Решаем проблему с входом пользователя в систему (AD)

--

Боремся с ошибкой при входе в систему: База данных диспетчера учетных записей на сервере не содержит записи для регистрации компьютера через доверительые отношения с этой рабочей станции.

Суть проблемы: DNS суффикс.

На контроллере домена выполняем следующее:

  1. Пуск > Выполнить > ADSIEDIT.MSC
  2. Переходим в пункт: Контекст именования по умолчанию [доменное имя] и находите проблемный ПК.
  3. На ПК нажимаете правой кнопки мыши -> Свойства.
  4. Находим и даблкликаем на ServicePrincipalName.
  5. Добавляем новое значение: HOST/yourcomputername.yourdomain.xyz или правим старое.
  6. Так же прописываем полное DNS-имя в пунктах: TERMSRV и RestrictedKrbHost и все должно работать на отлично.

Эту заметку ищут также по запросам: База данных диспетчера учетных записей на сервере не содержит записи для регистрации компьютера через доверительые отношения с этой рабочей станции

Print Friendly

Вам так же может быть интересно:

--

Не нашли ответ на свой вопрос? Задайте его автору. Найдем ответ вместе!

--

fkmnПонравилась запись - кликни на рекламе!fkmn



Метки: , , ,

Отзывов (22) на «Решаем проблему с входом пользователя в систему (AD)»

  1. modlen комментирует пост Решаем проблему с входом пользователя в систему (AD):

    Это сообщение просто бесподобно ;)

  2. Insider комментирует пост Решаем проблему с входом пользователя в систему (AD):

    [quote]На контроллере домена выполняем следующее:

    1.Пуск > Выполнить > ADSIEDIT.MSC[/quote]

    пишет что Windows не удалось найти ‘adsiedit.msc’.. .. .
    это верная команда? опечатки быть не может??

  3. Menwyy комментирует пост Решаем проблему с входом пользователя в систему (AD):

    Да, это верная команда. Я так понимаю вы используете Windows Server 2003? Если да, то вам стоит посмотреть на Support Tools на диске с Windows. ADSIEDIT.MSC есть в комплекте.

  4. Рома комментирует пост Решаем проблему с входом пользователя в систему (AD):

    host добавил. но нет пунктов TERMSRV и restrictedkrbhost

  5. Menwyy комментирует пост Решаем проблему с входом пользователя в систему (AD):

    Роман, если их нет (99%, что они должны быть), то нужно создать их руками. Пожалуйста, отпишитесь о результате. Спасибо.

  6. Рома комментирует пост Решаем проблему с входом пользователя в систему (AD):

    прописал все эти пункты. но теперь выдает сообщение «Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом»

  7. Menwyy комментирует пост Решаем проблему с входом пользователя в систему (AD):

    На других ПК проблема не наблюдается?

  8. Игорь комментирует пост Решаем проблему с входом пользователя в систему (AD):

    А как прописать? Там только кнопка Edit? А как создать новый атрибут? Спасибо.

  9. Игорь комментирует пост Решаем проблему с входом пользователя в систему (AD):

    Нашел как создать обьект. Но там нужно выбрать класс. Какой класс выбрать не подскажите? Спасибо.

  10. Menwyy комментирует пост Решаем проблему с входом пользователя в систему (AD):

    Как создавали объект (атрибут)?

  11. Игорь комментирует пост Решаем проблему с входом пользователя в систему (AD):

    В ADSIEdit есть CN=Computers выбираю CN=HP, HP в моем случае проблемная машина, и в правом окне правый клик создать-object открывается Create object и нужно выбрать класс Select a class и список предлагается. Может я не правильно делаю, тогда можно попросить вас написать пошаговое создание TERMSRV и RestrictedKrbHost. Проблемный компьютер на Компьютер на Windows7, контролер Server2003. Заранее спасибо.

  12. Menwyy комментирует пост Решаем проблему с входом пользователя в систему (AD):

    Игорь, скорее всего вы смотрите свойства не проблемного ПК, а, например, пользователя. Т.к. serviceprincipalname изначально присутствует в любом объекте-ПК.

  13. Игорь комментирует пост Решаем проблему с входом пользователя в систему (AD):

    ServicePrincipalName у меня есть а вот TERMSRV и RestrictedKrbHost нет. Вы писали ответ Роману «Роман, если их нет (99%, что они должны быть), то нужно создать их руками.» Так вот мой вопрос как и где создать?

  14. Menwyy комментирует пост Решаем проблему с входом пользователя в систему (AD):

    Игорь, я вас неверно понял…тогда открываете редактирование ServicePrincipalName и дописываете RestrictedKrbHost через редактирование и прописываете нужный параметр.

  15. Kas комментирует пост Решаем проблему с входом пользователя в систему (AD):

    Мне очень помогло!
    Спасибо!

  16. Evgen комментирует пост Решаем проблему с входом пользователя в систему (AD):

    menwyy, мужик, реально помог))

  17. Menwyy комментирует пост Решаем проблему с входом пользователя в систему (AD):

    всегда рад…

  18. Kirk комментирует пост Решаем проблему с входом пользователя в систему (AD):

    Menwyy/

    win7 и win2k.
    Jтсутствуют пункты TERMSRV и RestrictedKrbHost. Нет их вообще.
    Вы писали «тогда открываете редактирование ServicePrincipalName и дописываете RestrictedKrbHost через редактирование и прописываете нужный параметр.» Для тех, кто без рации поподробнее можно?

  19. Ivan комментирует пост Решаем проблему с входом пользователя в систему (AD):

    Прописал теперь выдает эту ошибку «Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом»

  20. Akimm комментирует пост Решаем проблему с входом пользователя в систему (AD):

    СПАСИБО!!!

  21. Aibekus комментирует пост Решаем проблему с входом пользователя в систему (AD):

    тоже как у Ивана (19.), не могу исправить.

  22. Aibekus комментирует пост Решаем проблему с входом пользователя в систему (AD):

    сделал все как написано. создал TERMSRV Restricted, ошибку выдает как у Ивана(19.)

Ваш отзыв

Получать новые комментарии по электронной почте. Вы можете подписаться без комментирования.

Выберите правильный вариант: