2008 R2 - компьютеры самопроизвольно меняют сайт в AD

Ответить
 • Просмотры: 1
Аватара пользователя
mistersasha

Re: 2008 R2 - компьютеры самопроизвольно меняют сайт в AD

Сообщение mistersasha »

"Проблемный" клиент



Скрытый текст
C:\Users\grebenkin>nslookup decart.caravan.ru

TхЁтхЁ: dcsales.decart.caravan.ru

Address: 192.168.100.17



Lь*: decart.caravan.ru

Addresses: 192.168.100.0

192.168.100.17

192.168.100.5

192.168.111.210

192.168.111.211





C:\Users\grebenkin>nslookup decart.caravan.ru

TхЁтхЁ: dcsales.decart.caravan.ru

Address: 192.168.100.17



Lь*: decart.caravan.ru

Addresses: 192.168.100.0

192.168.100.5

192.168.100.17

192.168.111.211

192.168.111.210





C:\Users\grebenkin>nslookup decart.caravan.ru

TхЁтхЁ: dcsales.decart.caravan.ru

Address: 192.168.100.17



Lь*: decart.caravan.ru

Addresses: 192.168.100.0

192.168.100.5

192.168.100.17

192.168.111.210

192.168.111.211





C:\Users\grebenkin>ipconfig /all



Настройка протокола IP для Windows



Имя компьютера . . . . . . . . . : C100131

Основной DNS-суффикс . . . . . . : decart.caravan.ru

Тип узла. . . . . . . . . . . . . : Гибридный

IP-маршрутизация включена . . . . : Нет

WINS-прокси включен . . . . . . . : Нет

Порядок просмотра суффиксов DNS . : decart.caravan.ru



Ethernet adapter Подключение по локальной сети:



DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller

Физический адрес. . . . . . . . . : 60-A4-4C-AE-90-5B

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.100.131(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . : 192.168.100.1

DNS-серверы. . . . . . . . . . . : 192.168.100.17

192.168.100.5

NetBios через TCP/IP. . . . . . . . : Включен



Туннельный адаптер isatap.{A38BFDB5-D750-4058-AEE1-27E5AA79B212}:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



Туннельный адаптер Teredo Tunneling Pseudo-Interface:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



C:\Users\grebenkin>gpresult /r



Программа формирования отчета групповой политики операционной системы

Microsoft (R) Windows (R) версии 2.0

(С) Корпорация Майкрософт, 1981-2001



Создано на 16.03.2017 в 15:14:39





Данные RSOP для DECART\grebenkin на C100131 : Режим ведения журнала

--------------------------------------------------------------------



Конфигурация ОС: Рядовая рабочая станция

Версия ОС: 6.1.7601

Имя сайта: Н/Д

Перемещаемый профиль: Н/Д

Локальный профиль: C:\Users\grebenkin

Подключение по медленному каналу: Нет





Конфигурация пользователя

--------------------------

CN=Гребенкин В.,OU=decart.caravan.ru,OU=OU Users,DC=decart,DC=caravan,DC=ru

Последнее применение групповой политики: 16.03.2017 в 15:07:26

Групповая политика была применена с: DC2.decart.caravan.ru

Порог медленного канала для групповой политики: 500 kbps

Имя домена: DECART

Тип домена: Windows 2000



Примененные объекты групповой политики

---------------------------------------

Default Domain Policy

Office2007

Chrome

InternetComps



Следующие политики GPO не были приняты, поскольку они отфильтрованы

--------------------------------------------------------------------

CertificateXmail

Фильтрация: Не применяется (пусто)



Firewall-Win7

Фильтрация: Не применяется (пусто)



RestrictApp_Internet

Фильтрация: Не применяется (пусто)



Local Group Policy

Фильтрация: Не применяется (пусто)



Пользователь является членом следующих групп безопасности

---------------------------------------------------------

Пользователи домена

Все

Пользователи

ИНТЕРАКТИВНЫЕ

КОНСОЛЬНЫЙ ВХОД

Прошедшие проверку

Данная организация

ЛОКАЛЬНЫЕ

StopInternet

Средний обязательный уровень



C:\Users\grebenkin>echo %logonserver%

\\DC2






Почему то залогинился в КД соседнего сайта!



А этого клиента "перезагнали" в домен. Пока работает как надо



Скрытый текст
C:\Users\sa>nslookup decart.caravan.ru

TхЁтхЁ: dcsales.decart.caravan.ru

Address: 192.168.100.17



Lь*: decart.caravan.ru

Addresses: 192.168.100.0

192.168.100.5

192.168.100.17

192.168.111.210

192.168.111.211





C:\Users\sa>ipconfig /all



Настройка протокола IP для Windows



Имя компьютера . . . . . . . . . : C100062

Основной DNS-суффикс . . . . . . : decart.caravan.ru

Тип узла. . . . . . . . . . . . . : Гибридный

IP-маршрутизация включена . . . . : Нет

WINS-прокси включен . . . . . . . : Нет

Порядок просмотра суффиксов DNS . : decart.caravan.ru



Ethernet adapter Подключение по локальной сети:



DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller

Физический адрес. . . . . . . . . : BC-AE-C5-B8-85-1F

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.100.62(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . : 192.168.100.1

DNS-серверы. . . . . . . . . . . : 192.168.100.17

192.168.100.5

NetBios через TCP/IP. . . . . . . . : Включен



Туннельный адаптер isatap.{824103A5-6958-4204-9E5C-E9C2C8C03EE8}:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



Туннельный адаптер Подключение по локальной сети* 9:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Туннельный адаптер Microsoft Teredo

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



C:\Users\sa>gpresult /r



Программа формирования отчета групповой политики операционной системы

Microsoft (R) Windows (R) версии 2.0

(С) Корпорация Майкрософт, 1981-2001



Создано на 16.03.2017 в 15:20:02





Данные RSOP для DECART\sa на C100062 : Режим ведения журнала

-------------------------------------------------------------



Конфигурация ОС: Рядовая рабочая станция

Версия ОС: 6.1.7601

Имя сайта: Н/Д

Перемещаемый профиль: Н/Д

Локальный профиль: C:\Users\sa

Подключение по медленному каналу: Нет





Конфигурация пользователя

--------------------------

CN=Сорокин А.,OU=decart.caravan.ru,OU=OU Users,DC=decart,DC=caravan,DC=ru

Последнее применение групповой политики: 16.03.2017 в 14:29:00

Групповая политика была применена с: DCSALES.decart.caravan.ru

Порог медленного канала для групповой политики: 500 kbps

Имя домена: DECART

Тип домена: Windows 2000



Примененные объекты групповой политики

---------------------------------------

Default Domain Policy

Office2007

Chrome

Firewall-Win7

CertificateXmail

DisableUSBWin7

SalesUsers

1C_8_3



Следующие политики GPO не были приняты, поскольку они отфильтрованы

--------------------------------------------------------------------

RestrictApp_1C

Фильтрация: Отключено (GPO)



Local Group Policy

Фильтрация: Не применяется (пусто)



1C_8.2.19

Фильтрация: Отключено (GPO)



Admin

Фильтрация: Отказано (безопасность)



SalesComps

Фильтрация: Отключено (GPO)



Пользователь является членом следующих групп безопасности

---------------------------------------------------------

Пользователи домена

Все

Пользователи

ИНТЕРАКТИВНЫЕ

КОНСОЛЬНЫЙ ВХОД

Прошедшие проверку

Данная организация

ЛОКАЛЬНЫЕ

StopInternet

Средний обязательный уровень



C:\Users\sa>echo %logonserver%

\\DCSALES




Этот залогинен в нужный сервер.



Репликации



Скрытый текст
с сайта Sales

>repadmin /showrepl decart.caravan.ru

SALES\DCSALES1

Параметры DSA: IS_GC

Параметры сайта: (none)

DSA - GUID объекта: 3b96ac7a-8b46-4a1e-a8cc-98e18782f2d4

DSA - код вызова: c716bc64-b04c-4622-8918-02087effb34f



==== ВХОДЯЩИЕ СОСЕДИ ======================================



DC=decart,DC=caravan,DC=ru

SALES\DCSALES через RPC

DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801

Последняя попытка @ 2017-03-16 15:32:25 успешна.



CN=Configuration,DC=decart,DC=caravan,DC=ru

SALES\DCSALES через RPC

DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801

Последняя попытка @ 2017-03-16 15:21:58 успешна.



CN=Schema,CN=Configuration,DC=decart,DC=caravan,DC=ru

SALES\DCSALES через RPC

DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801

Последняя попытка @ 2017-03-16 14:53:45 успешна.



DC=DomainDnsZones,DC=decart,DC=caravan,DC=ru

SALES\DCSALES через RPC

DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801

Последняя попытка @ 2017-03-16 14:53:58 успешна.



DC=ForestDnsZones,DC=decart,DC=caravan,DC=ru

SALES\DCSALES через RPC

DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801

Последняя попытка @ 2017-03-16 14:53:46 успешна.

--------------------------------------------------------------------------------------------------------------

с сайта Internet

>repadmin /showrepl decart.caravan.ru

INTERNET\DC2

Параметры DSA: IS_GC

Параметры сайта: (none)

DSA - GUID объекта: 0180fcf0-7231-4fb1-b4e6-991582def786

DSA - код вызова: b5a6268e-7636-4917-a96e-4ea574533e70



==== ВХОДЯЩИЕ СОСЕДИ ======================================



DC=decart,DC=caravan,DC=ru

SALES\DCSALES через RPC

DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801

Последняя попытка @ 2017-03-16 15:31:31 успешна.

INTERNET\DC через RPC

DSA - GUID объекта: c59324e0-041a-40b9-8073-40abdc892464

Последняя попытка @ 2017-03-16 15:34:15 успешна.



CN=Configuration,DC=decart,DC=caravan,DC=ru

INTERNET\DC через RPC

DSA - GUID объекта: c59324e0-041a-40b9-8073-40abdc892464

Последняя попытка @ 2017-03-16 15:22:44 успешна.

SALES\DCSALES через RPC

DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801

Последняя попытка @ 2017-03-16 15:31:31 успешна.



CN=Schema,CN=Configuration,DC=decart,DC=caravan,DC=ru

INTERNET\DC через RPC

DSA - GUID объекта: c59324e0-041a-40b9-8073-40abdc892464

Последняя попытка @ 2017-03-16 14:46:31 успешна.

SALES\DCSALES через RPC

DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801

Последняя попытка @ 2017-03-16 15:31:31 успешна.



DC=DomainDnsZones,DC=decart,DC=caravan,DC=ru

INTERNET\DC через RPC

DSA - GUID объекта: c59324e0-041a-40b9-8073-40abdc892464

Последняя попытка @ 2017-03-16 15:02:02 успешна.

SALES\DCSALES через RPC

DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801

Последняя попытка @ 2017-03-16 15:31:31 успешна.



DC=ForestDnsZones,DC=decart,DC=caravan,DC=ru

INTERNET\DC через RPC

DSA - GUID объекта: c59324e0-041a-40b9-8073-40abdc892464

Последняя попытка @ 2017-03-16 14:46:32 успешна.

SALES\DCSALES через RPC

DSA - GUID объекта: af8293af-9e65-47a9-b76a-4291b8d51801

Последняя попытка @ 2017-03-16 15:31:31 успешна.
Аватара пользователя
cameron

Re: 2008 R2 - компьютеры самопроизвольно меняют сайт в AD

Сообщение cameron »

https://support.microsoft.com/ru-ru/...tlogon-service
Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

Аватара пользователя
mistersasha

Re: 2008 R2 - компьютеры самопроизвольно меняют сайт в AD

Сообщение mistersasha »

Спасибо, будем мониторить.

А почему в Nslookup появился

192.168.100.0 ?

Аватара пользователя
mistersasha

Re: 2008 R2 - компьютеры самопроизвольно меняют сайт в AD

Сообщение mistersasha »

В общем, кому интересно. Монитор netlogon ничего криминального не показал. С DNS тоже все в порядке. Вопрос решился запретом на шлюзе LDAP запросов от клиентов сайта SALES в сайт INTERNET. Разумеется для КД в обоих сайтах протокол открыт. К сожалению, понимания причины этой проблемы не пришло. Хотелось бы докопаться до сути.

Ответить

Вернуться в «Windows Server 2008/2008 R2»