Я просто не знаю, как лучше описать мою проблему, которая сводит меня с ума. Я пытаюсь создать тестовый домен с виртуальными машинами на коробке, в которой установлена Win7 с установленной рабочей станцией VMwware. Назначение этого домена будет заключаться в том, чтобы мы могли попробовать и протестировать различные ситуации, прежде чем они попадут в производственную сеть.
Я создаю виртуальную машину с WinSrv2008R2, и я использую эту виртуальную машину в качестве шаблона для создания других серверов для домена путем создания его клонов. Теперь я поднимаю DC с одним клоном и рядовой сервер с другим клоном - добавляю сервер в домен. Я как всегда следую стандартной процедуре (это не мой первый домен). Затем я создаю учетную запись администратора и добавляю администратора в группу администраторов домена и предприятия.
Этот админ - админ с полными привилегиями на DC .. никаких проблем. Но на другом сервере ... у меня половина привилегий, и я не могу войти через RDP. Я пробовал с другой учетной записью. Те же проблемы.
Например (с половиной привилегий): я не могу открыть даже средство просмотра, если выберу Пуск -> Администрирование -> Средство просмотра событий. Но я могу открыть Even Viewer через диспетчер серверов. Вы можете заметить это на изображении ниже. Я про ЧТО ???
Я схожу с ума, я не испытывал ничего подобного за свои три года опыта. Я уже потерял 3 дня на устранение неполадок. Может ли это быть связано с клонированием? Может, если я сделаю свежую установку WinSrv2008, проблем не будет?
Я и раньше поднимал тестовые домены как виртуальные машины, и тогда не было никаких проблем. Это VMware Workstation 8. Раньше делал клоны, на Workstation 7 проблем не было. У кого-нибудь есть идеи?
ОБНОВИТЬ:
Это информация из журнала событий, когда я пытаюсь получить доступ через RDP:
An account failed to log on.
Subject:
Security ID: NULL SID
Account Name: -
Account Domain: -
Logon ID: 0x0
Logon Type: 3
Account For Which Logon Failed:
Security ID: NULL SID
Account Name: pat.coleman
Account Domain: lab
Failure Information:
Failure Reason: Domain sid inconsistent.
Status: 0xc000006d
Sub Status: 0xc000019b
Когда вы повышаете сервер до контроллера домена, и это первый контроллер домена в домене, SID локального компьютера используется при создании SID домена. Это действительно единственный случай, когда SID локального компьютера имеет значение. Поскольку вы, похоже, не запускали sysprep, SID машины клона совпадает с SID домена домена, что вызывает странное поведение, которое вы видите.
Демонтируйте домен и начните с нуля, систематизируя каждый клон перед dcpromoing и присоединение к рядовым серверам.
После создания клонов запустите sysprep :)