При попытке входа в учетную запись доменного пользователя компьютер выдаёт "Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом" и никаких вариантов. Ладно если так произошло на одном каком-то компьютерах, а ведь может случиться так что это произошло на всех компьютерах домена одновременно! Вот это атас!!! Почему так происходит: 3
Архив категории ‘Active Directory’
Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом
18 декабря 2015 
kna 
Категория: 
Синхронизация времени с контроллером домена
5 марта 2015 kna Проблема в следующем: при введении компьютера в домен не синхронизируется время, из-за этого выходят ошибки: - Часы данного сервера не синхронизированы с часами основного контроллера домена, при открытии файловой шары по имени компьютера (по IP всё работает). - Синхронизация не выполнена поскольку нет доступных данных о времени, при выполнении команды w32tm /resync /rediscover на клиентской […]
Контроллер домена на Linux - Sernet
22 января 2015 kna А теперь к полезному: сейчас я расскажу как поднять контроллер домена на Linux дистрибутиве - Sernet. В отличие от Novell/SUSE Excellent Samba4 Appliance, установка которого описана тут, этот работает у меня без глюков! Тьфу-тьфу-тьфу!!! Итак,... 1. Качай дистрибутив тут. 2. Устанавливаем. a. Если устанавливаете на MS Hyper-V, то при автоматической установке возникнут проблемы. Избавиться от них […]
Включить сетевое обнаружение и общий доступ к файлам Active Directory
10 декабря 2014 kna Включить сетевое обнаружение и общий доступ к файлам Active Directory можно следующим образом: Настраиваем правила для Firewall: 7
Не применяются групповые политики Active Directory
9 декабря 2014 kna Не применяются групповые политики Active Directory - мне эта тема много парила мозг. Вылазила куча ошибок и невнятных объяснений. Я облазил целую кучу форумов, перечитал много статей. И везде слишком заумные решения, что даже не хотелось пытаться это применить, т.к. всеравно я очень сомневался в их результативности. Оказалось всё как всегда гениально просто: 11
Изменение политики паролей Samba4
4 декабря 2014 kna Через стандртые средства управления групповыми политиками Microsoft невозможно изменить политики паролей, и делается это только на сервере с Samba4 (или через SSH). Поэтому всё делается через команды: 1) Увидеть текущие параметры политик: # /usr/local/samba/bin/samba-tool domain passwordsettings show В некоторых случаях программа samba-tool находится в другом месте, поэтому попробуйте сделать так: # /opt/samba/bin/samba-tool domain passwordsettings show Во-всяком […]
Контроллер домена на Linux
19 ноября 2014 kna Выпущенная Samba 4 реализует почти полноценный аналог Active Directory (AD), включая контроллер домена, службу DNS, Kerberos-аутентификацию, групповые политики. Однако, с помощью Samba 4 пока нельзя создавать сложные доменные структуры и иерархии и устанавливать доверительные отношения, что ограничивает применимость в крупных организациях. Таким образом, на текущий момент наиболее реальными применениями Samba 4 являются построение […]