Решаем проблему с входом пользователя в систему (AD)
--
Боремся с ошибкой при входе в систему: База данных диспетчера учетных записей на сервере не содержит записи для регистрации компьютера через доверительые отношения с этой рабочей станции.
Суть проблемы: DNS суффикс.
На контроллере домена выполняем следующее:
- Пуск > Выполнить > ADSIEDIT.MSC
- Переходим в пункт: Контекст именования по умолчанию [доменное имя] и находите проблемный ПК.
- На ПК нажимаете правой кнопки мыши -> Свойства.
- Находим и даблкликаем на ServicePrincipalName.
- Добавляем новое значение: HOST/yourcomputername.yourdomain.xyz или правим старое.
- Так же прописываем полное DNS-имя в пунктах: TERMSRV и RestrictedKrbHost и все должно работать на отлично.
Эту заметку ищут также по запросам: База данных диспетчера учетных записей на сервере не содержит записи для регистрации компьютера через доверительые отношения с этой рабочей станции
Решаем проблему с входом пользователя в систему (AD) reviewed by Menwyy на 29.10.2010 rated 5.0 of 5
Вам так же может быть интересно:
--
Не нашли ответ на свой вопрос? Задайте его автору. Найдем ответ вместе!
--
Понравилась запись - кликни на рекламе!
Метки: Active Directory, Windows 7, Windows Vista, Windows XP
Это сообщение просто бесподобно 😉
[quote]На контроллере домена выполняем следующее:
1.Пуск > Выполнить > ADSIEDIT.MSC[/quote]
пишет что Windows не удалось найти ‘adsiedit.msc’.. .. .
это верная команда? опечатки быть не может??
Да, это верная команда. Я так понимаю вы используете Windows Server 2003? Если да, то вам стоит посмотреть на Support Tools на диске с Windows. ADSIEDIT.MSC есть в комплекте.
host добавил. но нет пунктов TERMSRV и restrictedkrbhost
Роман, если их нет (99%, что они должны быть), то нужно создать их руками. Пожалуйста, отпишитесь о результате. Спасибо.
прописал все эти пункты. но теперь выдает сообщение «Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом»
На других ПК проблема не наблюдается?
А как прописать? Там только кнопка Edit? А как создать новый атрибут? Спасибо.
Нашел как создать обьект. Но там нужно выбрать класс. Какой класс выбрать не подскажите? Спасибо.
Как создавали объект (атрибут)?
В ADSIEdit есть CN=Computers выбираю CN=HP, HP в моем случае проблемная машина, и в правом окне правый клик создать-object открывается Create object и нужно выбрать класс Select a class и список предлагается. Может я не правильно делаю, тогда можно попросить вас написать пошаговое создание TERMSRV и RestrictedKrbHost. Проблемный компьютер на Компьютер на Windows7, контролер Server2003. Заранее спасибо.
Игорь, скорее всего вы смотрите свойства не проблемного ПК, а, например, пользователя. Т.к. serviceprincipalname изначально присутствует в любом объекте-ПК.
ServicePrincipalName у меня есть а вот TERMSRV и RestrictedKrbHost нет. Вы писали ответ Роману «Роман, если их нет (99%, что они должны быть), то нужно создать их руками.» Так вот мой вопрос как и где создать?
Игорь, я вас неверно понял…тогда открываете редактирование ServicePrincipalName и дописываете RestrictedKrbHost через редактирование и прописываете нужный параметр.
Мне очень помогло!
Спасибо!
menwyy, мужик, реально помог))
всегда рад…
Menwyy/
win7 и win2k.
Jтсутствуют пункты TERMSRV и RestrictedKrbHost. Нет их вообще.
Вы писали «тогда открываете редактирование ServicePrincipalName и дописываете RestrictedKrbHost через редактирование и прописываете нужный параметр.» Для тех, кто без рации поподробнее можно?
Прописал теперь выдает эту ошибку «Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом»
СПАСИБО!!!
тоже как у Ивана (19.), не могу исправить.
сделал все как написано. создал TERMSRV Restricted, ошибку выдает как у Ивана(19.)