Почему пользователь не может войти в свою учётную запись в домене?

Question

[NeabraCadabra]

Имеются 2 виртуальных машины на windows 10 (далее - машина) и windows server 2022 (далее - сервер). На сервере развёрнут домен и создан пользователь домена, который входит в группу "пользователи домена", но на машине, при входе пользователя, пишет следующее: Однако, если подождать минуту-две, то пользователю не выводится данная ошибка.
Как избавиться от такого поведения ошибки?

Comments

[rPman]

Проверь настройки DNS на клиенте, если там указан внешний, то компьютер тупо не может найти локальный домен, пока не получит его по netbios (wins как раз его раз в сколько то минут собирает)

[NeabraCadabra]

rPman, что вы подразумеваете под "внешний"?

[Demon416]

NeabraCadabra, днс не принадлежащий контроллеру домена

[NeabraCadabra]

Demon416, такого не может быть, т.к. машина и сервер находятся в интранете, разве что сервер ещё имеет выход в интернет с другой виртуальной сетевой карты. Также на сервере в настройках DHCP в предопределённых параметрах указан адрес для маршрутизатора по умолчанию (адрес сервера) и DNS (тоже адрес сервера). Однако, я обнаружил в записях моего DNS сервера адреса моего DNS сервера и DNS сервера от виртуальной сетевой карты, которая выходит в интернет, но после удаления этой второй записи (DNS сервера с выходом в интернет) ничего не изменилось.

[NeabraCadabra]

Demon416, ещё есть такой момент, что под другой учётной записью с группой "Администраторы домена" вход пользователя с машины проходит успешно, без вышеуказанной ошибки.

[Crazy_Cooler]

Данное сообщение появляется, если вы пытаетесь войти на сервер или рабочую станцию не локально. Добавьте группу "Пользователи домена" в группу "Пользователи удаленного рабочего стола" и тогда любой доменый пользователь сможет заходить на удаленный рабочий стол любого сервера в домене, где это разрешено.

[NeabraCadabra]

Crazy_Cooler, если бы проблема была в разрешениях этой группы, то пользователей попросту не пускало бы. Так что не вариант.

[Crazy_Cooler]

NeabraCadabra, вы написали о проблемах с виртуальными машинами, а в виртуальную машину нельзя войти локально (кроме консоли локального гипервизора).

[NeabraCadabra]

Crazy_Cooler, вы что то напутали. У меня нет проблем с виртуальными машинами. У меня проблема с ошибкой (смотрите скриншот с вопросом), которая сама проходит спустя пару минут. И я не понимаю в чём причина такого поведения. Проходит она в том смысле, что спустя пару минут я спокойно с любой машины в домене могу зайти под учёткой.

[Adler]

А с синхронизацией времени все нормально?

Answer 1

[Роман Безруков]

ну, справедливости ради:
- в вопросе никак не отражено, что КД имеет несколько сетевых карт (multihomed DC)
- (опираясь на условия вопроса) ошибка указывает на то, что пользователь либо не имеет соответствующих прав (не входит в локальную группу Remote Desktop Users), либо пытается выполнить вход на КД

неплохо было бы увидеть:
- какие события, относящиеся к ошибке, есть в системных журналах на клиенте и на КД?
- настройки DNS на клиенте и "внутренней" сетевой карте КД?

скорее всего, ошибка связана с некорректным NIC Bind Order - выставляйте "внутреннюю" сетевую карту первой в списке и проверяйте. Дополнительно можно отключить регистрацию "внешней" сетевой карты в DNS либо совсем ее выключить/удалить.
Но даже корректный NIC Bind Order может не спасти в будущем от возможных ошибок регистрации в DNS, репликации AD и т.д.

Answer 2

[Артем Кайбагоров]

Если у вас в качестве гипервизора Hyper-V - отключите в его свойствах режим расширенного сеанса, ну или не активируйте его при подключении к консоли ВМ. Этот режим использует RDP для связи с ВМ