Софт: Глюки AD

[techquisitor]

Сижу в кабинете и грею голову тут над проблемами. Подкинули мне тут задачку. Кому интересно читать бред написанный ниже, могу рассказать

Итак, имется здоровая локалка с кучей компов, которые входят в домен работающим под Active Directory. Имеется некая тачка ЫКС с неким юзером ЫГРЕК. Прикол в том, что ЫГРЕК не может зайти в этот домен, хотя он в оном домене прописан. Далее, в этотм домене прописан и я. Что интересно, я с той тачки в домен тоже не могу зайти. С другой - пжалста.
Дальше интереснее - другой юзер, назовём его ЗЕТ из той же группы и домена, что и юзер ЫГРЕК прекрасно логинится в домен. Аккаунт ЫГРЕКА незалочен, всё в порядке. И где же собака порылась-то...

Comments

[techquisitor.livejournal.com]

Говорит, что невозможно получить доступ к домену. ДНС тут ни при чём, это явно AD дурку гонит. В общем, у меня срок до понедельника эту траблу решить.

[dsent.livejournal.com]

Другой узер, с этого же компа может войти.
А интересующий тебя - нет.
Так?

[techquisitor.livejournal.com]

Интересующий не может войти и я, к примеру, не могу.

[dsent.livejournal.com]

Мля... Отвечал бы ты почётче как-нибудь.
Кто-нибудь с этого компа может войти?
Чем отличается его запись от ваших?

[techquisitor.livejournal.com]

1) Да может.
2)Моя запись отличается тем, что я нахожусь в группе техсаппорта и помимо доступа по всей локалке имею доступ и к файлу на серваке. А там - обычный юзер.

[techquisitor.livejournal.com]

Т.е. тот кро ухитряется залогиниться находится в группе обычных юзеров.

[mrnight.livejournal.com]

Если б никто не мог, предположил бы, что для компа что-то не то прописано в AD, а так...