none
Ingressar Windows 10 em um domínio RRS feed

  • Pergunta

  • Estou com o seguinte problema ao tentar ingressar um computador com Windows 10 no domínio da empresa. Aparece a mensagem "Não é possível ingressar nesse domínio. Contate o administrador de ti para saber mais."

    Tentei com uma máquina com Windows 7 e ingressou normal.

    Verificações que fiz nessa máquina com Windows 10.

    - Ping no servidor pelo nome e IP. Respondendo normal.

    - Ping no nome do domínio. Respondando normal.

    - Acesso ao servidor de domínio através da conexão de área de trabalho remota. Normal.

    Meu servidor de domínio é Windows Server 2012, e tenho outro servidor de aplicativos que é Server 2012 também. Se tento acessar pelo windows explorer o servidor de aplicativos eu consigo acessar os compartilhamentos, mas no servidor de domínio não, aparece um erro de rede dizendo que o caminho de rede não foi encontrado. 

    Tentei com a versão 1703 do windows e também com a 1809, sendo que nessa última o servidor nem aparece na relação das máquinas da rede no windows explorer.

    Desde já agradeço a atenção e cooperação.

    sexta-feira, 23 de novembro de 2018 18:44

Respostas

  • Takao,

    Vamos tentar encontrar alguns sintomas:

    1 - Verifique o firewall e/ou antivírus tanto do servidor quanto da estação.

    2 - Esse domínio é um Single Label Domain (contoso) ou um FQDN (contoso.com)? Caso seja um SLD possivelmente seja o seguinte caso:

    If it's a single name domain (i.e contoso, and not contoso.org), the answer is this (do this changes in the workstation, not in the dc):

    1. Start, Run, write regedit,ENTER.
      • Lookup this subkey:
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
      • Locate AllowSingleLabelDnsDomain. If the key AllowSingleLabelDnsDomain does not exist:
        1. EditNew, DWORD.
        2. Write AllowSingleLabelDnsDomain as key name, and ENTER.
      • Double click AllowSingleLabelDnsDomain.
      • Set the Value to 1.
    2. Exit regedit
    3. Try to join the domain

    2 - Quando tenta incluir a máquina está utilizando o FQDN do domínio?

    3 - Em qual etapa da inclusão isso está ocorrendo? Chega a pedir a autenticação? 

    4 - Execute o comando na estação nltest /dsgetdc:< domain-name >

    5 - Em seu DC verifique se está com duas NIC's habilitadas, se tiver verifique qual NIC está vinculado ao registro do AD e desabilite a secundária.

    6 - Faça testes de RPC e LDAP na porta 135 e 389 via telnet.

    7 - Verifique o eventviewer do DC e da estação para verificar algum erro ou warning incomum.

    8 - Se a conta do computador já existir no domínio remova e tente novamente.

    9 - Habilite o Netbios over TCPIP na interface do servidor e na interface do computador cliente.

    10 - Execute um dcdiag e verifique se existe erros.

    11 - Verifique os níveis funcionais da floresta e do domínio, caso esteja setada para 2003 pode estar causando problemas com o Windows 10.

    12 - Habilite o SMBv1 no seu windows 10, as versões do windows 10 vem com SMBv1 desabilitada de padrão e dependendo da versão do seu AD é necessário o protocolo, não me lembro bem se o 2012 exige mas vale para teste.

    Execute essas etapas e coloque aqui a evolução.


    IT Specialyst | Azure Administrator | MCSE Core Infrastrucuture | MCSE Produtivity | VCP6-DCV | Commvault Professional | MBA | Se a resposta for útil, marque! | If the answer is helpfull, check!






    sexta-feira, 29 de maio de 2020 02:15
    Moderador

Todas as Respostas

  • Bom dia Takao Tomita Junior, tudo bem?

    Você consegue checar no Domain Controller se é gerado algum evento relacionado a ingressão desta máquina no domínio? Os eventos 645 ou 4741 podem ser gerados neste tipo de ocorrência.

    Você pode ler sobre o assunto aqui:

    https://social.technet.microsoft.com/Forums/lync/en-US/df391f2d-9cbe-4b0a-8c40-0c707e79ee32/join-domain-log?forum=winservergen 

    Caso ache algum dos eventos citados ou algum outro evento semelhante, nos envie aqui alguns detalhes relatados.

    Atenciosamente, 


    Igor F. Kunrath

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    Technet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    terça-feira, 11 de dezembro de 2018 12:31
    Moderador
  • No procedimento, você chega na parte que pede as credenciais?

    Caso seja sim, tente pre-criar a máquina no AD e depois inserir no domínio, pode ser alguma permissão da conta utilizada que não tem privilégios para criar computer objects no AD.

    Como o Igor disse, verifique os logs no event viewer no DC.

    Att.


    Felipe Santos

    Microsoft Certified Professional || felipe2ajs@gmail.com || https://www.itvale.eti.br

    Caso o problema tenha sido solucionado, favor marcar como resposta as postagens que resolveram o seu problema

    quarta-feira, 12 de dezembro de 2018 14:34
  • Bom dia,

    Por falta de retorno essa thread está sendo encerrada.

    Caso necessário, sinta-se livre para reabrir a thread (desmarcando como resposta) ou se achar mais conveniente, abrir uma nova thread.

    Atenciosamente,

    Igor F. Kunrath

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    Technet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    terça-feira, 18 de dezembro de 2018 11:55
    Moderador
  • Bom dia

    Pensei que se resolveria com uma nova versão mas instalei hoje a 1909 e continua com o mesmo problema. Verifiquei nos eventos e não aparece nenhum com essas IDs. Também criei a máquina com antecedência como o amigo Igor indicou mas também não deu certo. O que tenho feito é entrar na rede com o windows 8 e depois atualizo para o 10, mas é bastante trabalhoso.

    Grato pela atenção e disposição.

    quinta-feira, 28 de maio de 2020 13:14
  • Takao,

    Vamos tentar encontrar alguns sintomas:

    1 - Verifique o firewall e/ou antivírus tanto do servidor quanto da estação.

    2 - Esse domínio é um Single Label Domain (contoso) ou um FQDN (contoso.com)? Caso seja um SLD possivelmente seja o seguinte caso:

    If it's a single name domain (i.e contoso, and not contoso.org), the answer is this (do this changes in the workstation, not in the dc):

    1. Start, Run, write regedit,ENTER.
      • Lookup this subkey:
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
      • Locate AllowSingleLabelDnsDomain. If the key AllowSingleLabelDnsDomain does not exist:
        1. EditNew, DWORD.
        2. Write AllowSingleLabelDnsDomain as key name, and ENTER.
      • Double click AllowSingleLabelDnsDomain.
      • Set the Value to 1.
    2. Exit regedit
    3. Try to join the domain

    2 - Quando tenta incluir a máquina está utilizando o FQDN do domínio?

    3 - Em qual etapa da inclusão isso está ocorrendo? Chega a pedir a autenticação? 

    4 - Execute o comando na estação nltest /dsgetdc:< domain-name >

    5 - Em seu DC verifique se está com duas NIC's habilitadas, se tiver verifique qual NIC está vinculado ao registro do AD e desabilite a secundária.

    6 - Faça testes de RPC e LDAP na porta 135 e 389 via telnet.

    7 - Verifique o eventviewer do DC e da estação para verificar algum erro ou warning incomum.

    8 - Se a conta do computador já existir no domínio remova e tente novamente.

    9 - Habilite o Netbios over TCPIP na interface do servidor e na interface do computador cliente.

    10 - Execute um dcdiag e verifique se existe erros.

    11 - Verifique os níveis funcionais da floresta e do domínio, caso esteja setada para 2003 pode estar causando problemas com o Windows 10.

    12 - Habilite o SMBv1 no seu windows 10, as versões do windows 10 vem com SMBv1 desabilitada de padrão e dependendo da versão do seu AD é necessário o protocolo, não me lembro bem se o 2012 exige mas vale para teste.

    Execute essas etapas e coloque aqui a evolução.


    IT Specialyst | Azure Administrator | MCSE Core Infrastrucuture | MCSE Produtivity | VCP6-DCV | Commvault Professional | MBA | Se a resposta for útil, marque! | If the answer is helpfull, check!






    sexta-feira, 29 de maio de 2020 02:15
    Moderador
  • Olá,

     

    Obrigada por participar da Comunidade TechNet.

     

    Te comunico que esta Thread será fechada por ser considerada muito antiga.

     

    Caso você necessite formular uma pergunta nova ou consulta similar a esta, por gentileza abra uma nova Thread.

     

    Sinta-se sempre a vontade para consultar qualquer dúvida referente aos produtos Microsoft. Será um prazer ajudar-te.

     

    Atenciosamente,

     

    Camila Brito

    _____________________________________________________________________________

    Por favor lembre-se de "Marcar como resposta" as respostas que solucionaram seu problema, é uma forma comum de reconhecer aquelas pessoas que te ajudaram, e faz com que seja mais fácil para os outros visitantes encontrar a solução depois.

     

    Microsoft oferece esse serviço de forma gratuita, com a finalidade de ajudar os usuários e ampliar a base de dados de conhecimentos relacionados com os produtos e tecnologias de Microsoft.

     

    Este conteúdo é proporcionado "tal qual" e não implica nenhuma responsabilidade por parte de Microsoft.

    terça-feira, 2 de junho de 2020 21:42
    Moderador