Форум программистов, компьютерный форум, киберфорум
Наши страницы
Администрирование Windows
Войти
Регистрация
Восстановить пароль
 
 
Рейтинг 4.50/40: Рейтинг темы: голосов - 40, средняя оценка - 4.50
biver64
1 / 1 / 0
Регистрация: 04.02.2013
Сообщений: 30
1

Служба профилей пользователей препятствует входу в систему

30.09.2014, 14:12. Просмотров 7533. Ответов 21
Метки нет (Все метки)

Добрый день! кто нибудь имел опыт решение аналогичной проблемы?
Не одному пользователю в домене не удается войти на ПК который лежит в этом же домене. однако эта проблема касается только доменных учетных записей! если зайти под локальным пользователем то заходит без проблем!
пробовали уже снести все профили... все равно не помогло.... пробовали пересоздать ПК в АДшке тоже не помогло...
Если кто то имел опыт решения этой проблемы то подскажите. Или может есть идеи какие нибудь...??

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь.

0
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
30.09.2014, 14:12
Ответы с готовыми решениями:

Служба "Клиент групповой политике" препятствует входу в систему.
Помогите пожалуйста. Разделили вход в систему на нескольких пользователей, все нормально работало,...

Служба "Клиент групповой политики препятствует входу в систему"
Всем привет! Прошу помочь с проблемкой. Перешел на вин 10, все вроде норм, пользовался почти...

Копирование/восстановление папок из профилей пользователей
Добрый день, нужно два батника. 1. Необходимо скопировать папку iSpy из всех профилей...

Вынос профилей пользователей в другой раздел
Доброго времени суток. Ситуация такая: имеем несколько терминальных виртуалок 2008r2. Через...

Разграничение доступа к программам из разных профилей пользователей
Товарищи, помогите решить проблему. Начну по порядку. Есть ПК Windows 7 с 3 профилями пользователей...

21
Maks
Модератор
Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows
5237 / 2213 / 302
Регистрация: 13.03.2013
Сообщений: 9,896
Записей в блоге: 4
30.09.2014, 14:22 2
Цитата Сообщение от biver64 Посмотреть сообщение
пробовали пересоздать ПК в АДшке тоже не помогло..
Причем тут ПК, Вы профиль пользователя пересоздать пробовали?
Кэш DNS чистили?
Службы AD и DNS перезапускали?

Добавлено через 1 минуту
http://support.microsoft.com/kb/947215
0
biver64
1 / 1 / 0
Регистрация: 04.02.2013
Сообщений: 30
30.09.2014, 14:31  [ТС] 3
Цитата Сообщение от Maks Посмотреть сообщение
Причем тут ПК, Вы профиль пользователя пересоздать пробовали?
Кэш DNS чистили?
Службы AD и DNS перезапускали?
Пробовали!
А комп пересоздавали про причине того что именно на этом ПК не может некто зайти из доменных узеров! и независимо от тогго сидели ли они ранее за данным ПК... абсолютно все равно на статус пользователя.... 10 пробовали, из которых так же и админы есть, однако Пк просто не хочет заходить не под одной доменной учеткой..... только с локального пользака....
0
Maks
Модератор
Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows
5237 / 2213 / 302
Регистрация: 13.03.2013
Сообщений: 9,896
Записей в блоге: 4
30.09.2014, 14:49 4
А идентификацию ПК в домене делали?
Либо просто "выгнать" ПК из домена и снова загнать?
Опять же, повторюсь: кэш DNS на сервере домена чистили?
0
30.09.2014, 14:49
biver64
1 / 1 / 0
Регистрация: 04.02.2013
Сообщений: 30
30.09.2014, 15:00  [ТС] 5
DNS на сервере нам не кто не даст чистить.......

я вот думаю может надо попробовать изменить SID компа??
Кстати щас уже появилась другая проблема, теперь новая ошибка сервер утверждает что у него нет доверительных отношений с данным пк . Хотя в АДшке есть данный пк и уже даже переименовали и пк и запись в АД
0
Maks
Модератор
Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows
5237 / 2213 / 302
Регистрация: 13.03.2013
Сообщений: 9,896
Записей в блоге: 4
30.09.2014, 15:46 6
Цитата Сообщение от biver64 Посмотреть сообщение
Кстати щас уже появилась другая проблема, теперь новая ошибка сервер утверждает что у него нет доверительных отношений с данным пк
Это решается следующим:
Цитата Сообщение от Maks Посмотреть сообщение
А идентификацию ПК в домене делали?
Либо просто "выгнать" ПК из домена и снова загнать?
Цитата Сообщение от biver64 Посмотреть сообщение
DNS на сервере нам не кто не даст чистить.
В смысле "никто не даст"?
Как же Вы тогда делали манипуляции с удалением ПК?
Чтобы почистить кэш dns нужно открыть командную строку от имени администратора и ввести "ipconfig /flushdns" (без кавычек).
Вы вообще, хоть что-то делаете из того, что Вам было предложено?
0
biver64
1 / 1 / 0
Регистрация: 04.02.2013
Сообщений: 30
30.09.2014, 15:50  [ТС] 7
Цитата Сообщение от Maks Посмотреть сообщение
В смысле "никто не даст"?
Как же Вы тогда делали манипуляции с удалением ПК?
Чтобы почистить кэш dns нужно открыть командную строку от имени администратора и ввести "ipconfig /flushdns" (без кавычек).
Вы вообще, хоть что-то делаете из того, что Вам было предложено?
Данную команду делали! но не на сервере а на ПК с которым проблема!
Сам же ДНС сервер у нас стоит в CiSCO и у меня нет к нему доступа....
0
magirus
Почетный модератор
Эксперт по компьютерным сетямЭксперт Windows
27975 / 15701 / 963
Регистрация: 15.09.2009
Сообщений: 67,815
Записей в блоге: 78
30.09.2014, 15:54 8
обратитесь к тем у кого есть доступ в конце концов...
0
Andrey5001
4 / 4 / 0
Регистрация: 16.01.2012
Сообщений: 167
30.09.2014, 22:28 9
biver64, У меня такая фигня была, решилась выведением компа из домена, и введением в домен обратно. За юзеров домена не беспокойтесь они останутся и если обратно ввести комп в домен и зайти под учеткой этого юзера все будет как и было до выведения компа из домена
0
biver64
1 / 1 / 0
Регистрация: 04.02.2013
Сообщений: 30
01.10.2014, 09:35  [ТС] 10
Цитата Сообщение от Andrey5001 Посмотреть сообщение
biver64, У меня такая фигня была, решилась выведением компа из домена, и введением в домен обратно. За юзеров домена не беспокойтесь они останутся и если обратно ввести комп в домен и зайти под учеткой этого юзера все будет как и было до выведения компа из домена
я и не беспокоюсь за юзеров! мне комп надо сделать( а комп то пробовали выводить и вводит в домен и именя менять пробовали... не вышло(
0
Maks
Модератор
Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows
5237 / 2213 / 302
Регистрация: 13.03.2013
Сообщений: 9,896
Записей в блоге: 4
01.10.2014, 09:47 11
Цитата Сообщение от biver64 Посмотреть сообщение
Сам же ДНС сервер у нас стоит в CiSCO и у меня нет к нему доступа....
Так не должно быть: DNS на доменные компьютеры должен выдавать сервер контроллера домена, а не сторонний маршрутизатор...
Как вариант: в свойствах сетевого подключения, в качестве предпочитаемого DNS укажите IP-адрес сервера домена, а альтернативный DNS - IP-адрес "Циски".

Исходя из выше изложенного, настоятельно рекомендую сделать следующее:
1. Выгнать ПК из домена;
2. Поправить на этом ПК dns-запись;
3. На сервере домена почистить кэш DNS;
4. Загнать ПК обратно в домен.
0
Andrey5001
4 / 4 / 0
Регистрация: 16.01.2012
Сообщений: 167
01.10.2014, 10:40 12
biver64, как вариант попробуйте сделать откат системы..Попробуйте еще ради интереса выдерните lan кабель и попробуйте зайти под доменным юзером
Maks, хммм он по идее говорил, что выгонял комп из домена, может ему попробовать netsh winsock reset ?) Вообще по идее если трабл с кэшем ДНС-а а сервере, то если он выдернет кабель, то сможет зайти под доменной учеткой
0
Maks
Модератор
Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows
5237 / 2213 / 302
Регистрация: 13.03.2013
Сообщений: 9,896
Записей в блоге: 4
01.10.2014, 11:18 13
Цитата Сообщение от Andrey5001 Посмотреть сообщение
Maks, хммм он по идее говорил, что выгонял комп из домена, может ему попробовать netsh winsock reset ?) Вообще по идее если трабл с кэшем ДНС-а а сервере, то если он выдернет кабель, то сможет зайти под доменной учеткой
Так в том то и дело, что на проблемном ПК ТС в качестве днс указан не сервер контроллера домена, как и должно быть, а маршрутизатор.

Цитата Сообщение от Andrey5001 Посмотреть сообщение
Вообще по идее если трабл с кэшем ДНС-а а сервере, то если он выдернет кабель, то сможет зайти под доменной учеткой
Не факт, например у меня в таком случае выходит сообщение: "Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть".
0
Andrey5001
4 / 4 / 0
Регистрация: 16.01.2012
Сообщений: 167
01.10.2014, 11:32 14
Maks, вообще по моему вручную ставить dns это извращение)) кстати с подобной херней сталкивался, когда было так: Локалку подключил к dir-615 там уже свой nat и в другой подсети ip-шник уже менялся на другой и с другой маской, и от чего-то ни хрена не работал DNS))) зайти по ip адресу в fileserver и интренет мог, а по имени нет причем ессно в D-link все было прописано - DNS контроллера домена ессно тоже. После этого я не взлюбил такие варианты когда DNS ставиться маршрутизатора

Добавлено через 8 минут
Цитата Сообщение от Maks Посмотреть сообщение
Не факт, например у меня в таком случае выходит сообщение: "Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть".
Кстати -да! У меня был именно с моим компом такой прикол))) Не помню после чего... Но так у нас все юзеры могут зайти под доменной учеткой если даже кабель вытащен (ессно если он хоть раз заходил под собой на локльном компе) . Меня даже это бесило, что если я вытащу кабель или слйчайно поменяю сетевые настроки на неправильные, и сделаю ПУСК+L то я уже не войду под собой)) и придется под локальным юзером перебивать настройки сетвухи
0
Maks
Модератор
Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows
5237 / 2213 / 302
Регистрация: 13.03.2013
Сообщений: 9,896
Записей в блоге: 4
01.10.2014, 11:39 15
Цитата Сообщение от Andrey5001 Посмотреть сообщение
Maks, вообще по моему вручную ставить dns это извращение))
По-хорошему, должен быть DHCP, который все это раздает, но в данном случае проблема не в этом, а именно в том, что неправильно указаны днс-записи - именно поэтому компьютер не идентифицируется в домене.
0
Andrey5001
4 / 4 / 0
Регистрация: 16.01.2012
Сообщений: 167
01.10.2014, 11:47 16
Добавлено через 22 секунды
Цитата Сообщение от Maks Посмотреть сообщение
что неправильно указаны днс-записи - именно поэтому компьютер не идентифицируется в домене.
Цитата Сообщение от Maks Посмотреть сообщение
3. На сервере домена почистить кэш DNS;
Вы ему предлогаете просто сделать ipconfig /flushdns? Или вручную почистить
0
evgenii3000
1008 / 495 / 62
Регистрация: 16.01.2013
Сообщений: 3,807
01.10.2014, 17:02 17
Цитата Сообщение от biver64 Посмотреть сообщение
Кстати щас уже появилась другая проблема, теперь новая ошибка сервер утверждает что у него нет доверительных отношений с данным пк . Хотя в АДшке есть данный пк и уже даже переименовали и пк и запись в АД
вам уже сказали что бы вы вывели этот ПК из домена и потом ввели его опять!

biver64, удалите компьютер из домена перезагрузите ПК с нова добавте в домен. бывало у меня такое и не раз!!! так как пароль меняли в AD, а GR не был подключен к сети в этот момент. Выводи из домена перезагрузка и ввод в домен поможет вам!!!
0
Maks
Модератор
Эксперт по компьютерным сетямЭксперт HardwareЭксперт Windows
5237 / 2213 / 302
Регистрация: 13.03.2013
Сообщений: 9,896
Записей в блоге: 4
01.10.2014, 18:21 18
Цитата Сообщение от Andrey5001 Посмотреть сообщение
Вы ему предлогаете просто сделать ipconfig /flushdns? Или вручную почистить
Если бы Вы внимательно читали мои посты, то изначально я предлагал сделать "ipconfig /flushdns", потом выяснилось, что у ТС неправильно указаны днс-записи на проблемном ПК и тут я предложил изменить записи.
0
Andrey5001
4 / 4 / 0
Регистрация: 16.01.2012
Сообщений: 167
02.10.2014, 11:09 19
Maks, может вы подскажите в чем может быть прикол? В локалке DNS пашет нормально, по nslookup можно увидеть и google и любого юзера .. Когда я в локалку врубаю роутер, то уже в другой подсети я могу nslookup гугла сделать. А вот пинг и nslookup юзеров не могу О_О только по ip... в настройках роутера стоит primary DNS АД-шки... Подскажите в каком направлении рыть?
0
jester7
1 / 1 / 1
Регистрация: 13.02.2012
Сообщений: 41
10.04.2018, 08:38 20
Добрый день.
Дабы не создавать подобных тем, спрошу тут.
--------------------------------------------------
У меня такая же проблема, но без домена.
Вобщем есть 10 машин с виндовс 7.
Три из низ уже по второму разу пишут, что "Служба профилей пользователей препятствует входу в систему"
Как мы чиним:
входим под админом (у нас две учетки, админ и юзер), и в реестре удаляем хвостик ".bak", правим значения в state and refcount на НОЛЬ.
Перегружаем ПК и все ГУТ, он сам заходит в Юзера, как и было установлено ранее.
Все радуются, вроде починили.
Но проходит 1-2 дня и та же ошибка именно на этих тачках.
На вирусы проверил КУРЕИТОМ - нет.
Поверхность винта - целая (викторией)

Помогите победить эту заразу, потому как временно я могу только сделать, чтоб реестр при старте перезаписывался нужный - но это костыльное решение проблемы.

Что это за зараза, от куда берется.
В интернете не нашел ответа на этот вопрос, хотя методик решения аж три.

Спасибо заранее!
0
10.04.2018, 08:38
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
10.04.2018, 08:38

Служба клиент групповой политике препятствует входу в систему отказано в доступе
Всем привет! Имеется сервер Windows Server 2008 R2, комп с windows 7 64 bit. Изначально у...

Копирование профилей пользователей на сервер
Добрый день, Есть доменная сеть в которой 23 компа и сервер под Windows Server 2008 R2, необходимо...

Внешний вид профилей пользователей домена
Здравствуйте! Развернул в сети Windows Server 2008 r2 в роли контролера домена. Когда пользователи...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
20
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2019, vBulletin Solutions, Inc.
Рейтинг@Mail.ru