PDA

Показать полную графическую версию : Перемеиновать компьютер


Alex-4u
04-10-2011, 14:18
Хеллоу Пипл))

Есть небольшая проблема. Не могу переименовать компьютер в AD. (Win7 pro)

домен: nav.local
IP - контроллеры домена
172.16.16.6
172.16.16.4

С сервера пробую через netdom выдаёт
_________
C:\Users\administrator>netdom renamecomputer MANAGER4 /newname:SPB007 /userd:nav\admin /passwordd:%pass%
Не удалось подключиться к компьютеру MANAGER4
Код ошибки: 5.

Отказано в доступе.

Не удалось выполнить команду.
_________

Если зайти на компьютер MANGER4 под администратором, и при попытке переновать компьютер - выдаёт сообщение "Данная команда не поддерживается".
Поле идентификация не доступна (серым)... Так же и поле выбора рабочей группы.

Политика AD вся применяется и обновлялась. Вроде все необходимые службы работают...

На контроллере домена***

C:\Users\administrator>nltest /dcname:nav.local
Ошибка в NetGetDCName: Status = 2453 0x995 NERR_DCNotFound

C:\Users\administrator>nltest /sc_query:nav.local
Ошибка в I_NetLogonControl: Status = 1355 0x54b ERROR_NO_SUCH_DOMAIN

...Куда копать люди? Что проиходит с AD?... и как мне переменовать компьютер?

Заранее спасибо
:glasses:

Denis Dyagilev
04-10-2011, 16:20
Командную строку запускаете с повышением привилегий?

Alex-4u
04-10-2011, 16:21
конечно!

zero55
04-10-2011, 23:11
Тогда копайте в сторону DNS-а.
Проверьте настройки, проверьте работоспособность DNS-ов.
Дальше dcdiag, проверьте репликацию и пр.

Alex-4u
05-10-2011, 10:04
dcdiag /test:dns

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = DC
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\DC
Запуск проверки: Connectivity
......................... DC - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\DC

Запуск проверки: DNS

Проверки DNS выполняются без зависания. Подождите несколько минут...
......................... DC - пройдена проверка DNS

Выполнение проверок разделов на: ForestDnsZones

Выполнение проверок разделов на: DomainDnsZones

Выполнение проверок разделов на: Schema

Выполнение проверок разделов на: Configuration

Выполнение проверок разделов на: nav

Выполнение проверок предприятия на: nav.local
Запуск проверки: DNS
Результаты проверки контроллеров домена:

Контроллер домена: DC.nav.local
Домен: nav.local


TEST: Dynamic update (Dyn)
Warning: Failed to delete the test record dcdiag-test-record in zone nav.local

DC PASS PASS PASS PASS WARN PASS n/a
......................... nav.local - пройдена проверка DNS

Вроде всё без ошибок...

werov
05-10-2011, 11:39
с компьютера пользователя контроллер домена пингуется?

Alex-4u
05-10-2011, 13:53
да. все контроллеры пингуются. папка sysvol доступна

Telepuzik
05-10-2011, 14:15
Поле идентификация не доступна (серым)... Так же и поле выбора рабочей группы. »
Групповые политики какие применяются к компьютеру? Кто входит в локальную группу Администраторов?

Alex-4u
05-10-2011, 14:25
Кто входит в локальную группу Администраторов? »
Только Администратор

Групповые политики какие применяются к компьютеру? »
Default Domain Policy, политика установки программ и политика с logon/logoff scipts
...в принципе как и должно быть)

Мне хотя бы вывести из домена и завести обратно - но не могу...

Telepuzik
05-10-2011, 14:34
Только Администратор »
netdom renamecomputer MANAGER4 /newname:SPB007 /userd:[b]nav\admin /passwordd:%pass% »
Вы же пытаетесь переименовать компьютер от имени пользователя nav\admin который не имеет прав администратора на компьютере и как следствие получаете:
Отказано в доступе. »
Добавьте группу Администраторы домена в группу локальных Администраторов.

Alex-4u
05-10-2011, 16:40
Зачем добавлять доменного админа в группу локального...? :o

На других компьютерах переименования проходит успешно.

Telepuzik
05-10-2011, 16:54
Зачем добавлять доменного админа в группу локального...? »
Вообще то по-умолчанию когда вы вводите машину в домен, в группу локальных администраторов добавляется группа "Администраторы домена".
На других компьютерах переименования проходит успешно. »
И на тех компьютерах в группе локальных администраторов тоже только одна запись Администратора?




© OSzone.net 2001-2012