jak rozwiazac problem logowania do domeny aby alej uzywac komputera

Question

jak rozwiazac problem logowania do domeny aby alej uzywac komputera

Piot Nowak 40

korzystam ze stacji roboczej w domenie - teraz mam informacje ze uwierzytelnianie nie dziala - chce sie zalogowac ale nie wpuszcza mnie do sieci firmowej, konto jest aktywne i wazne, uprawnienia na serwerze sa. Zegar na komputerze rozni sie od kontrolera domeny i nie moge zsynchronizowac czasu to zablokowalo logowanie do sieci. Ja muszę z niego korzystać. nie wiem o co chodzi w jakieś " time drift" co to jest.

Pomimo ze probuje wymusic synchronizacje nie moge polaczyc sie z kontrolerem domeny.

Komentarze: 0

1 odpowiedź

Twoja odpowiedź

Answer 1

Dzień dobry,

„Time drift” oznacza różnicę między zegarem komputera a zegarem kontrolera domeny. W domenie Active Directory uwierzytelnianie Kerberos wymaga odpowiedniej synchronizacji czasu; jeśli różnica przekracza dopuszczalny limit (domyślnie 5 minut), logowanie może się nie powieść. Jednak skoro komputer nie może połączyć się z kontrolerem domeny, przyczyną może być również problem z siecią, DNS, usługą czasu Windows lub kanałem zabezpieczonym komputera w domenie.

Najpierw zaloguj się na konto lokalne, jeśli jest dostępne — na ekranie logowania użyj .\nazwa_użytkownika albo NAZWA-KOMPUTERA\nazwa_użytkownika. Nie odłączaj komputera od domeny i nie zmieniaj jego konfiguracji domenowej na ślepo.

Jeśli masz dostęp do lokalnego konta administratora, otwórz Wiersz polecenia jako administrator i sprawdź aktualną konfigurację czasu:

w32tm /query /source
w32tm /query /status
w32tm /query /configuration

Następnie sprawdź, czy komputer rozpoznaje kontroler domeny. Zastąp twojadomena.local rzeczywistą nazwą domeny:

nltest /dsgetdc:twojadomena.local
nslookup twojadomena.local

Jeśli kontroler domeny jest osiągalny, a komputer korzysta z niewłaściwego źródła czasu, przywróć standardową synchronizację z hierarchią domeny i ponów synchronizację:

w32tm /config /syncfromflags:domhier /update
net stop w32time
net start w32time
w32tm /resync /rediscover

Te polecenia wymagają uprawnień administratora. Jeśli synchronizacja nadal się nie powiedzie, nie ustawiaj przypadkowego publicznego serwera NTP ani nie zmieniaj ręcznie polityki Kerberos. Komputer domenowy powinien standardowo pobierać czas z hierarchii Active Directory. Błąd może wynikać z DNS, braku łączności z kontrolerem domeny albo blokady ruchu sieciowego, w tym UDP 123.

Jeżeli nadal nie możesz się zalogować, potrzebuję dwóch informacji: czy możesz zalogować się na konto lokalne oraz jaki dokładnie komunikat pojawia się po uruchomieniu w32tm /resync /rediscover? Dzięki temu będzie można ustalić, czy problem dotyczy wyłącznie czasu, czy również odnajdywania kontrolera domeny.

Domic Vo.