Пропадает интернет в домене

Источник

Нет интернета на клиентской машине в домене

Уже неделю калупаюсь с виртуальным сервером 2008р2 и виртуальной машиной с Win7pro.
Всю установку и настройку от и до проводил по видео инструкции. Делал это уже пять раз, поэтому не упустил никакого нюанса точно.
Проблема та же, что и озвучена уже много раз и на канале ютюб и на форуме, но ответа, который реально помогает решить проблему, так и нет и заключается проблема в следующем: «нет интернета на клиентских компах», в моём случае это виртуалка с Win7pro.
Первый раз столкнулся с такой проблемой: установил всё на сервере вплоть до пункта «Настройка интернет шлюза в Windows Server 2008 R2» , на сервере интернет появился, потом стал вводить машину в домен, и при указании домена, в моём случае home.local, вылезает ошибка, при этом сервер пингуется.
Потом решил всё сделать по порядку и всё шло хорошо, ввёл Win7pro в домен после поднятия AD и DNS, потом установил роль DHCP, откатил win7pro до снимка с чистой ос, после чего опять Win7pro удачно вводился в домен. Но после установки роли «Службы политики сети и доступа» и проведения соответствующих настроек, в точности соответствующих видео инструкции, интернет на сервере опять же появился, а вот на Win7pro нет, при этом пингуются и 192.168.0.1 — адрес сервера, и 192.168.137.2 — IP адрес сетевой карты с интернетом, и 192.168.137.1, и более того 8.8.8.8, а вот ya.ru, google.com — нет, т.е. что-то с преобразованием сетевых адресов не то. Автоисправление ошибки на Win7pro ругается на ДНС. После чего решил попробовать ввести Win7pro в домен заново. Как обычно откатил до чистой ОС и при попытке получил ту же ошибку, т.е. мало того что интернет не появился на клиентской машине, так она ещё и перестала вводиться в домен как в первом случае.
В чем дело может быть?
Кстати какие IP адреса должны быть прибиты на сетевой карте сервера которая смотрит в локалку? Изначально по инструкции там прибивается только IP адрес и маска, а на каком то этапе, пока не отследил, там ещё сам дописывается DNS1: 127.0.0.1, так и должно быть? или надо его удалить? или на другой заменить?

Источник

Вы не можете подключиться к Интернету и не сможете подключиться к домену или войти в домен, если на контроллере домена для проверки подлинности установлен Windows Server 2003 с пакетом обновления 1 (SP1).

В этой статье описано решение проблемы, из-за которой клиенты не могут присоединяться к домену или выполнять вход в нее.

Применяется к: Windows Server 2003
Исходный номер базы знаний: 912023

Симптомы

Рассмотрим следующий сценарий. Клиентский компьютер под управлением Microsoft Windows XP присоединен к домену Microsoft Windows Server 2003. Кроме того, windows Server 2003 с пакетом обновления 1 (SP1) устанавливается на контроллере домена для проверки подлинности. В этом сценарии вы можете использовать следующие симптомы:

• Невозможно подключиться к Интернету.
• Вы не можете присоединиться к домену или войти в систему. Таким образом, контроллер домена находится в режиме блокировки IPsec.

При запуске компонента служб IPSEC на контроллере домена может появиться сообщение об ошибке, похожее на следующее:

Не удается найти указанный файл.

Кроме того, в системном журнале сервера могут быть зарегистрированы следующие события:

Тип события: Ошибка
Источник событий: IPSEC
Категория событий: Нет
Идентификатор события: 4292
Date:
Время:
Пользователь: Н/А
Компьютер:
Описание:
Драйвер IPSec переводится в режим блокировки. IPSec отменит весь входящий и исходящий сетевой трафик TCP/IP, который не разрешен исключениями политики IPSec во время загрузки.

Тип события: Ошибка
Источник событий: Service Control Manager
Категория событий: Нет
Идентификатор события: 7023
Date:
Время:
Пользователь: Н/А
Компьютер:
Описание:
Служба служб IPSEC завершила работу со следующей ошибкой: системе не удается найти указанный файл.

Причина

Эта проблема может возникнуть, если ipSec\Policy\Local registry key is deleted or when there is a corrupted file in the policy store. Файл может быть поврежден, если при записи политики на диск происходит прерывание.

Решение

В этот раздел, описание метода или задачи включены действия, содержащие указания по изменению параметров реестра. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому следует в точности выполнять приведенные инструкции. Для дополнительной защиты создайте резервную копию реестра, прежде чем редактировать его. Так вы сможете восстановить реестр, если возникнет проблема. Для получения дополнительной информации о том, как создать резервную копию и восстановить реестр, см. статью Сведения о резервном копировании и восстановлении реестра Windows.

Чтобы устранить эту проблему, выполните следующие действия.

1. Удалите подраздел реестра локальной политики. Для этого выполните следующие действия:
   1. Нажмите кнопку Пуск, выберите команду Выполнить, в поле Открыть введите regedit и нажмите кнопку ОК.
   2. В редакторе реестра найдите и щелкните следующий подраздел: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
   3. В меню Правка выберите команду Удалить.
   4. Нажмите кнопку «Да», чтобы подтвердить удаление подраздела.
   5. Закройте редактор реестра.

   Обходной путь

   Чтобы временно решить эту проблему, отключите компонент служб IPSEC, а затем перезапустите контроллер домена.

   Источник

   Оцените статью
   Вам также может понравиться

   Ясно 100 смарт белтелеком скорость интернета

   Пакеты услуг Новая линейка пакетов от Белтелеком «ЯСНА»

   Ясна лайт белтелеком какая скорость интернета

   Ясна лайт белтелеком какая скорость интернета Новая

   Ясна 100 смарт какая скорость интернета

   Представляем новые пакеты услуг в популярной линейке
   • Правообладателям
   • Политика конфиденциальности
   • Контакты
   Adblock
   detector