перемещаемые профили Win2003

[Tonny_Bennet]

Привет. Есть сервер Win2003 server. На нём подняты AD, DNS, WINS. Была старая сеть с адресами 192.168.0.* а теперь новая с адресами 10.128.*.* Адрес сервера 10.128.2.2 рабочие станции находятся в других подсетях. Были настроены перемещаемые профили пользователей... они работали... после переезда на рбочей станции выкидывается сообщение о том что не удалось найти серверную копию вашего перемещаемого профиля Вход будет выполнен с временным профилем. Внесённые изменения будут потеряны...
и загружается с временным профилем. На серваке профили лежат по адресу //server/profiles$/%username%. При загрузке рабочей станции успешно выполняется скрипт загрузки так же лежащий на сервере //server/scripts$. На контролере домена в журнале приложений есть такие ошибки :

Тип события: Ошибка
Источник события: Userenv
Категория события: Отсутствует
Код события: 1085
Дата: 03.07.2008
Время: 14:59:55
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: DOMAIN
Описание:
Клиентское расширение групповой политики Folder Redirection не может выполняться. Проверьте ранее выдававшиеся сообщения об ошибках этого расширения.


Тип события: Ошибка
Источник события: Folder Redirection
Категория события: Отсутствует
Код события: 101
Дата: 03.07.2008
Время: 14:59:55
Пользователь: DDD\Администратор
Компьютер: DOMAIN
Описание:
Не удалось выполнить перенаправление папки Application Data. Не удалось создать новые каталоги для перенаправленной папки. Эта папка была настроена на перенаправление в <\\DDD\USERS\%USERNAME%\Application Data>, конечный развернутый путь <\\DDD\USERS\Администратор\Application Data>. Произошла следующая ошибка:
Не удалось получить данные о конфигурации от контроллера домена. Либо он отключен, либо к нему нет доступа.


Тип события: Ошибка
Источник события: Folder Redirection
Категория события: Отсутствует
Код события: 101
Дата: 03.07.2008
Время: 14:59:55
Пользователь: DDD\Администратор
Компьютер: DOMAIN
Описание:
Не удалось выполнить перенаправление папки Программы. Не удалось создать новые каталоги для перенаправленной папки. Эта папка была настроена на перенаправление в <\\DDD\USERS\Программы>, конечный развернутый путь <\\DDD\USERS\Программы>. Произошла следующая ошибка:
Не удалось получить данные о конфигурации от контроллера домена. Либо он отключен, либо к нему нет доступа.

Тип события: Ошибка
Источник события: Folder Redirection
Категория события: Отсутствует
Код события: 101
Дата: 03.07.2008
Время: 14:59:55
Пользователь: DDD\Администратор
Компьютер: DOMAIN
Описание:
Не удалось выполнить перенаправление папки Мои документы. Не удалось создать новые каталоги для перенаправленной папки. Эта папка была настроена на перенаправление в <\\DDD\USERS\%USERNAME%\Мои документы>, конечный развернутый путь <\\DDD\USERS\Администратор\Мои документы>. Произошла следующая ошибка:
Не удалось получить данные о конфигурации от контроллера домена. Либо он отключен, либо к нему нет доступа.

Тип события: Ошибка
Источник события: Folder Redirection
Категория события: Отсутствует
Код события: 101
Дата: 03.07.2008
Время: 14:59:55
Пользователь: DDD\Администратор
Компьютер: DOMAIN
Описание:
Не удалось выполнить перенаправление папки Рабочий стол. Не удалось создать новые каталоги для перенаправленной папки. Эта папка была настроена на перенаправление в <\\DDD\USERS>, конечный развернутый путь <\\DDD\USERS>. Произошла следующая ошибка:
Не удалось получить данные о конфигурации от контроллера домена. Либо он отключен, либо к нему нет доступа.

в журнале рабочей станции было написано, что включено автоматическое кеширование файлов папки с профилями.....вроде бы эту проблему решил. Скажите как возможно решить проблему с профилями?

[Dirk Diggler]

Была старая сеть с адресами 192.168.0.* а теперь новая с адресами 10.128.*.* »
Надо полагать, проблемы с DNS. ipconfig с сервера, клиента, и все записи SRV в зоне в студию

[Tonny_Bennet]

немного непонятно что имеется ввиду..... можно попродробнее.....
.... попробовали загрузиться с разных раб станций... где то профиль грузится а где то нет.... так же и со скриптами загрузки...т.е. профиль может загрузиться а скрипт не выполниться.....
....очень сильно тормозит консоль Active Directory пользователи и компьютеры.... в журнали была ошибка связанная с mcc.exe..... в чём может быть проблема?

[Dirk Diggler]

установите support tools на контроллере домена, запустите dcdiag и netdiag.
запустите там же ipconfig /all
запустите ipconfig /all на рабочей станции, на которой не получается загрузить профиль.
посмотрите на ней же в журнале ошибок что-нть от источника Tcpip типа "Система обнаружила, что сетевой адаптер блабла был подключен к сети, и инициировала нормальную работу через этот сетевой адаптер"

Ну и на вирусы, на вирусы проверьтесь

[monkkey]

И это (http://support.microsoft.com/default.aspx?scid=kb;en-us;304970) попробуйте. И вообще неясно - у вас рабочие станции имеют доступ к серверу или нет?

[Tonny_Bennet]

Вообщем проблема практически решилась. Я заббыл прописать DNS скрвер на рабочей станции.... теперь вроде бы работает.... но почему то не выполняется скрипт завершения сеанса.... и очень сильно тормозит консоль Active Directory на сервере....

[Tonny_Bennet]

Это ipconfig /all c сервера :

Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : domain
Основной DNS-суффикс . . . . . . : DDD.local
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : DDD.local

Новая сеть - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 EB Network Connection with I/O Acceleration #2
Физический адрес. . . . . . . . . : 00-30-48-62-19-17
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.128.2.2
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 10.128.2.1
DNS-серверы . . . . . . . . . . . : 10.128.2.2
Основной WINS-сервер . . . . . . : 10.128.2.2


Это ipconfig /all с рабочей станции :

Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : it
Основной DNS-суффикс . . . . . . : DDD.local
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : DDD.local

Подключение по локальной сети - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC
Физический адрес. . . . . . . . . : 00-1A-4D-4C-DD-C6
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 10.128.6.5
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 10.128.6.1
DHCP-сервер . . . . . . . . . . . : 10.128.6.1
DNS-серверы . . . . . . . . . . . : 10.128.2.2
Основной WINS-сервер . . . . . . : 10.128.2.2
Аренда получена . . . . . . . . . : 4 июля 2008 г. 9:31:14
Аренда истекает . . . . . . . . . : 5 июля 2008 г. 9:31:14

TeamViewer VPN - Ethernet адаптер:
Состояние сети . . . . . . . . . : сеть отключена
Описание . . . . . . . . . . . . : TeamViewer VPN Adapter
Физический адрес. . . . . . . . . : 00-FF-B3-71-A2-CB

Не выполняется скрипт при завершении сеанса и комп пишет : Windows не удалось обновить ваш перемещаемый профиль. Возможные причины сетевые проблемы или недостаточные права доступа.

[Telepuzik]

Tonny_Bennet
Машина с IP адресом 192.168.6.1 работает как маршрутизатор?? Если да, то на серваке прописан ли маршрут в подсеть 192.168.6.0 ? Приведите вывод route print с сервера и с рабочей станции.

[Tonny_Bennet]

rout print c контролера домена

IPv4 таблица маршрута
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 30 48 62 19 17 ...... Intel(R) PRO/1000 EB Network Connection with I/O Acceleration #2
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.128.2.1 10.128.2.2 10
10.128.2.0 255.255.255.0 10.128.2.2 10.128.2.2 10
10.128.2.2 255.255.255.255 127.0.0.1 127.0.0.1 10
10.255.255.255 255.255.255.255 10.128.2.2 10.128.2.2 10
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
224.0.0.0 240.0.0.0 10.128.2.2 10.128.2.2 10
255.255.255.255 255.255.255.255 10.128.2.2 10.128.2.2 1
Основной шлюз: 10.128.2.1
===========================================================================
Постоянные маршруты:
Отсутствует



route print c рабочей станции
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x2 ...00 1a 4d 4c dd c6 ...... Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC - ╠шэшяюЁЄ яырэшЁют∙шър яръхЄют
0x3 ...00 ff b3 71 a2 cb ...... TeamViewer VPN Adapter - ╠шэшяюЁЄ яырэшЁют∙шър яръхЄют
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.128.6.1 10.128.6.5 10
10.128.6.0 255.255.255.0 10.128.6.5 10.128.6.5 10
10.128.6.5 255.255.255.255 127.0.0.1 127.0.0.1 10
10.255.255.255 255.255.255.255 10.128.6.5 10.128.6.5 10
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
169.254.0.0 255.255.0.0 10.128.6.5 10.128.6.5 30
224.0.0.0 240.0.0.0 10.128.6.5 10.128.6.5 10
255.255.255.255 255.255.255.255 10.128.6.5 10.128.6.5 1
255.255.255.255 255.255.255.255 10.128.6.5 3 1
Основной шлюз: 10.128.6.1
===========================================================================
Постоянные маршруты:
Отсутствует

дело в том что на серваке прописан основной шлюз в 10.128.2.1 и потом циска маршрутизирует пакет в 10.128.6.0.
у меня в данный момент не обновляется профиль при выходе из сеанса.... и жутко консоль тормозит

Машина с IP адресом 192.168.6.1 » такой машины нет совсем. что именно вы хотели спросить????

[Telepuzik]

Правильно я понял IP 192.168.6.1 это интерфейс циски смотрящей в подсеть 192.168.6.0 ??. Трафик между сетями 192.168.2.0 192.168.6.0 нормально проходит ??? Может циска режет трафик?

[Tonny_Bennet]

нет... циски (их много)работают в подсетях 10.128.1-13.*....
10.128.1-13.1 это основной шлюз для каждой из подсетей (от 1 до 13) необходимый для маршрутизации...
Как циска может разать трафик если запись на сетевые диски руками нормально работают и скрипты выполненные руками тоже нормально работают.....

[Tonny_Bennet]

Вообщем проблема решилась.... каждая папка с профилями пользователей должна иметь в группе безопасности пользователя, которому она принадлежит..... и у него должен быть полный доступ.... вроде бы всё.... всё заработало .... профиль перемещаются .... срипты выполняются

Вообщем проблема решилась.... каждая папка с профилями пользователей должна иметь в группе безопасности пользователя, которому она принадлежит..... и у него должен быть полный доступ.... вроде бы всё.... всё заработало .... профиль перемещаются .... срипты выполняются....
хотя в журнале событий на сервере всё же есть эти ошибки (они приведены в первой записи)