отпадание пользователей домена

[quaker]

есть домен вин 2к3
переодически отваливаются компы от него те сервак видят но требуют логин пароль для вхрода в него а на введение доменных вещают - под этим именем произведен вход и не удается найти сервер способный проверить....

вопрос откуда могут расти и как лечить
компы каждый раз разные- пару раз в неделю происходит

[pashka17]

а в Event Viewere чегонибудь пишет? ошибки какие или ворнинги?

[Ascetic]

dcdiag и netdiag что-нить интересное показывают?

[Just_Ice]

quaker:
сервак видят но требуют логин пароль для вхрода в него

В него - это доступ к файлам, или при авторизации не пускает (при включении станции), или терминал отваливается?
Если доступ к файлам, то, возможно, используются сторонние файл-манагеры.
Информации маловато. Хотелось бы знать какие роли подняты на серваке, все ли станции отваливаются, если не все, то что общего между проблеммными станциями.

Этот вопрос imho лучше перенести в тему Windows 2003: проблемы и решения.

[Ascetic]

Just_Ice:
Если доступ к файлам, то, возможно, используются сторонние файл-манагеры.

Это как? Про какие сторонние "файл-манагеры" говоришь? Если я нортон буду пользовать или тотал у меня пароль будет спрашиваться?

Just_Ice:
все ли станции отваливаются

quaker:
компы каждый раз разные- пару раз в неделю происходит

Just_Ice
Ты вообще вопрос читал?

[MoisseyNew]

Очень похоже на низкую скорость соединения, ошибки в сети. Станции просто не видят контроллер домена.

[Just_Ice]

Ascetic:
Если я нортон буду пользовать или тотал у меня пароль будет спрашиваться?

Не обязательно, но иногда бывает. На станциях с тотал коммандером у меня иногда такое происходит после включения заставки или спящего режима, если манагер не выключался перед этим. Без тотала все путем.

Ascetic:
Ты вообще вопрос читал?

пардон, не дочитал, не бейте сильно, похмелье

[quaker]

отваливается доступ к файлам естественно (ну там 1с соответственно ошибка и лесом)
роли на сервере- днс винс актив директори принт сервер и файловый
при входе в виндоус (раб станция) все хорошо а потом моет внещзапно перестать ходить в сервер - когда пытаешься зайти на серверные папки говорит не знаю такого - перевход в винду помогает

на сервере посмотрел в евент вьюере вешается ошибка 1054 - невозмоно найти контроллер домена...

[Mg0]

quaker:
ошибка 1054 - невозмоно найти контроллер домена

А есть какие-нить другие протоколы, кроме ТСР?
WINS -- в логах что говорит по поводу станций, которые отвалились? Их регистрация активна или тоже отваливается?
WINS как настроен? Сам по себе, или через DNS?
Можно попробовать на станциях, которые часто отваливаются, прописать контроллер в LMHOSTS

[quaker]

других протоколов нет
по винс честно гря не смотрел по регистрации
винс - гхм наверно сам по себе - винда ниче не спрашивала я ей сказал поднимай винс она пошебуршалась и сказала - поднят

станций которые часто отваливаются нет - они асболютно рандомно отпадают по одной

[Mg0]

quaker
Извини, плиз, дурацкий вопрос, сразу не допёр:
а пинги на контроллер нормально ходят? Проверь с большим размером пакета, от 4К...

[quaker]

пинги летают проверил на 4к и 8 к
меньше 1 мс - ни одного выпадания

[Zer0Stack]

почти 100% проблема в DNS на DC

[gluon]

топикстартера давно уже не видно, видимо не актуально, но всё же выступлю, не сочтите за за флейм, может кому когда-нибудь поможет
73% что дело в механизме “Сохранение имен пользователей и паролей”

[quaker]

актуально к сожалению
и про механизм этот хотелось бы поподробнее где там что кроется и как лечить - ибо первый раз такое твориться

[gluon]

http://support.microsoft.com/kb/281660/ru
http://support.microsoft.com/kb/306992/

не факт что дело в этом, но проверить стоит
идея простая, этот механизм сохранил учетные данные другой учетной записи (например, доступ в Интернет через ISA server происходит с запросом имени/пароля и даётся под другой учёткой), и в случае проблемного пользователя пытается подсунуть их, а не то что нам нужно, либо по какой то причине, при обращении к сетевому ресурсу пользователя запросили имя/пароль, он их ввёл (свои), а в домене стоит политика требования смены пароля, пароль поменялся, а механизм Stored User Name и Password при обращении к сетевым ресурсам пытается подсунуть старый, наверное, возможны и другие варианты

для проверки, у проблемного пользователя запустить:
rundll32.exe keymgr.dll,KRShowKeyMgr

[quaker]

нет сильно врядли
вход в домен проходит номрально а потом посреди работы внезапно перестает работать - если выйти и войти снова то все ок (даже перегружать не нада)
смена паролей отключена
пользователь доменный локально админ (есть пара пользователей пользующихся чужими компами со своей учеткой на птичьих правах - но эти пока не отпадали ни разу)