Изменение имени компьютера или домена общая ошибка сети

Hello,

it seems that replication is not done between the DCs when you try to use the same name, so give it some time for replication, especially if they are on different sites.

Also check that all records from DNS zones are removed from the machines.

Are the machines created from images/clones that are not prepared with sysprep?

---

Best regards

Meinolf Weber
MVP, MCP, MCTS
Microsoft MVP — Directory Services
My Blog: http://msmvps.com/blogs/mweber/

Disclaimer: This posting is provided AS IS with no warranties or guarantees and confers no rights.

You can reset the computer account in AD i.e in ADUC right click on computer object and select reset or delete the computer object from AD and force the replication between DC and then try the same.Also you need to check the duplicate record in DNS if
any and delete the same before you proceed joining the PC to domain.

---

Best Regards,

Sandesh Dubey.

MCSE|MCSA:Messaging|MCTS|MCITP:Enterprise Adminitrator |
My Blog

Disclaimer: This posting is provided «AS IS» with no warranties or guarantees , and confers no rights.

• Proposed as answer by

  Wednesday, April 8, 2015 1:49 AM

Hi,

When you remove old computer account from AD make sure that the change is replicated to another DC. Before renaming DC, ensure that replaced DC entries are not present in DNS and ADSEDIT.

---

Best regards,

Abhijit Waikar.
MCSA | MCSA:Messaging | MCITP:SA | MCC:2012
Blog: http://abhijitw.wordpress.com
Disclaimer: This posting is provided «AS IS» with no warranties or guarantees and confers no rights.

Replication is doing fine…. as shows repadmin /showrepl, and i gave it more than enough time, because i`he cheked
it after a few days…

Ive checked DNS, there was no those machines.

Maybe they were prepered with sysprep, i don`t realy remember, How that could cause a problem?

We have domain on 2 DC`s(1 is GC and the 2nd is DC(Server 2008r2 ent)), Sometimes we need to replace old computers to the new ones. But they have to to be named like the old ones. So sometimes after removing old comuter from the AD, we still have
an error message «Can`t rename, computer account is already exists» where else should we remove it????????

When computer is disjoint from the domain or member system is crashed its computer object still exists in the AD in the disabled state & it is only deleted at the later point. Also, its host records & pointer records exists in the DNS. Without cleaning
those reference, you can’t rename a new system to the old one. If you still attempt it then the secure channel will be broken along with duplicate SPN issue might occur.

You need to delete the computer object from the AD & records from the DNS, wait at least one replication cycle to be completed for the changes to be reflected to any other DC before you can reuse the name.

---

Awinish Vishwakarma — MVP

My Blog: awinish.wordpress.com

Disclaimer This posting is provided AS-IS with no warranties/guarantees and confers no rights.

Look i`ve cheked in on both DC`s dsa.msc, dasiedit.msc, and in the DNS records too, there were no those computers, so maybe someone Knew if there is a way maybe in powershell to make search in ldap of those machines accounts??????

How is the machine prepared clean OS install or prepared by clone or imaging without sysprep?
The Machine SID Duplication Myth (and Why Sysprep Matters)
http://blogs.technet.com/b/markrussinovich/archive/2009/11/03/3291024.aspx

---

Best Regards,

Sandesh Dubey.

MCSE|MCSA:Messaging|MCTS|MCITP:Enterprise Adminitrator |
My Blog

Disclaimer: This posting is provided «AS IS» with no warranties or guarantees , and confers no rights.

We are using WDS server, with prepered images(with sysprep of course), so you think, i should check out for dublicated SIDS?

Sandesh if you would be on my place how would you do that?

• Edited by
  Gvintik
  Thursday, October 4, 2012 10:04 AM

• Proposed as answer by
  Yan Li_
  Monday, October 8, 2012 7:38 AM
• Unproposed as answer by
  Gvintik
  Monday, October 8, 2012 9:04 AM

Sandesh ive got the list by this command Get-ADComputer -Filter {Name -like «*»} | Select Name,SID | Format-Table -Auto

But there are no matches in this list, if i understood correctly one of my computers have SID that matches with name that i need, but some how it has another name, so how could i figure that?????

Try to connect the dsa.msc to both DC´s and check if the Computer account is deleted on both. You can change the connection point in this menu 

Replication is doing fine…. as shows repadmin /showrepl, and i gave it more than enough time, because i`he cheked
it after a few days…

Ive checked DNS, there was no those machines.

Maybe they were prepered with sysprep, i don`t realy remember, How that could cause a problem?

Just to add about replication, is if you have multiple Sites and the console or DC you are connecting to is in another Site, and the replicaiton frequency is at the default 180 min (3 hours), you will need to wait for replication to occur. Evenif you were
to right-click a connection object and choose replicate now, it will still wait until the next schedule. I’ve seen this in larger environments with multiple DCs and Sites, and this includes making changes to GPOs, since no matter what DC you’re connected to
working on a GPO, it’s really talking to the PDC Emulator (which can be changed), and the PDC may be in another Site, and the GPO hasn’t replicated yet.

---

Ace Fekay
MVP, MCT, MCITP/EA, MCTS Windows 2008/R2 & Exchange 2007, Exchange 2010 EA, MCSE & MCSA 2003/2000, MCSA Messaging 2003
Microsoft Certified Trainer
Microsoft MVP — Directory Services
Technical Blogs & Videos: http://www.delawarecountycomputerconsulting.com/

This post is provided AS-IS with no warranties or guarantees and confers no rights.

Try to connect the dsa.msc to both DC´s and check if the Computer account is deleted on both. You can change the connection point in this menu 

Yes, i `ve done that, read carefully Thread  please

Replication is doing fine…. as shows repadmin /showrepl, and i gave it more than enough time, because i`he cheked
it after a few days…

Ive checked DNS, there was no those machines.

Maybe they were prepered with sysprep, i don`t realy remember, How that could cause a problem?

Just to add about replication, is if you have multiple Sites and the console or DC you are connecting to is in another Site, and the replicaiton frequency is at the default 180 min (3 hours), you will need to wait for replication to occur. Evenif you were
to right-click a connection object and choose replicate now, it will still wait until the next schedule. I’ve seen this in larger environments with multiple DCs and Sites, and this includes making changes to GPOs, since no matter what DC you’re connected to
working on a GPO, it’s really talking to the PDC Emulator (which can be changed), and the PDC may be in another Site, and the GPO hasn’t replicated yet.

---

Ace Fekay
MVP, MCT, MCITP/EA, MCTS Windows 2008/R2 & Exchange 2007, Exchange 2010 EA, MCSE & MCSA 2003/2000, MCSA Messaging 2003
Microsoft Certified Trainer
Microsoft MVP — Directory Services
Technical Blogs & Videos: http://www.delawarecountycomputerconsulting.com/

This post is provided AS-IS with no warranties or guarantees and confers no rights.

We set replication on every 15 min, and i `ve waited for a few days still no luck! so if your advice is to wait, we `have already tried that!

At this point of time I would recommend to check the health of DC and run dcdiag /q and repadmin /replsum and post the log with IPconfig /all details of DC and problematic computer.I would also recommend to connect to ADSIedit and check does the computer
object name exist and delete the same if any.Also try searching the computer object form ADUC.Click on Root domain name(example.com) and perfrom the search computer search it may be the case it may be in some other OU.

---

Best Regards,

Sandesh Dubey.

MCSE|MCSA:Messaging|MCTS|MCITP:Enterprise Adminitrator |
My Blog

Disclaimer: This posting is provided «AS IS» with no warranties or guarantees , and confers no rights.

Sandesh i`ll post all that you listed a little bit later, but the thing is that there is no problem computer, there is problem machine name, because i can`t name any machine with this name!

So here is repadmin /replsum on GC
 GC                    10m:30s    0 /   5    0
 DC                    10m:42s    0 /   5    0
 GC                     10m:42s    0 /   5    0
 DC                     10m:26s    0 /   5    0

And the same on the DC

 GC                     12m:36s    0 /   5    0
 DC                     12m:48s    0 /   5    0
 GC                     12m:53s    0 /   5    0
 DC                     12m:38s    0 /   5    0

dcdiag /q showed nothing(errors i mean)

I`ve already said that i there s no machine with problem name in ADUC(i`ve looked there with search) and adsiedit

And tell me why do you need ipconfig /all? because there`s nothing wrong with connectivity! i`m very sure about that!

The log you posted indicates that there is no replication issue between the DC’s.Can you try assigning the same computername to other host machince and check are you recieving the same error message?

---

Best Regards,

Sandesh Dubey.

MCSE|MCSA:Messaging|MCTS|MCITP:Enterprise Adminitrator |
My Blog

Disclaimer: This posting is provided «AS IS» with no warranties or guarantees , and confers no rights.

We have domain on 2 DC`s(1 is GC and the 2nd is DC(Server 2008r2 ent)), Sometimes we need to replace old computers to the new ones. But they have to to be named like the old ones. So sometimes after removing old comuter from the AD, we still have
an error message «Can`t rename, computer account is already exists» where else should we remove it????????

Are you using WINS? If the name is still registered, it may cause it.

---

Ace Fekay
MVP, MCT, MCITP/EA, MCTS Windows 2008/R2 & Exchange 2007, Exchange 2010 EA, MCSE & MCSA 2003/2000, MCSA Messaging 2003
Microsoft Certified Trainer
Microsoft MVP — Directory Services
Technical Blogs & Videos: http://www.delawarecountycomputerconsulting.com/

This post is provided AS-IS with no warranties or guarantees and confers no rights.

The log you posted indicates that there is no replication issue between the DC’s.Can you try assigning the same computername to other host machince and check are you recieving the same error message?

---

Best Regards,

Sandesh Dubey.

MCSE|MCSA:Messaging|MCTS|MCITP:Enterprise Adminitrator |
My Blog

Disclaimer: This posting is provided «AS IS» with no warranties or guarantees , and confers no rights.

Yes, on the other machine, we have the same message, and we`ve found out that the entry of the computer is in OU=Deleted, how can we delete it from there, i know that we can reanimate deleted object form AD recycle bin, but how could delete it from there?!

We have domain on 2 DC`s(1 is GC and the 2nd is DC(Server 2008r2 ent)), Sometimes we need to replace old computers to the new ones. But they have to to be named like the old ones. So sometimes after removing old comuter from the AD, we still have an error
message «Can`t rename, computer account is already exists» where else should we remove it????????

Are you using WINS? If the name is still registered, it may cause it.

---

Ace Fekay
MVP, MCT, MCITP/EA, MCTS Windows 2008/R2 & Exchange 2007, Exchange 2010 EA, MCSE & MCSA 2003/2000, MCSA Messaging 2003
Microsoft Certified Trainer
Microsoft MVP — Directory Services
Technical Blogs & Videos: http://www.delawarecountycomputerconsulting.com/

This post is provided AS-IS with no warranties or guarantees and confers no rights.

We have no WINS

The log you posted indicates that there is no replication issue between the DC’s.Can you try assigning the same computername to other host machince and check are you recieving the same error message?

---

Best Regards,

Sandesh Dubey.

Yes, on the other machine, we have the same message, and we`ve found out that the entry of the computer is in OU=Deleted, how can we delete it from there, i know that we can reanimate deleted object form AD recycle bin, but how could delete it from there?!

Deleting Objects from Active Directory Using Ldp.exe
http://support.microsoft.com/kb/244344

Also once the object are deleted it is mark for deletion for later time.It is not recommend to delete the deleted container object directly instead you can view the deleted container and you see any conflicting object this could be due to lingering object.
http://technet.microsoft.com/en-us/library/dd379509(v=ws.10).aspx
http://blogs.technet.com/b/glennl/archive/2007/07/26/clean-that-active-directory-forest-of-lingering-objects.aspx

---

Best Regards,

Sandesh Dubey.

MCSE|MCSA:Messaging|MCTS|MCITP:Enterprise Adminitrator |
My Blog

Disclaimer: This posting is provided «AS IS» with no warranties or guarantees , and confers no rights.

I`ve changed the tomblifetime to it`s min value(3 days), so i am waiting for result…. 

I`ve checked tombstonelifetime is 3, and i`ve checked that AD recyclebin is disabled, and after 6 days still  we have that problem machine account in CN=deleted, help people!?

Can you post the output of

adfind -b “CN=Deleted Objects,DC=yourdomain,DC=com” -f “(objectClass=computer)” -showdel sAMAccountName

and

adfind -b “DC=yourdomain,DC=com” -f “&(objectCategory=computer)(sAMAccountName=computer_name)”

where computer_name is the name of the computer in question?

hth
Marcin

dn:CN=ComputerNameADEL:a642cb8a-ac1d-4bdc-b6cc-dcec7f7bfaab,CN=Deleted Objects,DC=boris,DC=ua
>sAMAccountName: ComputerName$

Here is an output, with all computer names in output list of that command, we have that kind of problem……

Post the output of

adfind -sc policies

hth
Marcin

dn:CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=mydomain,DC=com
>tombstoneLifetime: 3
>sPNMappings: host=alerter,appmgmt,cisvc,clipsrv,browser,dhcp,dnscache,replicato
r,eventlog,eventsystem,policyagent,oakley,dmserver,dns,mcsvc,fax,msiserver,ias,m
essenger,netlogon,netman,netdde,netddedsm,nmagent,plugplay,protectedstorage,rasm
an,rpclocator,rpc,rpcss,remoteaccess,rsvp,samss,scardsvr,scesrv,seclogon,scm,dco
m,cifs,spooler,snmp,schedule,tapisrv,trksvr,trkwks,ups,time,wins,www,http,w3svc,
iisadmin,msdtc
>msDS-Other-Settings: DisableVLVSupport=0
>msDS-Other-Settings: DynamicObjectMinTTL=900
>msDS-Other-Settings: DynamicObjectDefaultTTL=86400

dn:CN=Default Query Policy,CN=Query-Policies,CN=Directory Service,CN=Windows NT,
CN=Services,CN=Configuration,DC=mydomain,DC=com
>lDAPAdminLimits: MaxValRange=1500
>lDAPAdminLimits: MaxReceiveBuffer=10485760
>lDAPAdminLimits: MaxDatagramRecv=4096
>lDAPAdminLimits: MaxPoolThreads=4
>lDAPAdminLimits: MaxResultSetSize=262144
>lDAPAdminLimits: MaxTempTableSize=10000
>lDAPAdminLimits: MaxQueryDuration=120
>lDAPAdminLimits: MaxPageSize=1000
>lDAPAdminLimits: MaxNotificationPerConn=5
>lDAPAdminLimits: MaxActiveQueries=20
>lDAPAdminLimits: MaxConnIdleTime=900
>lDAPAdminLimits: InitRecvTimeout=120
>lDAPAdminLimits: MaxConnections=5000

2 Objects returned

• Proposed as answer by
  Sandesh Dubey
  Tuesday, October 23, 2012 3:42 PM
• Unproposed as answer by
  Gvintik
  Monday, October 29, 2012 8:56 AM

In addition you can also restore the deleted object if it is listed by following the below KB:http://technet.microsoft.com/en-us/library/dd379509(v=ws.10).aspx and once the
computer object is avaialble in AD.Right click on it and reset the computer object and try to add the PC to domain.

---

Best Regards,

Sandesh Dubey.

MCSE|MCSA:Messaging|MCTS|MCITP:Enterprise Adminitrator |
My Blog

Disclaimer: This posting is provided «AS IS» with no warranties or guarantees , and confers no rights.

Let’s try the following:

— configure the other domain controller as a Global Catalog — this should be the case in a single-domain forest

— force the garbage collection by following
http://blogs.technet.com/b/ad/archive/2009/03/24/taking-out-the-trash.aspx

Check the list of deleted objects again afterwards.

If this does not provide the resolution, restore the tombstone of one of the deleted computers (follow
http://technet.microsoft.com/en-us/magazine/2007.09.tombstones.aspx ), rename it , and delete it

hth
Marcin

i`ve tried all of that except, configuring other Dc as GC, i ve found an article
http://technet.microsoft.com/en-us/library/cc737269(v=ws.10).aspx it says that nothing would happen if two DC`s will be GC`s, but it vad not been written that this article
aplies to win2008r2 only to earliests OS`s, so i`m affraid if something wrong will happen if i will promote another DC to GC, or i`m wrong??!

I couldn`t force garbage collection, but i`ve enabled log as you said, and it seems to be no trouble with it….

about the restoring tombstone…. i ve stuck on the step when i should search the deleted object, because search result «getting 0 entries»

The same thing is about the article that Sandesh Dubey had linked «http://technet.microsoft.com/en-us/library/dd379509(v=ws.10).aspx»
if i am not wrong, i should go to Configuration in tree of ldp and then to the Deleted Objects, but it says that there is no children.

Please people be patience with me, i really am need your help!

Let’s try the following:

— configure the other domain controller as a Global Catalog — this should be the case in a single-domain forest

— force the garbage collection by following http://blogs.technet.com/b/ad/archive/2009/03/24/taking-out-the-trash.aspx

Check the list of deleted objects again afterwards.

If this does not provide the resolution, restore the tombstone of one of the deleted computers (followhttp://technet.microsoft.com/en-us/magazine/2007.09.tombstones.aspx ),
rename it , and delete it

hth
Marcin

i`ve tried all of that except, configuring other Dc as GC, i ve found an article http://technet.microsoft.com/en-us/library/cc737269(v=ws.10).aspx it
says that nothing would happen if two DC`s will be GC`s, but it vad not been written that this article aplies to win2008r2 only to earliests OS`s, so i`m affraid if something wrong will happen if i will promote another DC to GC, or i`m wrong??!

I couldn`t force garbage collection, but i`ve enabled log as you said, and it seems to be no trouble with it….

about the restoring tombstone…. i ve stuck on the step when i should search the deleted object, because search result «getting 0 entries»

The same thing is about the article that Sandesh Dubey had linked «http://technet.microsoft.com/en-us/library/dd379509(v=ws.10).aspx»
if i am not wrong, i should go to Configuration in tree of ldp and then to the Deleted Objects, but it says that there is no children.

Please people be patience with me, i really am need your help!

You can use below ADrestore tool and restore the Computer object in question.http://blogs.microsoft.co.il/blogs/guyt/archive/2007/12/15/adrestore-net-rewrite.aspx

Once done right click the computer object and reset.Once done try to join the worksation with same computer name.

---

Best Regards,

Sandesh Dubey.

MCSE|MCSA:Messaging|MCTS|MCITP:Enterprise Adminitrator |
My Blog

Disclaimer: This posting is provided «AS IS» with no warranties or guarantees , and confers no rights.

I’m missing something here — first you were stating that you are seeing an object with the same sAMAccountName

‘dn:CN=ComputerNameADEL:a642cb8a-ac1d-4bdc-b6cc-dcec7f7bfaab,CN=Deleted Objects,DC=boris,DC=ua
>sAMAccountName: ComputerName$

Here is an output, with all computer names in output list of that command, we have that kind of problem……’

and now you apparently can not find them

‘about the restoring tombstone…. i ve stuck on the step when i should search the deleted object, because search result «getting 0 entries’

Which one is it?

hth
Marcin

I’m missing something here — first you were stating that you are seeing an object with the same sAMAccountName

‘dn:CN=ComputerNameADEL:a642cb8a-ac1d-4bdc-b6cc-dcec7f7bfaab,CN=Deleted Objects,DC=boris,DC=ua
>sAMAccountName: ComputerName$

Here is an output, with all computer names in output list of that command, we have that kind of problem……’

and now you apparently can not find them

‘about the restoring tombstone…. i ve stuck on the step when i should search the deleted object, because search result «getting 0 entries’

Which one is it?

hth
Marcin

dn:CN=ComputerNameADEL:a642cb8a-ac1d-4bdc-b6cc-dcec7f7bfaab,CN=Deleted Objects,DC=boris,DC=ua
>sAMAccountName: ComputerName$

this output is from adfind utility, and i can`t find them throw ldp.exe, the problem is still in, that i can`t use names of the computers in those output list, and one of the things people suggested me to do, to solve my problem, was restoring tombstone,
which i was unable to do…

Did i answer your quation?

If you can find the deleted objects using adfind, then try restoring them using admod (also from joeware.net)

adfind -default -f «&(name=computer_name*)» -showdel -dsq |admod -undel

hth
Marcin

As suggested earlier have you tried below link to restore the computer object:You can use below ADrestore tool and restore the Computer object in question.

http://blogs.microsoft.co.il/blogs/guyt/archive/2007/12/15/adrestore-net-rewrite.aspx. and once the computer object is avaialble in AD.Right click on it and reset the computer object and try to add the PC to domain.

Also i would recommend to check the Directory service event log are you getting any errors and warning related to AD database.Please post the error if any.

---

Best Regards,

Sandesh Dubey.

MCSE|MCSA:Messaging|MCTS|MCITP:Enterprise Adminitrator |
My Blog

Disclaimer: This posting is provided «AS IS» with no warranties or guarantees , and confers no rights.

AdrestoreNeT «can`t find anything to restore», but throw adrestore(cmd utility) «adrestore -r computername» it says that operation is successful, «adfind
-default -f «&(name=computer_name*)»
-showdel -dsq |admod -undel», throw this command i also get

«DN Count: 0

No object DNs to update.

The command completed successfully.«

, but still i can`t find this computer name entry in aduc….

• Edited by
  Gvintik
  Monday, November 5, 2012 1:59 PM

You stated earlier that you were getting the following output of adfind:

dn:CN=ComputerNameADEL:a642cb8a-ac1d-4bdc-b6cc-dcec7f7bfaab,CN=Deleted Objects,DC=boris,DC=ua
>sAMAccountName: ComputerName$

Is this still the case?

If not, then apparently the deleted entries already have been scavenged.

If yes, then admod should process those entries (i.e. the count should be larger than 0)

hth
Marcin

Yes it is still the case.

How can i do this via admod?

Pipe the output of adfind to admod with the -undel switch, followed by the OU where the computer accounts should be undeleted to — e.g.

adfind -default -f «&(name=compa*)» -showdel -dsq |admod -undel ou=undeleted,dc=test,dc=net

as per http://www.joeware.net/freetools/tools/admod/usage.htm

hth
Marcin

Pipe the output of adfind to admod with the -undel switch, followed by the OU where the computer accounts should be undeleted to — e.g.

adfind -default -f «&(name=compa*)» -showdel -dsq |admod -undel ou=undeleted,dc=test,dc=net

as per http://www.joeware.net/freetools/tools/admod/usage.htm

hth
Marcin

Here s an output of that command 

«AdMod V01.18.00cpp Joe Richards (joe@joeware.net) March 2012

DN Count: 0

No object DNs to update.

The command completed successfully.»

If I `ve unerstood correctly it took no effect?

• Edited by
  Gvintik
  Thursday, November 8, 2012 7:06 AM
  grama mistake
• Proposed as answer by
  nonlinearly
  Sunday, September 8, 2013 4:01 PM

All these for a simple pc substitution? Pure Microsoft.. what a shame…

This worked perfectly!  Thanks!

Hello
Try running the command line on the domain controllers and run the command:

setspn -L «your_domain_controler_name»

Do this for every domain controller you own. Check if there are no entries in the responses to the server name that you no longer have. If the setspn -L command shows some entry for a server that you do not already have, delete this entry with the setspn -D
command «entry name» «domain_controller_name». Wait for the data to be replicated between the controllers. Try to change the server name.

it’s 2018 and this is still happening??

anyway, i had the same problem and found out the offending computer using:

adfind -h dc01 -gc -b «DC=ACME,DC=com» -f «&(objectCategory=computer)(sAMAccountName=bugs$)»

LO and BEHOLD! there is a computer named «bbugs» which for reasons i can’t explain is being considered a duplicate when i rename a computer to «bugs»!!!????

god save us.

• Proposed as answer by
  Reno Mardo
  Wednesday, March 28, 2018 9:59 AM

Пользователи Microsoft Windows 10 могут подключить компьютер к другому. ОС также позволяет использовать одну и ту же сеть для доступа к необходимым папкам и файлам без кабельного соединения. К сожалению, при попытке подключения в качестве гостя некоторые пользователи сталкиваются с ошибкой 0x80070035 «Не найден сетевой путь». Так много технических проблем может привести к возникновению этой ошибки. Поэтому у нас есть ряд методов, чтобы исправить эту неприятную ошибку 0x80070035, «Не найден сетевой путь».

Активация протокола ipv4

Возможно, вы слышали новости: последние блоки IPv4-адресов в интернете были выделены. Фундаментальная базовая технология, обеспечивающая использование адресов Интернет-протокола (когда-либо встречали в сети число 99.48.227.227? Это IP-адрес), поскольку начало интернета скоро будет исчерпано. Однако новая технология займёт своё место. Преемником IPv4 является IPv6, система, которая не только предложит гораздо больше числовых адресов, но и упростит назначение адресов и дополнительные функции безопасности сети. Однако переход от IPv4 к IPv6, вероятно, будет грубым. Большинство людей незнакомы с IPv4 и IPv6, тем более что потенциальное влияние перехода на IPv6 на их жизнь может быть меньше.

IPv4 означает интернет-протокол версии 4. Это базовая технология, которая позволяет подключать наши устройства к сети. Когда устройство подключается к интернету (ПК, Mac, смартфон или другой гаджет), ему присваивается уникальный числовой IP-адрес, например, 99.48.227.227. Чтобы отправить данные с одного компьютера на другой через интернет, по сети должен быть передан пакет данных, содержащий IP-адреса обоих устройств. Без IP-адресов компьютеры не смогут общаться и отправлять данные друг другу. Это важно для инфраструктуры Интернета.

IPv6 является шестой версией интернет-протокола и преемником IPv4. Он функционирует аналогично IPv4 в том, что он предоставляет уникальные числовые IP-адреса, необходимые для связи с подключёнными к интернету устройствами. Тем не менее, он имеет одно существенное отличие: он использует 128-битные адреса. IPv4 использует 32 бита для своих интернет-адресов. Это означает, что он может поддерживать около 4,29 млрд IP-адреса. Число может показаться большим, но все 4,29 миллиарда IP-адресов были назначены различным учреждениям, что привело к кризису, с которым мы сталкиваемся сегодня.

Давайте проясним ситуацию: адреса ещё не исчерпаны. Многие из них не используются и находятся в руках таких учреждений, как MIT, и таких компаний, как Ford и IBM. Можно назначать больше адресов IPv4, и больше будет продаваться (поскольку адреса IPv4 теперь являются дефицитным ресурсом), но они станут дефицитным товаром в течение следующих двух лет, пока это не создаст проблему для интернета. Как уже говорилось, IPv6 использует 128-битные интернет-адреса. Следовательно, он может поддерживать 340 282 366 920 938 000 000 000 000 000 000 000 000 интернет-адресов. Это так много, что для отображения адресов требуется шестнадцатеричная система. Другими словами, IPv6-адресов более чем достаточно, чтобы интернет работал очень и очень долго.

Истощение адресов IPv4 было предсказано несколько лет назад, поэтому переключение происходило в течение последнего десятилетия. Однако прогресс был медленным – только небольшая часть интернета перешла на новый протокол. Кроме того, IPv4 и IPv6 по существу работают как параллельные сети – обмен данными между этими протоколами требует специальных шлюзов. Чтобы сделать коммутатор, программное обеспечение и маршрутизаторы должны быть изменены для поддержки более продвинутой сети. Это займёт время и деньги. Первое настоящее испытание сети IPv6 состоялось 8 июня 2011 года, во Всемирный день IPv6. Google, Facebook и другие известные веб-компании провели тестирование сети IPv6, чтобы увидеть, на что она способна и что ещё нужно сделать, чтобы переключить мир на новую сеть.

Изначально это не окажет серьёзного влияния на жизнь. Большинство операционных систем на самом деле поддерживают IPv6, включая Mac OS X 10.2 и Windows. Однако многие маршрутизаторы и серверы не поддерживают его, что делает невозможным подключение устройства с адресом IPv6 к маршрутизатору или серверу, поддерживающему только IPv4. IPv6 также все ещё находится в зачаточном состоянии, у него много ошибок и проблем с безопасностью, которые ещё нужно исправить, что может привести к одному гигантскому беспорядку. Чтобы исправить ошибку в Windows (в том числе 10), выполните следующие действия:

1. Нажмите клавиши Windows+R, чтобы вызвать диалоговое окно Run.
2. В текстовой области введите ncpa.cpl и нажмите «ОК».
3. ПКМ на нужном соединении – «Свойства».
4. После мастера свойств сети (будь то беспроводной или Wi-Fi) найдите поле «Соединение использует следующие элементы». Теперь нажмите «Internet Protocol (TCP/IP) Version 4». Нажмите кнопку «Установить» чуть ниже этого поля.
5. Теперь выберите «Протокол» и нажмите «Добавить» в мастере выбора типа сетевой функции.
6. Network Protocol – Reliable Multicast Protocol – OK.

Изменение параметров сетевой безопасности

Политика настроек Виндовс позволяет управлять настройками на многих ПК из центрального расположения. Однако, если у вас есть автономный компьютер, вы можете добиться того же результата с помощью локального редактора политики безопасности или secpol.msc. Secpol – это способ управления различными политиками и настройками безопасности, которые определяют различные варианты поведения на ПК. И это отличный способ обеспечить стандартную конфигурацию политики безопасности на нескольких ПК, если у вас нет домена. Чтобы перейти к редактору локальной политики безопасности, введите «secpol» в строке поиска Windows и нажмите на появившийся апплет. После открытия вы увидите категории и опции для изменения множества различных настроек. Давайте углубимся в несколько наиболее распространённых сценариев, в которых вам нужно будет использовать локальный редактор политик безопасности, например, создание политик безопасности и их импорт на другие ПК.

Как установить политику паролей с Secpol

Наличие политики паролей является отличным первым шагом в повышении безопасности вашего компьютера с Windows 10. Чтобы установить политику паролей с помощью локального редактора политики безопасности, сначала необходимо дважды щёлкнуть «Политики учётной записи» с левой стороны, а затем нажать «Политика паролей». Это покажет вам различные варианты для установки политики паролей на вашем ПК. Как минимум, вы должны изменить минимальный срок действия пароля и его длину. Для этого дважды щёлкните параметр «Минимальная длина пароля» и измените его на любую необходимую вам длину.

Также обратите внимание на вкладку Объяснение. Эта вкладка есть в каждом параметре, который вы открываете в редакторе локальной политики безопасности. Это отличный способ точно узнать, что делает этот конкретный параметр и как он может повлиять на ваш ПК. Далее давайте изменим минимальный срок действия пароля. Для этого требуются те же действия, что и при изменении минимальной длины пароля. Наконец, чтобы наша политика паролей действительно имела какой-либо эффект, её необходимо включить. Это делается путём включения опции Пароль должен соответствовать требованиям сложности. Наша политика паролей теперь действует.

Как экспортировать и импортировать политики безопасности

А что если вы хотите перенести эти настройки на другой ПК? Вы можете сделать это, экспортировав конфигурацию и импортировав её на другой компьютер. После того, как вы настроили все параметры, вы можете щёлкнуть «Настройки безопасности» в главном окне и выбрать меню «Действие». Это даёт вам возможность экспортировать политику. Как только вы нажмёте, вам будет предложено сохранить файл настроек безопасности (INF) в выбранном вами месте. Этот INF-файл представляет собой текстовый документ, содержащий все настройки, которые вы только что установили. Переместите этот INF-файл на другой компьютер, на котором вы хотите изменить параметры безопасности, откройте приложение Local Security Policy, как вы делали ранее, и щёлкните узел Security Settings. Снова нажмите «Действие» и выберите «Политика импорта». Затем вам будет предложено ввести INF-файл, который вы только что экспортировали. После импорта новый ПК будет иметь все настройки, которые вы определили на другом компьютере.

Локальный редактор политик безопасности – это отличный инструмент для установки многочисленных настроек безопасности на вашем ПК. И, используя функцию импорта/экспорта, вы можете реплицировать функциональность групповой политики, применяя стандартную конфигурацию безопасности на многих компьютерах рабочей группы. Вы можете изменить настройки безопасности сети, чтобы устранить ошибку 0x80070035. Шаги следующие:

1. Зайдите в меню «Пуск» со своего компьютера, введите secpol.msc в строке поиска и нажмите клавишу «Ввод».
2. В следующей консоли выберите параметр «Локальные политики», а затем «Параметры безопасности» в левой части. Выполните двойной щелчок на Сетевой безопасности: уровень аутентификации LAN Manager.
3. В выпадающем меню выберите опцию «Отправить LM и NTLM – использовать сеансовую безопасность NTLMv2, если согласовано». Нажмите «Применить», затем «ОК», чтобы сохранить изменения. 

Отключаем протокол IPv6

Интернет-протокол версии 6 (IPv6) – это новый набор стандартных интернет-протоколов. IPv6 – это версия пакета интернет-протоколов, разработанная для удовлетворения ваших потребностей. IPv6 расширяет сферу применения, в том числе одноранговых и мобильных приложений. IPv6 включён в Windows по умолчанию, например, когда вы присоединяете свой компьютер к домену. Чтобы исправить ошибку сетевого пути, следуйте нашим инструкциям. Включение и отключение IPv6 в свойствах сетевого адаптера может использоваться в Windows 7, Windows 8, Windows 8.1 и Windows 10:

1. Откройте панель управления (значки) и нажмите/коснитесь значка «Центр управления сетями и общим доступом.
2. Щёлкните правой кнопкой мыши или нажмите нужный сетевой адаптер (например, «Wi-Fi») и нажмите/коснитесь элемента Свойства.
3. Установите (включите) или снимите (отключите) флажок «Протокол Интернета версии 6 (TCP/IPv6)».
4. По завершении вы можете закрыть сетевые подключения, если хотите.

Включение IPv6 для определённого сетевого адаптера может использоваться в Windows 8.1 и Windows 10:

1. Откройте PowerShell с повышенными правами.
2. Введите командную строку для IPv6 для всех сетевых адаптеров. Запишите имя сетевого адаптера (например, «Wi-Fi»), для которого вы хотите включить IPv6.
3. Введите нижеприведённую команду в PowerShell с повышенными правами и нажмите Enter.

Get-NetAdapterBinding -ComponentID ms_tcpip6

1. Замените адаптер для беспроводного сетевого адаптера (например, «Wi-Fi»).
2. Когда закончите, вы можете закрыть PowerShell, если хотите.

Включение IPv6 для всех сетевых адаптеров:

1. Откройте PowerShell с повышенными правами.
2. Введите нижеприведённую команду и нажмите Enter.

Enable-NetAdapterBinding -Name «*» -ComponentID ms_tcpip6

1. Когда закончите, вы можете закрыть PowerShell с повышенными правами, если хотите.

Отключить IPv6 для определённого сетевого адаптера:

1. Откройте PowerShell с повышенными правами.
2. Введите нижеприведённую команду в PowerShell с повышенными правами и нажмите Enter, чтобы увидеть текущее состояние IPv6 для всех сетевых адаптеров. Запишите имя сетевого адаптера (например, «Wi-Fi»), для которого вы хотите отключить IPv6.

Get-NetAdapterBinding -ComponentID ms_tcpip6

1. Введите нижеприведённую команду и нажмите Enter.

 Disable-NetAdapterBinding -Name «Имя адаптера» -ComponentID ms_tcpip6

1. Замените Имя адаптера в приведённой выше команде фактическим именем сетевого адаптера (например, «Wi-Fi») из шага 2, для которого вы хотите отключить IPv6.

Например: Disable-NetAdapterBinding -Name «Wi-Fi» -ComponentID ms_tcpip6

1. Когда закончите, вы можете закрыть PowerShell, если хотите.

Отключить IPv6 для всех сетевых адаптеров:

1. Откройте PowerShell с повышенными правами.
2. Введите нижеприведённую команду и нажмите Enter.

Disable-NetAdapterBinding -Name «*» -ComponentID ms_tcpip6

Готово!

Правка реестра

Запустите редактор реестра. Для этого используйте одну из следующих процедур в зависимости от вашей версии Windows:

• Windows 8 – нажмите клавиши Windows+R, чтобы открыть диалоговое окно «Выполнить». Введите regedit.exe и нажмите ОК.
• Windows 7 – нажмите Пуск, введите regedit.exe в поле поиска и нажмите клавишу ВВОД.

В редакторе реестра найдите и щёлкните следующий подраздел реестра:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerUser Shell Folders

Найдите следующее значение:

Personal

Убедитесь, что в поле «Данные» для значения «Personal» указан путь к допустимому сетевому местоположению. Если вы не уверены, является ли это допустимым путём, вы можете скопировать и вставить его в проводник Windows, чтобы определить, есть ли у вас доступ к этому местоположению. Если путь в настоящее время недоступен, поскольку вы подключены к другой сети или работаете в автономном режиме, вы можете повторно подключиться к этой сети и попытаться снова открыть или создать файл PST. Однако, если путь в значении личного реестра больше не является допустимым, вы можете изменить этот путь, выполнив оставшиеся шаги.

Дважды щёлкните следующее значение:

Personal

В поле «Значение» введите правильный путь к папке «Мои документы» и нажмите кнопку «ОК». Данные по умолчанию для этого значения: %USERPROFILE%Documents. Выйдете из редактора реестра и перезагрузите ПК.

Запуск служб

Вот как проверить и снова включить службу TCP/IP NetBIOS Helper в Windows 8 и других версиях:

• На панели поиска Windows введите Services и откройте Services из списка результатов.
• Перейдите к TCP/IP NetBIOS Helper.
• Щёлкните правой кнопкой мыши и откройте Свойства.
• В разделе «Тип запуска» выберите «Автоматически» и подтвердите изменения.

Перезагрузите компьютер и проверьте, устранена ли проблема.

Очищаем кэш и сбрасываем настройки

Одним из самых эффективных решений является очистка кэша DNS и сброс настроек сети. Чтобы очистить кэш, запустите командную строку (наберите «cmd» в поле поиска Виндовс) и введите здесь следующую команду:

ipconfig /flushdns

Нажмите Enter и дождитесь окончания операции. После этого также необходимо отключить кэширование DNS:

• Запустите Диспетчер задач;
• На вкладке Службы наудите строку Dnscache;
• Щёлкните её правой кнопкой мыши и выберите «Отключить».

Перезагрузите ПК и проверьте, помогла ли очистка настроек сети избавить от ошибки.

Включить поддержку общего доступа к файлам SMB1

Чтобы включить доступ к SMB1 в Windows 7:

• Откройте командную строку от имени администратора;
• Введите следующую команду:

Set-ItemProperty -Path «HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters» SMB1 -Type DWORD -Value 1 –Force

• Закройте командную строку и перезапустите ПК, чтобы изменения вступили в силу.

Чтобы включить SMB1 в Windows 8:

• Откройте панель управления и нажмите/коснитесь значка «Программы и компоненты».
• Нажмите на ссылку «Включить или отключить функции Windows» слева.

Откроется файл C:WindowsSystem32OptionalFeatures.exe

• Установите (включите) флажок/функцию поддержки общего доступа к файлам SMB 1.0/CIFS и нажмите/коснитесь кнопки OK.

Если хотите, вы также можете включить только то, что вы хотите – SMB 1.0/CIFS Client или SMB 1.0/CIFS Server. Когда все будет готово, нажмите на кнопку «Перезагрузить сейчас», чтобы немедленно перезагрузить компьютер и применить изменения.

Чтобы включить SMB1 в Windows 8.1 и 10:

• Откройте командную строку от имени администратора;
• Введите приведённую ниже команду и нажмите Enter, чтобы увидеть, включён ли в настоящее время SMB1.

Dism /online /Get-Features /format:table | find «SMB1Protocol»

• Введите следующую команду:

Dism /online /Enable-Feature /FeatureName:»SMB1Protocol» -All

• При появлении запроса и готовности нажмите y, чтобы немедленно перезагрузить компьютер для применения.

Готово!

Отключаем брандмауэр

Брандмауэр Windows – это невидимый инструмент, который защищает наши системы от всех видов сетевых угроз, и он был включён в каждую версию Windows в течение последнего десятилетия. Поскольку он является «молчаливым» союзником, выполняющим большую часть своей работы в фоновом режиме, лишь немногие пользователи взаимодействуют с ним на регулярной основе, и ещё меньше людей знают, что это за инструмент и как он работает.

Что такое брандмауэр Windows

Брандмауэр Windows – это приложение безопасности, созданное Microsoft и встроенное в Windows, предназначенное для фильтрации сетевых данных, передаваемых в вашу систему Windows и обратно, и для блокировки вредоносных соединений и/или программ, которые их инициируют. Брандмауэр Windows впервые был включён в Windows XP (ещё в 2001 году), и с тех пор он улучшался в каждой новой версии Windows.

До 2004 года его называли брандмауэром подключения к Интернету, и в то время это был довольно простой и глючный брандмауэр с множеством проблем совместимости. Пакет обновления 2 (SP2) для Windows XP изменил название на Брандмауэр Windows, а также представил и улучшил основные возможности, такие как фильтрация и блокировка входящих соединений.

Что брандмауэр Windows делает

Брандмауэр Windows может обеспечить ваш компьютер или устройство защитой от атак из локальной сети или интернета, но при этом предоставить вам доступ к сети и интернету. Поскольку брандмауэр Windows фильтрует трафик, проходящий через ваш компьютер, он также может останавливать типы вредоносных программ, которые используют сетевой трафик для распространения, например, атаки троянских коней и черви. Ещё одна полезная возможность заключается в том, что он может фильтровать как исходящие, так и входящие соединения с вашим компьютером Windows и блокировать нежелательные. Брандмауэр использует предопределённый набор правил для обоих типов сетевого трафика, но его правила могут редактироваться и изменяться как пользователем, так и программным обеспечением, устанавливаемым пользователем. По умолчанию брандмауэр Windows позволяет выполнять множество задач, таких как работа в интернете, использование приложений для обмена мгновенными сообщениями, подключение к домашней группе в локальной сети, обмен файлами, папками и устройствами и т. д. Правила применяются по-разному в зависимости от профиля сети, установленного для активного сетевого подключения.

Большинство программ Windows, которым требуется доступ к интернету и сети, автоматически добавляют свои исключения в брандмауэр Windows, чтобы они могли работать правильно. Если они не добавляют такое исключение, брандмауэр Windows отображает предупреждение безопасности, в котором они просят вас разрешить им доступ к сети. По умолчанию брандмауэр Windows устанавливает флажок, соответствующий используемому сетевому подключению. Вы можете выбрать один из вариантов или оба, в зависимости от того, что вы хотите сделать. Если вы хотите разрешить программе подключаться к сети и Интернету, нажмите или коснитесь «Разрешить доступ». Если вы хотите заблокировать доступ, нажмите «Отмена».

Если вы используете Windows с учётной записью пользователя, который не является администратором, вы не увидите таких запросов. Все программы и приложения фильтруются в соответствии с правилами, существующими в брандмауэре Windows. Если приложение не соответствует этому правилу, оно автоматически блокируется без отображения каких-либо запросов. Брандмауэр Windows включён по умолчанию в современных версиях Windows, таких как Windows 10, Windows 7 и Windows 8.1, и он работает в фоновом режиме в качестве службы. Он только предлагает пользователям, когда им нужно принять решение. Вам не придётся открывать его, если вы не хотите увидеть его статус или настроить его работу.

Что не делает брандмауэр Windows

Брандмауэр Windows не может защитить вас от любых злонамеренных атак. Это инструмент, который всегда следует использовать в сочетании с хорошей антивирусной программой, поскольку он действует как барьер между вашим компьютером и внешним миром. Он не может защитить ваш компьютер с Windows от вредоносных программ, которые уже присутствуют на нем. Если случится так, что ваш компьютер заражён шпионским или вымогательским ПО, то брандмауэр Windows не сможет остановить обмен данными между вредоносным кодом и удалёнными хакерами. Для этой задачи вам понадобится сторонний инструмент.

Вы можете включить или выключить брандмауэр Windows, только если вы являетесь администратором. Ваш параметр применяется ко всем учётным записям пользователей, которые существуют на вашем устройстве Windows. Кроме того, если вы решите отключить брандмауэр Windows, убедитесь, что у вас установлена надёжная альтернатива, например, сторонний брандмауэр или антивирус. Основы брандмауэра Windows и его работы не так сложны. Однако, если вы хотите испачкать руки и настроить более продвинутые правила, которые определяют, как это работает, вам нужно немного научиться, прежде чем делать это.

Если вы на 100% уверены, что конфигурация внутренней сети работает должным образом, но ошибка не устранена, необходимо отключить сторонний брандмауэр. Большинство современных антивирусных ПО оснащены сторонними брандмауэрами. Этот дополнительный защитный слой более чем приветствуется, но он не может гарантировать, что он не будет мешать вашей внутренней сети. Процедура отключения антивирусного программного обеспечения зависит от марки антивирусного приложения. Чтобы отключить брандмауэр Защитника Windows, выполните следующие действия:

1. Нажмите Win+R, чтобы открыть окно «Выполнить» и войти в панель управления. Нажмите Enter, чтобы открыть окно панели управления.
2. В списке параметров щёлкните и откройте брандмауэр Защитника Windows.
3. В списке слева нажмите Включить или отключить брандмауэр Защитника Windows.

Другие способы

Для начаола нужно проверить правильность настройки вашего девайса. Для этого необходимо выполнить следующие шаги:

1. Выполните щелчок правой кнопкой мыши на желаемом диске, к которому вы хотите получить доступ, и выберите «Свойства».
2. Перейдите на вкладку «Общий доступ». Проверьте, отображается ли в сетевом пути Not Shared. Продвигаясь вперёд, выберите опцию «Расширенный доступ».
3. В следующем окне «Расширенный доступ» установите флажок «Предоставить общий доступ к этой папке». В разделе «Настройки» подтвердите, что вы ввели правильное имя диска. В нижней части окна расширенного общего доступа выберите «Применить», а затем «ОК», чтобы сохранить настройки.
4. Выйдя из предыдущего окна, нажмите сочетание клавиш Windows+R, чтобы открыть диалоговое окно «Выполнить».
5. В текстовом поле введите имя папки и нажмите Enter.

Проверьте доступ к папке.

IP-адрес целевого компьютера

Выполните приведённый ниже обходной путь, если не удаётся устранить ошибку 0x80070035 предыдущим методом.

1. Нажмите клавишу с логотипом Windows на клавиатуре и введите cmd. Щёлкните правой кнопкой мыши на командной строке, показанной под «Лучшее совпадение», и выберите «Запуск от имени администратора».
2. Когда появится запрос на подтверждение запуска, выберите Да.
3. В окне командной строки введите следующую команду и нажмите Enter:

ipconfig / all

1. Найдите IPv4-адрес. Например:

192.168.43.193

1. Снова нажмите сочетания клавиш Windows+R и откройте диалоговое окно «Выполнить».
2. В поле поиска введите следующий текст и нажмите Enter:

192.168.43.193 имя желаемого диска, к которому вы хотите получить доступ.

Теперь диск должен открыться правильно.

Как видите, способов исправить ошибку 0x80070035 «Не найден сетевой путь» довольно много, и здесь вы наверняка найдёте решение, которое поможет вам избавиться от проблемы. Если вы уже сталкивались с такой ошибкой, поделитесь с нашими читателями в комментариях под этой статьёй.