Posted:
Мар 9, 2023
Comments:
0 Comments

Не входит в домен: Устранение ошибок, которые возникают при присоединении компьютеров под управлением Windows к домену — Windows Server

Содержание

Устранение ошибок, которые возникают при присоединении компьютеров под управлением Windows к домену — Windows Server


  • Статья


  • Чтение занимает 7 мин


В этой статье описано несколько распространенных сообщений об ошибках, которые могут возникать при присоединении клиентских компьютеров под управлением Windows к домену. В этой статье также приводятся рекомендации по устранению этих ошибок.

Применяется к: Windows Server 2016, Windows Server 2012 R2
Оригинальный номер базы знаний: 4341920

Где найти файл Netsetup.log

Клиенты Windows регистрирует сведения об операциях присоединения к домену в файле %windir%\debug\Netsetup. log.

Сообщения о сетевых ошибках и способы их устранения

Ошибка 1

Не удается разрешить DNS-имя контроллера домена в присоединяемом домене. Убедитесь, что настройки данного клиента обеспечивают доступ к DNS-серверу, который может выполнять разрешение DNS-имен в целевом домене.

Решение

При вводе доменного имени убедитесь, что вы вводите имя службы доменных имен (DNS), а не NetBIOS-имя. Например, если DNS-именем целевого домена является contoso.com, убедитесь, что вы вводите contoso.com вместо «contoso», доменного имени NetBIOS.

Кроме того, убедитесь, что компьютер может связаться с DNS-сервером, на котором размещена зона DNS целевого домена, или разрешить DNS-имена в этом домене. Убедитесь, что правильно указанный DNS-сервер настроен на этом клиенте как предпочтительный DNS-сервер и что клиент имеет подключение к этому серверу. Для этого воспользуйтесь одной из следующих команд:

nltest /dsgetdc:<netbios domain name> /force

nltest /dsgetdc:<DNS domain name> /force

Ошибка 2

Не удается разрешить DNS-имя контроллера домена в присоединяемом домене. Убедитесь, что этот клиент настроен для связи с DNS-сервером, который может разрешать DNS-имена в целевом домене.

Решение

При вводе доменного имени убедитесь, что вы вводите DNS-имя, а не NetBIOS-имя.

Кроме того, убедитесь, что компьютер может связаться с DNS-сервером, на котором размещена зона DNS целевого домена, или разрешить DNS-имена в этом домене. Убедитесь, что правильно указанный DNS-сервер настроен на этом клиенте как предпочтительный DNS-сервер и что клиент имеет подключение к этому серверу. Для этого воспользуйтесь одной из следующих команд:

nltest /dsgetdc:<netbios domain name> /force

nltest /dsgetdc:<DNS domain name> /force

Ошибка 3

Попытка выполнить операцию для несуществующего сетевого подключения.

Решение

При вводе доменного имени убедитесь, что вы вводите DNS-имя, а не NetBIOS-имя.
Кроме того, перезапустите компьютер, прежде чем пытаться присоединить компьютер к домену.

Ошибка 4

Множественное подключение к серверу или к общим ресурсам одним пользователем с использованием более одного имени пользователя не разрешено. Отключите все предыдущие подключения к серверу или общим ресурсам и повторите попытку.

Решение

Перезапустите компьютер, который вы пытаетесь присоединить к домену, чтобы убедиться в том, что нет никаких скрытых подключений к серверам домена.

При вводе доменного имени убедитесь, что вы вводите DNS-имя, а не NetBIOS-имя.

Ошибка 5

Не удалось найти имя сети.

Решение

Убедитесь, что компьютер может связаться с DNS-сервером, на котором размещена зона DNS целевого домена, или разрешить DNS-имена в этом домене. Убедитесь, что правильный DNS-сервер настроен на этом клиенте как предпочтительный DNS-сервер и что клиент имеет подключение к этому серверу. Для этого воспользуйтесь одной из следующих команд:

nltest /dsgetdc:<netbios domain name> /force

nltest /dsgetdc:<DNS domain name> /force

При вводе доменного имени убедитесь, что вы вводите DNS-имя, а не NetBIOS-имя.

Кроме того, можно обновить драйвер сетевого адаптера.

Ошибка 6

Дополнительные подключения к этому удаленному компьютеру в настоящее время невозможны, поскольку число подключений к компьютеру достигло предела.

Решение

Перед присоединением компьютера к домену убедитесь, что вы удалили все подключения к любым дискам.

Перезапустите компьютер, который вы пытаетесь присоединить к домену, чтобы убедиться в том, что нет никаких скрытых подключений к серверам домена.

При вводе доменного имени убедитесь, что вы вводите DNS-имя, а не NetBIOS-имя.

Ошибка может быть временной. Повторите попытку позже. Если проблема повторяется, проверьте состояние контроллера домена, к которому подключается клиент (активные подключения, подключение к сети и т. д.). Если проблема повторяется, может потребоваться перезапустить контроллер домена.

Ошибка 7

Формат указанного сетевого имени недействителен.

Решение

Убедитесь, что компьютер может связаться с DNS-сервером, на котором размещена зона DNS целевого домена, или разрешить DNS-имена в этом домене. Убедитесь, что правильный DNS-сервер настроен на этом клиенте как предпочтительный DNS-сервер и что клиент имеет подключение к этому серверу. Для этого воспользуйтесь одной из следующих команд:

nltest /dsgetdc:<netbios domain name> /force

nltest /dsgetdc:<DNS domain name> /force

При вводе доменного имени убедитесь, что вы вводите DNS-имя, а не NetBIOS-имя. Убедитесь, что для сетевого адаптера на клиентском компьютере установлены самые последние драйверы. Проверьте подключение между присоединяемым клиентом и целевым контроллером домена через необходимые порты и протоколы. Отключите функцию разгрузки TCP-сервера и разгрузку IP-адресов.

Ошибка 8

Служба каталогов исчерпала пул относительных идентификаторов.

Решение

Убедитесь, что контроллер домена, на котором размещается хозяин RID, доступен и работает. Дополнительные сведения см. в разделе Код события 16650: не удалось инициализировать распределитель идентификаторов учетных записей в Windows Server.

Примечание.

Можно использовать команду netdom query fsmo, чтобы определить, какому контроллеру домена присвоена основная роль RID.

Убедитесь, что Active Directory реплицируется между всеми контроллерами домена. Для обнаружения ошибок можно использовать следующую команду:

repadmin /replsummary /bysrc /bydest /sort:delta

Ошибка 9

Сбой при удаленном вызове процедуры. Вызов не произведен.

Решение

Убедитесь, что для сетевого адаптера на клиентском компьютере установлены самые последние драйверы. Проверьте подключение между присоединяемым клиентом и целевым контроллером домена через необходимые порты и протоколы. Отключите функцию разгрузки TCP-сервера и разгрузку IP-адресов.

Подобная проблема может возникать по одной из следующих причин:

  • Сетевое устройство (маршрутизатор, брандмауэр или VPN-устройство) блокирует подключение через порты и протоколы, используемые протоколом MSRPC.
  • Сетевое устройство (маршрутизатор, брандмауэр или VPN-устройство) отклоняет сетевые пакеты между присоединяемым клиентом и контроллером домена.

Примечание.

В следующих статьях содержатся сведения о требованиях к порту:
832017 Обзор служб и требования к сетевым портам в Windows
179442 Настройка брандмауэра для доменов и отношений доверия

Ошибка 10

Не удалось изменить DNS-имя основного контроллера домена на «» для этого компьютера. Будет использоваться прежнее имя: «.». Указанный сервер не может выполнить операцию.

Решение

Эта ошибка возникает при использовании пользовательского интерфейса присоединения к домену при присоединении компьютера рабочей группы Windows 7 или Windows Server 2008 R2 к домену Active Directory путем указания целевого домена DNS. Чтобы устранить эту ошибку, см. раздел 2018583 При присоединении к домену Windows 7 или Windows 2008 R2 отображается ошибка «Не удалось изменить DNS-имя основного контроллера домена на «» для этого компьютера».

Сообщения об ошибках, связанных с проверкой подлинности, и способы их устранения

Ошибка 1

Вы превысили максимальное количество учетных записей компьютеров, которые вы можете создать в этом домене.

Решение

Убедитесь, что у вас есть разрешения на добавление компьютеров в домен и что квота, определяемая администратором домена, не превышена.

Чтобы присоединить компьютер к домену, учетной записи пользователя необходимо предоставить разрешения на создание объекта-компьютера в Active Directory.

Примечание.

По умолчанию пользователь без прав администратора может присоединить к домену Active Directory не более 10 компьютеров.

Ошибка 2

Вход в систему не произведен: конечная учетная запись указана неверно.

Решение

Убедитесь, что контроллеры домена зарегистрированы с помощью правильных IP-адресов на DNS-сервере и что их имена субъектов-служб правильно зарегистрированы в учетных записях Active Directory.

Ошибка 3

Вход в систему не произведен: выбранный режим входа для данного пользователя на этом компьютере не предусмотрен.

Решение

Убедитесь, что у вас есть разрешения на добавление компьютеров в домен. Чтобы присоединить компьютер к домену, учетной записи пользователя должно быть предоставлено разрешение на создание объекта компьютера в Active Directory.

Кроме того, убедитесь, что указанной учетной записи пользователя разрешено осуществлять локальный вход на клиентский компьютер. Для этого настройте локальный параметр «Разрешить вход в систему» групповая политика в разделе >>>>«Параметры безопасности параметров конфигурации компьютера» «Параметры безопасности локальных политик».

Ошибка 4

Вход в систему не произведен: имя пользователя или пароль не опознаны.

Решение

Убедитесь, что вы используете правильное имя пользователя и пароль существующей учетной записи пользователя Active Directory при запросе учетных данных для добавления компьютера в домен.

Ошибка 5

Именам пользователей не сопоставлены идентификаторы безопасности (SID).

Решение

Эта ошибка, скорее всего, является временной. Она регистрируется, когда присоединяемый домен ищет целевой домен, чтобы определить, была ли уже создана соответствующая учетная запись компьютера или же в результате операции присоединения должна быть динамически создана учетная запись компьютера в целевом домене.

Ошибка 6

Недостаточно памяти для завершения операции.

Решение

Эта ошибка может возникнуть, когда размер токена Kerberos превышает максимальный размер по умолчанию. В этом случае необходимо увеличить размер токена Kerberos компьютера, который вы пытаетесь присоединить к домену. Дополнительные сведения см. в следующих статьях из базы знаний:
935744 При использовании контроллера домена для присоединения компьютера к домену отображается сообщение об ошибке «Недостаточно памяти для завершения операции»
327825 Проблемы с проверкой подлинности Kerberos, возникающие в том случае, когда пользователь принадлежит ко многим группам

Ошибка 7

Вход в систему с данной рабочей станции для текущего пользователя запрещен.

Решение

Эта проблема связана с несоответствием параметров SMB Signing между клиентским компьютером и контроллером домена, к которому выполняется подключение для присоединения устройства к домену. Просмотрите следующую документацию для дальнейшего изучения текущих и рекомендуемых значений в вашей среде:
281648 Сообщение об ошибке: Вход в систему с данной рабочей станции для текущего пользователя запрещен823659 Проблемы с клиентом, службой и программой могут возникнуть при изменении параметров безопасности и назначений прав пользователей

Ошибка 8

Учетная запись, указанная для этой службы, отличается от учетной записи, указанной для других служб в этом же процессе.

Решение

Убедитесь, что в домене контроллера, через который вы пытаетесь присоединиться к домену, запущена служба времени Windows.

Не удается присоединить компьютеры к домену — Windows Server





Twitter




LinkedIn




Facebook




Адрес электронной почты










  • Статья


  • Чтение занимает 3 мин


Эта статья поможет устранить проблему, из-за которой пользователи не могут присоединить компьютер к домену Active Directory.

Применимо к: Windows Server 7 с пакетом обновления 1, Windows Server 2012 R2
Исходный номер базы знаний: 2008652

Симптомы

Вы пытаетесь присоединить компьютер Windows Server 2008 R2 или Windows 7 к домену Active Directory, используя изменения имени компьютера или домена в разделе «Свойства системы».
Конечный домен имеет контроллеры домена Windows 2000, Windows Server 2003 или Windows Server 2008 и может содержать контроллеры домена Windows NT 4.0.
При попытке присоединить компьютер Windows Server 2008 R2 к домену путем указания полного доменного имени (FQDN) в пользовательском интерфейсе присоединения к домену операция завершается сбоем и возникает ошибка:

Не удалось связаться домен Active Directory контроллера домена (AD DC) <для DNS-имени> целевого домена.
Убедитесь, что доменное имя введите правильно

В клиенте %windir%\debug\Netsetup.log отображается следующую последовательность:

<DateTime> NetpValidateName: проверка допустимого значения «CLIENT-NAME» в качестве имени типа 1
<DateTime> NetpCheckNetBiosNameNotInUse для параметра CLIENT-NAME[MACHINE] 0x0
<DateTime> NetpValidateName: имя CLIENT-NAME допустимо для типа 1
<Datetime>

<DateTime> NetpValidateName: проверка допустимого значения «CLIENT-NAME» в качестве имени типа 5
<DateTime> NetpValidateName: имя CLIENT-NAME допустимо для типа 5
<Datetime>

<DateTime>NetpValidateName: domain. com проверка допустимого имени типа 3
<DateTime>NetpCheckDomainNameIsValid domain.com для возвращенного 0x54b, последняя ошибка — 0x0
<DateTime>NetpCheckDomainNameIsValid [ Exists ] для domain.com возвращенных 0x54b

При попытке присоединить компьютер Windows Server 2008 R2 к домену путем указания имени NetBIOS в пользовательском интерфейсе присоединения к домену возникает другая ошибка:

При попытке присоединения <к домену NetBIOS-целевого доменного имени произошла приведенная ниже ошибка>. Указанный домен либо не существует, либо не может быть установлен.

В клиенте %windir%\debug\Netsetup.log отображается следующую последовательность:

<Datetime> ——————————————————————
<DateTime> NetpDoDomainJoin
<DateTime> NetpMachineValidToJoin: ‘CLIENT-NAME’
<Версия ОС DateTime> : 6. 1
<Номер сборки DateTime> : 7600 (7600.win7_rtm.090713-1255)
<Номер SKU DateTime>: Windows Server 2008 R2 Enterprise
<DateTime> NetpDomainJoinLicensingCheck: ulLicenseValue=1, состояние: 0x0
<DateTime> NetpGetLsaPrimaryDomain: status: 0x0
<DateTime> NetpMachineValidToJoin: status: 0x0
<DateTime> NetpJoinDomain
<DateTime> Machine: CLIENT-NAME
<Домен даты и> времени: Domain_Name
<DateTime> MachineAccountOU: (NULL)
<Учетная запись DateTime> : Domain_Name\admx054085
<Параметры даты> и времени: 0x27
<DateTime> NetpLoadParameters: загрузка параметров реестра…
<DateTime> NetpLoadParameters: DNSNameResolutionRequired не найден, значение по умолчанию — «1» 0x2
<DateTime> NetpLoadParameters: DomainCompatibilityMode не найден, значение по умолчанию — «0» 0x2
<DateTime> NetpLoadParameters: status: 0x2
<DateTime> NetpValidateName: проверка допустимого значения «Domain_Name» в качестве имени типа 3
<DateTime> NetpValidateName: «Domain_Name» не является допустимым доменным именем Dns: 0x2554
<DateTime> NetpCheckDomainNameIsValid [ Exists ] for ‘Domain_Name’ returned 0x0
<DateTime> NetpValidateName: имя Domain_Name допустимо для типа 3
<DateTime> NetpDsGetDcName: попытка найти контроллер домена в домене Domain_Name, флаги: 0x40001010
<DateTime>NetpDsGetDcName: не удалось найти контроллер домена в указанном домене: 0x54b, последняя ошибка — 0x0
<DateTime>NetpJoinDomainOnDs: NetpDsGetDcName returned: 0x54b
<DateTime>NetpJoinDomainOnDs: функция завершает работу с состоянием: 0x54b
<DateTime>NetpDoDomainJoin: status: 0x54b

Присоединение компьютеров Windows Server 2003 к одному целевому домену выполнено успешно, указав доменное имя NetBIOS в пользовательском интерфейсе присоединения к домену. Соединения домена с использованием полного доменного имени также завершатся ошибкой.
Вы также можете успешно присоединить тот же компьютер Windows Server 2008 R2 к другому домену Active Directory в том же лесу, указав доменное имя полного домена.

Причина

Ошибки возникают, если для NT4Emulator задано значение 0x1 в следующем подразделе реестра вспомогательного контроллера домена, используемого для присоединения к целевому домену:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters
Имя значения: NT4Emulator
Тип значения: REG_DWORD
Данные значения: 1

Решение

Чтобы устранить эту проблему, удалите значение реестра NT4Emulator на контроллерах домена Active Directory в целевом домене, если контроллеры домена Windows NT 4.0 больше не присутствуют или могут быть удалены. В противном случае задайте следующее значение реестра в клиенте Windows 7 или Windows Server 2008 R2 перед попыткой присоединения к домену:

  1. Запуск редактора реестра (Regedit. exe).

  2. Найдите в реестре следующий раздел:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters

  3. Если он не существует, создайте новое REG_DWORD с именем NeutralizeNT4Emulator и задайте значение 0x1.

  4. Закройте редактор реестра.

Этот параметр реестра позволяет контроллерам домена Active Directory с параметром NT4Emulator нормально реагировать на запрашивающий клиент (избегая режима эмуляции Windows NT 4.0).

В случае присоединения по FQDN присоединяющийся клиент не получает соответствующий ответ на проверку связи LDAP, которые он отправляет контроллерам домена в начале процесса присоединения к домену. Вспомогательный контроллер домена отвечает, но присоединяемый клиент считает ответ неполным.

После получения одинаковых ответов от всех контроллеров домена, расположенных с помощью DNS, он возвращается к выполнению запроса имени NetBIOS для доменного имени FQDN для поиска контроллера домена, но это не получает ответ и операция соединения завершается сбоем.
Если используется сценарий NetBIOS, клиент отправляет NetLogonSamRequest всем контроллерам домена, которые он получает из запроса WINS для доменного имени. Однако он не получает достаточного ответа и завершается ошибкой со второй ошибкой.






Предварительное исчисление алгебры — Частичные дроби и использование значений, не относящихся к предметной области

спросил

Изменено
6 лет, 4 месяца назад

Просмотрено
982 раза

$\begingroup$

Я изучаю разложение рационального выражения на неполные дроби. В этом видео парень разложил это рациональное выражение: 92-4x-5}$$

получается:

$$\frac{3x-8}{(x-5)(x+1)} = \frac{A}{x-5} + \frac {B}{x+1} $$

$$[(x-5)(x+1)]\times \frac{3x-8}{(x-5)(x+1)} = \frac {A}{x-5} + \frac{B}{x+1}\times[(x-5)(x+1)]$$

$$3x-8 = A(x+1) + B(x-5)$$

затем он заменяет $x$ на $-1$ это когда я чувствую, что что-то не так.

, потому что $x=-1$ не находится в домене исходной функции, и все утверждения ниже исходной функции верны, только если они соответствуют домену исходной функции, не так ли? так что, когда этот парень подставит $x=-1$, утверждение станет ложным?

Я новичок в математике, пожалуйста, объясните мне понятно и пошагово.

  • алгебра-предварительное исчисление
  • функции
  • частичные дроби
  • рациональные функции

$\endgroup$

2

$\begingroup$

Когда вы дойдете до стадии $3x-8 = A(x+1) + B(x-5)$, вы забудете о неполных дробях и все, что вы пытаетесь сделать, это определить полиномиальное тождество. то есть: какие $A$ и $B$ сделают $A(x+1) + B(x-5)$ идентичными $3x-8$ для все значений $x$, включая $x=-1$ и $5$.

Получив эти значения, вы делите обе части многочлена на $(x+1)(x-5)$ с дополнительным ограничением $x\neq -1, 5$. Таким образом, вы получаете $$\frac{3x-8}{(x+1)(x-5)} = \frac{A(x-5) + B(x+1)}{(x+1)( x-5)} = \frac{A}{x-5} + \frac{B}{x+1}$$

, что верно для всех $x \neq -1, 5$. (это то, что давайте сделаем отменяющий бит на правой стороне)

Некоторое объяснение: мотивация использования $x=-1$ и $5$ заключается в том, что это эффективно в том смысле, что это делает один из терминов в тождество $0$, ускоряющее процесс нахождения значений коэффициентов. Если вы хотите, вы можете использовать любые другие два значения, такие как $x=3$ и $4$, чтобы получить два одновременных уравнения в $A$ и $B$, что позволит вам определить их значения, но не так эффективно.

$\endgroup$

3

$\begingroup$

Последнее уравнение, которое вы получили для A и B, действительно исходит из условия, что x не равно -1 или 5. Однако вы также можете видеть, что если вы найдете A и B, которые делают утверждение верным для всех допустимых x , то на самом деле это также будет справедливо для x = -1 и x = 5, так как вы можете взять предел этих значений обеих частей уравнения. Это равносильно расширению области полиномов за счет введения непрерывности.

$\endgroup$

$\begingroup$

Обратите внимание, что уравнение

\begin{eqnarray}
\frac{3x-8}{(x+1)(x-5)}=\frac{A}{x-5}+\frac{B}{x+1}
\end{eqnarray}

действителен только для $x\in \mathbb{R}\backslash \{-1,5\}$, как вы правильно заметили. Однако уравнение

\begin{eqnarray}
3x-8=А(х+1)+В(х-5)
\end{eqnarray}

действителен для всех $x\in \mathbb{R}$.

$\endgroup$

7

Зарегистрируйтесь или войдите в систему

Зарегистрируйтесь с помощью Google

Зарегистрироваться через Facebook

Зарегистрируйтесь, используя электронную почту и пароль

Опубликовать как гость

Электронная почта

Требуется, но никогда не отображается

Опубликовать как гость

Электронная почта

Требуется, но не отображается

Нажимая «Опубликовать свой ответ», вы соглашаетесь с нашими условиями обслуживания, политикой конфиденциальности и политикой использования файлов cookie

.

исчисление — Когда линия не находится в области определения функции.

спросил

Изменено
10 лет, 5 месяцев назад

Просмотрено
197 раз

$\begingroup$

Предположим, что $f(x,y)$ — функция, и такая линия, как $x=a$ (где $a$ — любое действительное число), не находится в области определения этой функции. Что это означает для графика вокруг такой точки, как $(a,b),$, где $b$ также является любым действительным числом?

  • исчисление

$\endgroup$

9

$\begingroup$

Ничего не подразумевает; это означает, что вы не можете получить какую-либо полезную информацию о том, что функция делает «рядом» с точкой $(a,b)$, просто зная, что функция не определена на линии $x=a$.

This entry was posted in Продвижение