Не могу ввести в домен 2012R2 компьютер с win7prof

HotBeer · Регистрация: 27.06.2011

Студворк — интернет-сервис помощи студентам

Из-за ПО egois, которое обязательна с 2016 года переустановил винду с XP на вин7проф 32 бита.
И так при вводе в домен винда всегда говорит
"Не удалось разрешить DNS имя контроллера домена в присоединяемом домене."

Кеш ДНС чистил, сервак перезагружал, ipconfig /registerdns, переименовал рабочую группу и имя компьютера перед вводом в домен, на серваке удалял информацию в оснастке "пользователи и компьютеры" всю инфу об этом ПК, тоже самое при включенном и выключенном брандмауре, еще что пробовал уже не помню...)

Добавлено через 1 минуту
ipconfig /all

Кликните здесь для просмотра всего текста

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\Users\Бухгалтер2>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : PC
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Сетевая карта Realtek RTL8168B/8111B Fami
ly PCI-E Gigabit Ethernet NIC (NDIS 6.20)
Физический адрес. . . . . . . . . : 00-1D-92-2E-76-9A
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.100.121(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.100.254
DNS-серверы. . . . . . . . . . . : 192.168.100.202
192.168.100.254
NetBios через TCP/IP. . . . . . . . : Включен

Добавлено через 1 минуту
ipconfig /all

Кликните здесь для просмотра всего текста

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\Users\Бухгалтер2>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : PC
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Сетевая карта Realtek RTL8168B/8111B Fami
ly PCI-E Gigabit Ethernet NIC (NDIS 6.20)
Физический адрес. . . . . . . . . : 00-1D-92-2E-76-9A
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.100.121(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.100.254
DNS-серверы. . . . . . . . . . . : 192.168.100.202
192.168.100.254
NetBios через TCP/IP. . . . . . . . : Включен

nslookup

Кликните здесь для просмотра всего текста

C:\Users\Бухгалтер2>nslookup terminal.rev.local
DNS request timed out.
timeout was 2 seconds.
╤хЁтхЁ: UnKnown
Address: 192.168.100.202

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Превышено время ожидания запроса UnKnown

Добавлено через 13 минут
Нашел причину - останавливается служба "сетевой вход в систему", соответственно нельзя внести новые записи DNS.

Добавлено через 5 минут
Теперь осталась разобраться, что она на свежей винде рубиться...

@KDE777 · 06.02.2016, 00:50

HotBeer, судя по nslookup с этого хоста (192.168.100.121) нет доступа к указанным dns-серверам (по крайней мере одному), а без этого в домен машину не добавить.

Я смотрю IP назначен статикой, а адреса DNS серверов - 192.168.100.202, 192.168.100.254 - это точно IP ваших контроллеров домена (DC)?

192.168.100.254 - действительно адрес шлюза + одного из DC?

Что выдают эти команды?

Windows Batch file
1
2
3
4
telnet 192.168.100.202 53
telnet 192.168.100.254 53
nslookup terminal.rev.local 192.168.100.254
route print

Добавлено через 20 минут
+ если имя вашего домена rev.local, значит dns-сервер указанный на клиенте добавляемом в домен, должен на запрос:

nslookup rev.local

возвращать IP адреса всех имеющихся DC...

HotBeer · 09.03.2016, 09:08 **[ТС]**

KDE777, тема старая буду в конторе, нужно будет проверить....

Сообщение от KDE777

192.168.100.254 - действительно адрес шлюза + одного из DC?

Просто адрес шлюза, DC 192.168.100.202

@KDE777 · 09.03.2016, 09:51

Сообщение от HotBeer

Просто адрес шлюза

Значит 192.168.100.254 - нужно убрать из списка dns-серверов на этом клиенте + разобраться почему единственный настроенный на этом клиенте dns-сервер (192.168.100.202) не доступен - "DNS request timed out."

HotBeer · 16.06.2017, 13:57 **[ТС]**

апну тему, на тот момент на этом клиенте нужно было использовать только 1Ску (терминальную) и ЕГАИС, я забил на это дело.

Вчера менял ПК в этой конторе, естественно ставить туда XP уже точно никакого резона не было, поэтому установил так же win 7 pro x86. Проблема та же самая.
По теме на клиенте

Сообщение от KDE777

Значит 192.168.100.254 - нужно убрать из списка dns-серверов на этом клиенте

оставлял на клиенте только IPшник, маску и IPшник контроллера домена.

Сообщение от KDE777

+ разобраться почему единственный настроенный на этом клиенте dns-сервер (192.168.100.202) не доступен - "DNS request timed out."

Как это сделать, почему все клиенты XP без проблем входят и выходят из домена, вин 7 нет?

Добавлено через 28 минут
Тут коллега подключился к этой сети и у него тоже самое, у него осталось предположение, что я контроллер домена обозвал terminal, а win 7 не может считать это служебной информацией?

@ixoyz · 16.06.2017, 14:16

Чтобы всё корректно работало у вас DNS на клиентах должен смотреть только на DNS сервера которые обслуживают ваш домен или точно отправят на такой DNS сервер при запросе зоны домена. Никаких прочих DNS.

Второй вопрос, почему не отвечает DNS сервер, варианта 2 - либо сервер, либо клиент.
Достаточно протестировать только через nslookup, притом с любого хоста, в котором вы уверены, можно (рекомендую) даже не с клиента домена или из-под nix'ов. Если ваш DNS сервер нормально отвечает на запросы к зоне вашего домена от любого нормального хоста, то дело не в нём, а в клиенте, в противном случае нужно копать что не так в сервере.

Добавлено через 3 минуты

Сообщение от HotBeer

я контроллер домена обозвал terminal, а win 7 не может считать это служебной информацией?

У меня был случай, что ПК назвали так-же как домен, вот тогда не подключалось, а вообще все обращения к AD идут через ldap, а следовательно по DNS, таким образом обращение к DC должно быть terminal.domain.local. Если вы сам домен обозвали terminal (притом не terminal.local, а именно terminal) то это не хорошо

Добавлено через 5 минут

Сообщение от HotBeer

nslookup terminal.rev.local

Попробуйте ещё nslookup rev.local

@Maks · 16.06.2017, 14:22

Сообщение от HotBeer

Не удалось разрешить DNS имя контроллера домена в присоединяемом домене

имя контроллера домена, случаем не совпадает с адресом реального сайта?

Сообщение от HotBeer

DNS-серверы. . . . . . . . . . . : 192.168.100.202
192.168.100.254

Что из этого реальный DNS?
Оставьте один, действующий DNS.
На самом сервере AD какой DNS указан?
Как вариант, попробуйте на клиентской машине, до ввода в домен прописать следующие настройки:
IPv4-адрес. . . . . . . . . . . . : 192.168.100.121(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.100.254
DNS-серверы. . . . . . . . . . . : Указать реальный DNS.

@Korax · 16.06.2017, 14:40

Мысли:

1. Домен .local придуман для кое-чего другого...
https://en.wikipedia.org/wiki/.local

Майки не приветствуют его использование...
Ну и, в тему:
http://www.mdmarra.com/2012/11... -your.html

2. домен-контроллер находится через DNS SRV-записи. Есть они? (так, на всякий случай... понятно, что раз DNS не доступен, до этого не доходит)

3.

Сообщение от KDE777

+ если имя вашего домена rev.local, значит dns-сервер указанный на клиенте добавляемом в домен, должен на запрос:
nslookup rev.local
возвращать IP адреса всех имеющихся DC...

как раз зависит от типа записей, по умолчанию - А-records

4. DNS-сервер вообще пингуется?
если да - во втором сообщении рецепт проверки - принимает ли подключения.
если тоже да - проверять нуличие нужных записей нужного типа и читать логи DNS-сервера.

@NoNaMe · 16.06.2017, 17:57

Мысли:
1.)Смотри куда будем пытаться уйти.

Code
1
pathping -q 1 -p 3 192.168.100.202

2.)Проверь блокировку 53 порта на ближайшем АС.

HotBeer · 22.06.2017, 15:17 **[ТС]**

Вот добрался наконец до этого сервака.
Сразу скажу лох это судьба, 1,5 года назад поставил, ввел в домен, сделал терминальный доступ и забыл про него.
Сейчас нужно было почистить от прочего зловреда и тут начал замечать, где Акелло не то, чтобы промахнулся, а лоханулся.

Во-первых, dcpromo в win 2012 уже нет, поэтому когда добавлял роли, забыл добавить роль DNS сервер, сейчас добавил, поставил в DNS форвардинг на гугловские 8.8.8.8/8.8.4.4 убрал в настройках TCP\IP у первичный DNS на контроллере 127.0.0.1, второй DNS убрал вообще (стоял гугловский), у всех клиентах оставил только шлюз по-умолчанию, с которого инет получают, убрал дополнительный DNS, оставил толькот IPшник КД, форвардинг работает, пинги с клиентов по внешним dns именам проходят, значит форвардинг работает.

Хотел попробовать подключить этот ПК в домен и снова тоже самое.

И так по порядку, что писали (начиная с самого позднего поста)

Добавлено через 14 секунд
Вот добрался наконец до этого сервака.
Сразу скажу лох это судьба, 1,5 года назад поставил, ввел в домен, сделал терминальный доступ и забыл про него.
Сейчас нужно было почистить от прочего зловреда и тут начал замечать, где Акелло не то, чтобы промахнулся, а лоханулся.

Во-первых, dcpromo в win 2012 уже нет, поэтому когда добавлял роли, забыл добавить роль DNS сервер, сейчас добавил, поставил в DNS форвардинг на гугловские 8.8.8.8/8.8.4.4 убрал в настройках TCP\IP у первичный DNS на контроллере 127.0.0.1, второй DNS убрал вообще (стоял гугловский), у всех клиентах оставил только шлюз по-умолчанию, с которого инет получают, убрал дополнительный DNS, оставил толькот IPшник КД, форвардинг работает, пинги с клиентов по внешним dns именам проходят, значит форвардинг работает.

Хотел попробовать подключить этот ПК в домен и снова тоже самое.

И так по порядку, что писали...

Добавлено через 21 минуту

Сообщение от NoNaMe

pathping -q 1 -p 3 192.168.100.202

для начала

C:\Users\ing>pathping -g -p 3 192.168.100.202

Трассировка маршрута к terminal [192.168.100.202]
с максимальным числом прыжков 30:
0 ingener [192.168.100.89]
1 terminal [192.168.100.202] сообщает: Указан неправильный маршрут.

Подсчет статистики за: 0 сек. ...
Исходный узел Маршрутный узел
Прыжок RTT Утер./Отпр. % Утер./Отпр. % Адрес
0 ingener [192.168.100.89]
100/ 100 =100% |
1 --- 100/ 100 =100% 0/ 100 = 0% ingener [0.0.0.0]

Трассировка завершена.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0  192.168.100.254   192.168.100.89    266
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
    192.168.100.0    255.255.255.0         On-link    192.168.100.89    266
   192.168.100.89  255.255.255.255         On-link    192.168.100.89    266
  192.168.100.255  255.255.255.255         On-link    192.168.100.89    266
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link    192.168.100.89    266
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link    192.168.100.89    266
===========================================================================
Постоянные маршруты:
  Сетевой адрес            Маска    Адрес шлюза      Метрика
          0.0.0.0          0.0.0.0  192.168.100.254  По умолчанию
===========================================================================

@ixoyz · 27.06.2017, 06:44

HotBeer, тут очень много чего написали про маршруты, пинги и пр.... мне кажется это всё лишнее и отвлевает вас от самой сути проблемы, т.к. если сервер находится в одной подсети с клиентами, то мало вероятно что тут проблемы в этом, максимум фаервол или что-то подобное.

Вам нужно проверить работоспособность службы DNS и копать именно в этом направлении.
Первое что проверяете, это то, что ваши клиенты смотрят только на тот DNS, который знает о вашей зоне AD и корректно резолтит её (вы вроде это сделали).
Второе, проверяете работу DNS через nslookup.
Сначала с клиента резолтит ли сервер зону AD: работает - всё должно работать, нет - проверяете с самого сервера: Работает с сервера - фаервол, нет - разбираетесь с DNS сервером.

Новые блоги и статьи Все статьи Все блоги /
Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .
Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025	Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .	PowerShell Snippets iNNOKENTIY21 11.11.2025 Модуль PowerShell 5. 1+ : Snippets. psm1 У меня модуль расположен в пользовательской папке модулей, по умолчанию: \Documents\WindowsPowerShell\Modules\Snippets\ А в самом низу файла-профиля. . .

HotBeer Модератор 5845 / 2734 / 194 Регистрация: 27.06.2011 Сообщений: 11,077

	Не могу ввести в домен 2012R2 компьютер с win7prof 29.12.2015, 14:41. Показов 5046. Ответов 10 Метки нет (Все метки) Из-за ПО egois, которое обязательна с 2016 года переустановил винду с XP на вин7проф 32 бита. И так при вводе в домен винда всегда говорит "Не удалось разрешить DNS имя контроллера домена в присоединяемом домене." Кеш ДНС чистил, сервак перезагружал, ipconfig /registerdns, переименовал рабочую группу и имя компьютера перед вводом в домен, на серваке удалял информацию в оснастке "пользователи и компьютеры" всю инфу об этом ПК, тоже самое при включенном и выключенном брандмауре, еще что пробовал уже не помню...) Добавлено через 1 минуту ipconfig /all Кликните здесь для просмотра всего текста Microsoft Windows [Version 6.1.7601] (c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены. C:\Users\Бухгалтер2>ipconfig /all Настройка протокола IP для Windows Имя компьютера . . . . . . . . . : PC Основной DNS-суффикс . . . . . . : Тип узла. . . . . . . . . . . . . : Гибридный IP-маршрутизация включена . . . . : Нет WINS-прокси включен . . . . . . . : Нет Ethernet adapter Подключение по локальной сети: DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Сетевая карта Realtek RTL8168B/8111B Fami ly PCI-E Gigabit Ethernet NIC (NDIS 6.20) Физический адрес. . . . . . . . . : 00-1D-92-2E-76-9A DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да IPv4-адрес. . . . . . . . . . . . : 192.168.100.121(Основной) Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз. . . . . . . . . : 192.168.100.254 DNS-серверы. . . . . . . . . . . : 192.168.100.202 192.168.100.254 NetBios через TCP/IP. . . . . . . . : Включен Добавлено через 1 минуту ipconfig /all Кликните здесь для просмотра всего текста Microsoft Windows [Version 6.1.7601] (c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены. C:\Users\Бухгалтер2>ipconfig /all Настройка протокола IP для Windows Имя компьютера . . . . . . . . . : PC Основной DNS-суффикс . . . . . . : Тип узла. . . . . . . . . . . . . : Гибридный IP-маршрутизация включена . . . . : Нет WINS-прокси включен . . . . . . . : Нет Ethernet adapter Подключение по локальной сети: DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Сетевая карта Realtek RTL8168B/8111B Fami ly PCI-E Gigabit Ethernet NIC (NDIS 6.20) Физический адрес. . . . . . . . . : 00-1D-92-2E-76-9A DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да IPv4-адрес. . . . . . . . . . . . : 192.168.100.121(Основной) Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз. . . . . . . . . : 192.168.100.254 DNS-серверы. . . . . . . . . . . : 192.168.100.202 192.168.100.254 NetBios через TCP/IP. . . . . . . . : Включен nslookup Кликните здесь для просмотра всего текста C:\Users\Бухгалтер2>nslookup terminal.rev.local DNS request timed out. timeout was 2 seconds. ╤хЁтхЁ: UnKnown Address: 192.168.100.202 DNS request timed out. timeout was 2 seconds. DNS request timed out. timeout was 2 seconds. DNS request timed out. timeout was 2 seconds. DNS request timed out. timeout was 2 seconds. *** Превышено время ожидания запроса UnKnown Добавлено через 13 минут Нашел причину - останавливается служба "сетевой вход в систему", соответственно нельзя внести новые записи DNS. Добавлено через 5 минут Теперь осталась разобраться, что она на свежей винде рубиться... 0

@ixoyz 353 / 165 / 61 Регистрация: 01.06.2015 Сообщений: 656
	27.06.2017, 06:44
	HotBeer, тут очень много чего написали про маршруты, пинги и пр.... мне кажется это всё лишнее и отвлевает вас от самой сути проблемы, т.к. если сервер находится в одной подсети с клиентами, то мало вероятно что тут проблемы в этом, максимум фаервол или что-то подобное. Вам нужно проверить работоспособность службы DNS и копать именно в этом направлении. Первое что проверяете, это то, что ваши клиенты смотрят только на тот DNS, который знает о вашей зоне AD и корректно резолтит её (вы вроде это сделали). Второе, проверяете работу DNS через nslookup. Сначала с клиента резолтит ли сервер зону AD: работает - всё должно работать, нет - проверяете с самого сервера: Работает с сервера - фаервол, нет - разбираетесь с DNS сервером. 0