частные». Тем самым мы разрешим обнаруживать наш ПК по сети.

Еще один вариант подключения общего доступа к компьютеру – командная строка. Откройте PowerShell от имени администратора (как это сделать, подробно описано здесь). Пропишите в строке команду: netsh advfirewall firewall set rule group=»Network Discovery» new enable=Yes.

Также немаловажно настроить рабочую группу, чтобы компьютер мог адекватно отображаться в сетевом обнаружении. Переходим в свойства компьютера. Быстрый способ – комбинация клавиш Win+Pause/Break.

Выбираем «Дополнительные параметры системы», а в открывшемся окне «Идентификация».

Выбираем последовательно следующие пункты:

Далее – перезагружаем компьютер. Бывает, что ПК появляется в сетевом обнаружении, но зайти в него невозможно. Вероятно, что локальная сеть компьютера опознается как публичная, а нам для обнаружения нужна частная сеть.

Изменить это можно в параметрах Windows. Снова заходим, нажав комбинацию Win+I. Переходим в уже знакомый раздел «Сеть и Интернет». Во вкладке «Состояние» выбираем пункт «Домашняя группа».

Далее кликаем на активную ссылку «Изменение расположения…». Появится запрос «Вы хотите разрешить?…». Отвечаем на него согласием.

Обратите внимание! Настройки домашней группы доступы в сборках Windows 10 ниже 1803. Начиная с 1803 домашнюю группу разработчики удалили. Об этом мы скажем ниже.

Если вышеописанные способы включения обнаружения не помогли, попробуйте сбросить сеть. Во вкладке «Состояние» нажмите соответствующую ссылку.

Обязательно проверьте, выполняются ли следующие службы:

Сделать это можно следующим образом. Нажимаем комбинацию клавиш Win+R и прописываем команду services.msc. В открывшемся меню находим все пять выписанных выше служб и смотрим на их состояние. Напротив каждой должно быть написано «Выполняется».

Если служба не выполняется, кликните по ней правой кнопкой мышки и выберите из контекстного меню «Запустить». Чтобы служба впредь запускалась автоматически, кликните на нее два раза левой кнопкой мышки. Установите тип запуска «Автоматический».

Master Browser и SMB 1.0

Если отключается сетевое обнаружение, проблема может быть в Master Browser – в службе, которая выстраивает список активных сетевых компьютеров. Локальная сеть должна содержать в себе только один главный компьютер, который выполняет роль активного обозревателя.

Работа службы зависит от сборки Windows 10. В ранних сборках, например в 1703, работа службы Master Browser оставляет желать лучшего. Многие пользователи полностью ее отключали и пользовались услугами Windows 7. Компьютер на «семерке» устанавливался в качестве главного обозревателя.

Начиная с версии 1709 разработчики отключили по умолчанию протокол SMB 1.0. Вместе с ним отключается и служба, обнаруживающая и составляющая список активных ПК (Master Browser). Подключение протокола возможно через Панель управления (как с ней работать, мы писали здесь).

Заходим в раздел «Программы и компоненты» и выбираем пункт «Включение и отключение компонентов».

Подключаем протокол SMB 1.0, установив соответствующие маркеры.

Проблемы с Windows 1803

Мы уже упомянули о том, что начиная с версии 1803 домашняя группа была удалена с Windows 10. Мнение разработчиков следующее: рабочая (домашняя) группа – метод, мягко говоря, устаревший для создания локальной сети между несколькими компьютерами. В качестве альтернативы разработчики Microsoft предлагают более современные способы общего доступа – облачный сервис OneDrive, общая работа за компьютером через аккаунт Microsoft.

Можно долго спорить, оправдан ли такой шаг. Но многие пользователи до сих пор пользуются локальной группой.

Если на сборке 1803 не работает сетевое обнаружение, проверьте работу службы Function Discovery Resource Publication. Ранее мы ее включили в общий список служб, работу которых нужно проверить.

Подводим итоги

Включить сетевое обнаружение в Windows 10 не сложно, достаточно следовать описанным выше инструкциям. Проблемы могут возникнуть на более поздних сборках «десятки», где разработчики удалили возможность создавать рабочую группу. У пользователя есть два варианта: использовать старые методы подключения к локальной сети или воспользоваться альтернативой – например, облачными сервисами.

Существует множество способов обмена данными между ПК, но не все они одинаково удобны и эффективны. Важно также и то, в какой сети осуществляется такой обмен, глобальной или локальной. Если сеть локальная, использование облачных сервисов будет менее рациональным, чем объединение компьютеров в одну рабочую группу, в которой передавать данные можно безо всяких посредников.

Технически организация общего доступа к файлам в локальной сети не представляет особой сложности, чего нельзя сказать об устранении одной из самых распространенных неполадок, когда компьютер не видит другие компьютеры в сети Windows 7/10. Проблема может быть вызвана разными причинами, но чаще всего ее источником становятся некорректные сетевые настройки и отключенные службы. Итак, что же зачастую мешает компьютерам увидеть друг друга в локальной сети?

Просмотреть список доступных в сети ПК нетрудно, достаточно развернуть на панели переходов Проводника «Сеть» или выполнить команду net view.

Если компьютеры подключены, а команда возвращает «в списке нет элементов», последовательно проверьте перечисленные ниже настройки.

Сетевое обнаружение

Откройте командой control /name Microsoft.NetworkAndSharingCenter «Центр управления сетями и общим доступом», зайдите в дополнительные параметры и убедитесь, что тип сети у используемого вами сетевого профиля «Частный». Далее проверьте, чтобы в настройках профиля были включены сетевое обнаружение, доступ к файлам и принтерам, а также имелось разрешение Windows управлять подключениями домашней группы.

Теперь перейдите к профилю «Все сети» и включите (если отключены) общий доступ для сетевых пользователей, а парольную защиту, напротив, отключите.

Вернитесь в Центр управления сетями, нажмите «Изменение параметров адаптера», зайдите в свойства вашего адаптера и проверьте, установлена ли птичка в чекбоксе «Общий доступ к файлам и принтерам…». Флажок в пункте IP версии 6 (TCP/IPv6) тоже должен быть установлен.

В Windows 10 получить доступ ко всем этим настройкам можно из раздела «Сеть и интернет» приложения «Параметры». Обратите внимание, что опция «Сделать этот компьютер доступным для обнаружения» в свойствах вашего подключения также должна быть активна.

Рабочая группа

Причиной того, что компьютеры не видят друг друга в локальной сети Windows 7/10, могут стать некорректные настройки рабочей группы. Откройте свойства системы, на вкладке «Имя компьютера» нажмите «Идентификация», и, когда запустится мастер, последовательно выберите эти настройки:

После этого вам нужно перезагрузить компьютер и еще раз убедиться, что тип сети выставлен «Частная». Имя WORKGROUP используется по умолчанию, не меняйте его по возможности. На всех компьютерах в сети должно использоваться одно (одинаковое) имя рабочей группы, и это очень важный момент.

Служба Обозревателя сети

В Windows 10 1703 и выше неполадки с сетевым окружением могут быть связаны с отключенной или, напротив, работающей службой Обозревателя сети. Посмотрите, активен ли у вас в разделе компонентов Windows протокол SMB 1.0 CIFS. Если да, попробуйте его отключить, тем самым вы деактивируете Обозреватель сети.

Если Обозреватель отключен (в последних версиях Windows 10 так и должно быть), попробуйте включить, а затем перезагрузитесь и проверьте корректность обнаружения компьютеров в сети.

Другие сетевые службы

С проблемами сетевого обнаружения в Windows 10 1803 приходится сталкиваться чаще, чем в других версиях системы. Связано это с ограничением функционала рабочих групп, которые Microsoft считает устаревшим компонентом. В данной версии может быть отключен ряд служб, отвечающих за обнаружение других компьютеров в локальной сети. Если в сетевом окружении Windows 10 не видны компьютеры, вам нужно убедиться, что включены указанные службы:

Включив эти службы на всех компьютерах, перезагрузитесь. Если прочие настройки выставлены правильно, ваш ПК должен обнаружить другие ресурсы в локальной сети.

Сброс настроек

Если Windows 7/10 по-прежнему не видит компьютеры в сети, стоит, пожалуй, сбросить сетевые настройки к значениям по умолчанию. Для этого открываем от имени администратора командную строку или консоль PowerShell и выполняем такие команды:

Для обнуления настроек потребуется перезагрузка компьютера, о чем Windows сама вас уведомит. Но даже такая мера не гарантирует корректное сетевое обнаружение. Есть и другие причины, по которым бывает не видно компьютер в сети, в частности, некорректная работа драйверов (редко), а также блокировка подключения сторонним брандмауэром и антивирусом.

Источник

Не активна кнопка домена виндовс 10

Вопрос

День добрый, при чистой установке win 10 1803, или обновления до нее, Компьютер не могу ввести в домен (режим работы win 2008),

Вероятно, доменное имя «***» является NetBIOS-именем домена. Проверьте, что имя домена правильно зарегистрировано в WINS.

Если это имя не является NetBIOS-именем домена, следующие сведения помогут исправить ошибку в конфигурации DNS.

DNS успешно запросила запись ресурса размещения службы (SRV), используемой для нахождения контроллера домена Active Directory для домена «delva»:

Опрос проводился для SRV-записи для _ldap._tcp.dc._msdcs.delva

Этим запросом были идентифицированы следующие контроллеры домена Active Directory:

К возможным причинам этой ошибки относятся:

— Контроллеры доменов Active Directory, зарегистрированные в DNS, не подключены к сети или не запущены.

Посоветуйте что нибудь.

Ответы

Все ответы

А так же можете посмотреть статью диагностики подключения:

Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку «Предложить как ответ» или «Проголосовать за полезное сообщение» Мнения, высказанные здесь, являются отражение моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется «как есть» без каких-либо гарантий.

покажите с клиента и контроллера домена:

Информация с Контроллера домена:

Ethernet adapter Lan2:

Ethernet adapter LAN:

C:Userszhenya-admin>nslookup delva
╤хЁтхЁ: srvdc.delva
Address: 172.16.16.201

*** srvdc.delva не удалось найти delva: Non-existent domain

Информация с Клиента:

Настройка протокола IP для Windows

Адаптер Ethernet Ethernet:

C:Usersa.fokin>ping delva
При проверке связи не удалось обнаружить узел delva.
Проверьте имя узла и повторите попытку.

C:Usersa.fokin>nslookup delva
╤хЁтхЁ: srvdc.delva
Address: 172.16.16.201

╚ь : delva
Addresses: 172.16.16.201
172.16.16.205
172.16.16.32
199.1.199.80
172.16.16.80

Замечу что на версии win 10 1709 (и ранних) компьютеры в домен вводились без проблем.

Источник

Не активна кнопка домена виндовс 10

Доброго времени суток! Уважаемые подписчики и гости, крупного IT блога Pyatilistnik.org. В прошлый раз мы с вами разобрали в десятке, новую версию утилиты Robocopy, которая помогает переносить данные в раз быстрее, чем через обычный проводник. В сегодняшней статье, я вам хочу показать, как ввести в домен Active Directory Windows 10. Так как многие с новым интерфейсом и его видоизменением от версии к версии, не могут это сделать. Ну что поехали.

Постановка задачи

У меня есть домен Active Directory, если вы не в курсе что это такое, то переходите по ссылке слева, там очень подробно описано, но если в двух словах, то это база данных всех устройств и пользователей в организации, которой централизованно управляет системный администратор.Устанавливая тестовую виртуальную машину с Windows 10 1803 (Если вы не знаете, где взять дистрибутив, то вот вам легальный метод, как скачать ISO образ Windows 10), я захотел ее ввести в домен, но не классическим методом, а новым, модным, через интерфейс аля метро 2.0. Какого же было мое удивление, что я минут 10 не мог его найти, я даже ради эксперимента спросил своих коллег со второй линии из технической поддержки, знают ли они, но они мне кроме классического метода не смогли ничего показать. Гугление так же оставляло больше вопросов, чем ответов, так как той кнопки, про которую все говорили уже не было в моем случае, но я все же ее нашел и решил написать небольшую заметку, мало ли кому-то пригодится.

Методы присоединения в домен Windows 10

Для того, чтобы присоединить Windows 10 к домену Active Directory, лично я знаю 4 метода, о которых мы подробно с вами поговорим:

Ввод через новый интерфейс

Данный метод можно разделить на два, объясню почему. Текущая политика компании Microsoft, заключается в том, что она хочет привести внешний вид операционной системы Windows 10 к общему виду на всех устройствах, чтобы все действия, где бы их пользователь не совершал, выполнялись одинаково. С одной стороны это хорошо и наверное правильно, но с другой стороны, это влечет к постоянному и глобальному изменению интерфейса с каждым новым релизом и выпиливание классических оснасток, в виде панели управления.

Для десятки с релизом Threshold 1 и 2 (1507 и 1511) процедура добавления компьютера в Active Directory имеет такой алгоритм. Вы нажимаете сочетание клавиш Win и I одновременно (Это одна из многих горячих комбинаций в Windows), в результате у вас откроется меню «Параметры». В параметрах вы находите пункт

Далее вы находите раздел «О системе», тут вы увидите сводную информацию, видно, что в моем примере у меня Windows 10 1511, и обратите внимание, что есть две удобные кнопки:

для подключения к домену вам необходимо указать его полное имя, в моем случае это root.pyatilistnik.org и нажимаем далее.

Следующим шагом у вас будет форма авторизации, где вам предстоит представится от чьего имени вы будите производить подключение к домену Active Directory вашей Windows 10, обычно, это учетная запись администратора домена или пользователя, кому делегированы права.

Следующим шагов, вас спросят чтобы вы указали сведения, о учетной записи, которая будет использовать данный компьютер, я этот этап пропускаю.

и последним этапом нужно выполнить перезагрузку рабочей станции, после этого ввод в домен Windows 10, можно считать успешным.

С версией 1511 мы разобрались, на мой взгляд там были удобно расположены кнопки, не знаю что не понравилось разработчикам. Теперь я вам приведу пример присоединения в Active Directory Windows 10 1607 и выше, в моем примере, это будет версия 1803. Вы также открываете «Параметры Windows». Если вы зайдете в систему и «О системе», то не обнаружите там нужных кнопок для подключения к AD предприятия, туше. Как я и писал выше функционал перенесли.

В параметрах Windows найдите и перейдите в пункт «Учетные записи»

Находите пункт «Доступ к учетной записи места работы иди учебного заведения» и нажимаем кнопку «Подключиться»

Получите доступ к таким ресурсам, как электронная почта, приложения и сеть. Подключение подразумевает, что ваша компания или учебное заведение смогут управлять некоторыми функциями на этом устройстве, например, параметры, которые вы можете изменить. Для получения конкретных сведений об этом обратитесь в свою компанию или учебное заведение.

Про присоединение к Azure AD можно почитать вот это https://docs.microsoft.com/ru-ru/previous-versions//mt629472(v=vs.85)

У вас откроется окно «Настройка рабочей или учебной записи». В самом низу нас будет интересовать два пункта:

У вас откроется окно с вводом FQDN имени вашего домена Active Directory.

Далее вас попросят указать учетные данные для присоединения рабочей станции к AD.

Пропускаем шаг с добавлением учетной записи.

Когда все готово, то делаем обязательную перезагрузку, и ваша Windows 10, теперь является членом Active Directory.

После перезагрузки мы видим префикс домена.

Классический метод ввода в домен Windows 10

Модным способом мы с вами загнали десятку в домен, теперь я напомню, а для кого-то покажу, что из себя представляет классический метод.

Откройте окно выполнить и введите команду:

У вас откроется окно «Свойства системы», в него можно так же попасть если щелкнуть по значку «Этот компьютер» и перейти в его свойства, далее выбрать «Изменить параметры»

На вкладке имя компьютера, нажмите кнопку «Изменить». В открывшемся окне «Изменение имени компьютера или домена», поставьте переключатель на поле «Является членом домена» и введите его имя, у меня это root.pyatilistnik.org. Нажмите ок.

Если вашей рабочей станции удалось обратиться с запросом к контроллеру домена, то у вас появится форма авторизации, где для ввода Windows 10 в домен, вам нужно указать логин и пароль учетной записи у которой есть на это права.

Если проблем не возникло, то вы увидите окно «Добро пожаловать в домен root.pyatilistnik.org».

Далее вас уведомят, что необходимо произвести перезагрузку, «Чтобы изменения вступили в силу, нужно перезагрузить компьютер»

На выходе получаем присоединенную рабочую станцию с Windows 10 Pro к Active Directory.

Данный метод ввода в домен Active Directory, будет быстр и полезен, особенно для начинающих системных администраторов. Открываете оболочку PowerShell от имени администратора и пишите вот такую команду:

У вас появится окно авторизации, где вы должны указать учетные данные пользователя, у которого есть права на ввод в рабочей станции Windows 10 в домен.

Если учетные данные правильные, то у вас появится уведомление, что изменения вступят в силу после перезагрузки компьютера, это будет означать, что компьютер стал частью домена.

Если открыть оснастку ADUC на контроллере домена, то в контейнере Computers, вы обнаружите вашу рабочую станцию.

Источник

Модератор: SLEDopit

DNS успешно запросила запись ресурса размещения службы (SRV), используемой для выяснения размещения контроллера домена для домена "my-domen-ru.":

Опрос проводился для SRV-записи для _ldap._tcp.dc._msdcs.my-domen-ru.

Этим запросом были идентифицированы следующие контроллеры домена:

pdc.my-domen-ru

К возможным причинам этой ошибки относятся:

1. Записи узлов (A), которые сопоставляют имя контроллера домена его IP-адресам утеряны или содержат неправильные адреса.

2. Котроллеры доменов, зарегистрированные в DNS не подключены к сети или не запущены.

Для получения подробной информации щелкните кнопку "Справка".

C:Documents and SettingsАдминистратор>nslookup -q=SRV _ldap._tcp.dc._msdcs.my-domen-ru
Server:  pdc.my-domen-ru
Address:  192.168.0.1

_ldap._tcp.dc._msdcs.my-domen-ru        SRV service location:
          priority       = 0
          weight         = 0
          port           = 389
          svr hostname   = pdc.my-domen-ru
my-domen-ru     nameserver = pdc.my-domen-ru
pdc.my-domen-ru internet address = 192.168.0.1

nslookup pdc.my-domen.ru
Server:         192.168.0.1
Address:        192.168.0.1#53

Name:   pdc.my-domen.ru
Address: 192.168.0.1

Чтобы подключиться к домену
Щелкните значок Система на панели управления.
На вкладке Имя компьютера нажмите кнопку Изменить.
Установите переключатель Является членом в положение домена, введите имя домена, к которому необходимо подключиться, и нажмите кнопку ОК.
Далее будет предложено ввести имя и пароль пользователя, необходимые для присоединения компьютера к домену.

Нажмите кнопку ОК, чтобы закрыть диалоговое окно Свойства: Система.
Чтобы изменения вступили в силу, необходимо будет перезагрузить компьютер.