Шаблоны безопасности ошибка расширенного типа

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Стоит домен на Windows Server 2003, проблема с одно машиной.
Ника кне могу получить доступ на ресурсы типа c$, admin$
На комманду namec$ выдает сообщение «Ошибка расширенного типа».
В журнале событий ничего не пишет.
Но периодически вылазит такая ошибка:

Тип события: Ошибка
Источник события: Kerberos
Категория события: Отсутствует
Код события: 5
Дата: 17.02.2010
Время: 20:37:36
Пользователь: Н/Д
Компьютер: SERV
Описание:
The kerberos client received a KRB_AP_ERR_TKT_NYV error from the server HAZIEVADI$. This indicates that the ticket used against that server is not yet valid (in relationship to that server time). Contact your system administrator to make sure the client and server times are in sync, and that the KDC in realm DOMAIN.*******.ORG is in sync with the KDC in the client realm.

Дополнительные сведения можно найти в центре справки и поддержки, в «http://go.microsoft.com/fwlink/events.asp».

DameWare NT Utilites при обращении к ресурсам Share
сначала просить ввести логин и пароль. После ввода даминского логина и пароля как доменного так и локального выдает ошибку:
Logon Failure.
System Error: 1208
System Message: Ошибка расширенного типа.

C Kaspersky Administration Kit схожая проблема не проходит удаленная установка приложения (затыкается на копировании файлов), и оно конечно понятно.

Способы подключения сетевого диска

Сетевой диск – средство, используемое для открытия доступа к своим ресурсам в пределах локальной сети. Подключение данного элемента может осуществляться несколькими способами, отличающимися по сложности и программными средствами, задействованными в процедуре. О них вы сможете узнать далее.

Зачем нужно подключать сетевой диск?

Перед тем как разбирать саму процедуру подключения сетевого диска, необходимо разобраться в том, для чего это нужно. Для этого рассмотрим небольшой пример. Допустим, существует определенная локальная сеть (см. как создать локальную сеть) из нескольких компьютеров, например, в офисе. Одному из участников сети необходимо поделиться документом со всеми остальными. Для этого ему достаточно загрузить в папку сетевого диска нужный файл, а все остальные получат к нему доступ.

Как подключить сетевой диск в Windows

Через «Компьютер»

Приступим к рассмотрению процедуры настройки сетевого диска, которую вы можете реализоваться, если пользуетесь операционной системой Windows:

Найдите значок «Компьютер» на рабочем столе и кликните по нему двойным щелчком. Если его нет, можно осуществить вход через проводник. Для этого кликните на меню пуск и в списке выберите пункт «Проводник».

После этого откроется окно. В его боковом меню найдите пункт «Этот компьютер» и кликните на него:

В открывшемся окне кликните на «Подключить сетевой диск» и выберете соответствующий пункт в выпадающем меню:

После этого на экране появится окно, где вам предложат выбрать обозначение для будущего сетевого диска. В данном случае вы не ограничены в своем выборе и можете обозначать диск по своему усмотрению. Также в том же окне имеется пункт «Папка». Он позволяет выбрать ту директорию, которая будет назначена в качестве сетевого диска. Например, если вы хотите отправлять в локальную сеть рабочие документы, то выбирайте ту папку, в которую вы их сохраняете. Для этого нажмите на кнопку «Обзор…» и выберете ее на компьютере:

Если вы правильно выполнили все вышеописанные действия, то в системе должен появиться отдельный диск, который теперь можно использовать в качестве сетевого.

Более наглядно процедура подключения сетевого диска описана в ролике:

Через командную строку

Управление сетевыми дисками через командную строку требует хотя бы минимального знания кодовых команд, поэтому такой способ редко используется рядовыми пользователями. Для начала разберемся с тем, как запустить само командное окно. Для этого потребуется:

Нажать сочетание клавиш Win+R. После этого на мониторе вы увидите окно «Выполнить»:

Теперь разберемся с основными командами, которые используются при работе с сетевыми дисками:

• net use – данная команда используется для проверки уже существующих сетевых соединений и дисков. После ее ввода вы сможете узнать, какой буквой обозначен активный сетевой диск, удаленный адрес и прочую информацию.
• net use W: serverdoc – такой командой можно создать новый сетевой диск. В системе он будет обозначаться буквой W, а в качестве директории файлов будет использована папка doc, расположенная на сервере server.
• net use W: serverdoc /user:DomainMyPC 12345678 – такая команда также используется при создании сетевых дисков, но с расширенными параметрами. Она указывает, что будет создан диск с наименованием W, с директорией хранения файлов в папке doc на сервере server. В качестве учетного пользователя будет использована запись MyPC домена Domain. На сетевом диске также будет установлен пароль – 12345678.

Через групповые политики

Способ создания сетевого диска через групповые политики многими уже считается устаревшим, но большинство системных администраторов пользуются именно им. Рассмотрим, как подключить сетевой диск, используя групповые политики:

• Первым делом необходимо запустить саму консоль групповых политик. Для этого на клавиатуре нажимаем сочетание клавиш Win+R и в открывшемся окне «Выполнить» вводим команду «gpmc.msc». После этого на экране появится консоль управления групповых политик.
• В окне «Редактор управления групповыми политиками» следуйте по следующему пути: «Конфигурация пользователя – Настройка – Конфигурация Windows – Сопоставления дисков». В правой области окна правой кнопкой мыши выбираем «Создать – Сопоставленный диск»:

После этого нажимаем кнопку создать и указываем папку, которая будет использоваться в качестве сетевого диска. Указываем наименование диска и ставим галочку напротив пункта «Повторное подключение». После этого переходим на вкладку «Общие параметры»:

Данный способ является довольно затруднительным для пользователей, которые не обладают достаточными знаниями в архитектуре самой системы Windows, поэтому он рекомендован для использования только тем, кто имеет более высокий уровень подготовки.

Как подключить сетевой диск на Mac OS?

Mac OS существенно отличается по своему интерфейсу, а также функциональным возможностям от какой-либо версии Windows, поэтому рассмотрим процедуру подключения сетевого диска на компьютерах марки Apple отдельно. Подобная процедура осуществляется следующим способом:

Открываем программу Finder, которая обычно располагается в левой части дока, простым нажатием:

После того как окно запустилось, нажимаем сочетание клавиш Command+K для открытия окна «Подключение к серверу».

В открывшемся окне необходимо будет ввести путь к сетевому серверу, а также к папке, которая будет использоваться в качестве диска:

Стоит отметить, что подобные действия вам придется проделывать при каждом включении компьютера. Но этого можно избежать, настроив систему таким образом, чтобы она самостоятельно запускала сетевой диск при активации. Рассмотрим, как это сделать:

Заходим в меню и находим пункт «System preference» (системные настройки):

После этого в открывшемся меню находим пункт «Accounts» (аккаунты) и нажимаем на вкладку «Login Items», где кликаем по значку «+»:

На экране появится окно, где необходимо будет выбрать сетевую папку, которые вы назначали до этого и кликнуть по кнопке «Add».

Проделав все вышеописанные процедуры, вы сможете настроить автоматический запуск сетевого диска при включении компьютера под руководством системы Mac OS.

Наглядно увидеть инструкцию по подключению сетевого диска на Mac OS предлагается на следующем видео:

Как настроить облачное хранилище как сетевой диск?

На сегодняшний день очень многие пользователи пользуются облачными хранилищами для хранения своих файлов. Это обусловлено тем, что в них они более защищены в случае сбоев в работе операционной системы. Но как превратить облачное хранилище в сетевой диск? Рассмотрим несколько возможных вариантов:

Хранилище поддерживает работу с WebDav

«Яндекс.Диск» – одно из наиболее популярных облачных хранилищ, которое поддерживает работу по протоколу WebDav, поэтому для подключения его в качестве сетевого диска вам не потребуется устанавливать какой-либо дополнительный софт или осуществлять сложные манипуляции с настройками. Чтобы осуществить процедуру достаточно знать специальный адрес хранилища, а также логин и пароль для входа в него.

Подключение хранилища «Яндекс.Диск» можно реализовать способом, аналогичным с настройкой обычных папок. Для этого запускаем проводник, находим пункт «Компьютер» или «Этот компьютер» и выбираем пункт «Подключить сетевой диск». После этого откроется окно, в котором вы увидите возможные варианты подключения:

Выбираем любую незанятую букву, которой в дальнейшем будет обозначаться сетевой диск. После в нижней части основного окна необходимо нажать на ссылку «Подключение к сайту, на котором можно хранить документы и изображения», которая перебросит вас на следующий экран настроек, где в строке «Папка» необходимо указать ссылку на хранилище «Яндекс» и нажать «Далее»:

После этого откроется окно, где у вас потребуют ввести личные данные от аккаунта на «Яндекс.Диск»:

После их ввода достаточно будет нажать «ОК». Теперь дисковое хранилище будет отображаться в системе в качестве сетевого диска. Обращаться с ним можно, как и с любой другой директорией.

Хранилище не поддерживает работу с WebDav

Существуют также хранилища, которые невозможно подключить вышеописанным способом, ведь они не поддерживают работу с WebDav. Но проблема легко решается при помощи специальных программ-мостов. Самая большая проблема заключается в том, что подбирать софт придется под каждое хранилище отдельно. Рассмотрим, как это осуществляется с Google Drive. Чтобы определить хранилище в качестве сетевого диска, следует скачать программу DAV-pocket lab. После установки необходимо будет пройти несложную регистрацию.

После этого достаточно будет авторизоваться в системе Google Drive. Подключение сетевого диска осуществляется аналогично со способом, который описан для «Яндекс.Диск». Только в строке папка необходимо будет указать следующий адрес: https://dav-pocket.appspot.com/docso

С «Яндекс.Диск» и Google Drive мы разобрались, но что делать, если вы работаете с Dropbox? Несмотря на популярность данного хранилища, специальных программ-мостиков для него не существует. Что же делать в этом случае? Можно воспользоваться универсальным клиентом с названием CarotDAV. Он позволяет подключать сразу несколько сетевых дисков с различных облачных хранилищ. Для этого достаточно просто выбрать необходимый сервис и ввести свои данные для входа:

Ошибка расширенного типа при подключении сетевого диска

Многие пользователи жалуются на то, что при подключении к сетевому диску система выдает ошибку следующего формата: «Не удалось выполнить сопоставление сетевого диска из-за следующей ошибки: Ошибка расширенного типа». В таком случае пользователю не удается получить доступ к своему сетевому ресурсу. Что же делать и как решать проблему?

Наиболее распространенной причиной таких сбоев является некорректная дата и время. Неправильность данных может вызывать конфликты в работе сети, что и приводит к подобным неполадкам. Для решения проблемы достаточно просто выставить правильную дату и время.

Если же это не помогает, следует обратиться к мастеру, который специализируется на работе с локальными сетями. Самостоятельные попытки исправить ситуацию могут привести к необратимым последствиям – утрате важных данных, сбоям в самой сети и т. д.

Подключение сетевого диска – это достаточно простая и безопасная процедура, которую может осуществить практически каждый пользователь, но для этого необходимо придерживаться определенной последовательности действий. Неправильное выполнение подключения может привести к сбоям в работе, что обязательно необходимо помнить.

Ошибка расширенного типа

Все по порядку:
Передали мне сервак (домен) и двадцать пользователей с их ПК впридачу 🙂 .
Первым делом посмотрел события, затем полез в AD посмотреть, что и как и заодно поюзать «Default Domain Controllers Policy» и «DefaultPolice». Мои действия: в AD вызываю свойства «domain controllers», вкладка «Групповая политика», выбираю «Default Domain Controllers Policy» -> изменить. Сервак долго думал-думал и выдал мне сообщение: (не помню уже, что там было точно написано) что мол невозможно подключиться к AD, возможно Контроллер домена неисправен. с попытки 3-4 смог только посмотреть.
Далее: в сетевых настройках было указано два ДНС-сервера, один указывал на себя(192.168.0.1), другой на несуществующий (192.168.0.2) (так и на пользовательских ПК), убрал лишний и подкрутил DHCP.
В ДНС-серваке обнаружил несколько записей с разными именами ПК с одним и тем же IP-шником, удалил неверные.
Дальше, запускаю Dcdiag, все тесты ок, кроме последней:
Starting test: FsmoCheck, здесь ругань на отсутствие глобального каталога. Лезу в AD-сайты и службы/Sites/Default-First-Site-Name/Servers/Server/ свойства NTDS Settings, ставлю галку.

Сейчас все вроде пашет, но есть две ошибки, которые не могу решить, вот что в логах:
Тип события: Предупреждение
Источник события: SceCli
Категория события: Отсутствует
Код события: 1202
Дата: 25.06.2007
Время: 17:49:25
Пользователь: Н/Д
Компьютер: SERVER
Описание:
Выполнено распространение политики безопасности с предупреждением. 0x4b8 : Ошибка расширенного типа.

Справка по данному вопросу размещена на веб-узле http://support.microsoft.com. Запросите «troubleshooting 1202 events».

Дополнительные сведения можно найти в центре справки и поддержки, в «http://go.microsoft.com/fwlink/events.asp».
Полез на сайт малакософт http://support.microsoft.com/default. 22120121120120
я застрял на команде «secedit /refreshpolicy», у мна нет такой, точнее ключа «refreshpolicy».

Помогите пожалуйста в решении данной проблемы.

З.Ы. Мне админ бывший сказал, что он переустанавливал сервак, и чтоб не бэкапить AD, поднял второй сервак в сети и реплицировал все учетки на него а затем после переустановки обратно.