2008 R2 - [решено] ГП не добавляют сетевой диск, Wi-Fi и сертефикат, ошибки dcdiag

[Trueth]

Добрый вечер господа! Вынужден вновь к вам обратиться с проблемой. Поднял домен, АД, файловые службы. Клиенты подцепляются к серверу, получают политики (например запрет запуска приложений отовсюду кроме исключений), но вот сетевой диск нивкакую. Настроено всё верно, горит зеленый значок напротив подготовленной шары, диск добавлен в подразделение, и если вбить адрес вручную то юзер входит как и куда положено, но самого сетевого диска в мой пк не добавляется. Настроено через сопоставление дисков. Так же заметил что не создается Wi-Fi подключение и не добавляется корневой сертификат.

Входе поиска решения проблемы самостоятельно наткнулся что зачастую решение лежит в анализе проблем через команду dcdiag. Вбил - куча ошибок, решение их так и не смог найти.

Сеть настроена так:



ipconfig

[spoiler]Microsoft Windows [Version 6.1.7601]

(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.



C:\Users\Администратор.WIN-PIGOS3DEEPG>ipconfig /all



Настройка протокола IP для Windows



Имя компьютера . . . . . . . . . : WIN-PIGOS3DEEPG

Основной DNS-суффикс . . . . . . : sch606.su

Тип узла. . . . . . . . . . . . . : Гибридный

IP-маршрутизация включена . . . . : Нет

WINS-прокси включен . . . . . . . : Нет

Порядок просмотра суффиксов DNS . : sch606.su



Ethernet adapter Подключение по локальной сети:



DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Intel(R) I210 Gigabit Network Connection

Физический адрес. . . . . . . . . : 78-24-AF-85-CD-8E

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 172.16.30.2(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . : 172.16.30.1

DNS-серверы. . . . . . . . . . . : 172.16.30.2

127.0.0.1

NetBios через TCP/IP. . . . . . . . : Включен



Ethernet adapter VirtualBox Host-Only Network:



DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : VirtualBox Host-Only Ethernet Adapter

Физический адрес. . . . . . . . . : 0A-00-27-00-00-00

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

Локальный IPv6-адрес канала . . . : fe80::579:85ccbf59%17(Основной)

IPv4-адрес. . . . . . . . . . . . : 192.168.56.1(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . :

IAID DHCPv6 . . . . . . . . . . . : 436863015

DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1C-A7-49-79-78-24-AF-85-CD-8E



DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1

fec0:0:0:ffff::2%1

fec0:0:0:ffff::3%1

NetBios через TCP/IP. . . . . . . . : Включен



Туннельный адаптер isatap.{F1F5B2A8-ADF4-40DA-80B5-56B62CD21C0C}:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



Туннельный адаптер isatap.{984D6905-4095-4B6B-B75C-1C60A46EC7D8}:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



Туннельный адаптер Teredo Tunneling Pseudo-Interface:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



C:\Users\Администратор.WIN-PIGOS3DEEPG>[/spoiler]








dcdiag

[spoiler]Microsoft Windows [Version 6.1.7601]

(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.



C:\Users\Администратор.WIN-PIGOS3DEEPG>dcdiag



Диагностика сервера каталогов



Выполнение начальной настройки:

Выполняется попытка поиска основного сервера...

Основной сервер = WIN-PIGOS3DEEPG

* Идентифицирован лес AD.

Сбор начальных данных завершен.



Выполнение обязательных начальных проверок



Сервер проверки: 606\WIN-PIGOS3DEEPG

Запуск проверки: Connectivity

......................... WIN-PIGOS3DEEPG - пройдена проверка

Connectivity



Выполнение основных проверок



Сервер проверки: 606\WIN-PIGOS3DEEPG

Запуск проверки: Advertising

......................... WIN-PIGOS3DEEPG - пройдена проверка

Advertising

Запуск проверки: FrsEvent

......................... WIN-PIGOS3DEEPG - пройдена проверка FrsEvent

Запуск проверки: DFSREvent

......................... WIN-PIGOS3DEEPG - пройдена проверка

DFSREvent

Запуск проверки: SysVolCheck

......................... WIN-PIGOS3DEEPG - пройдена проверка

SysVolCheck

Запуск проверки: KccEvent

......................... WIN-PIGOS3DEEPG - пройдена проверка KccEvent

Запуск проверки: KnowsOfRoleHolders

......................... WIN-PIGOS3DEEPG - пройдена проверка

KnowsOfRoleHolders

Запуск проверки: MachineAccount

......................... WIN-PIGOS3DEEPG - пройдена проверка

MachineAccount

Запуск проверки: NCSecDesc

......................... WIN-PIGOS3DEEPG - пройдена проверка

NCSecDesc

Запуск проверки: NetLogons

......................... WIN-PIGOS3DEEPG - пройдена проверка

NetLogons

Запуск проверки: ObjectsReplicated

......................... WIN-PIGOS3DEEPG - пройдена проверка

ObjectsReplicated

Запуск проверки: Replications

......................... WIN-PIGOS3DEEPG - пройдена проверка

Replications

Запуск проверки: RidManager

......................... WIN-PIGOS3DEEPG - пройдена проверка

RidManager

Запуск проверки: Services

......................... WIN-PIGOS3DEEPG - пройдена проверка Services

Запуск проверки: SystemLog

Возникло предупреждение. Код события (EventID): 0x8000001D

Время создания: 08/23/2015 20:30:31

Строка события:

Центр распространения ключей (KDC) не может найти подходящий сертифи

кат для использования при регистрации смарт-карт или KDC-сертификат не может быт

ь проверен. Регистрация смарт-карт не может работать правильно, если данная проб

лема не разрешена. Для исправления неполадки либо проверьте существующий сертифи

кат KDC при помощи certutil.exe, либо запросите новый KDC-сертификат.

......................... WIN-PIGOS3DEEPG - пройдена проверка

SystemLog

Запуск проверки: VerifyReferences

......................... WIN-PIGOS3DEEPG - пройдена проверка

VerifyReferences





Выполнение проверок разделов на: ForestDnsZones

Запуск проверки: CheckSDRefDom

......................... ForestDnsZones - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... ForestDnsZones - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: DomainDnsZones

Запуск проверки: CheckSDRefDom

......................... DomainDnsZones - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... DomainDnsZones - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: Schema

Запуск проверки: CheckSDRefDom

......................... Schema - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... Schema - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: Configuration

Запуск проверки: CheckSDRefDom

......................... Configuration - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... Configuration - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: sch606

Запуск проверки: CheckSDRefDom

......................... sch606 - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... sch606 - пройдена проверка

CrossRefValidation



Выполнение проверок предприятия на: sch606.su

Запуск проверки: LocatorCheck

......................... sch606.su - пройдена проверка LocatorCheck

Запуск проверки: Intersite

......................... sch606.su - пройдена проверка Intersite[/spoiler]




Я кстати заметил что сейчас ошибок стало меньше (смотрю через удалёнку), возможно помогло отключение IPV6 и отключение NTP клиента.

[Trueth]

С утра перезагрузил сервак, ошибки повыползали.



dcdiag

[spoiler]Microsoft Windows [Version 6.1.7601]

(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.



C:\Users\Администратор.WIN-PIGOS3DEEPG>dcdiag



Диагностика сервера каталогов



Выполнение начальной настройки:

Выполняется попытка поиска основного сервера...

Основной сервер = WIN-PIGOS3DEEPG

* Идентифицирован лес AD.

Сбор начальных данных завершен.



Выполнение обязательных начальных проверок



Сервер проверки: 606\WIN-PIGOS3DEEPG

Запуск проверки: Connectivity

......................... WIN-PIGOS3DEEPG - пройдена проверка

Connectivity



Выполнение основных проверок



Сервер проверки: 606\WIN-PIGOS3DEEPG

Запуск проверки: Advertising

......................... WIN-PIGOS3DEEPG - пройдена проверка

Advertising

Запуск проверки: FrsEvent

......................... WIN-PIGOS3DEEPG - пройдена проверка FrsEvent

Запуск проверки: DFSREvent

......................... WIN-PIGOS3DEEPG - пройдена проверка

DFSREvent

Запуск проверки: SysVolCheck

......................... WIN-PIGOS3DEEPG - пройдена проверка

SysVolCheck

Запуск проверки: KccEvent

Возникло предупреждение. Код события (EventID): 0x80000B46

Время создания: 08/24/2015 14:09:13

Строка события:

Безопасность данного сервера каталогов можно существенно повысить, е

сли настроить его на отклонение привязок SASL (согласование, Kerberos, NTLM или

выборка), которые не запрашивают подписи (проверки целостности) и простых привя

зок LDAP, которые выполняются для подключения LDAP с открытым (не зашифрованным

SSL/TLS) текстом. Даже если никто из клиентов такие привязки не использует, на

стройка сервера на их отклонение улучшит безопасность этого сервера.

......................... WIN-PIGOS3DEEPG - пройдена проверка KccEvent

Запуск проверки: KnowsOfRoleHolders

......................... WIN-PIGOS3DEEPG - пройдена проверка

KnowsOfRoleHolders

Запуск проверки: MachineAccount

......................... WIN-PIGOS3DEEPG - пройдена проверка

MachineAccount

Запуск проверки: NCSecDesc

......................... WIN-PIGOS3DEEPG - пройдена проверка

NCSecDesc

Запуск проверки: NetLogons

......................... WIN-PIGOS3DEEPG - пройдена проверка

NetLogons

Запуск проверки: ObjectsReplicated

......................... WIN-PIGOS3DEEPG - пройдена проверка

ObjectsReplicated

Запуск проверки: Replications

......................... WIN-PIGOS3DEEPG - пройдена проверка

Replications

Запуск проверки: RidManager

......................... WIN-PIGOS3DEEPG - пройдена проверка

RidManager

Запуск проверки: Services

......................... WIN-PIGOS3DEEPG - пройдена проверка Services

Запуск проверки: SystemLog

Возникло предупреждение. Код события (EventID): 0xA004001B

Время создания: 08/24/2015 14:08:53

Строка события: Intel(R) I210 Gigabit Network Connection

Возникло предупреждение. Код события (EventID): 0x8000001D

Время создания: 08/24/2015 14:09:07

Строка события:

Центр распространения ключей (KDC) не может найти подходящий сертифи

кат для использования при регистрации смарт-карт или KDC-сертификат не может быт

ь проверен. Регистрация смарт-карт не может работать правильно, если данная проб

лема не разрешена. Для исправления неполадки либо проверьте существующий сертифи

кат KDC при помощи certutil.exe, либо запросите новый KDC-сертификат.

Возникло предупреждение. Код события (EventID): 0x000003F6

Время создания: 08/24/2015 14:09:07

Строка события:

Разрешение имен для имени _ldap._tcp.dc._msdcs.sch606.su истекло пос

ле отсутствия ответа от настроенных серверов DNS.

Возникла ошибка. Код события (EventID): 0xC00038D6

Время создания: 08/24/2015 14:09:43

Строка события:

Службе пространства имен не удалось инициализировать сведения о дове

рительных отношениях между лесами на этом контроллере домена; она будет периодич

ески повторять выполнение операции. Код возврата находится в данных.

Возникла ошибка. Код события (EventID): 0x00000457

Время создания: 08/24/2015 14:10:07

Строка события:

Драйвер PrimoPDF для принтера PrimoPDF не опознан. Обратитесь к сете

вому администратору, чтобы он установил нужный драйвер.

Возникла ошибка. Код события (EventID): 0x00000457

Время создания: 08/24/2015 14:10:07

Строка события:

Драйвер HP Photosmart B109a-m для принтера HP Photosmart B109a-m не

опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер

.

Возникла ошибка. Код события (EventID): 0x00000457

Время создания: 08/24/2015 14:10:12

Строка события:

Драйвер Xerox WorkCentre 5020/DN PCL 6 для принтера WorkCentre 5020/

DN не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный д

райвер.

Возникла ошибка. Код события (EventID): 0x00000457

Время создания: 08/24/2015 14:10:12

Строка события:

Драйвер Send to Microsoft OneNote 15 Driver для принтера Отправить в

OneNote 2013 не опознан. Обратитесь к сетевому администратору, чтобы он установ

ил нужный драйвер.

Возникло предупреждение. Код события (EventID): 0x000727AA

Время создания: 08/24/2015 14:11:49

Строка события:

Службе WinRM не удалось создать следующие имена участников-служб: WS

MAN/WIN-PIGOS3DEEPG.sch606.su, WSMAN/WIN-PIGOS3DEEPG.

......................... WIN-PIGOS3DEEPG - не пройдена проверка

SystemLog

Запуск проверки: VerifyReferences

......................... WIN-PIGOS3DEEPG - пройдена проверка

VerifyReferences





Выполнение проверок разделов на: ForestDnsZones

Запуск проверки: CheckSDRefDom

......................... ForestDnsZones - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... ForestDnsZones - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: DomainDnsZones

Запуск проверки: CheckSDRefDom

......................... DomainDnsZones - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... DomainDnsZones - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: Schema

Запуск проверки: CheckSDRefDom

......................... Schema - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... Schema - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: Configuration

Запуск проверки: CheckSDRefDom

......................... Configuration - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... Configuration - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: sch606

Запуск проверки: CheckSDRefDom

......................... sch606 - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... sch606 - пройдена проверка

CrossRefValidation



Выполнение проверок предприятия на: sch606.su

Запуск проверки: LocatorCheck

......................... sch606.su - пройдена проверка LocatorCheck

Запуск проверки: Intersite

......................... sch606.su - пройдена проверка Intersite[/spoiler]

[Trueth]

Короче снёс ось, с нуля поставил, опять тажа песня - сетевой диск не цепляется, ярлык на рабочий стол не создается, с остальным пока не возился, даже обновления не ставил. Но занятно то, что если я создаю ярлык для веб страницы, вот тогда то он появляется на рабочем столе. Т.е. проблема похоже конкретно с шарой, а не получением конкретной групповой политики. Может косяк в использовании файловых служб? Применяю только ради квот, остальное не ставлю.

Ярлык создают как здесь (только адресс с ИП, а не именной)



картинка

[spoiler][/spoiler]




вроде ошибиться негде



dcdiag завтра приведу после установки обновлений

[ko4evneg]

Вы галку "run in logged-on user's security context" поставили в разделе Common?

[Trueth]

Да стоит...

[Trueth]

Попробовал подключить шару со сторонней файлопомойки.

Пошагово: Прописал в политике "Сопоставление диска" (вбил так же логин и пароль для этой шары) и "Создание ярлыка" на "рабочем столе" (прописал сетевой адрес шары)

Сетевой диск не добавился в "Мой компьютер", но когда я вручную вбил путь и указал логин и пароль - ярлык сразу создался.

Возможно проблема в том, что почему то не доходит аутентификация для сетевого диска в родном домене? Хотя у сторонней шары всё равно сетевого диска не появилось в "Мой компьютер"

[ko4evneg]

Вы это в политике для пользователей делаете? Попробуйте полностью указать доменное имя, покажите скрин вкладки common.

[za1]

я подключал по этому методу, через gpp, все работает

http://system-administrators.info/?p=5205

[za1]

ko4evneg, да именно в политике пользователей.

Указать его где? Вы имеет ввиду нетбиос может быть? Типа //server/share? Пробовал.

Кстати сторонняя шара подключается всё как надо, и сетевой диск и ярлык.

76767671.jpg

[Trueth]

za1, да я думаю что всё дело в "файловых службах", я думаю если срубить их то всё пойдет как надо, попробую сейчас заново шару через них пересоздать.



Короче проблема решена радикально - заново создана шара, есть подозрение что виною тому копирование папки шары с уже установленными свойствами шары, черт его знает короче.

Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]