Доступ к компьютеру в домене в рабочей сети

@Rasool · Регистрация: 02.04.2009

Студворк — интернет-сервис помощи студентам

Ввел компьютер под управлением Windows 7 в домен под именем tech-director. Попытался войти в этот компьютер с другого компьютера под управлением Windows 10, появилась надпись:

Нет доступа к \\tech-director. Возможно, у вас нет прав на использование этого сетевого ресурса. Обратитесь к администратору этого сервера для получения соответствующих прав доступа.
Вы не можете войти в систему с этими учетными данными, так как ваш домен недоступен. Убедитесь, что устройство подключено к сети организации и повторите попытку. Если вы ранее входили в систему на этом устройстве с другими учетными данными, вы можете войти в систему с этими учетными данными.

Контроллер домена работает под управлением Windows Server 2012R, двухранговая рабочая сеть. Мне нужен сетевой доступ к машине tech-director, потому что к ней подсоединен принтер, к которому нужен доступ по сети для других компьютеров. Я на машине tech-director попробовал отключить брандмауэр для доменных, домашних/рабочих и общественных сетей - безрезультатно.

@Rasool · 18.02.2025, 16:29 **[ТС]**

Сообщение от HotBeer

Вообще видит Ваш домен?

Запустил nslookup <имя домена> на машине RASOOL-WIN10, выдало следующее:

Code
1
2
3
4
TхЁтхЁ:  anycast-ns1.ttk.ru
Address:  188.168.15.0
 
*** anycast-ns1.ttk.ru не удалось найти <имя домена>: Non-existent domain

@Rasool · 25.02.2025, 17:29 **[ТС]**

Я обнаружил, что в качестве серверов пересылок DNS-сервера на вкладке "Сервера пересылок" у нас указаны IP-адреса DNS-серверов со старого места (провайдера), где этот сервер-контроллер домена настраивался. Я изменил эти адреса на новые: 188.168.15.0, 188.168.33.0.

Добавлено через 37 секунд
На рабочей станции под Windows XP в настройках сетевого адаптера я задал следующий DNS-адрес: 192.168.0.1. После этого исчез доступ к расшаренным папкам на сервере \\server (IP-адрес 192.168.0.1).
Когда я вернул следующие DNS-адреса: 188.168.15.0 и 188.168.33.0, то доступ к расшаренным папкам на сервере \\server восстановился. Что это могло быть?

HotBeer · 25.02.2025, 18:06

Rasool, какой ip адрес вашего контроллера домена в сети которой находится ваш и проблемный ПК?

@Maks · 26.02.2025, 06:50

Сообщение от Rasool

188.168.15.0, 188.168.33.0

Это что за адреса такие? Откуда их взяли?
В локальной сети следует работать только в рамках следующих диапазонов (зарезервированных для работы в локальных сетях):
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
Остальное, вне этого диапазона, смотрит в мир и вполне логично, что Ваш домен не бьется из сети.

@Rasool · 26.02.2025, 17:32 **[ТС]**

Сообщение от HotBeer

Rasool, какой ip адрес вашего контроллера домена в сети которой находится ваш и проблемный ПК?

Внутри локальной сети IP-адрес контроллера домена 192.168.0.1.

Сообщение от Maks

Это что за адреса такие? Откуда их взяли?

Эти адреса предоставил нам наш интернет-провайдер. Если их указать в списке DNS-адресов на рабочей станции, то на ней появляется интернет.

@Maks · 26.02.2025, 17:48

Rasool, на доменных компьютера надо указывать в качестве ДНС ip-адрес контроллера домена, а на самом контроллере домена настроить роль сервера DNS, в котором и указать ip-адреса провайдера.
Windows не удалось получить имя контроллера домена

HotBeer · 27.02.2025, 08:37

Сообщение от Maks

а на самом контроллере домена настроить роль сервера DNS, в котором и указать ip-адреса провайдера.

+
в продолжении выше совета для понимая для чего этого делается в поисковике забить "перенаправлении ДНС/dns forwarding"

@Rasool · 28.02.2025, 20:09 **[ТС]**

У меня на DNS-сервере сейчас стоят такие настройки сервера пересылки:

@Maks · 28.02.2025, 20:14

Сообщение от Rasool

У меня на DNS-сервере сейчас стоят такие настройки сервера пересылки:

Ну? Тогда в чем проблема указать на вводимых в домен машинах в качестве ДНС ip-адрес домена?

@Rasool · 01.03.2025, 21:25 **[ТС]**

Сообщение от Maks

Ну? Тогда в чем проблема указать на вводимых в домен машинах в качестве ДНС ip-адрес домена?

Ну вот на одной рабочей станции под Windows XP я указал в качестве DNS-сервера адрес ip-адрес домена 192.168.0.1, после чего из этой машины прекратился доступ к общей папке на сервере. Вернул в качестве DNS-сервера адреса 188.168.15.0 и 188.168.33.0 - доступ к общей папке восстановился.

@Maks · 01.03.2025, 21:33

Сообщение от Rasool

Ну вот на одной рабочей станции под Windows XP я указал в качестве DNS

На других машинах подобная проблема есть?

@Rasool · 17.06.2025, 17:25 **[ТС]**

Сообщение от Rasool

Я обнаружил, что в качестве серверов пересылок DNS-сервера на вкладке "Сервера пересылок" у нас указаны IP-адреса DNS-серверов со старого места (провайдера), где этот сервер-контроллер домена настраивался. Я изменил эти адреса на новые: 188.168.15.0, 188.168.33.0.

Сейчас сохраняется проблема, когда пользователь домена не может залогиниться под своим именем на рабочую станцию под Windows 10, которая входит в домен. Получается залогиниться только под локальным пользователем Windows 10 (при этом с данной машины есть доступ к общим папкам на сервер). Видимо, поэтому нет возможности получить доступ из других компьютеров локальной сети к принтеру и папкам на данной машине под Windows 10. Контроллер домена работает под управлением Windows Server 2012R, двухранговая рабочая сеть. Сейчас результаты выполнения команды ipconfig /all на рабочей станции под Windows 10 выглядит так:

Кликните здесь для просмотра всего текста

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : RASOOL-WIN10
Основной DNS-суффикс . . . . . . : MyDomain.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : MyDomain.local

Адаптер Ethernet Ethernet 2:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) I211 Gigabit Network Connection
Физический адрес. . . . . . . . . : 00-03-2D-34-EE-B5
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Адаптер Ethernet Ethernet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) Ethernet Connection I217-V
Физический адрес. . . . . . . . . : 00-03-2D-34-EE-B4
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.25(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.0.1
DNS-серверы. . . . . . . . . . . : 192.168.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Адаптер Ethernet VMware Network Adapter VMnet1:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet1
Физический адрес. . . . . . . . . : 00-50-56-C0-00-01
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::9c69:beaf:b8b4:e6d6%8(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.15.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 17 июня 2025 г. 17:07:14
Срок аренды истекает. . . . . . . . . . : 17 июня 2025 г. 18:22:01
Основной шлюз. . . . . . . . . :
DHCP-сервер. . . . . . . . . . . : 192.168.15.254
IAID DHCPv6 . . . . . . . . . . . : 486559830
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-27-88-D1-E3-00-03-2D-34-EE-B4
DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBios через TCP/IP. . . . . . . . : Включен

Адаптер Ethernet VMware Network Adapter VMnet8:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet8
Физический адрес. . . . . . . . . : 00-50-56-C0-00-08
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::fd7c:4057:bd49:f890%15(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.6.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 17 июня 2025 г. 17:07:03
Срок аренды истекает. . . . . . . . . . : 17 июня 2025 г. 18:22:00
Основной шлюз. . . . . . . . . :
DHCP-сервер. . . . . . . . . . . : 192.168.6.254
IAID DHCPv6 . . . . . . . . . . . : 503337046
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-27-88-D1-E3-00-03-2D-34-EE-B4
DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
Основной WINS-сервер. . . . . . . : 192.168.6.2
NetBios через TCP/IP. . . . . . . . : Включен

Результат выполнения команды ipconfig /all на контроллере домена выглядит так:

Кликните здесь для просмотра всего текста

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : SERVER
Основной DNS-суффикс . . . . . . : MyDomain.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Да
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : MyDomain.local

Ethernet adapter Ethernet 2:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) Ethernet Connection I217-LM #2
Физический адрес. . . . . . . . . : 00-0B-AB-BF-AC-95
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 192.168.0.1
192.168.1.1
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter интернет ТТК:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) Ethernet Connection I217-LM
Физический адрес. . . . . . . . . : 00-0B-AB-BF-AC-94
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 109.233.168.105(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 109.233.168.254
DNS-серверы. . . . . . . . . . . : 188.168.33.0
188.168.15.0
193.233.144.7
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{97D766AA-C2AB-40BC-8A7D-4DE631FCED84}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер 6TO4 Adapter:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft 6to4
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2002:6de9:a869::6de9:a869(Основной)
Основной шлюз. . . . . . . . . :
IAID DHCPv6 . . . . . . . . . . . : 469762048
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-25-59-EA-DB-00-0B-AB-BF-AC-94
DNS-серверы. . . . . . . . . . . : 188.168.33.0
188.168.15.0
193.233.144.7
NetBios через TCP/IP. . . . . . . . : Отключен

Туннельный адаптер isatap.{25FC4934-8AB3-4DF3-ABF4-EB5889C270B1}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Результат выполнения команды nslookup server.MyDomain.local на рабочей станции:

Кликните здесь для просмотра всего текста

Сервер: server.MyDomain.local
Address: 192.168.0.1

Имя: server.MyDomain.local
Addresses: 2002:6de9:a869::6de9:a869
192.168.0.1
109.233.168.105

Результат выполнения команды nslookup server.MyDomain.local на сервере:

Кликните здесь для просмотра всего текста

Сервер: server.mydomain.local
Address: 192.168.0.1

@kumehtar · 18.06.2025, 16:54

Rasool, мой путь:
1. создаём учетку на компе, куда нужен доступ, под это дело.
2. делаем ей пароль, и запрещаем его менять.
3. очищаем

Доступ к компьютеру в домене в рабочей сети

4. Добавляем вашего пользователя

5. Расшариваем сам принтер, с настройками доступа.

Правда всё это я делаю вне домена.

@Rasool · 19.06.2025, 15:59 **[ТС]**

Сообщение от Rasool

Сейчас сохраняется проблема, когда пользователь домена не может залогиниться под своим именем на рабочую станцию под Windows 10, которая входит в домен. Получается залогиниться только под локальным пользователем Windows 10 (при этом с данной машины есть доступ к общим папкам на сервер). Видимо, поэтому нет возможности получить доступ из других компьютеров локальной сети к принтеру и папкам на данной машине под Windows 10.

В чем может быть причина? В настройках DNS на сервере, Active Directory или еще в чем-то?

@Maks · 23.06.2025, 06:53

Сообщение от Rasool

В настройках DNS на сервере, Active Directory

Именно в нем.

Сообщение от Rasool

188.168.15.0 и 188.168.33.0

Не должно быть данных адресов на рабочих станциях (если они в домене), для них один единственный DNS это ip-адрес сервера контроллера домена, в противном случае они ищут его не в локальной сети, а в интернете.
Что касается настройка зоны DNS, вот как раз туда и заталкиваете данные адреса, тогда никакие доступы не слетят.

@Segera · 23.06.2025, 07:13

Начать можно с простого, что у вас в маршрутизации?
Почему шлюз 192.168.0.1, а два DNS 188.168.15.0, 188.168.33.0. Шлюз + DNS хорошо б иметь в одной сети или прописать прозрачные ACL листы. Может ещё что-то, что обеспечит полную прозрачность.
В DNS для ХР выбрать Nonsecure and secure, Name Servers <host> 188.168.15.0, 188.168.33.0
На клиенте смотреть авторизации, начиная с DNS
nslookup <Имя домена>.local
nslookup <Имя домена>
В которых видны оба DNS. Если этого нет, вперед к сетевым настройкам и прочему по коннекту.
Конечно, начать неплохо б с ещё более простого
ping 188.168.15.0
ping 188.168.33.0
PS. Неплохо б добавить роль DHCP. Чтобы работали в связке DHCP + DNS. На клиенте конечно в динимаку.

@Rasool · 24.06.2025, 16:58 **[ТС]**

Сообщение от Rasool

Сейчас сохраняется проблема, когда пользователь домена не может залогиниться под своим именем на рабочую станцию под Windows 10, которая входит в домен.

Я устанавливал Windows 10 на компьютеры в локальной сети, ввел компьютеры в домен, но при попытке войти на этих компьютерах под именами доменного пользователя и доменного администратора выдавалось следующее сообщение. На компьютерах под Windows XP и Windows 7 вход под этими логинами нормальный.

@Rasool · 25.06.2025, 12:40 **[ТС]**

Сообщение от Maks

Именно в нем.

То есть надо смотреть доменные службы Active Directory?

@Maks · 25.06.2025, 13:14

Rasool, службы тут не причем, надо правильно настроить зоны DNS.

@Rasool · 01.07.2025, 17:01 **[ТС]**

Я зашел на сервер под учетной записью администратора домена, попытался получить доступ к DNS, получил отказ в доступе.

Новые блоги и статьи Все статьи Все блоги /
Программный домашний кинотеатр russiannick 27.09.2026 Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .	Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .	Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .

@Rasool -189 / 378 / 4 Регистрация: 02.04.2009 Сообщений: 1,196
	25.02.2025, 17:29 [ТС]
	Я обнаружил, что в качестве серверов пересылок DNS-сервера на вкладке "Сервера пересылок" у нас указаны IP-адреса DNS-серверов со старого места (провайдера), где этот сервер-контроллер домена настраивался. Я изменил эти адреса на новые: 188.168.15.0, 188.168.33.0. Добавлено через 37 секунд На рабочей станции под Windows XP в настройках сетевого адаптера я задал следующий DNS-адрес: 192.168.0.1. После этого исчез доступ к расшаренным папкам на сервере \\server (IP-адрес 192.168.0.1). Когда я вернул следующие DNS-адреса: 188.168.15.0 и 188.168.33.0, то доступ к расшаренным папкам на сервере \\server восстановился. Что это могло быть? 0

HotBeer Модератор 5915 / 2804 / 195 Регистрация: 27.06.2011 Сообщений: 11,264
	25.02.2025, 18:06
	Rasool, какой ip адрес вашего контроллера домена в сети которой находится ваш и проблемный ПК? 0

@Maks Супер-модератор 9781 / 5684 / 655 Регистрация: 13.03.2013 Сообщений: 19,493 Записей в блоге: 68
	26.02.2025, 17:48
	Rasool, на доменных компьютера надо указывать в качестве ДНС ip-адрес контроллера домена, а на самом контроллере домена настроить роль сервера DNS, в котором и указать ip-адреса провайдера. Windows не удалось получить имя контроллера домена 0

@Rasool -189 / 378 / 4 Регистрация: 02.04.2009 Сообщений: 1,196
	28.02.2025, 20:09 [ТС]
	У меня на DNS-сервере сейчас стоят такие настройки сервера пересылки: Миниатюры 0

@kumehtar Супер-модератор 33576 / 16794 / 2752 Регистрация: 23.11.2016 Сообщений: 83,233 Записей в блоге: 88
	18.06.2025, 16:54
	Rasool, мой путь: 1. создаём учетку на компе, куда нужен доступ, под это дело. 2. делаем ей пароль, и запрещаем его менять. 3. очищаем 4. Добавляем вашего пользователя 5. Расшариваем сам принтер, с настройками доступа. Правда всё это я делаю вне домена. 0

@Segera 164 / 51 / 5 Регистрация: 03.06.2020 Сообщений: 611
	23.06.2025, 07:13
	Начать можно с простого, что у вас в маршрутизации? Почему шлюз 192.168.0.1, а два DNS 188.168.15.0, 188.168.33.0. Шлюз + DNS хорошо б иметь в одной сети или прописать прозрачные ACL листы. Может ещё что-то, что обеспечит полную прозрачность. В DNS для ХР выбрать Nonsecure and secure, Name Servers <host> 188.168.15.0, 188.168.33.0 На клиенте смотреть авторизации, начиная с DNS nslookup <Имя домена>.local nslookup <Имя домена> В которых видны оба DNS. Если этого нет, вперед к сетевым настройкам и прочему по коннекту. Конечно, начать неплохо б с ещё более простого ping 188.168.15.0 ping 188.168.33.0 PS. Неплохо б добавить роль DHCP. Чтобы работали в связке DHCP + DNS. На клиенте конечно в динимаку. 1

@Maks Супер-модератор 9781 / 5684 / 655 Регистрация: 13.03.2013 Сообщений: 19,493 Записей в блоге: 68
	25.06.2025, 13:14
	Rasool, службы тут не причем, надо правильно настроить зоны DNS. 1

@Rasool -189 / 378 / 4 Регистрация: 02.04.2009 Сообщений: 1,196
	01.07.2025, 17:01 [ТС]
	Я зашел на сервер под учетной записью администратора домена, попытался получить доступ к DNS, получил отказ в доступе. Миниатюры 0