Невозможно подключение.

[Typhoon]

Ну да.. В зоне прямого просмотра. Доменное имя компа PCxx.yyyy.local
В Active Directory он тоже прописан.
Адрес соответствует компьютеру.

возможно, есть дублированные записи?
попробуйте все-таки сделать так: http://blog.freestee.ru/admin/dns-clea#more-119

[shs]

Запрос аутентификации. При вводе различный логинов и паролей, в том числе и учетных данных администратора домена, выскакивает та же ошибка.

поле для ввода имени пользователя доступно для редактирования?

[[Doza_PsiHoza]]

Ну да.. В зоне прямого просмотра. Доменное имя компа PCxx.yyyy.local
В Active Directory он тоже прописан.
Адрес соответствует компьютеру.

возможно, есть дублированные записи?
попробуйте все-таки сделать так: http://blog.freestee.ru/admin/dns-clea#more-119

Не помогло...

Запрос аутентификации. При вводе различный логинов и паролей, в том числе и учетных данных администратора домена, выскакивает та же ошибка.

поле для ввода имени пользователя доступно для редактирования?

Доступно.

[shs]

см. логи безопасности на проблемной рабочей стнации. Какой пользователь указан в событиях (вас должны интересовать события с типом входа=3), когда вы пытаетесь выполнить вход на проблемный компьютер?

ЗЫ Да, а покажите ipconfig /all с проблемной машины и контроллера домена.
ЗЗЫ А время на проблемной машине и DC совпадает?

[shs]

да и версси ОС на DC и клиентах укажите.

[[Doza_PsiHoza]]

да и версси ОС на DC и клиентах укажите.

Windows Server 2003
Windows XP

Остальные работают нормально.

Логи и ipconfig пока не могу показать, в понедельник только на работе буду.
Время совпадает. Тем более, проблемная машина может ведь к серверу подключиться, а сервер к ней - нет. Тут дело именно в машине, кажется.

[myst]

Выгнать проблемный комп из домена и ввести его заново. Для верности можно погрохать корневые сертификаты домена после вывода. И проверить время как на локальной машине, так и на КД.
Теоретически можно включить аудит обмена открытыми ключами проблемной тачки с доменом. (Правда я не знаю как, тут тебе лучше виндузятники подскажут).

[shs]

отрезал кусок в отдельную тему Kerberos Authentication (отрезано от Невозможно подключение)

[[Doza_PsiHoza]]

Выгнать проблемный комп из домена и ввести его заново. Для верности можно погрохать корневые сертификаты домена после вывода. И проверить время как на локальной машине, так и на КД.
Теоретически можно включить аудит обмена открытыми ключами проблемной тачки с доменом. (Правда я не знаю как, тут тебе лучше виндузятники подскажут).

Выгонял, заново регистрировал потом. Время проверял. Аудит обмена открытыми ключами включен. Вот сертификаты не трогал еще...

[shs]

Выгонял, заново регистрировал потом. Время проверял. Аудит обмена открытыми ключами включен. Вот сертификаты не трогал еще...

Если вы не используете смарткарты для входа в систему, то никаких сертификатов у вас не будет.

Показывайте обещанные Ipconfig'и и сообщения из журналов в момент возникновения сообщения о невозможности подключения.

[[Doza_PsiHoza]]

Тему пока что не закрывайте. Нахожусь в командировке.