Не могу зайти на Windows Server — почему?

Question

[TECH1]

Установил Windows Server 2022.
Входил через пользователя Администратор
Установил Active Directory и переименовал сервер в настройках «Свойства компьютера»
После перезагрузки не могу войти никак
Ни через пользователя Администратор — пишет «База данных диспетчера учетных записей сервера не содержит записи регистрации.
Всегда входил через SRV\Администратор и входило
Теперь появилось SRV2022\Администратор и пробую пароль, то пишет что пароль или логин не правильный
SRV2022 это я так назвал Active Directory и сам сервер в «Свойства компьютера»

Comments

[Vladimir]

Встречался такой баг, именно с учеткой Администратор. Пробуйте ребутать. После установки сервера, надо сразу новую учетку свою делать со всеми админскими правами.

[TECH1]

Пробуйте ребутать

Что єто значит? Переустановка?
Перезагрузку пробовал

[Максим Ярошевич]

Установил Active Directory и переименовал сервер в настройках «Свойства компьютера»

Выстрелил в ногу из дробовика. Теперь болит нога и не могу ходить, что делать?

Если сервер не в бою, а с таким багом - вряд ли он в бою - переставить.

Answer 1

[Роман Безруков]

на контроллерах домена AD нет локальных учетных записей, а локальный администратор (SRV\Администратор, который сервер\пользователь) при подъеме AD трансформировался в SRV2022\Администратор (администратор домена - домен\пользователь)

Установил Active Directory и переименовал сервер в настройках «Свойства компьютера»

именно в таком порядке проводились операции? Оригинальный вы человек...
При переименовании контроллера домена соблюдается определенный порядок действий. КД у вас, как я понимаю, единственный, а первый КД в домене и, тем более, в лесе - это весьма важный компонент. В базе AD сейчас он числится со старым именем, а по факту имя другое - домен в шоке, метаданные не валидны...
В вашем случае проще и быстрее переставить все с нуля. Ну и домену лучше давать какое-то осмысленное имя - например, firma.corp

Comments

[TECH1]

Спасибо за обьяснение.
Сейчас займусь переустановкой.
Подскажите как правильно переименовать ПК и добавить AD?
Сразу после установки сервера делаю переименование ПК, перезагрузка.
Добавляю AD. Пароль и пользователь (не помню можно ли его указывать ) меняем?
Имя ПК лучше SERVER2022, а AD - firma.local
Правильно я думаю?
Спасибо!

[Роман Безруков]

TECH1,
1. ставите систему, делаете нужные настройки (статический IP, Remote Desktop, часовой пояс и т.д.), переименовываете сервер и перегружаетесь.
2. добавляете роль ADDS, затем настраиваете ее. В вашем случае, скорее, всего, это будет первый КД в новом лесе. Там указывается имя корневого домена - лучше указать firma.loc, а не firma.local, ибо есть нюансы. Далее указывается пароль режима восстановления сервиса каталогов (DSRM) и отмечается, будет ли этот контроллер одновременно DNS-cсервером. Остальные параметры можно оставить как есть

инструкций в интернете достаточно - хотя бы эта

[TECH1]

будет ли этот контроллер одновременно DNS-cсервером

а как узнать?

п.с. возможно тупые вопросы, ноя новичок

[Роман Безруков]

TECH1, хм...есть смысл задать этот вопрос тому, кто выступил инициатором развертывания AD, и сетевому инженеру. Делаете собрание: инициатор, сетевой инженер, вы - как исполнитель. Обсуждаете все вопросы, по развертыванию AD, пишите ТЗ, далее - план работ и выполняете все действия по плану.
Можно (а иногда - лучше) нанять специалиста со стороны для проведения таких работ - но это вопрос к руководству

[TECH1]

Роман Безруков, да я просто самообучением занимаюсь. Пробую, эксперементирую.

[Роман Безруков]

TECH1, тогда ставьте по максимуму...примерную инструкцию я уже давал - можно прямо по ней делать...

Answer 2

[MVV]

Если у вас установка свежая и ещё не в бою, считаю предпочтительным вариант выше, от Роман Безруков .
Но есть альтернатива, которую можно попробовать: загрузиться в безопасном режиме восстановления службы каталогов (надеюсь пароль для этого режима у вас есть) и переименовать компьютер обратно, как было. После чего - помолиться своему богу или постучать по дереву и попробовать перезагрузиться.
PS

Непрошенный совет

Раз уж вы взялись работать с AD, не набравшись перед этим знаний, как с не работать - работайте стандартно: выбирайте варианты по умолчанию, не пытайтесь прибумывать что-то свое и менять настройки вслепую. Варианты выборов по умолчанию в AD сейчас разумные, а сама по себе AD - штука очень сложная, накосячить по незнанию в ней можно легко. Впрочем, вы уже убедились в этом сами ;-)

Answer 3

[TECH1]

Снова накосячил. Наверное. Переустановил сервер с нуля. Добавил AD. Перезагрузился. Теперь не могу войти на сервер как Другой пользователь . Ввожу Имя ПК сервера\Администратор. Пишет пароль или имя неправильные.
В AD под тем же Администратор и пароль пускает. Там ввожу Имя AD\Администратор и входит.
Может нужно добавить в AD что-то?