Yesterday it worked,

[dil]

Today it does not.
Windows is like that.

Прихожу это я на прошлой неделе на работу с корпоративным ноутбуком, на котором стоит корпоративная XP. Втыкаю его в корпоративную сеть, логинюсь в домен, начинаю читать почту. XP тем временем обнаруживает некоторое количество апдейтов, скачивает, устанавливает, предлагает перезагрузиться. Перезагружаюсь, ввожу логин и пароль, и… “Не могу найти контроллер домена или эккаунт машины в домене”, — говорит мне  Windows. Что именно не может найти, она сама не знает. Ну это типично, майкрософтовские поделки никогда не отличались внятностью. Перезагрузился ещё раз — та же фигня.

Несу ноутбук в хелпдеск, показываю дежурному инженеру. Он удивляется, никогда такого не видел, пробует залогиниться под собой в тот же самый домен, и… домен вместе с эккаунтом машины прекрасно находятся. Его пускает. А меня — никак. Попробовали поменять мой пароль, не помогло. Только после этого и его тоже перестало пускать. В логах DC, естественно, никаких ошибок нет.

В общем, как обычно, закрыли все окна и попробовали выйти и войти вынесли машину из домена, внесли обратно, и оно заработало. ЧтО это было — так никто и не понял. Windows is like that.

Оригинал этой записи. Комментировать можно тут или там.

Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме

Comments

[vicror.livejournal.com]

Есть такое предположение, что повисла сессия на сервере домена. Скорее всего были накатаны обновления модулей, отвечающие за поддержку домена. И при рестарте, они не закрыли нормально сессию. Правда уже сейчас это не проверить :)

[dil.livejournal.com]

Как это она так странно повисла, что одного пользователя стабильно не пускала даже после перезагрузки машины, а другого - пускала?

[vicror.livejournal.com]

Это все мои догадки :) Повисло на сервере. Так что сервер отпинывал "повисшего" пользователя. Скорее всего, лечилось бы по таймауту. Когда вы удалили и потом обратно ввели пользователя в домен. То это уже другой пользователь для системы.

[dil.livejournal.com]

Тогда это должно было выглядть как ошибка аутентификации пользователя ("неправильный пароль" или что-то в таком роде), а не как ошибка обнаружения DC или эккаунта машины в домене.