Что-то у меня никогда таких проблем не было. Не пробовали при отключенной сети выводить? На запрос логина-пароля администратора домена просто enter (тут точно не помню, но не припомню проблем). Насчёт учёток в AD после вывода — если вывести WinXP и в это время она в доменной сети была, то ничего не будет, учётка ПК останется действующей, и можно спокойно вводить другой комп под этим же именем (старый конечно или отключить или переименовать, после вывода из домена). Если выводить от win7 и выше при подключенной доменной сети — учётка ПК будет заблокирована, и для последующего ввода её нужно разблокировать вручную перед тем как ввести новый комп. Удаление учётки — нужно после этого ждать какое-то время, чтобы прошла репликация по всем DC домена, иначе можно потом проблем поиметь.
А можно тупо в реестре на машине исправить эти данные (имя ПК, членство в домене), и всё. Это даже быстрее будет.
Обновлено 22.06.2017
Добрый день уважаемые читатели и гости блога, сегодня продолжаем изучать доменные технологии, предоставляемые компанией Microsoft и рассмотрим вот такую ошибку ввода компьютера в домен Active Directory «Не удалось изменить DNS-имя основного контроллера домена на «» для этого компьютера. Будет использоваться прежнее имя: contoso.com. Убедитесь, что имя «» является допустимым для текущего домена. Ошибка: При изменении имени узла DNS для объекта невозможно синхронизировать значения имени субъекта службы», ниже рассмотрим всю ситуацию подробно.
Описание проблемы с вводом в домен
По идее присоединение компьютера к Active Directory это простое действие, но как оказалось даже оно может принести сложности. У меня была старая виртуальная машина на Hyper-V, поступила задача ее переустановить для тестовых служб. По идее старая учетная запись этого компьютера лежала в нужно OU и к ней применялись нужные политики доступа, логично, что я воспользовался механизмом переустановки учетной записи, доступный через правый клик по ней. Это является правильной практикой, которую советует сама Microsoft
После выполнения данной процедуры, можно спокойно присоединять, вашу виртуальную машину с тем же именем, и она попадет в базе Active Directory именно в ту OU, где лежала предшественница. Все вроде круто, но в момент ввода в домен, выскочила ошибка:
«Не удалось изменить DNS-имя основного контроллера домена на «» для этого компьютера. Будет использоваться прежнее имя: contoso.com. Убедитесь, что имя «» является допустимым для текущего домена. Ошибка: При изменении имени узла DNS для объекта невозможно синхронизировать значения имени субъекта службы»
После этого сообщения, сервер заходит в домен и перезагружается, затем к нему применяются групповые политики. Вы пытаетесь к нему подключиться и видите, такое сообщение
База данных диспетчера учетных записей на сервере не содержит записи для регистрации компьютера
Обычно такая ошибка выскакивает, когда были разорваны доверительные отношения или компьютер давно не проходил аутентификацию на контроллере домена, но это не наш случай, мы то только, что добавились в него.
Причины ошибки «Не удалось изменить DNS-имя основного контроллера домена»
Рассмотрим причины, по которым ваш компьютер не может пройти аутентификацию на DC и не содержится в его базе.
- Остались хвосты от предыдущей учетной записи с тем же именем
- Проблема в отключенном NetBIOS в TCP/IP
- Режет пакеты Firewall
- На контроллере закрыт UDP-порт 137
- Отсутствует PTR запись на dns имя этой учетной записи компьютера
Чистим старые хвосты в Active Directory
Сразу хочу отметить, что данный способ у меня отработал сразу. Я полностью удалил учетную запись компьютера, с которым были проблемы. После чего снова добавил нужный сервер в домен, и он уже не выдавал ошибку «Не удалось изменить DNS-имя основного контроллера домена на «» для этого компьютера». Учетная запись появилась в привычном контейнере «Computers»
Убедитесь, что включен NetBIOS через TCP/IP
Нажмите WIN+R и введите ncpa.cpl, у вас откроется окно «Панель управленияВсе элементы панели управленияСетевые подключения». Выберите ваш сетевой интерфейс, который смотрит в туже сеть, что и DC его аутентифицирующий. Перейдите в свойства сетевого интерфейса, выберите «Протокол Интернета версии 4 (TCP/IPv4)», далее кнопка «Дополнительно». На вкладке WINS, вам необходимо выбрать пункт «Включить NetBIOS» через TCP/IPv4 и сохранить настройки.
Так же на вкладке DNS, вы можете прописать дополнительные DNS суффиксы (полное имя домена), нажмите ок.
В принципе этого достаточно, чтобы избавится от ошибки «»Не удалось изменить DNS-имя основного контроллера домена на «» для этого компьютера. Будет использоваться прежнее имя: contoso.com. Убедитесь, что имя «» является допустимым для текущего домена. Ошибка: При изменении имени узла DNS для объекта невозможно синхронизировать значения имени субъекта службы»»
Если вам не помогли манипуляции, то ставьте варшарк и смотрите трафик и доступность портов, не блокирует ли у вас то-то.
Содержание
- Не удалось разрешить dns имя контроллера домена в присоединяемом домене windows 7
- Лучший отвечающий
- Вопрос
- Ответы
- Все ответы
- Устранение ошибок, которые возникают при Windows компьютеров на основе Windows домена
- Где найти файл Netsetup.log
- Сетевые сообщения об ошибках и разрешениях
- Ошибка 1
- Решение
- Ошибка 2
- Решение
- Ошибка 3
- Решение
- Ошибка 4
- Решение
- Ошибка 5
- Решение
- Ошибка 6
- Решение
- Ошибка 7
- Решение
- Ошибка 8
- Решение
- Ошибка 9
- Решение
- Ошибка 10
- Решение
- Сообщения об ошибках проверки подлинности и разрешения
- Ошибка 1
- Решение
- Ошибка 2
- Решение
- Ошибка 3
- Решение
- Ошибка 4
- Решение
- Ошибка 5
- Решение
- Ошибка 6
- Решение
- Ошибка 7
- Решение
- Ошибка 8
- Решение
- Не удалось разрешить dns имя контроллера домена в присоединяемом домене windows 7
- Лучший отвечающий
- Вопрос
- Ответы
- Все ответы
- Windows 7 или Windows домена Server 2008 R2 отображает ошибку (изменение имени DNS основного домена этого компьютера на «» не удалось. )
- Симптомы
- Причина
- Решение
Не удалось разрешить dns имя контроллера домена в присоединяемом домене windows 7
Этот форум закрыт. Спасибо за участие!
Лучший отвечающий
Вопрос
У нас есть локальная сеть в выходом в интернет через ADSL модем (его IP: 192.168.1.1). Решили поставить AD. Установил Server 2k8 R2 SP 1 на серверную машинку. Установил роли AD, он вытянул за собой DNS. Назначил ему статический IP: 192.168.1.220. На клиентской машине прописал его в качестве DNS. Клиентская машина: Win 7 Pro. В результате попытки внесения в домен, происходит следующая ошибка.
При присоединении к домену «bdk» произошла следующая ошибка:
Не удалось разрешить DNS-имя контроллера домена в присоединяемом домене. Убедитесь, что настройки данного клиента обеспечивают доступ к DNS-серверу, который может выполнять разрешение DNS-имен в целевом домене. Дополнительные сведения об устранении неполадок сети см. в справке Windows.
ipconfig /all клиента:
ipconfig /all сервера:
Нашёл топик: Подобная проблема. Сделал всё как там, не помогло. Посоветовали создать отдельный топик. Помогите, пожалуйста, решить данную проблему.
Ответы
Все ответы
на сервере в диспетчере сервера, роль DNS в ошибках следующее:
Проблема:
DNS-серверу 192.168.1.220 на Подключение по локальной сети 2 не удалось успешно разрешить имя _ldap._tcp.gc._msdcs.bdk.su.
dcdiag /q с сервера
Покажите скриншот зоны DNS bdk.su и _msdcs.bdk.su на вашем КД, со всеми поддоменами.
Динамические обновления зон разрешены?
Динамические обновления зон разрешены?
Затем перезапустите на КД службу netlogon, затем попробуйте ввести клиента в домен заново.
При вводе компьютера в домен укажите имя домена как bdk.su или пропишите этот суффикс в подключении клиентского компьютера, который пытаетесь ввести в домен
если включать в домен bdk.su, клиент его не видит.
Затем перезапустите на КД службу netlogon, затем попробуйте ввести клиента в домен заново.
Ошибка на клиенте: (Не удалось разрешить DNS-имя контроллера домена в присоединяемом домене).
После перезапуска службы netlogon какие ошибки в логах появляются? Directory service, application, system.
Ошибка при динамической регистрации записи DNS «DomainDnsZones.bdk.su. 600 IN A 192.168.1.220» на следующем DNS-сервере:
Возвращенный код ответа (RCODE): 0
Возвращенный код состояния: 0
Чтобы компьютеры и пользователи могли определять местоположение этого контроллера домена, необходимо зарегистрировать эту запись в DNS.
Определите, что могло стать причиной ошибки, устраните ее и инициируйте регистрацию записей DNS контроллером домена. Для определения возможной причины ошибки запустите программу DCDiag.exe. Дополнительные сведения о программе DCDiag.exe см. в центре справки и поддержки. Чтобы инициировать регистрацию записей DNS данным контроллером домена, выполните команду «nltest.exe /dsregdns» в командной строке контроллера домена или перезапустите службу сетевого входа в систему.
Можно добавить эту запись в DNS вручную, но это не рекомендуется.
Источник
Устранение ошибок, которые возникают при Windows компьютеров на основе Windows домена
В этой статье описано несколько распространенных сообщений об ошибках, которые могут возникать при подступах к клиентских компьютерах, Windows в домен. В этой статье также содержится предложение по устранению неполадок для этих ошибок.
Применяется к: Windows Server 2016, Windows Server 2012 R2
Исходный номер КБ: 4341920
Где найти файл Netsetup.log
Windows в файле %windir% отламывание Netsetup.log.
Сетевые сообщения об ошибках и разрешениях
Ошибка 1
Попытка разрешить DNS-имя dc в присоединяемом домене не удалась. Убедитесь, что этот клиент настроен для достижения DNS-сервера, который может разрешать имена DNS в целевом домене.
Решение
Кроме того, убедитесь, что компьютер может достичь DNS-сервера, на котором размещена зона DNS целевого домена, или разрешить DNS-имена в этом домене. Убедитесь, что правильный DNS-сервер настроен на этом клиенте как предпочтительный DNS и что клиент имеет подключение к этому серверу. Чтобы убедиться в этом, можно выполнить одну из следующих команд:
Ошибка 2
Попытка устранить имя DNS контроллера домена в присоединяемом домене не удалась. Убедитесь, что этот клиент настроен для достижения DNS-сервера, который может разрешать имена DNS в целевом домене.
Решение
При введите доменное имя, убедитесь, что вы введите имя DNS, а не имя NetBIOS.
Кроме того, убедитесь, что компьютер может достичь DNS-сервера, на котором размещена зона DNS целевого домена, или разрешить DNS-имена в этом домене. Убедитесь, что правильный DNS-сервер настроен на этом клиенте как предпочтительный DNS и что клиент имеет подключение к этому серверу. Чтобы убедиться в этом, можно выполнить одну из следующих команд:
Ошибка 3
Была предпринята попытка операции при несущестовом сетевом подключении.
Решение
При введите доменное имя, убедитесь, что вы введите имя DNS, а не имя NetBIOS. Кроме того, перезапустите компьютер, прежде чем пытаться присоединиться к компьютеру в домен.
Ошибка 4
Не допускается несколько подключений к серверу или общему ресурсу одного пользователя с несколькими именами пользователей. Отключите все предыдущие подключения к серверу или общему ресурсу и попробуйте еще раз.
Решение
Перезапустите компьютер, который вы пытаетесь присоединиться к домену, чтобы убедиться в том, что на серверах домена нет никаких затаивных подключений.
При введите доменное имя, убедитесь, что вы введите имя DNS, а не имя NetBIOS.
Ошибка 5
Решение
Убедитесь, что компьютер может достичь DNS-сервера, на котором размещена зона DNS целевого домена, или разрешить DNS-имена в этом домене. Убедитесь, что правильный DNS-сервер был настроен на этом клиенте как предпочтительный DNS и что клиент имеет подключение к этому серверу. Чтобы убедиться в этом, можно выполнить одну из следующих команд:
При введите доменное имя, убедитесь, что вы введите имя DNS, а не имя NetBIOS.
Кроме того, можно обновить драйвер сетевого адаптер.
Ошибка 6
В настоящее время на этом удаленном компьютере не может быть подключено больше подключений, так как подключений уже столько, сколько может принять компьютер.
Решение
Перед присоединением компьютера к домену убедитесь, что вы счистили все подключений к любым дискам.
Перезапустите компьютер, который вы пытаетесь присоединиться к домену, чтобы убедиться в том, что на серверах домена нет никаких затаивных подключений.
При введите доменное имя, убедитесь, что вы введите имя DNS, а не имя NetBIOS.
Ошибка может быть переходной. Повторите попытку позже. Если проблема сохраняется, проверьте состояние постоянного тока, к который подключается клиент (активные подключения, подключение к сети и так далее). При сохраняемой проблеме может потребоваться перезапустить dc.
Ошибка 7
Формат указанного имени сети недействителен.
Решение
Убедитесь, что компьютер может достичь DNS-сервера, на котором размещена зона DNS целевого домена, или разрешить DNS-имена в этом домене. Убедитесь, что правильный DNS-сервер был настроен на этом клиенте как предпочтительный DNS и что клиент имеет подключение к этому серверу. Чтобы убедиться в этом, можно выполнить одну из следующих команд:
При введите доменное имя, убедитесь, что вы введите имя DNS, а не имя NetBIOS. Убедитесь, что для сетевого адаптера клиентского компьютера установлены самые последние драйверы. Проверка подключения между подключенным клиентом и целевой dc над требуемой портами и протоколами. Отключите функцию разгрузки труб TCP и разгрузку IP.
Ошибка 8
Служба каталогов исчерпала пул относительных идентификаторов.
Решение
Убедитесь, что контроллер постоянного тока, в котором размещен мастер операций по относительному ID (RID), является сетевым и функциональным. Дополнительные сведения см. в документе Event ID 16650:в сервере Windows идентификатор учетной записи не удалось инициализировать.
Вы можете использовать netdom query fsmo команду, чтобы определить, какая роль dc имеет главную роль RID.
Убедитесь, что Active Directory реплицируется между всеми DCs. Для обнаружения ошибок можно использовать следующую команду:
Ошибка 9
Вызов удаленной процедуры не удался и не выполняется.
Решение
Убедитесь, что для сетевого адаптера клиентского компьютера установлены самые последние драйверы. Проверка подключения между подключенным клиентом и целевой dc над требуемой портами и протоколами. Отключите функцию разгрузки труб TCP и разгрузку IP.
Эта проблема также может быть вызвана одним из следующих условий:
Ошибка 10
Изменение имени DNS основного домена этого компьютера на «» не удалось. Имя останется «.». Указанный сервер не может выполнять операцию.
Решение
Сообщения об ошибках проверки подлинности и разрешения
Ошибка 1
Вы превысили максимальное количество учетных записей компьютера, которые можно создать в этом домене.
Решение
Убедитесь, что у вас есть разрешения на добавление компьютеров в домен и что квота, определяемая администратором домена, не превышается.
Чтобы присоединить компьютер к домену, учетной записи пользователя необходимо предоставить разрешение на создание объектов компьютера в Active Directory.
По умолчанию пользователь, не управляющий, может присоединиться к домену Active Directory не более 10 компьютеров.
Ошибка 2
Ошибка logon. Имя целевой учетной записи неверно.
Решение
Убедитесь, что контроллеры домена (DCs) зарегистрированы с помощью правильных IP-адресов на DNS-сервере и правильно ли зарегистрированы их имена главных служб (SPNs) в учетных записях Active Directory.
Ошибка 3
Ошибка logon: пользователю не был предоставлен запрашиваемого типа логотипа на этом компьютере.
Решение
Убедитесь, что у вас есть разрешения на добавление компьютеров в домен. Чтобы присоединиться к компьютеру в домене, учетной записи пользователя необходимо предоставить разрешение на создание объекта компьютера в Active Directory.
Кроме того, убедитесь, что указанной учетной записи пользователя разрешено войти на локальном компьютере клиента. Для этого настройте журнал Разрешить локальное настройку в групповой политике в соответствии с конфигурацией компьютера > Windows Параметры > безопасности Параметры > локальных политик > назначения прав пользователей.
Ошибка 4
Ошибка logon: неизвестное имя пользователя или плохой пароль.
Решение
Убедитесь, что вы используете правильное имя пользователя и сочетание паролей существующей учетной записи пользователя Active Directory, когда вам будут предложены учетные данные для добавления компьютера в домен.
Ошибка 5
Сопоставление между именами учетных записей и ИД безопасности не было сделано.
Решение
Эта ошибка, скорее всего, является переходной ошибкой, которая регистрируется при вступивании домена в поиске целевого домена, чтобы определить, была ли уже создана учетная запись компьютера с учетной записью, которая соответствует этому, или же операция при подсоединение должна динамически создать учетную запись компьютера в целевом домене.
Ошибка 6
Недостаточное хранилище доступно для выполнения этой операции.
Решение
Эта ошибка может возникнуть, когда размер маркера Kerberos превышает максимальный размер по умолчанию. В этой ситуации необходимо увеличить размер маркера Kerberos компьютера, который вы пытаетесь присоединиться к домену. Дополнительные сведения см. в следующих статьях Базы знаний:
935744 сообщение об ошибке «Недостаточное хранилище для выполнения этой операции» при использовании контроллера домена для пользования компьютером в домене
327825 проверки подлинности Kerberos, когда пользователь принадлежит к многим группам
Ошибка 7
Учетная запись не разрешена для входа с этой станции.
Решение
Эта проблема связана с несоответствием параметров подписи SMB между клиентского компьютера и dc, который в настоящее время связаться для операции пользования доменом присоединиться. Просмотрите следующую документацию для дальнейшего изучения текущих и рекомендуемых значений в вашей среде:
281648 ошибки: учетная запись не разрешена для входа с этой станции 823659 проблемы с клиентом, службой и программой могут возникнуть при изменении параметров безопасности и назначений прав пользователей
Ошибка 8
Учетная запись, указанная для этой службы, отличается от учетной записи, указанной для других служб, работающих в том же процессе.
Решение
Убедитесь, что в dc, через который вы пытаетесь присоединиться к домену, запущена Windows time.
Источник
Не удалось разрешить dns имя контроллера домена в присоединяемом домене windows 7
Этот форум закрыт. Спасибо за участие!
Лучший отвечающий
Вопрос
Ответы
На контроллере домена указано
Все ответы
С рабочей станции хоть пингуется DC?
С рабочей станции хоть пингуется DC?
он еще при попытке входа в домен просит пароль и логин и тогда после этого выдает ошибку
он еще при попытке входа в домен просит пароль и логин и тогда после этого выдает ошибку
что бы исключить проблемы с сетью, проверьте доступность соответствующих портов для работы службы каталогов, например командой telnet:
Команда Ping, проверяет лишь доступность машины по ICMP протоколу.
ipconfig /all покажите с КД и с рабочей станции.
ipconfig /all покажите с КД и с рабочей станции.
Встроенный firewall вопреки некоторым ответам в теме выше включите и не трогайте более. Особенно если отключали службой, а не штатной настройкой внутри самого компонента. ipconfig с хостов в студию для начала и, забегая вперёд, dcdiag /q с контроллера
Microsoft Windows [Версия 6.0.6001]
(C) Корпорация Майкрософт, 2006. Все права защищены.
Настройка протокола IP для Windows
Ethernet adapter Подключение по локальной сети:
Туннельный адаптер Подключение по локальной сети*:
Туннельный адаптер Подключение по локальной сети* 8:
ipconfig /all покажите с КД и с рабочей станции.
Встроенный firewall вопреки некоторым ответам в теме выше включите и не трогайте более. Особенно если отключали службой, а не штатной настройкой внутри самого компонента. ipconfig с хостов в студию для начала и, забегая вперёд, dcdiag /q с контроллера
ipconfig /all покажите с КД и с рабочей станции.
Встроенный firewall вопреки некоторым ответам в теме выше включите и не трогайте более. Особенно если отключали службой, а не штатной настройкой внутри самого компонента. ipconfig с хостов в студию для начала и, забегая вперёд, dcdiag /q с контроллера
Microsoft Windows [Версия 6.0.6001]
(C) Корпорация Майкрософт, 2006. Все права защищены.
Настройка протокола IP для Windows
Ethernet adapter Подключение по локальной сети:
Туннельный адаптер Подключение по локальной сети*:
Туннельный адаптер Подключение по локальной сети* 8:
Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.
Настройка протокола IP для Windows
Ethernet adapter Подключение по локальной сети:
Туннельный адаптер Teredo Tunneling Pseudo-Interface:
Источник
Windows 7 или Windows домена Server 2008 R2 отображает ошибку (изменение имени DNS основного домена этого компьютера на «» не удалось. )
В этой статье предоставляется решение ошибки, которая возникает при использовании домена присоединиться к пользовательскому интерфейсу (пользовательскому интерфейсу) для пользования компьютером группы Windows 7 или Windows Server 2008 R2 в домен Active Directory, указав целевое доменное имя DNS.
Применяется к: Windows 7 Пакет обновления 1, Windows Server 2012 R2
Исходный номер КБ: 2018583
Симптомы
Использование пользовательского интерфейса для пользования интерфейсом Windows 7 или Windows Server 2008 R2 в домен Active Directory, указав целевое доменное имя DNS, сбой с ошибкой на экране:
Указанный сервер не может выполнить необходимую операцию.
The NETSETUP. ЖУРНАЛ на присоединяемом компьютере содержит следующий текст:
NetpSetDnsHostNameAndSpn: NetpLdapBind не удалось: 0x3a
| Ошибка пользовательского интерфейса | Символическая строка ошибки | Ошибка hex # | Десятичной ошибки # |
|---|---|---|---|
| Указанный сервер не может выполнять операцию | ERROR_BAD_NET_RESP | 0x3a | 58 |
Случаи, когда ошибка «Изменение имени DNS основного домена.». появляется в сочетании с расширенными ошибками, не связанными с «указанным сервером, не может выполнять требуемую операцию», в том числе перечисленными в таблице ниже, не связаны с симптомом, причиной или текстом разрешения, рассмотренным в этой статье.
Расширенные ошибки, которые делают «Изменение имени основной DNS. «. к ошибке, не связанной с этим КБ, относятся:
| Расширенная ошибка |
|---|
| Произошла ошибка определенного пакета безопасности |
| Вызов удаленной процедуры не удался и не выполняется |
Причина
Когда компьютер присоединяется к домену, он пытается зарегистрировать основное имя службы, чтобы убедиться, что суффикс DNS разрешен в целевом домене. Домен присоединяется к пользовательскому интерфейсу, запрашивает сведения из базы данных политики местного органа безопасности (LSA) для коротких (NetBIOS) и длинных (DNS) имен целевого домена.
Ошибка, описанная в разделе Симптомы, возникает из-за того, что функция в пользовательском интерфейсе LDAP неправильно выполняет привязку LDAP к контроллеру домена в целевом домене с его коротким именем, которое не выполняется в одном из следующих условий:
Решение
Несмотря на появление ошибки на экране, описанной в разделе Symptoms, операция оккупирования домена завершается, о чем свидетельствует состояние в NETSETUP. LOG.
Успех NetpCompleteOfflineDomainJoin: запрос на перезагрузку :0x0
NetpDoDomainJoin: состояние: 0x0
Чтобы устранить ошибку, используйте один из следующих методов:
Убедитесь, что NetBIOS через TCP/IP включен.
Проверка подключения к сети с конечным подключением через порт UDP 137 по сетевому пути, соединяющему клиента и помощника DC, обслуживающий операцию подключения.
Если ошибка произошла только в среде IPv6 или требуется исправление для устранения ошибки, откройте инцидент поддержки с службой поддержки и службой поддержки Майкрософт, запросив исправление после RTM для Windows 7/Windows Server 2008 R2.
Добавьте Суффикс DNS домена в свойства TCP/IP.
Источник
Содержание
- Токарчук Андрей
- Когда не получается ввести компьютер в домен
- Спасибо!
- Устранение ошибок, которые возникают при Windows компьютеров на основе Windows домена
- Где найти файл Netsetup.log
- Сетевые сообщения об ошибках и разрешениях
- Ошибка 1
- Решение
- Ошибка 2
- Решение
- Ошибка 3
- Решение
- Ошибка 4
- Решение
- Ошибка 5
- Решение
- Ошибка 6
- Решение
- Ошибка 7
- Решение
- Ошибка 8
- Решение
- Ошибка 9
- Решение
- Ошибка 10
- Решение
- Сообщения об ошибках проверки подлинности и разрешения
- Ошибка 1
- Решение
- Ошибка 2
- Решение
- Ошибка 3
- Решение
- Ошибка 4
- Решение
- Ошибка 5
- Решение
- Ошибка 6
- Решение
- Ошибка 7
- Решение
- Ошибка 8
- Решение
- Невозможно присоединиться к Windows 2008 R2 или Windows 7 Computer в домен Active Directory
- Симптомы
- Причина
- Решение
- Дополнительная информация
- Компьютер не подключается к домену
- Вы не можете подключиться к Интернету, и вы не можете присоединиться или войти в домен, если Windows 2003 SP1 сервера установлен на контроллере проверки подлинности домена
- Симптомы
- Причина
- Решение
- Обходной путь
Токарчук Андрей
Мне 34 года. Профессионально занимаюсь PHP-программированием. В работе использую PHP, JS, Symfony, Doctrine и многое другое. А вообще мне нравится всё новое и интересное 🙂
Когда не получается ввести компьютер в домен
Довольно часто после всяческих экспериментов с сетевыми подключениями, переустановкой винды и прочего может возникнуть такая ситуация, что рабочая станция перестанет входить в домен. Это бывает по нескольким причинам. В этом посте я расскажу о двух из них
Ошибка при запросе DNS записи ресурса размещения службы (SRV), используемой для нахождения контроллера домена Active Directory
Полный текст ошибки может быть такой:
Ошибка при запросе DNS записи ресурса размещения службы (SRV), используемой для нахождения контроллера домена Active Directory для домена «domain.loc»:
Произошла ошибка: «DNS-имя не существует.»
(код ошибки: 0x0000232B RCODE_NAME_ERROR)
Опрос проводился для SRV-записи для _ldap._tcp.dc._msdcs.exigeant.loc
Возможны следующие причины ошибки:
— SRV-записи DNS, необходимые для нахождения контроллера домена Active Directory в этом домене, не зарегистрированы в службе DNS. Эти записи регистрируются на DNS-сервере автоматически при добавлении контроллера домена Active Directory в домен. Они обновляются контроллером домена Active Directory через заданные интервалы. Этот компьютер настроен на использование DNS-серверов со следующими IP-адресами:
8.8.8.8
192.168.0.1
— Одна или несколько зон из указанных ниже не содержит делегирование к своей дочерней зоне:
domain.loc
loc
. (корневая зона)
Решение
При присоединении к домену произошла следующая ошибка: Сетевая папка недоступна
Решение
Проверьте, включена ли галочка «Клиент для сетей Microsoft» в настройках сетевого соединения.
Спасибо!
Источник
Устранение ошибок, которые возникают при Windows компьютеров на основе Windows домена
В этой статье описано несколько распространенных сообщений об ошибках, которые могут возникать при подступах к клиентских компьютерах, Windows в домен. В этой статье также содержится предложение по устранению неполадок для этих ошибок.
Применяется к: Windows Server 2016, Windows Server 2012 R2
Исходный номер КБ: 4341920
Где найти файл Netsetup.log
Windows в файле %windir% отламывание Netsetup.log.
Сетевые сообщения об ошибках и разрешениях
Ошибка 1
Попытка разрешить DNS-имя dc в присоединяемом домене не удалась. Убедитесь, что этот клиент настроен для достижения DNS-сервера, который может разрешать имена DNS в целевом домене.
Решение
Кроме того, убедитесь, что компьютер может достичь DNS-сервера, на котором размещена зона DNS целевого домена, или разрешить DNS-имена в этом домене. Убедитесь, что правильный DNS-сервер настроен на этом клиенте как предпочтительный DNS и что клиент имеет подключение к этому серверу. Чтобы убедиться в этом, можно выполнить одну из следующих команд:
Ошибка 2
Попытка устранить имя DNS контроллера домена в присоединяемом домене не удалась. Убедитесь, что этот клиент настроен для достижения DNS-сервера, который может разрешать имена DNS в целевом домене.
Решение
При введите доменное имя, убедитесь, что вы введите имя DNS, а не имя NetBIOS.
Кроме того, убедитесь, что компьютер может достичь DNS-сервера, на котором размещена зона DNS целевого домена, или разрешить DNS-имена в этом домене. Убедитесь, что правильный DNS-сервер настроен на этом клиенте как предпочтительный DNS и что клиент имеет подключение к этому серверу. Чтобы убедиться в этом, можно выполнить одну из следующих команд:
Ошибка 3
Была предпринята попытка операции при несущестовом сетевом подключении.
Решение
При введите доменное имя, убедитесь, что вы введите имя DNS, а не имя NetBIOS. Кроме того, перезапустите компьютер, прежде чем пытаться присоединиться к компьютеру в домен.
Ошибка 4
Не допускается несколько подключений к серверу или общему ресурсу одного пользователя с несколькими именами пользователей. Отключите все предыдущие подключения к серверу или общему ресурсу и попробуйте еще раз.
Решение
Перезапустите компьютер, который вы пытаетесь присоединиться к домену, чтобы убедиться в том, что на серверах домена нет никаких затаивных подключений.
При введите доменное имя, убедитесь, что вы введите имя DNS, а не имя NetBIOS.
Ошибка 5
Решение
Убедитесь, что компьютер может достичь DNS-сервера, на котором размещена зона DNS целевого домена, или разрешить DNS-имена в этом домене. Убедитесь, что правильный DNS-сервер был настроен на этом клиенте как предпочтительный DNS и что клиент имеет подключение к этому серверу. Чтобы убедиться в этом, можно выполнить одну из следующих команд:
При введите доменное имя, убедитесь, что вы введите имя DNS, а не имя NetBIOS.
Кроме того, можно обновить драйвер сетевого адаптер.
Ошибка 6
В настоящее время на этом удаленном компьютере не может быть подключено больше подключений, так как подключений уже столько, сколько может принять компьютер.
Решение
Перед присоединением компьютера к домену убедитесь, что вы счистили все подключений к любым дискам.
Перезапустите компьютер, который вы пытаетесь присоединиться к домену, чтобы убедиться в том, что на серверах домена нет никаких затаивных подключений.
При введите доменное имя, убедитесь, что вы введите имя DNS, а не имя NetBIOS.
Ошибка может быть переходной. Повторите попытку позже. Если проблема сохраняется, проверьте состояние постоянного тока, к который подключается клиент (активные подключения, подключение к сети и так далее). При сохраняемой проблеме может потребоваться перезапустить dc.
Ошибка 7
Формат указанного имени сети недействителен.
Решение
Убедитесь, что компьютер может достичь DNS-сервера, на котором размещена зона DNS целевого домена, или разрешить DNS-имена в этом домене. Убедитесь, что правильный DNS-сервер был настроен на этом клиенте как предпочтительный DNS и что клиент имеет подключение к этому серверу. Чтобы убедиться в этом, можно выполнить одну из следующих команд:
При введите доменное имя, убедитесь, что вы введите имя DNS, а не имя NetBIOS. Убедитесь, что для сетевого адаптера клиентского компьютера установлены самые последние драйверы. Проверка подключения между подключенным клиентом и целевой dc над требуемой портами и протоколами. Отключите функцию разгрузки труб TCP и разгрузку IP.
Ошибка 8
Служба каталогов исчерпала пул относительных идентификаторов.
Решение
Убедитесь, что контроллер постоянного тока, в котором размещен мастер операций по относительному ID (RID), является сетевым и функциональным. Дополнительные сведения см. в документе Event ID 16650:в сервере Windows идентификатор учетной записи не удалось инициализировать.
Вы можете использовать netdom query fsmo команду, чтобы определить, какая роль dc имеет главную роль RID.
Убедитесь, что Active Directory реплицируется между всеми DCs. Для обнаружения ошибок можно использовать следующую команду:
Ошибка 9
Вызов удаленной процедуры не удался и не выполняется.
Решение
Убедитесь, что для сетевого адаптера клиентского компьютера установлены самые последние драйверы. Проверка подключения между подключенным клиентом и целевой dc над требуемой портами и протоколами. Отключите функцию разгрузки труб TCP и разгрузку IP.
Эта проблема также может быть вызвана одним из следующих условий:
Ошибка 10
Изменение имени DNS основного домена этого компьютера на «» не удалось. Имя останется «.». Указанный сервер не может выполнять операцию.
Решение
Сообщения об ошибках проверки подлинности и разрешения
Ошибка 1
Вы превысили максимальное количество учетных записей компьютера, которые можно создать в этом домене.
Решение
Убедитесь, что у вас есть разрешения на добавление компьютеров в домен и что квота, определяемая администратором домена, не превышается.
Чтобы присоединить компьютер к домену, учетной записи пользователя необходимо предоставить разрешение на создание объектов компьютера в Active Directory.
По умолчанию пользователь, не управляющий, может присоединиться к домену Active Directory не более 10 компьютеров.
Ошибка 2
Ошибка logon. Имя целевой учетной записи неверно.
Решение
Убедитесь, что контроллеры домена (DCs) зарегистрированы с помощью правильных IP-адресов на DNS-сервере и правильно ли зарегистрированы их имена главных служб (SPNs) в учетных записях Active Directory.
Ошибка 3
Ошибка logon: пользователю не был предоставлен запрашиваемого типа логотипа на этом компьютере.
Решение
Убедитесь, что у вас есть разрешения на добавление компьютеров в домен. Чтобы присоединиться к компьютеру в домене, учетной записи пользователя необходимо предоставить разрешение на создание объекта компьютера в Active Directory.
Кроме того, убедитесь, что указанной учетной записи пользователя разрешено войти на локальном компьютере клиента. Для этого настройте журнал Разрешить локальное настройку в групповой политике в соответствии с конфигурацией компьютера > Windows Параметры > безопасности Параметры > локальных политик > назначения прав пользователей.
Ошибка 4
Ошибка logon: неизвестное имя пользователя или плохой пароль.
Решение
Убедитесь, что вы используете правильное имя пользователя и сочетание паролей существующей учетной записи пользователя Active Directory, когда вам будут предложены учетные данные для добавления компьютера в домен.
Ошибка 5
Сопоставление между именами учетных записей и ИД безопасности не было сделано.
Решение
Эта ошибка, скорее всего, является переходной ошибкой, которая регистрируется при вступивании домена в поиске целевого домена, чтобы определить, была ли уже создана учетная запись компьютера с учетной записью, которая соответствует этому, или же операция при подсоединение должна динамически создать учетную запись компьютера в целевом домене.
Ошибка 6
Недостаточное хранилище доступно для выполнения этой операции.
Решение
Эта ошибка может возникнуть, когда размер маркера Kerberos превышает максимальный размер по умолчанию. В этой ситуации необходимо увеличить размер маркера Kerberos компьютера, который вы пытаетесь присоединиться к домену. Дополнительные сведения см. в следующих статьях Базы знаний:
935744 сообщение об ошибке «Недостаточное хранилище для выполнения этой операции» при использовании контроллера домена для пользования компьютером в домене
327825 проверки подлинности Kerberos, когда пользователь принадлежит к многим группам
Ошибка 7
Учетная запись не разрешена для входа с этой станции.
Решение
Эта проблема связана с несоответствием параметров подписи SMB между клиентского компьютера и dc, который в настоящее время связаться для операции пользования доменом присоединиться. Просмотрите следующую документацию для дальнейшего изучения текущих и рекомендуемых значений в вашей среде:
281648 ошибки: учетная запись не разрешена для входа с этой станции 823659 проблемы с клиентом, службой и программой могут возникнуть при изменении параметров безопасности и назначений прав пользователей
Ошибка 8
Учетная запись, указанная для этой службы, отличается от учетной записи, указанной для других служб, работающих в том же процессе.
Решение
Убедитесь, что в dc, через который вы пытаетесь присоединиться к домену, запущена Windows time.
Источник
Невозможно присоединиться к Windows 2008 R2 или Windows 7 Computer в домен Active Directory
Эта статья помогает устранить проблему, из-за которой пользователи не могут присоединиться к компьютеру в домен Active Directory.
Применяется к: Windows 7 Пакет обновления 1, Windows Server 2012 R2
Исходный номер КБ: 2008652
Симптомы
Вы пытаетесь присоединиться к Windows Server 2008 R2 или компьютеру Windows 7 в домен Active Directory с помощью изменений имени компьютера и домена в system Properties.
Домен назначения имеет контроллеры Windows 2000, Windows Server 2003 или Windows Server 2008 и может иметь Windows NT 4.0 контроллеров домена. При попытке присоединиться к компьютеру Windows Server 2008 R2 в домене, указав полное доменное имя (FQDN) в пользовательском интерфейсе домена, операция сбой, и вы получите ошибку:
Не удалось связаться с контроллером домена Active Directory (AD DC) для домена
Убедитесь, что имя домена введите правильно
В %windir%debugNetsetup.log клиенте вы видите следующую последовательность:
NetpValidateName: проверка, допустима ли ‘CLIENT-NAME’ как имя типа 1
NetpCheckNetBiosNameNotInUse для ‘CLIENT-NAME'[MACHINE] 0x0
NetpValidateName: имя ‘CLIENT-NAME’ допустимо для типа 1
NetpValidateName: проверка, допустима ли ‘CLIENT-NAME’ как имя типа 5
NetpValidateName: имя ‘CLIENT-NAME’ допустимо для типа 5
* *NetpValidateName: проверка domain.com допустимо как имя типа 3
* *NetpCheckDomainNameIsValid domain.com для возвращаемой 0x54b, последняя ошибка 0x0
* *NetpCheckDomainNameIsValid [ Существует ] для domain.com возвращенных 0x54b
При попытке присоединиться к компьютеру Windows Server 2008 R2 к домену, указав имя NetBIOS в пользовательском интерфейсе присоединиться к домену, вы получите другую ошибку:
Произошла следующая ошибка при попытке присоединиться к домену. Указанный домен либо не существует, либо не может быть связаться.
В %windir%debugNetsetup.log клиенте вы видите следующую последовательность:
——————————————————————
NetpDoDomainJoin
NetpMachineValidToJoin: ‘CLIENT-NAME’
ВЕРСИЯ ОС: 6.1
Номер сборки: 7600 (7600.win7_rtm.090713-1255)
SKU: Windows Server 2008 R2 Enterprise
NetpDomainJoinLicensingCheck: ulLicenseValue=1, Status: 0x0
NetpGetLsaPrimaryDomain: состояние: 0x0
NetpMachineValidToJoin: состояние: 0x0
NetpJoinDomain
Машина: CLIENT-NAME
Домен: Domain_Name
MachineAccountOU: (NULL)
Учетная запись: Domain_Nameadmx054085
Параметры: 0x27
NetpLoadParameters: параметры реестра загрузки.
NetpLoadParameters: DNSNameResolutionRequired не найден, по умолчанию значение «1» 0x2
NetpLoadParameters: DomainCompatibilityMode не найден, по умолчанию значение «0» 0x2
NetpLoadParameters: состояние: 0x2
NetpValidateName: проверка, допустимо ли имя Domain_Name как имя типа 3
NetpValidateName: «Domain_Name» не является допустимым доменным именем DNS: 0x2554
NetpCheckDomainNameIsValid [ Существует ] для «Domain_Name» возвращенных 0x0
NetpValidateName: имя Domain_Name допустимо для типа 3
NetpDsGetDcName: пытается найти DC в домене «Domain_Name», флаги: 0x40001010
* *NetpDsGetDcName: не удалось найти DC в указанном домене: 0x54b, последняя ошибка 0x0
* *NetpJoinDomainOnDs: NetpDsGetDcName возвращено: 0x54b
* *NetpJoinDomainOnDs: функция выходит со статусом: 0x54b
* *NetpDoDomainJoin: состояние: 0x54b
Домен присоединяется Windows Server 2003 к одному и том же целевому домену, указав доменное имя NetBIOS в пользовательском интерфейсе. Также не удается объединить домен с помощью FQDN.
Вы также можете успешно присоединиться к одному Windows Server 2008 R2 к другому домену Active Directory в том же лесу с указанием доменного имени FQDN.
Причина
Ошибки возникают, если установлено, что NT4Emulator 0x1 в следующем подкоже реестра контроллера домена-помощника, используемого для пользования целевым доменом:
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNetlogonParameters
Имя значения: NT4Emulator
Тип значения: REG_DWORD
Данные значения: 1
Решение
Чтобы устранить эту проблему, удалите значение реестра NT4Emulator для контроллеров домена Active Director Windows NT y в домене назначения, если контроллеры домена 4.0 больше не присутствуют или могут быть отменены. В противном случае перед попыткой присоединиться к домену установите следующее значение реестра для клиента Windows или Windows Server 2008 R2:
Начните редактор реестра ( Regedit.exe ).
Найдите в реестре следующий раздел:
Закройте редактор реестра.
Этот параметр реестра позволяет контроллерам домена Active Directory с параметром NT4Emulator нормально реагировать на запрашивающий клиент (избегая Windows NT режима эмуляции 4.0).
Дополнительная информация
В случае соединения с FQDN клиент присоединений не получает адекватного ответа на запросы LDAP, которые он отправляет контроллерам домена в начале процесса соединения домена. Диспетчер домена-помощник отвечает, но присоединенный клиент считает ответ неполным.
После получения одинаковых ответов от всех контроллеров домена, расположенных с помощью DNS, он возвращается к выполнению запроса имени NetBIOS для доменного имени FQDN, чтобы найти контроллер домена, однако это не получает ответа и операция присоединиться не удается. Если сценарий NetBIOS, клиент отправляет NetLogonSamRequest всем контроллерам домена, которые он получает из запроса WINS для доменного имени. Однако он не получает адекватного ответа и сбой со второй ошибкой.
Источник
Сегодня утром 2 компьютера перестали видеть домен. (Это определилось по расшаренным принтерам подключенным к этим компьютерам локально). Пинг домена проходит и по IP записи, и по имени. Интернет на машинах также есть.
Подскажете в какую сторону копать?
Помощь в написании контрольных, курсовых и дипломных работ здесь.
Не подключается к домену
Всем привет. Была проблема с 1с бухгалтерией, в тех поддержки 1с попросили создать нового.
Как узнать принадлежит ли компьютер к домену по IP?
Первая просьба к «экспертам» данного форума. Дочитать этот текст до конца, а не сразу вываливать.
Возможно ли подключить удалееный компьютер к домену?
Такая ситуация, на головном офисе есть сервер с AD, DNS, VPN. На некоторых офисах где много.
Компьютер не подключается к интернету
Доброго времени суток, форумчане. Купили провод lan чтобы подключить рабочий компьютер к роутеру.
Вероятно, доменное имя «sudpmr» является NetBIOS-именем домена. Проверьте, что имя домена правильно зарегистрировано в WINS.
Если вы убеждены, что это имя не является NetBIOS-именем домена, то следующая информация поможет в исправлении ошибки в конфигурации DNS вашей сети.
При запросе DNS записи ресурса размещения службы (SRV), используемой для выяснения размещения контроллера домена для домена «sudpmr» произошла ошибка:
Произошла ошибка: «DNS-имя не существует.»
(код ошибки: 0x0000232B RCODE_NAME_ERROR)
Опрос проводился для SRV-записи для _ldap._tcp.dc._msdcs.sud
К возможным причинам ошибки относятся:
1. SRV-запись DNS не зарегистрирована в DNS
2. Одна или несколько зон из указанных ниже не включает делегирования своей дочерней зоне
sudpmr
. (корневая зона)
Для получения сведений об исправлении этой ошибки щелкните кнопку «Справка».
Источник
Вы не можете подключиться к Интернету, и вы не можете присоединиться или войти в домен, если Windows 2003 SP1 сервера установлен на контроллере проверки подлинности домена
В этой статье предоставляется решение проблемы, из-за которой клиенты не могут присоединиться к домену или войти в нее.
Применяется к: Windows Server 2003
Исходный номер КБ: 912023
Симптомы
Рассмотрим следующий сценарий. Клиентский Windows microsoft Windows к домену Microsoft Windows Server 2003. Кроме того, Windows Server 2003 Пакет обновления 1 (SP1) установлен на контроллере домена проверки подлинности. В этом сценарии вы испытываете следующие симптомы:
При запуске компонента служб IPSEC на контроллере домена может появиться сообщение об ошибке, аналогичное следующему:
Не удается найти указанный файл.
Кроме того, в журнале system сервера могут быть зарегистрированы следующие события:
Тип события: Ошибка
Источник событий: IPSEC
Категория событий: Нет
ID события: 4292
Дата:
Время:
Пользователь: N/A
Компьютер:
Описание:
Драйвер IPSec вошел в режим Block. IPSec отменит все входящие и исходящие сетевые трафики TCP/IP, которые не разрешены исключениями политики IPSec во время загрузки.
Тип события: Ошибка
Источник событий: диспетчер управления службами
Категория событий: Нет
ID события: 7023
Дата:
Время:
Пользователь: N/A
Компьютер:
Описание:
Служба IPSEC Services завершилась со следующей ошибкой: система не может найти указанный файл
Причина
Эта проблема может возникнуть при удалении ключа локального реестра политики IPSec или когда в хранилище политик имеется поврежденный файл. Файл может быть поврежден, если при написании политики на диск возникает перебои.
Решение
В этот раздел, описание метода или задачи включены действия, содержащие указания по изменению параметров реестра. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому следует в точности выполнять приведенные инструкции. Для дополнительной защиты создайте резервную копию реестра, прежде чем редактировать его. Так вы сможете восстановить реестр, если возникнет проблема. Дополнительные сведения о том, как создать и восстановить реестр, см. в этой информации, как создать и восстановить реестр в Windows.
Чтобы устранить эту проблему, выполните следующие действия:
Удаление подкайки реестра локальных политик. Для этого выполните следующие действия:
Нажмите кнопку Пуск, выберите команду Выполнить, в поле Открыть введите regedit и нажмите кнопку ОК.
В редакторе реестра найдите и нажмите следующий подкай:
В меню Правка выберите команду Удалить.
Нажмите кнопку Да, чтобы подтвердить, что необходимо удалить подкайку.
Quit Registry Editor.
Перестройка нового локального магазина политик. Для этого нажмите кнопку Начните, нажмите кнопку Выполнить, введите regsvr32 polstore.dll в поле Open, а затем нажмите кнопку ОК.
Убедитесь, что компонент служб IPSEC настроен автоматически, а затем перезапустите контроллер домена.
Обходной путь
Чтобы временно решить эту проблему, отключите компонент служб IPSEC и перезапустите контроллер домена.
Источник
Да, я уже воспользовался данной утилитой ранее, но на конечном этапе настройки в klsrvswch возникает ошибка: «System error 0x8AC (Не найдено имя группы)».
Может это связанно с тем, что при переходе на другой длмен, удалилась группа KLAdmins которая авт. создавалась при первоначальной установке? Как я понимаю, пользователь для управления сервером администрирования должен состоять в этой группе.
Содержание
- System error 0x8ac не найдено имя группы
- System error 0x8ac не найдено имя группы
- Причина
- Решение
- Что делать, если решение не помогло
- Коды системных ошибок (0–499)
Сообщения: 47
Благодарности: 1
Дело в том, что я хотел это сделать, чтобы пользователи имели доступ к реестру. Но видел, что каким-то образом, админ на всех компах перевел пользователей в Опытные и он сидели в домене. Я видел, что подобная тема здесь уже присутствует, но ни кто не ответил.
У меня в конторе сисадмин уволился, а я програмер. Так почти с доменом не сталкивался
Сообщения: 851
Благодарности: 214
——-
Программа выполняет то, что вы ей приказали делать, а не то, что бы вы хотели, чтобы она делала.
Компьютерная литература Мой сайт Active Directory Сборник рецептов
» width=»100%» style=»BORDER-RIGHT: #719bd9 1px solid; BORDER-LEFT: #719bd9 1px solid; BORDER-BOTTOM: #719bd9 1px solid» cellpadding=»6″ cellspacing=»0″ border=»0″>
 |
NoName.png |
| (11.0 Kb, 22 просмотров) |
» width=»100%» style=»BORDER-RIGHT: #719bd9 1px solid; BORDER-LEFT: #719bd9 1px solid; BORDER-BOTTOM: #719bd9 1px solid» cellpadding=»6″ cellspacing=»0″ border=»0″>
Сообщения: 4904
Благодарности: 496
Изображения
 |
RG.jpg |
| (71.2 Kb, 14 просмотров) |
——-
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.
System error 0x8ac не найдено имя группы
При установке Агента администрирования на сервер, который выполняет роль контроллера домена, может появиться ошибка «System error 0x800708B0 (While creating domain group ‘KLAdmins’ domain controller BN-DC returned error ‘System error 0x8B0 (The account already exists.)’.)».
В логе установки регистрируется следующее событие:
Application: Kaspersky Security Center Network Agent — Error 25003. System error 0x800708B0 (While creating domain group ‘KLAdmins’ domain controller BN-DC returned error ‘System error 0x8B0 (The account already exists.)’.)
Причина
- наличие дубликатов групп KLAdmins и KLOperators с суффиксами CNF;
- измененное pre-Windows 2000 имя группы с префиксом $DUPLICATE-.
Решение
- В оснастке Active Directory Users and Computers перейдите в Users.
- Удалите дубликаты групп KLAdmins и KLOperators, имеющие суффикс CNF.
- Откройте свойства групп KLAdmins и KLOperators.
- В поле Group name (pre-Windows 2000) удалите префикс $DUPLICATE-.
- Запустите установку Агента администрирования.
Агент администрирования будет установлен.
Что делать, если решение не помогло
Если проблему не удалось устранить, отправьте запрос с подробным описанием ситуации в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount.
Источник
Коды системных ошибок (0–499)
Эти сведения предназначены для разработчиков, отлаживающих системные ошибки. Для других ошибок, таких как проблемы с клиентский компонент Центра обновления Windows, на странице кодов ошибок есть список ресурсов.
В следующем списке описаны системные коды ошибок (ошибки от 0 до 499). Они возвращаются функцией GetLastError при сбое многих функций. Чтобы получить текст описания ошибки в приложении, используйте функцию FormatMessage с флагом FORMAT_MESSAGE_FROM_SYSTEM .
ERROR_SUCCESS
Операция выполнена успешно.
ERROR_INVALID_FUNCTION
ERROR_FILE_NOT_FOUND
Системе не удается найти указанный файл.
ERROR_PATH_NOT_FOUND
Системе не удается найти указанный путь.
ERROR_TOO_MANY_OPEN_FILES
Системе не удается открыть файл.
ERROR_ACCESS_DENIED
Отказано в доступе».
ERROR_INVALID_HANDLE
ERROR_ARENA_TRASHED
Блоки управления хранилищем были уничтожены.
ERROR_NOT_ENOUGH_MEMORY
Недостаточно ресурсов памяти для обработки этой команды.
ERROR_INVALID_BLOCK
Недопустимый адрес блока управления хранилищем.
ERROR_BAD_ENVIRONMENT
ERROR_BAD_FORMAT
Была сделана попытка загрузить программу, имеющую неверный формат.
ERROR_INVALID_ACCESS
Недопустимый код доступа.
ERROR_INVALID_DATA
ERROR_OUTOFMEMORY
Недостаточно хранилища для выполнения этой операции.
ERROR_INVALID_DRIVE
Системе не удается найти указанный диск.
ERROR_CURRENT_DIRECTORY
Не удается удалить каталог.
ERROR_NOT_SAME_DEVICE
Система не может переместить файл на другой диск.
ERROR_NO_MORE_FILES
Больше нет файлов.
ERROR_WRITE_PROTECT
ERROR_BAD_UNIT
Системе не удается найти указанное устройство.
ERROR_NOT_READY
Устройство не готово.
ERROR_BAD_COMMAND
Устройство не распознает команду.
ERROR_CRC
Ошибка данных (циклическая проверка избыточности).
ERROR_BAD_LENGTH
Программа выдала команду, но длина команды неправильная.
ERROR_SEEK
Диск не может найти определенную область или отслеживать на диске.
ERROR_NOT_DOS_DISK
Доступ к указанному диску или дискете невозможен.
ERROR_SECTOR_NOT_FOUND
Диск не может найти запрошенный сектор.
ERROR_OUT_OF_PAPER
Принтер не является бумажным.
ERROR_WRITE_FAULT
Система не может записывать данные на указанное устройство.
ERROR_READ_FAULT
Система не может считывать с указанного устройства.
ERROR_GEN_FAILURE
Устройство, подключенное к системе, не работает.
ERROR_SHARING_VIOLATION
The process cannot access the file because it is being used by another process.
ERROR_LOCK_VIOLATION
Процессу не удается получить доступ к файлу, так как другой процесс заблокировал часть этого файла.
ERROR_WRONG_DISK
Неправильная дискетка находится на диске. Вставьте %2 (серийный номер тома: %3) на диск %1.
ERROR_SHARING_BUFFER_EXCEEDED
Слишком много файлов, открытых для общего доступа.
ERROR_HANDLE_EOF
Достигнут конец файла.
ERROR_HANDLE_DISK_FULL
ERROR_NOT_SUPPORTED
Запрос не поддерживается.
ERROR_REM_NOT_LIST
Windows не удается найти сетевой путь. Убедитесь, что сетевой путь правильный, а конечный компьютер не занят или отключен. Если Windows по-прежнему не удается найти сетевой путь, обратитесь к администратору сети.
ERROR_DUP_NAME
Вы не подключились, так как в сети существует повторяющееся имя. При присоединении к домену перейдите в system в панель управления, чтобы изменить имя компьютера и повторить попытку. При присоединении к рабочей группе выберите другое имя рабочей группы.
ERROR_BAD_NETPATH
Сетевой путь не найден».
ERROR_NETWORK_BUSY
ERROR_DEV_NOT_EXIST
Указанный сетевой ресурс или устройство больше не доступны.
ERROR_TOO_MANY_CMDS
Достигнут предел команды BIOS сети.
ERROR_ADAP_HDW_ERR
Произошла ошибка оборудования сетевого адаптера.
ERROR_BAD_NET_RESP
Указанный сервер не может выполнить запрошенную операцию.
ERROR_UNEXP_NET_ERR
Произошла непредвиденная ошибка сети.
ERROR_BAD_REM_ADAP
Удаленный адаптер несовместим.
ERROR_PRINTQ_FULL
Очередь принтера заполнена.
ERROR_NO_SPOOL_SPACE
Место для хранения файла, ожидая печати, недоступно на сервере.
ERROR_PRINT_CANCELLED
Файл, ожидая печати, был удален.
ERROR_NETNAME_DELETED
Указанное сетевое имя более недоступно.
ERROR_NETWORK_ACCESS_DENIED
Сетевой доступ запрещен.
ERROR_BAD_DEV_TYPE
Недопустимый тип сетевого ресурса.
ERROR_BAD_NET_NAME
Не найдено сетевое имя».
ERROR_TOO_MANY_NAMES
Превышено ограничение имени для сетевого адаптера локального компьютера.
ERROR_TOO_MANY_SESS
Превышен предел сеанса BIOS сети.
ERROR_SHARING_PAUSED
Удаленный сервер приостановлен или находится в процессе запуска.
ERROR_REQ_NOT_ACCEP
В настоящее время к этому удаленному компьютеру больше не могут быть подключены, так как уже существует столько подключений, сколько может принимать компьютер.
ERROR_REDIR_PAUSED
Указанный принтер или дисковое устройство приостановлено.
ERROR_FILE_EXISTS
ERROR_CANNOT_MAKE
Невозможно создать каталог или файл.
ERROR_FAIL_I24
ERROR_OUT_OF_STRUCTURES
служба хранилища для обработки этого запроса недоступно.
ERROR_ALREADY_ASSIGNED
Имя локального устройства уже используется.
ERROR_INVALID_PASSWORD
Указан неверный сетевой пароль.
ERROR_INVALID_PARAMETER
ERROR_NET_WRITE_FAULT
В сети произошла ошибка записи.
ERROR_NO_PROC_SLOTS
В настоящее время система не может запустить другой процесс.
ERROR_TOO_MANY_SEMAPHORES
Не удается создать другой системный семафор.
ERROR_EXCL_SEM_ALREADY_OWNED
Эксклюзивный семафор принадлежит другому процессу.
ERROR_SEM_IS_SET
Семафор задан и не может быть закрыт.
ERROR_TOO_MANY_SEM_REQUESTS
Семафор нельзя задать еще раз.
ERROR_INVALID_AT_INTERRUPT_TIME
Не удается запросить монопольные семафоры во время прерывания.
ERROR_SEM_OWNER_DIED
Предыдущее владение этим семафором закончилось.
ERROR_SEM_USER_LIMIT
Вставьте дискетку для диска %1.
ERROR_DISK_CHANGE
Программа остановлена, так как альтернативная дискетка не была вставлена.
ERROR_DRIVE_LOCKED
Диск используется или блокируется другим процессом.
ERROR_BROKEN_PIPE
ERROR_OPEN_FAILED
Системе не удается открыть указанное устройство или файл.
ERROR_BUFFER_OVERFLOW
Имя файла слишком длинное.
ERROR_DISK_FULL
Недостаточно места на диске.
ERROR_NO_MORE_SEARCH_HANDLES
Больше нет доступных внутренних идентификаторов файлов.
ERROR_INVALID_TARGET_HANDLE
Неправильный идентификатор целевого внутреннего файла.
ERROR_INVALID_CATEGORY
Вызов IOCTL, выполняемый программой приложения, не является правильным.
ERROR_INVALID_VERIFY_SWITCH
Неверное значение параметра переключателя проверки при записи.
ERROR_BAD_DRIVER_LEVEL
Система не поддерживает запрошенную команду.
ERROR_CALL_NOT_IMPLEMENTED
Эта функция не поддерживается в этой системе.
ERROR_SEM_TIMEOUT
Истек срок ожидания семафора.
ERROR_INSUFFICIENT_BUFFER
Область данных, передаваемая системным вызовам, слишком мала.
ERROR_INVALID_NAME
Неправильное имя файла, имя каталога или метка тома.
ERROR_INVALID_LEVEL
Системный уровень вызова не является правильным.
ERROR_NO_VOLUME_LABEL
На диске нет метки тома.
ERROR_MOD_NOT_FOUND
Не найден указанный модуль.
ERROR_PROC_NOT_FOUND
Не удалось найти указанную процедуру.
ERROR_WAIT_NO_CHILDREN
Дочерние процессы не ожидаются.
ERROR_CHILD_NOT_COMPLETE
Приложение %1 не может быть запущено в режиме Win32.
ERROR_DIRECT_ACCESS_HANDLE
Попытайтесь использовать дескриптор файла для открытой секции диска для операции, отличной от необработанных операций ввода-вывода диска.
ERROR_NEGATIVE_SEEK
Предпринята попытка переместить указатель на файл до начала файла.
ERROR_SEEK_ON_DEVICE
Указатель на файл нельзя задать на указанном устройстве или файле.
ERROR_IS_JOIN_TARGET
Команду JOIN или SUBST нельзя использовать для диска, содержащего ранее присоединенные диски.
ERROR_IS_JOINED
Предпринята попытка использовать команду JOIN или SUBST на диске, который уже присоединен.
ERROR_IS_SUBSTED
Предпринята попытка использовать команду JOIN или SUBST на диске, который уже заменен.
ERROR_NOT_JOINED
Система попыталась удалить join диска, который не присоединен.
ERROR_NOT_SUBSTED
Система попыталась удалить подстановку диска, который не заменен.
ERROR_JOIN_TO_JOIN
Система попыталась присоединить диск к каталогу на присоединенном диске.
ERROR_SUBST_TO_SUBST
Система попыталась заменить диск в каталог на замененном диске.
ERROR_JOIN_TO_SUBST
Система попыталась присоединить диск к каталогу на заменяемом диске.
ERROR_SUBST_TO_JOIN
Система попыталась подстановить диск в каталог на присоединенном диске.
ERROR_BUSY_DRIVE
В настоящее время система не может выполнить JOIN или SUBST.
ERROR_SAME_DRIVE
Система не может присоединить или заменить диск в каталог или каталог на том же диске.
ERROR_DIR_NOT_ROOT
Каталог не является подкаталогом корневого каталога.
ERROR_DIR_NOT_EMPTY
Каталог не пуст.
ERROR_IS_SUBST_PATH
Указанный путь используется в замене.
ERROR_IS_JOIN_PATH
Недостаточно ресурсов для обработки этой команды.
ERROR_PATH_BUSY
Указанный путь нельзя использовать в настоящее время.
ERROR_IS_SUBST_TARGET
Предпринята попытка присоединить или заменить диск, для которого каталог на диске является целевым объектом предыдущей замены.
ERROR_SYSTEM_TRACE
Сведения о трассировке системы не были указаны в файле CONFIG.SYS, или трассировка запрещена.
ERROR_INVALID_EVENT_COUNT
Число указанных событий семафора для DosMuxSemWait неверно.
ERROR_TOO_MANY_MUXWAITERS
DosMuxSemWait не выполнялся; слишком много семафоров уже задано.
ERROR_INVALID_LIST_FORMAT
Список DosMuxSemWait неправильный.
ERROR_LABEL_TOO_LONG
Введенная метка тома превышает предел символов метки целевой файловой системы.
ERROR_TOO_MANY_TCBS
Не удается создать другой поток.
ERROR_SIGNAL_REFUSED
Процесс получателя отказался от сигнала.
ERROR_DISCARDED
Сегмент уже удален и не может быть заблокирован.
ERROR_NOT_LOCKED
Сегмент уже разблокирован.
ERROR_BAD_THREADID_ADDR
Адрес идентификатора потока неправильный.
ERROR_BAD_ARGUMENTS
Один или несколько аргументов неверны.
ERROR_BAD_PATHNAME
Указан недопустимый путь.
ERROR_SIGNAL_PENDING
Сигнал уже ожидается.
ERROR_MAX_THRDS_REACHED
В системе больше не можно создавать потоки.
ERROR_LOCK_FAILED
Не удается заблокировать область файла.
ERROR_BUSY
Запрошенный ресурс используется.
ERROR_DEVICE_SUPPORT_IN_PROGRESS
Выполняется обнаружение поддержки команд устройства.
ERROR_CANCEL_VIOLATION
Запрос на блокировку не был незаполненным для указанного региона отмены.
ERROR_ATOMIC_LOCKS_NOT_SUPPORTED
Файловая система не поддерживает атомарные изменения типа блокировки.
ERROR_INVALID_SEGMENT_NUMBER
Система обнаружила неверный номер сегмента.
ERROR_INVALID_ORDINAL
Операционная система не может запустить %1.
ERROR_ALREADY_EXISTS
невозможно создать файл, так как он уже существует.
ERROR_INVALID_FLAG_NUMBER
Переданный флаг не является правильным.
ERROR_SEM_NOT_FOUND
Указанное системное имя семафора не найдено.
ERROR_INVALID_STARTING_CODESEG
Операционная система не может запустить %1.
ERROR_INVALID_STACKSEG
Операционная система не может запустить %1.
ERROR_INVALID_MODULETYPE
Операционная система не может запустить %1.
ERROR_INVALID_EXE_SIGNATURE
Не удается запустить %1 в режиме Win32.
ERROR_EXE_MARKED_INVALID
Операционная система не может запустить %1.
ERROR_BAD_EXE_FORMAT
%1 не является допустимым приложением Win32.
ERROR_ITERATED_DATA_EXCEEDS_64k
Операционная система не может запустить %1.
ERROR_INVALID_MINALLOCSIZE
Операционная система не может запустить %1.
ERROR_DYNLINK_FROM_INVALID_RING
Операционная система не может запустить эту программу приложения.
ERROR_IOPL_NOT_ENABLED
В настоящее время операционная система не настроена для запуска этого приложения.
ERROR_INVALID_SEGDPL
Операционная система не может запустить %1.
ERROR_AUTODATASEG_EXCEEDS_64k
Операционная система не может запустить эту программу приложения.
ERROR_RING2SEG_MUST_BE_MOVABLE
Сегмент кода не может быть больше или равен 64 КБ.
ERROR_RELOC_CHAIN_XEEDS_SEGLIM
Операционная система не может запустить %1.
ERROR_INFLOOP_IN_RELOC_CHAIN
Операционная система не может запустить %1.
ERROR_ENVVAR_NOT_FOUND
Системе не удалось найти введенный параметр среды.
ERROR_NO_SIGNAL_SENT
В поддереве команды нет обработчика сигналов.
ERROR_FILENAME_EXCED_RANGE
Слишком длинное имя файла или расширение.
ERROR_RING2_STACK_IN_USE
Используется стек кольца 2.
ERROR_META_EXPANSION_TOO_LONG
Глобальные символы имен файлов * или ?указаны неправильно или слишком много символов глобальных имен файлов.
ERROR_INVALID_SIGNAL_NUMBER
Сигнал, который публикуется, не является правильным.
ERROR_THREAD_1_INACTIVE
Обработчик сигнала не может быть задан.
ERROR_LOCKED
Сегмент заблокирован и не может быть перераспределен.
ERROR_TOO_MANY_MODULES
Слишком много модулей динамической компоновки присоединяются к этой программе или модулю динамической компоновки.
ERROR_NESTING_NOT_ALLOWED
Не удается вложить вызовы LoadModule.
ERROR_EXE_MACHINE_TYPE_MISMATCH
Эта версия %1 несовместима с версией Windows, которую вы используете. Проверьте сведения о системе компьютера и обратитесь к издателю программного обеспечения.
ERROR_EXE_CANNOT_MODIFY_SIGNED_BINARY
Файл изображения %1 подписан, не может измениться.
ERROR_EXE_CANNOT_MODIFY_STRONG_SIGNED_BINARY
Файл изображения %1 является строгим подписанным, не в состоянии изменить.
ERROR_FILE_CHECKED_OUT
Этот файл извлечен или заблокирован для редактирования другим пользователем.
ERROR_CHECKOUT_REQUIRED
Перед сохранением изменений файл необходимо извлечь.
ERROR_BAD_FILE_TYPE
Тип файла, который сохраняется или извлекается, заблокирован.
ERROR_FILE_TOO_LARGE
Размер файла превышает допустимый предел и не может быть сохранен.
ERROR_FORMS_AUTH_REQUIRED
Доступ запрещен. Перед открытием файлов в этом расположении необходимо сначала добавить веб-сайт в список надежных сайтов, перейти к веб-сайту и выбрать параметр для автоматического входа.
ERROR_VIRUS_INFECTED
Операция не завершилась успешно, так как файл содержит вирус или потенциально нежелательное программное обеспечение.
ERROR_VIRUS_DELETED
Этот файл содержит вирус или потенциально нежелательное программное обеспечение и не может быть открыт. Из-за характера этого вируса или потенциально нежелательного программного обеспечения файл был удален из этого расположения.
ERROR_PIPE_LOCAL
Канал является локальным.
ERROR_BAD_PIPE
Недопустимое состояние канала.
ERROR_PIPE_BUSY
Все экземпляры канала заняты.
ERROR_NO_DATA
ERROR_PIPE_NOT_CONNECTED
Процесс отсутствует на другом конце канала.
ERROR_MORE_DATA
More data is available.
ERROR_VC_DISCONNECTED
Сеанс был отменен.
ERROR_INVALID_EA_NAME
Указанное расширенное имя атрибута недопустимо.
ERROR_EA_LIST_INCONSISTENT
Расширенные атрибуты несогласованы.
WAIT_TIMEOUT
Время операции ожидания истекло.
ERROR_NO_MORE_ITEMS
Больше нет доступных данных.
ERROR_CANNOT_COPY
Нельзя использовать функции копирования.
ERROR_DIRECTORY
Недопустимое имя каталога.
ERROR_EAS_DIDNT_FIT
Расширенные атрибуты не помещались в буфер.
ERROR_EA_FILE_CORRUPT
Файл расширенного атрибута в подключенной файловой системе поврежден.
ERROR_EA_TABLE_FULL
Файл таблицы расширенных атрибутов заполнен.
ERROR_INVALID_EA_HANDLE
Указанный расширенный дескриптор атрибута недопустим.
ERROR_EAS_NOT_SUPPORTED
Подключенная файловая система не поддерживает расширенные атрибуты.
ERROR_NOT_OWNER
Попытка освободить мьютекс, не принадлежащий вызывающей стороны.
ERROR_TOO_MANY_POSTS
Слишком много постов были сделаны в семафор.
ERROR_PARTIAL_COPY
Выполнена только часть запроса ReadProcessMemory или WriteProcessMemory.
ERROR_OPLOCK_NOT_GRANTED
Запрос oplock отклоняется.
ERROR_INVALID_OPLOCK_PROTOCOL
Недопустимая подтверждение блокировки была получена системой.
ERROR_DISK_TOO_FRAGMENTED
Для выполнения этой операции том слишком фрагментирован.
ERROR_DELETE_PENDING
Невозможно открыть файл, так как он находится в процессе удаления.
ERROR_INCOMPATIBLE_WITH_GLOBAL_SHORT_NAME_REGISTRY_SETTING
Параметры короткого имени не могут быть изменены в этом томе из-за глобального параметра реестра.
ERROR_SHORT_NAMES_NOT_ENABLED_ON_VOLUME
Короткие имена не включены в этом томе.
ERROR_SECURITY_STREAM_IS_INCONSISTENT
Поток безопасности для заданного тома находится в несогласованном состоянии. Запустите CHKDSK на томе.
ERROR_INVALID_LOCK_RANGE
Запрошенная операция блокировки файла не может быть обработана из-за недопустимого диапазона байтов.
ERROR_IMAGE_SUBSYSTEM_NOT_PRESENT
Подсистема, необходимая для поддержки типа образа, отсутствует.
ERROR_NOTIFICATION_GUID_ALREADY_DEFINED
Указанный файл уже связан с идентификатором GUID уведомления.
ERROR_INVALID_EXCEPTION_HANDLER
Обнаружена недопустимая подпрограмма обработчика исключений.
ERROR_DUPLICATE_PRIVILEGES
Для маркера были указаны повторяющиеся привилегии.
ERROR_NO_RANGES_PROCESSED
Не удалось обработать диапазоны для указанной операции.
ERROR_NOT_ALLOWED_ON_SYSTEM_FILE
Операция не разрешена во внутреннем файле файловой системы.
ERROR_DISK_RESOURCES_EXHAUSTED
Физические ресурсы этого диска исчерпаны.
ERROR_INVALID_TOKEN
Недопустимый маркер, представляющий данные.
ERROR_DEVICE_FEATURE_NOT_SUPPORTED
Устройство не поддерживает функцию команды.
ERROR_MR_MID_NOT_FOUND
Система не может найти текст сообщения для номера 0x%1 в файле сообщения для %2.
ERROR_SCOPE_NOT_FOUND
Указанная область не найдена.
ERROR_UNDEFINED_SCOPE
Указанная центральная политика доступа не определена на целевом компьютере.
ERROR_INVALID_CAP
Центральная политика доступа, полученная из Active Directory, недопустимая.
ERROR_DEVICE_UNREACHABLE
ERROR_DEVICE_NO_RESOURCES
Целевое устройство имеет недостаточно ресурсов для выполнения операции.
ERROR_DATA_CHECKSUM_ERROR
Произошла ошибка контрольной суммы целостности данных. Данные в файловом потоке повреждены.
ERROR_INTERMIXED_KERNEL_EA_OPERATION
Предпринята попытка изменить как ядро, так и обычный расширенный атрибут (EA) в одной операции.
ERROR_FILE_LEVEL_TRIM_NOT_SUPPORTED
Устройство не поддерживает TRIM на уровне файлов.
ERROR_OFFSET_ALIGNMENT_VIOLATION
Команда указала смещение данных, которое не соответствует детализации или выравниванию устройства.
ERROR_INVALID_FIELD_IN_PARAMETER_LIST
Команда указала недопустимое поле в списке параметров.
ERROR_OPERATION_IN_PROGRESS
В настоящее время выполняется операция с устройством.
ERROR_BAD_DEVICE_PATH
Предпринята попытка отправить команду с помощью недопустимого пути к целевому устройству.
ERROR_TOO_MANY_DESCRIPTORS
Команда указала ряд дескрипторов, превышающих максимальное значение, поддерживаемое устройством.
ERROR_SCRUB_DATA_DISABLED
Scrub отключен в указанном файле.
ERROR_NOT_REDUNDANT_STORAGE
Устройство хранения не обеспечивает избыточность.
ERROR_RESIDENT_FILE_NOT_SUPPORTED
Операция не поддерживается в резидентном файле.
ERROR_COMPRESSED_FILE_NOT_SUPPORTED
Операция не поддерживается в сжатом файле.
ERROR_DIRECTORY_NOT_SUPPORTED
Операция не поддерживается в каталоге.
ERROR_NOT_READ_FROM_COPY
Не удалось прочитать указанную копию запрошенных данных.
ERROR_FAIL_NOACTION_REBOOT
Никаких действий не выполнялось, так как перезагрузка системы не требуется.
ERROR_FAIL_SHUTDOWN
Сбой операции завершения работы.
ERROR_FAIL_RESTART
Сбой операции перезапуска.
ERROR_MAX_SESSIONS_REACHED
Достигнуто максимальное количество сеансов.
ERROR_THREAD_MODE_ALREADY_BACKGROUND
Поток уже находится в фоновом режиме обработки.
ERROR_THREAD_MODE_NOT_BACKGROUND
Поток не находится в фоновом режиме обработки.
ERROR_PROCESS_MODE_ALREADY_BACKGROUND
Этот процесс уже находится в режиме фоновой обработки.
ERROR_PROCESS_MODE_NOT_BACKGROUND
Процесс не находится в фоновом режиме обработки.
ERROR_INVALID_ADDRESS
Попытка получить доступ к недопустимому адресу.
Источник
Adblock
detector
Содержание
- 0x8ac не найдено имя группы
- 0x8ac не найдено имя группы
- Идентификатор сообщения об ошибке: не удается найти имя для идентификатора группы после входа в систему
- Не применяется групповая политика
0x8ac не найдено имя группы
Сообщения: 47
Благодарности: 1
Дело в том, что я хотел это сделать, чтобы пользователи имели доступ к реестру. Но видел, что каким-то образом, админ на всех компах перевел пользователей в Опытные и он сидели в домене. Я видел, что подобная тема здесь уже присутствует, но ни кто не ответил.
У меня в конторе сисадмин уволился, а я програмер. Так почти с доменом не сталкивался
Сообщения: 851
Благодарности: 214
——-
Программа выполняет то, что вы ей приказали делать, а не то, что бы вы хотели, чтобы она делала.
Компьютерная литература Мой сайт Active Directory Сборник рецептов
» width=»100%» style=»BORDER-RIGHT: #719bd9 1px solid; BORDER-LEFT: #719bd9 1px solid; BORDER-BOTTOM: #719bd9 1px solid» cellpadding=»6″ cellspacing=»0″ border=»0″>
|
NoName.png |
| (11.0 Kb, 22 просмотров) |
» width=»100%» style=»BORDER-RIGHT: #719bd9 1px solid; BORDER-LEFT: #719bd9 1px solid; BORDER-BOTTOM: #719bd9 1px solid» cellpadding=»6″ cellspacing=»0″ border=»0″>
Сообщения: 4904
Благодарности: 496
Изображения
|
RG.jpg |
| (71.2 Kb, 14 просмотров) |
——-
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.
0x8ac не найдено имя группы
Сообщения: 47
Благодарности: 1
Дело в том, что я хотел это сделать, чтобы пользователи имели доступ к реестру. Но видел, что каким-то образом, админ на всех компах перевел пользователей в Опытные и он сидели в домене. Я видел, что подобная тема здесь уже присутствует, но ни кто не ответил.
У меня в конторе сисадмин уволился, а я програмер. Так почти с доменом не сталкивался
Сообщения: 851
Благодарности: 214
——-
Программа выполняет то, что вы ей приказали делать, а не то, что бы вы хотели, чтобы она делала.
Компьютерная литература Мой сайт Active Directory Сборник рецептов
» width=»100%» style=»BORDER-RIGHT: #719bd9 1px solid; BORDER-LEFT: #719bd9 1px solid; BORDER-BOTTOM: #719bd9 1px solid» cellpadding=»6″ cellspacing=»0″ border=»0″>
|
NoName.png |
| (11.0 Kb, 22 просмотров) |
» width=»100%» style=»BORDER-RIGHT: #719bd9 1px solid; BORDER-LEFT: #719bd9 1px solid; BORDER-BOTTOM: #719bd9 1px solid» cellpadding=»6″ cellspacing=»0″ border=»0″>
Сообщения: 4904
Благодарности: 496
Изображения
|
RG.jpg |
| (71.2 Kb, 14 просмотров) |
——-
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.
Источник
Идентификатор сообщения об ошибке: не удается найти имя для идентификатора группы после входа в систему
ФОН
Тревор входит в свою учетную запись на ssh: //foobar.university.edu как один из разработчиков на коробке, и он получает сообщение:
Тревор тогда проверяет это, используя
ПРОБЛЕМА
Тревор обнаруживает , что там не не 131 нигде в / и т.д. / файл группы.
Тревор тогда работает id .
Чтобы обнаружить его первичную группу, по-видимому, к нему не прикреплено имя.
ВОПРОСОВ
- Что, вероятно, случилось с этим обстоятельством на коробке foobar.university.edu?
- Предположим, что trevor хочет это исправить (например, просто создав группу «trevor», которая отображается в GID 131), каков наилучший способ сделать это, не нарушая что-либо еще на сервере?
Вероятно, произошло то, что UID и GID предоставляются серверу через LDAP. Если /etc/group файл не содержит перевода для GID, то администраторы сервера, скорее всего, просто не смогли обновить определения групп. Что ты можешь сделать? Немного. Идентификатор пользователя контролируется администратором. (Теперь, если у вас есть привилегии ROOT, вы можете добавить группу в /etc/group . Вы также должны проверить, используют ли какие-либо другие учетные записи пользователей ту же группу, и, если они есть, назовите группу соответствующим образом).
Это произошло, когда моему пользователю «Джексон» не была назначена группа. Я знал, что идентификатор сольной группы для моего пользователя был 1000 (когда пользователь создается с $ adduser параметрами, а параметры не определены, ему назначаются следующие идентификаторы, доступные после 999. Первым получают uid 1000 и gid 1000).
Это предупреждение означает, что ваш пользователь не принадлежит к группе, поэтому вам нужно добавить пользователя в группу. Либо попросите своего администратора помочь вам, например, упомянуть @sparticvs, либо, если у вас есть права root / это ваша машина, вы можете сделать следующее:
И это должно это исправить (не проверено )
То, что я сделал, было просто (продвинутым)
- $ sudo vi /etc/group
- изменить строку web:x:1001: для web:x:1000:jackson
Это сделало моего пользователя jackson членом web группы.
К вашему сведению, если вы не знакомы, vim я не рекомендую «продвинутые» шаги, если вы действительно очень отчаянно пользуетесь $ sudo nano /etc/group
Источник
Не применяется групповая политика
| Автор | ||||
|---|---|---|---|---|
| ChupacabR Новичок Зарегистрирован: 16.04.2016
|
|
|||
| Вернуться к началу |
|
|||
 |
||||
| Зарегистрируйтесь и реклама исчезнет!
|
||||
|
||||
| Paranoya Почетный житель
Зарегистрирован: 14.12.2006
|
|
|||
| Вернуться к началу |
|
|||
|
||||
| ChupacabR Новичок Зарегистрирован: 16.04.2016
|
|
|||
| Вернуться к началу |
|
|||
|
||||
| D.o.C Windows guru  Windows guru » title=» Windows guru » border=»0″/>
Зарегистрирован: 12.11.2009 |
|
|||
| Вернуться к началу |
|
|||
|
||||
| ChupacabR Новичок Зарегистрирован: 16.04.2016
|
|
|||
| Вернуться к началу |
|
|||
|
||||
| ChupacabR Новичок Зарегистрирован: 16.04.2016
|
|
|||
| Вернуться к началу |
|
|||
|
||||
| ADMINDM guru 
Зарегистрирован: 04.11.2007
|
|
|||
| Вернуться к началу |
|
|||
|
||||
| ChupacabR Новичок Зарегистрирован: 16.04.2016
|
|
|||
| Вернуться к началу |
|
|||
|
||||
| ADMINDM guru
Зарегистрирован: 04.11.2007
|
|
|||
| Вернуться к началу |
|
|||
|
||||
| ChupacabR Новичок Зарегистрирован: 16.04.2016 Источник Читайте также: Итоговое сочинение работы с ошибками Adblock |
Здравствуйте, Господа!
Проблема у нас организовалась — уже энное время бьюсь, мысли закончились.
Есть AD на win2003 R2 Ent.
Есть машина, бывшая в другом домене. Сейчас она выведена из домена и введена в раб. группу «123».
Руками прописаны сетевые настройки:
Результаты ipconfig -all
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : VIDEO
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : да
Подключение по локальной сети 2 — Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Marvell Yukon 88E8001/8003/8010 PCI Gigabit Ethernet Controller
Физический адрес. . . . . . . . . : 00-11-D8-2B-37-BE
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.11.11
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.11.100 (Шлюз общий для всей сети)
DNS-серверы . . . . . . . . . . . : 192.168.11.1 (ДНС на Контроллере)
192.168.11.100 (ДНС на Инет-Роутере)
Teredo Tunneling Pseudo-Interface — туннельный адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : FF-FF-FF-FF-FF-FF-FF-FF
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : ?
Основной шлюз . . . . . . . . . . :
NetBIOS через TCP/IP. . . . . . . : отключен
Новый Контроллер домена, в который собираюсь вводить машину, пингуется как по ip, так и по доменному имени.
nslookup выдает следующее:
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
Server: UnKnown
Address: 192.168.11.1
DNS request timed out.
timeout was 2 seconds.
При этом ДНС нормально работает в домене, ошибок не пишет, пользователи не ругаются.
Проблема в том, что компьютер WinXP Pro SP2 не удается подключить в домен Windows 2003.
Во время подключения, после ввода логина и пароля, возникает ошибка на рабочей станции: «При присоединении к домену «хххх» произошла следующая ошибка: не найден сетевой путь»
Также при попытке подключиться к \dcc$ возникает ошибка: «Не найден сетевой путь».
Если использовать подключение через ip адрес \ipc$ ошибка: «сетевая папка недоступна. За информацией о разрешении проблем в сети обратитесь к справочной системе Windows».
С компа по mstsc можно зайти на dc. Http не работает (на одном из серваков поднят веб-сервер)
HOSTS — чистый, умолчальный. На вирусы проверились. Был Kido, был вылечен.
Переставлять систему крайне не хочется, ибо это видеосервер, а на нем энное количество камер, то есть, придется переставлять все сервера (видео, веб, и прочего всякого)
Поможите, чем могёте! Пожалуйста!
UPD. Файерволы, брандмауэры отключены.
UPD. Господа, спасибо за участие в обсуждении и уделенное время. Проблема, к сожалению, будет решаться радикально — полная переустановка системы и софта.
UPD. ГОСПОДА! Всем смеяться. Сгорел южный мост на материнке сервака. Того самого, который мы мучали.
Всем спасибо!