Назад | Перейти на главную страницу

Сбой программ после присоединения сервера к домену

ОБНОВЛЕНИЕ: проблема решена

Решили обновить компьютер с Windows Server 2008 к Windows Server 2008 R2, после перезагрузки все проблемы были устранены. Каждое приложение может запускаться от пользователей домена. Спасибо, думаю, мы можем закрыть этот вопрос

Сценарий:

У нас есть компьютер под управлением Windows Server 2008 (не рекламируемый как контроллер домена) с установленным Microsoft SQL Server 2008. У нас также есть клиентское приложение, которое подключается к SQL Server, и стороннее приложение, которое подключается к SQL Server для выполнения заданий резервного копирования. Все работает как положено. Затем мы решили присоединить этот сервер к домену (как рядовой сервер мы не продвигались как DC) ...

Техническая информация:

Эта проблема:

После присоединения к домену некоторые приложения вылетают, если мы авторизуемся с любая учетная запись домена (например Администратор домена). Однако, если мы войдем в систему, используя любая локальная учетная запись (например локальный администратор) мы можем запускать все программы без ошибок.

Мы обнаружили следующие действия, которые не работают / приводят к сбою, если мы вошли в систему с учетной записью домена:

В средстве просмотра событий находим eventID 1000 с отчетом о сбое приложения:

Если мы выйдем из учетной записи домена и снова войдем в систему, используя учетную запись локального администратора, все указанные ниже приложения могут быть выполнены без ошибок. Все они

Что мы пытались исправить:

Мы можем легко воспроизвести проблему, используя runas.exe:

runas /user:DOMAIN\Administrator ssms.exe знак равно крушение
runas /user:LOCAL_COMPUTER\Administrator ssms.exe знак равно без падений

Мы открыты для тестирования и отправки отзывов здесь, надеемся, что кто-нибудь поможет нам с этой проблемой.

Что бы я попробовал:

  • Используйте монитор процессов SysInternal (Microsoft) (procmon.exe), задав для фильтра значение «имя процесса IS ssms.exe» и посмотрите, что он делает до сбоя. Затем повторите попытку с работающим пользователем, чтобы посмотреть, что он будет делать дальше, если все будет в порядке.
  • Проверьте настройки в локальной политике безопасности
  • Использовать GPRESULT.EXE / SCOPE user / H c: \ <ваш путь> \ rsop.html / F для создания отчета RSoP, чтобы узнать, не устанавливает ли групповая политика что-нибудь странное для учетной записи домена
  • Убедитесь, что ваш антивирусный продукт не работает иначе с учетными записями домена

... затем просмотрите результаты, прежде чем думать о следующих шагах.