none
Вылетают учетные записи AD RRS feed

  • Общие обсуждения

  • Добрый день! Может кто сталкивался, в SharePoint 2016 иногда вылетает учетные записи (т.е при работе выскакивает окно авторизации) в логах AD ошибки типа:

    "При установке сеанса с компьютером  PRO-1 не получено подтверждение имен. В базе данных безопасности содержатся ссылки на учетные записи PRO-1$. Ошибка: Отказано в доступе." 

    Источник: NETLOGON

    Код:5722

    Как решить такую проблему?  ПК выводил и вводил в домен все равно не помогло. Помогает перезапуск веб-сервера IIS на некоторое время. 

    1 сентября 2018 г. 6:27

Все ответы

  • Тут причин может быть много. Давайте по основным вещам посмотрим:

    1. КД - убедитесь что на нём нет ошибок (журналы Event Viewer, dcdiag /q, repadmin). 

    2. Сервер SharePoint. Убедитесь что время не расходится с КД более чем на 5 минут, приведите, пожалуйста, вывод ipconfig /all с сервера и КД.

    3. Также может быть связано с наличием дубликатов машин (ищите как физически с одинаковыми маками и IP, так и в AD)

    В целом, когда появилась ошибка, после каких манипуляций? Может КД восстанавливали или сетевые настройки недавно меняли?

    1 сентября 2018 г. 6:48
  • Время AD с сервером SharePoint расходилось на 2-3 мин.
    ipconfig /all с сервера AD:


    Настройка протокола IP для Windows

       Имя компьютера  . . . . . . . . . : dc
       Основной DNS-суффикс  . . . . . . : komoks.ru
       Тип узла. . . . . . . . . . . . . : Гибридный
       IP-маршрутизация включена . . . . : Нет
       WINS-прокси включен . . . . . . . : Нет
       Порядок просмотра суффиксов DNS . : komoks.ru

    Ethernet adapter Ethernet:

       DNS-суффикс подключения . . . . . : komoks.ru
       Описание. . . . . . . . . . . . . : Сетевой адаптер Hyper-V (Майкрософт)
       Физический адрес. . . . . . . . . : 00-15-5D-58-EE-00
       DHCP включен. . . . . . . . . . . : Нет
       Автонастройка включена. . . . . . : Да
       Локальный IPv6-адрес канала . . . : fe80::dc3:980a:2fb3:8418%13(Основной)
       IPv4-адрес. . . . . . . . . . . . : 192.168.88.91(Основной)
       Маска подсети . . . . . . . . . . : 255.255.255.0
       Основной шлюз. . . . . . . . . : 192.168.88.1
       IAID DHCPv6 . . . . . . . . . . . : 352327005
       DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-22-C9-01-7C-00-15-5D-58-EE-00

       DNS-серверы. . . . . . . . . . . : 192.168.88.91
                                           8.8.8.8
       NetBios через TCP/IP. . . . . . . . : Включен

    Туннельный адаптер isatap.komoks.ru:

       Состояние среды. . . . . . . . : Среда передачи недоступна.
       DNS-суффикс подключения . . . . . : komoks.ru
       Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
       Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
       DHCP включен. . . . . . . . . . . : Нет
       Автонастройка включена. . . . . . : Да

    C:\Users\Administrator>dcdiag /q
             ......................... DC - не пройдена проверка SystemLog

    ipconfig /all с сервера  SharePoint:

    Настройка протокола IP для Windows

       Имя компьютера  . . . . . . . . . : pro_sp
       Основной DNS-суффикс  . . . . . . : komoks.ru
       Тип узла. . . . . . . . . . . . . : Гибридный
       IP-маршрутизация включена . . . . : Да
       WINS-прокси включен . . . . . . . : Нет
       Порядок просмотра суффиксов DNS . : komoks.ru

    Ethernet adapter vEthernet (Intel(R) I210 Gigabit Network Connection - Virtual S
    witch):

       DNS-суффикс подключения . . . . . : komoks.ru
       Описание. . . . . . . . . . . . . : Адаптер Ethernet для виртуальной сети Hyp
    er-V #2
       Физический адрес. . . . . . . . . : 54-A0-50-87-49-85
       DHCP включен. . . . . . . . . . . : Нет
       Автонастройка включена. . . . . . : Да
       Локальный IPv6-адрес канала . . . : fe80::50a8:968b:7676:cdb4%16(Основной)
       IPv4-адрес. . . . . . . . . . . . : 192.168.88.104(Основной)
       Маска подсети . . . . . . . . . . : 255.255.255.0
       Основной шлюз. . . . . . . . . : 192.168.88.1
       IAID DHCPv6 . . . . . . . . . . . : 408199248
       DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-21-88-EA-7E-54-A0-50-87-49-85

       DNS-серверы. . . . . . . . . . . : 192.168.88.91
                                           8.8.8.8
       NetBios через TCP/IP. . . . . . . . : Включен

    Ethernet adapter Ethernet 2:

       Состояние среды. . . . . . . . : Среда передачи недоступна.
       DNS-суффикс подключения . . . . . :
       Описание. . . . . . . . . . . . . : Intel(R) I210 Gigabit Network Connection
    #2
       Физический адрес. . . . . . . . . : 54-A0-50-87-49-86
       DHCP включен. . . . . . . . . . . : Нет
       Автонастройка включена. . . . . . : Да

    Туннельный адаптер isatap.komoks.ru:

       Состояние среды. . . . . . . . : Среда передачи недоступна.
       DNS-суффикс подключения . . . . . :
       Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #3
       Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
       DHCP включен. . . . . . . . . . . : Нет
       Автонастройка включена. . . . . . : Да

    Вроде ни каких манипуляций с сервером я не делал(не восстанавливал), но руководитель давал доступ какому то левому сисадмину не знаю что он там делал, но начала вылетать эта ошибка. 


    • Изменено Nabi05 1 сентября 2018 г. 7:40
    1 сентября 2018 г. 7:40