Перемеиновать компьютер
 

Хеллоу Пипл))

Есть небольшая проблема. Не могу переименовать компьютер в AD. (Win7 pro)

домен: nav.local
IP - контроллеры домена
172.16.16.6
172.16.16.4

С сервера пробую через netdom выдаёт
_________
C:\Users\administrator>netdom renamecomputer MANAGER4 /newname:SPB007 /userd:nav\admin /passwordd:%pass%
Не удалось подключиться к компьютеру MANAGER4
Код ошибки: 5.

Отказано в доступе.

Не удалось выполнить команду.
_________

Если зайти на компьютер MANGER4 под администратором, и при попытке переновать компьютер - выдаёт сообщение "Данная команда не поддерживается".
Поле идентификация не доступна (серым)... Так же и поле выбора рабочей группы.

Политика AD вся применяется и обновлялась. Вроде все необходимые службы работают...

На контроллере домена***

C:\Users\administrator>nltest /dcname:nav.local
Ошибка в NetGetDCName: Status = 2453 0x995 NERR_DCNotFound

C:\Users\administrator>nltest /sc_query:nav.local
Ошибка в I_NetLogonControl: Status = 1355 0x54b ERROR_NO_SUCH_DOMAIN

...Куда копать люди? Что проиходит с AD?... и как мне переменовать компьютер?

Заранее спасибо
:glasses:

Командную строку запускаете с повышением привилегий?

конечно!

Тогда копайте в сторону DNS-а.
Проверьте настройки, проверьте работоспособность DNS-ов.
Дальше dcdiag, проверьте репликацию и пр.

dcdiag /test:dns

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = DC
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\DC
Запуск проверки: Connectivity
......................... DC - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\DC

Запуск проверки: DNS

Проверки DNS выполняются без зависания. Подождите несколько минут...
......................... DC - пройдена проверка DNS

Выполнение проверок разделов на: ForestDnsZones

Выполнение проверок разделов на: DomainDnsZones

Выполнение проверок разделов на: Schema

Выполнение проверок разделов на: Configuration

Выполнение проверок разделов на: nav

Выполнение проверок предприятия на: nav.local
Запуск проверки: DNS
Результаты проверки контроллеров домена:

Контроллер домена: DC.nav.local
Домен: nav.local


TEST: Dynamic update (Dyn)
Warning: Failed to delete the test record dcdiag-test-record in zone nav.local

DC PASS PASS PASS PASS WARN PASS n/a
......................... nav.local - пройдена проверка DNS

Вроде всё без ошибок...

с компьютера пользователя контроллер домена пингуется?

да. все контроллеры пингуются. папка sysvol доступна

Групповые политики какие применяются к компьютеру? Кто входит в локальную группу Администраторов?

Только Администратор

Default Domain Policy, политика установки программ и политика с logon/logoff scipts
...в принципе как и должно быть)

Мне хотя бы вывести из домена и завести обратно - но не могу...

Вы же пытаетесь переименовать компьютер от имени пользователя nav\admin который не имеет прав администратора на компьютере и как следствие получаете:
Добавьте группу Администраторы домена в группу локальных Администраторов.

Зачем добавлять доменного админа в группу локального...? :o

На других компьютерах переименования проходит успешно.

Вообще то по-умолчанию когда вы вводите машину в домен, в группу локальных администраторов добавляется группа "Администраторы домена".
И на тех компьютерах в группе локальных администраторов тоже только одна запись Администратора?