Не могу ввести компьютер на Windows 11 в домен Windows Server 2003

Gofro Bel 0 Баллы репутации
2025-10-31T12:47:11.4966667+00:00

У нас в организации сохранился контроллер домена на Windows Server 2003. До недавнего времени на всех рабочих станциях была установлена Windows 10, и проблем с вводом их в домен не возникало (с включенным SMB 1.0, конечно). Но на Windows 11 возникает ошибка 0x54b.

image

Пользовательское изображение

Пользовательское изображение Пинги идут, DNS'ы совпадают. Пробовали прописывать адрес и имя сервера в файл hosts, включали/выключали IPv6 и клиент сетей Microsoft (подробнее об этом дальше), вбивали в командную строку следующие промты:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v "disabledomaincreds" /t REG_DWORD /d 0 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v "RestrictSendingNTLMTraffic" /t REG_DWORD /d 0 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v "LmCompatibilityLevel" /t REG_DWORD /d 2 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters" /v "AllowInsecureGuestAuth" /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v "ClientTrustedHosts" /t REG_SZ /d "*" /f

Пока ничего не вышло.

Важно отметить: на предприятии 2 подсети. Ввести компьютер в этот домен из другой подсети невозможно. При попытке это сделать (даже с более ранней ОС системы Windows) возникает ровно такая же ошибка. Однако компьютер не теряет связи с доменом при подключении к ЛВС из другой подсети, если компьютер уже был введен в домен из одной подсети с КД.

Ниже представлен скриншот аналогичной ошибки на компьютере с Windows 8.1. Тогда компьютер подключился в домен после включения клиента сетей Microsoft и IPv6.

image

Windows для бизнеса | Windows Server | Устройства и развертывание | Прочее
Комментариев: 0 Без комментариев

1 ответ

Сортировать по: Наиболее полезные
  1. Beatrix 2,290 Баллы репутации Независимый помощник
    2025-10-31T13:42:17.17+00:00

    Привет,

    В Windows 11 контроллер домена 2003 отображается как «домен не найден», потому что установка защищённого канала завершается сбоем современные версии Windows отключают устаревшие протоколы, такие как SMB1 и NTLMv1, от которых всё ещё зависит Server 2003.

    Если вам необходимо сохранить работу контроллера домена 2003, вы можете:

    Использовать клиенты Windows 10 для присоединения к домену, а затем обновить их до Windows 11 (доверительные отношения при этом сохранятся).

    Оставить включёнными SMB1 и NTLMv1 на обновлённых клиентах.

    Или запланировать обновление контроллеров домена, например, с Windows Server 2008 R2 до 2019/2022. это правильное долгосрочное решение.

    Надеюсь, это поможет!

    Этот ответ помог вам?

    Комментариев: 0 Без комментариев

Ваш ответ

Автор вопроса может устанавливать для ответов пометку "Принято", а модераторы — пометку "Рекомендуется". Благодаря этому пользователям становится проще понять, какой из ответов помог решить проблему автора.