Όσο πιο δημοφιλείς γίνονται οι συσκευές μήλο, τόσο περισσότερα ψεύτικα εμφανίζονται και είναι πολύ σημαντικό να κατανοήσετε πώς να βεβαιωθείτε ότι το iPhone που αγοράζετε είναι γνήσιο (αυθεντικό). Επιπλέον, πρέπει να μπορείτε να ελέγξετε αν η συσκευή είναι κλεμμένη και αν η δυνατότητα να υπηρεσία εγγύησης V επίσημα καταστήματα iStore.

Όχι πολύ καιρό πριν, το πρωτότυπο και ψεύτικο iPhoneμπορούσε να διακριθεί από κλειστα ματια. Ήταν δύο απολύτως διαφορετικές συσκευές, το οποίο διέφερε όχι μόνο στο λογισμικό, αλλά και στην ποιότητα όλων των εξαρτημάτων που χρησιμοποιήθηκαν. Τώρα όμως η κατάσταση έχει αλλάξει δραματικά και τώρα είναι πολύ δύσκολο να βρεις τις διαφορές ανάμεσα σε ένα πραγματικό και ένα μη πρωτότυπο gadget.

Στο σημερινό υλικό, θα μάθετε πώς να επιβεβαιώσετε την πρωτοτυπία ενός iPhone πριν το αγοράσετε.

Τι πρέπει να γνωρίζετε για το iPhone;

Για να αποφύγετε τη συνεργασία με απατεώνες, είναι καλύτερο να αγοράσετε ένα iPhone μόνο από εξουσιοδοτημένο αντιπρόσωπο.

Τέτοια μέρη μπορεί να περιλαμβάνουν ένα αξιόπιστο ηλεκτρονικό κατάστημα ή ένα σούπερ μάρκετ ηλεκτρονικών ειδών που πουλά προϊόντα Apple για μεγάλο χρονικό διάστημα, από το οποίο θετικές κριτικέςστο Διαδίκτυο και το οποίο μπορεί να παρέχει στους πελάτες υπηρεσία smartphone.

Θυμηθείτε ότι οι επίσημοι αντιπρόσωποι διογκώνουν την τιμή κατά 20-30% του κόστους, το οποίο καθορίζεται από την Apple. Για το λόγο αυτό, οι καταναλωτές συχνά αποφασίζουν να παραγγείλουν ένα gadget από τις Ηνωμένες Πολιτείες της Αμερικής, με τη βοήθεια πολλών διανομέων. Ένας άλλος τρόπος για να αγοράσετε ένα iPhone φθηνότερα είναι να βρείτε μια διαφήμιση για την πώληση μιας μεταχειρισμένης συσκευής που λειτουργεί καλά. Κάθε μία από τις μεθόδους που παρουσιάζονται για να ξοδέψετε λιγότερα σε μια αγορά έχει τις δικές της παγίδες.

Η παραγγελία ενός iPhone από τις ΗΠΑ είναι φθηνότερη και υπάρχει πολύ μεγαλύτερη επιλογή χρωμάτων εκεί. Αλλά αν αγοράσετε απλώς ένα smartphone εκεί, δεν θα λειτουργήσει σε καμία άλλη χώρα, θα λειτουργεί μόνο στις ΗΠΑ. Αυτό σημαίνει ότι θα χρειαστεί να αποσυνδεθείτε από το δίκτυο φορέας κινητής τηλεφωνίας(ξεκλείδωμα).

Επίσης στο Διαδίκτυο υπάρχουν διαφημίσεις για την πώληση smartphone που δεν απαιτούν ξεκλείδωμα - πρόκειται για αποκατασταμένα gadget που αγοράστηκαν από κάποιον και στη συνέχεια για κάποιο λόγο τεχνικά προβλήματα, επέστρεψε στο κατάστημα. Τέτοιες συσκευές αποστέλλονται σε κέντρο εξυπηρέτησης, όπου γίνονται εργασίες ανακαίνισης και στη συνέχεια πωλούνται εκτός των ΗΠΑ, όπου δεν τυγχάνουν πολύ καλής μεταχείρισης.

Για να αποφύγετε να αγοράσετε κινέζικα ψεύτικο iPhone, πρέπει να κατανοήσετε τα ακόλουθα πράγματα:

1. Τι περιλαμβάνει το πλήρες πακέτο του αρχικού smartphone;
2. Έλεγχος της συσκευής σύμφωνα με τις εξωτερικές της παραμέτρους.
3. Αποχρώσεις λειτουργίας λογισμικού.

Πώς να επιλέξετε έναν πωλητή;

Εάν θέλετε να αγοράσετε πρωτότυπο τηλέφωνοκαι αν θέλετε να είστε 100% σίγουροι για αυτό, χωρίς να δίνετε ιδιαίτερη σημασία στο κόστος της συσκευής, τότε κατευθυνθείτε αμέσως σε δημοφιλείς αλυσίδες λιανικής.

Και αν δεν έχετε αρκετά χρήματα ή έχετε συνηθίσει να εξοικονομείτε χρήματα για την αγορά ποιοτικών πραγμάτων, τότε θυμηθείτε τις παρακάτω συμβουλές για να επιλέξετε έναν αξιόπιστο πωλητή iPhone:

• Ελέγχετε πάντα τις κριτικές και τις αξιολογήσεις του πωλητή. Ίσως χρειαστεί να ψάξετε Επιπλέον πληροφορίεςγια αυτόν μέσα μηχανή αναζήτησης, χρησιμοποιώντας το όνομά σας ή τον αριθμό τηλεφώνου σας. Εάν πρόκειται για εισβολέα, πιθανότατα μιλούν για αυτόν σε ορισμένους ιστότοπους, σε ομάδες κοινωνικών δικτύων ή φόρουμ.
• Ρωτήστε όσο το δυνατόν περισσότερο περισσότερες φωτογραφίεςμε το gadget, τον εξοπλισμό της συσκευής, το κουτί και τον σειριακό αριθμό. Ίσως χρειαστεί ακόμη και να πραγματοποιήσετε μια βιντεοκλήση.
• Μην παραμελείτε ερωτήσεις που σας βοηθούν να μάθετε το ιστορικό του τηλεφώνου σας. Σε ποιο κατάστημα και πόσο καιρό το αγόρασες; Πόσο καιρό το χρησιμοποιείς; Έχει επισκευαστεί; Έπεσε; Μόνο ο ιδιοκτήτης θα δώσει απαντήσεις στις ερωτήσεις που τίθενται και ο απατεώνας θα μπερδευτεί.
• Ελέγξτε την κατάσταση της εγγύησης και εάν το iPhone είναι κλειδωμένο. Δεν είναι απαραίτητο να έχετε εγγύηση, αλλά αυτή η απόχρωση θα είναι σίγουρα ένα καλό μπόνους!

Παράμετροι που διακρίνουν ένα πρωτότυπο smartphone από ένα ψεύτικο

Η Apple πληρώνει μεγάλη προσοχήζήτημα ασφάλειας και πρωτοτυπίας δικά τους gadgets. Γι' αυτό παρέχονται επιλογές που επιτρέπουν στους χρήστες να αναγνωρίζουν και να επιβεβαιώνουν τη μοναδικότητα της συσκευής τους.

Για να ελέγξετε είναι απαραίτητο να πραγματοποιήσετε οπτική επιθεώρηση gadget, και επίσης μάθετε σειριακός αριθμόςκαι να εξετάσει τη λειτουργία του λογισμικού. Ακολουθήστε τις συμβουλές μας:

1. Ελέγξτε την κατάσταση της θήκης, συμπεριλαμβανομένων όλων των χαρακτηριστικών του επιλεγμένου μοντέλου iPhone.
2. Ελεγχος Προδιαγραφές gadget, δεν πρέπει να διαφέρουν από αυτά που αναφέρονται.
3. Ελέγξτε τον σειριακό αριθμό και τον κωδικό IMEI.
4. Ελέγξτε το Apple ID σας.

Στάδιο Νο 1. Έλεγχος παραμέτρων IMEI, σειριακού αριθμού και iOS

Δεν συνιστάται η αγορά ενός iPhone χωρίς κουτί, καθώς είναι ένα από τα εργαλεία που σας βοηθούν να μάθετε εάν η συσκευή είναι αυθεντική ή όχι. Το IMEI είναι γραμμένο στο κουτί και πρέπει να συγκριθεί με αυτό που εμφανίζεται στις πληροφορίες για το iOS στο ίδιο το iPhone.

Εάν οι αριθμοί δεν ταιριάζουν, αυτό σημαίνει ότι το smartphone είτε δεν είναι πρωτότυπο είτε κλεμμένο.

Μπορείτε να μάθετε το IMEI σε οποιοδήποτε τηλέφωνο πληκτρολογώντας τον ακόλουθο συνδυασμό: *#06#

Στάδιο Νο 2. Ελέγχουμε χρησιμοποιώντας τον επίσημο ιστότοπο της Apple

Για να επαληθεύσετε την αυθεντικότητα της συσκευής, μπορείτε να χρησιμοποιήσετε τον ιστότοπο της Apple. Είναι πολύ ακριβές και αξιόπιστο τρόπο. Θα σας πάρει μερικά λεπτά για να ελέγξετε:

• Μεταβείτε στη σελίδα της Apple: https://checkcoverage.apple.com/ru/ru/;
• Εισαγάγετε τον σειριακό αριθμό της συσκευής.
• Εισαγάγετε πληροφορίες απαραίτητες πληροφορίεςκαι κάντε κλικ στο «Συνέχεια».

Είναι σημαντικό να κατανοήσουμε ότι αυτή η μέθοδος καθορίζει τη διαθεσιμότητα της ευκαιρίας χρήσης υπηρεσία. Μπορείτε επίσης να το μάθετε χρησιμοποιώντας τον ιστότοπο imei.info:

• Μοντέλο gadget;
• Ο σειριακός αριθμός του?
• Ημερομηνία αρχικής αγοράς.
• Και η διαθεσιμότητα της υπηρεσίας εγγύησης.

Όλα για το Κλείδωμα ενεργοποίησης

Κλείδωμα ενεργοποίησηςείναι ένα εργαλείο που σας επιτρέπει να αποκλείσετε ένα iPhone που έχει κλαπεί. Κανείς δεν θα μπορεί να αφαιρέσει την κλειδαριά εκτός από αυτόν που την κατείχε μέχρι αυτό το σημείο. ΔραστηριοποίησηΤο κλείδωμα εμφανίζεται χρησιμοποιώντας Υπηρεσία FindMyPhone.

Στον ιστότοπο της υπηρεσίας μπορείτε να μάθετε τον τύπο του gadget, την τοποθεσία του, καθώς και πληροφορίες σχετικά με την κατάσταση της συσκευής.

Σύνδεση iPhone με Apple ID

Το Apple ID είναι μια διαδικτυακή υπηρεσία στην οποία θα πρέπει να είναι συνδεδεμένο απολύτως κάθε iPhone. Αυτός ο ιστότοπος προσδιορίζει τους χρήστες. Αφού δημιουργήσετε έναν λογαριασμό στον ιστότοπο, τα δεδομένα λογαριασμού θα εισαχθούν σε κάθε συσκευή.

Όλα είναι δεμένα σε ένα μέρος και μπορούν να χρησιμοποιηθούν σε πολλές συσκευές ταυτόχρονα.
Πριν από την αγορά, είναι σημαντικό να ελέγξετε το δέσιμο της συσκευής. Δεν πρέπει να αγοράζετε συσκευές που είναι συνδεδεμένες με κάποιο λογαριασμό τρίτου μέρους. Εάν ο πωλητής βρει λόγους για να μην εγκαταλείψει τον λογαριασμό σας, τότε δεν αξίζει να το αγοράσετε. Εάν δεν είναι δυνατή η έξοδος από το αναγνωριστικό, τότε η συσκευή έχει κλαπεί.

Για έξοδο, κάντε τα εξής:

1. Μεταβείτε στις ρυθμίσεις.
2. Ενεργοποίηση "Βασικές" ρυθμίσεις.
3. Συνδεθείτε στο Apple ID.
4. Κάντε κλικ στην επιλογή "Ασφάλεια και κωδικός πρόσβασης".
5. Στη συνέχεια, κάντε κλικ στο "Έξοδος".
6. Στη συνέχεια επιβεβαιώνουμε τη διαδικασία αποδέσμευσης.

Πώς να ελέγξετε σωστά ένα iPhone πριν το αγοράσετε;

Δεν έχει σημασία ποιο iPhone θα αποφασίσετε να αγοράσετε: από την Αμερική, ξεκλείδωτο, ανακαινισμένο ή μεταχειρισμένο, το κύριο πράγμα είναι να ελέγξετε την κατάστασή του στον τόπο αγοράς. Για να το κάνετε αυτό, δώστε προσοχή διαφορετικά στοιχεία, το οποίο θα συζητήσουμε παρακάτω.

Πλαίσιο

Πρέπει να ελέγξετε σε τι κατάσταση είναι πίσω κάλυμμακαι οθόνη. Είναι καλό αν δεν υπάρχουν ελαττώματα ή ο αριθμός τους μειωθεί στο ελάχιστο. Τα βαθουλώματα, τα τσιπς και οι γρατζουνιές είναι σημάδια ενός όχι πολύ υψηλής ποιότητας smartphone.

Το πάτημα της οθόνης θα πρέπει να συνοδεύεται από άμεση απόκριση. Η καθυστέρηση είναι σημάδι ότι μονάδα οθόνηςλειτουργεί κακώς.

Κουμπιά

Είναι τα κουμπιά που συχνά σπάνε στα iPhone, οπότε αξίζει να προσέξετε Ιδιαίτερη προσοχήαυτούς τους ελέγχους.

Η συσκευή θα πρέπει να ξεκινήσει και να σβήσει χωρίς προβλήματα, το TouchID, καθώς και η "αιώρηση" της έντασης θα πρέπει να ανταποκρίνονται χωρίς "φρένα".

Ηχεία

Είναι απαραίτητο να ελέγξετε τους ομιλητές: ομιλητικός και ακουστικός. Όταν πραγματοποιείτε μια κλήση, ο συνομιλητής σας πρέπει να σας ακούει τέλεια και όταν παίζετε μουσική δεν πρέπει να ακούτε περιττό θόρυβο ή παρεμβολές.

Δίπλα στην υποδοχή φόρτισης, υπάρχουν πλέγματα για το ηχείο. Εάν λείπουν, σημαίνει ότι το smartphone έχει αποσυναρμολογηθεί. Θα πρέπει επίσης να ελέγξετε την κατάσταση των δύο βιδών που συγκρατούν το πίσω κάλυμμα.

Ξεκλείδωμα υλικού

Μερικοί απατεώνες πωλούν κλειδωμένα smartphone, δημιουργώντας το αποτέλεσμα του προσωρινού ξεκλειδώματος υλικού. Αυτό επιτυγχάνεται χάρη σε ένα μικρό pad στην περιοχή της κάρτας SIM.

Πριν αγοράσετε, πρέπει να αφαιρέσετε την κάρτα SIM και να βεβαιωθείτε ότι δεν υπάρχει τίποτα περιττό εκεί.

Ενότητες επικοινωνίας

Πρέπει να ελέγξετε πώς λειτουργούν όλες οι μονάδες επικοινωνίας: Wi-Fi, Bluetooth, GPS και 3G. Εάν κάποιο από αυτά δεν λειτουργεί, η κεραία επικοινωνίας είναι κατεστραμμένη.

Σε αυτό το άρθρο θα θίξουμε το πρόβλημα της παραβίασης σχέσεις εμπιστοσύνηςμεταξύ του σταθμού εργασίας και του τομέα, αποτρέποντας τη σύνδεση του χρήστη στο σύστημα. Ας δούμε την αιτία του προβλήματος και έναν απλό τρόπο αποκατάστασης της εμπιστοσύνης σε ένα ασφαλές κανάλι.

Πώς εκδηλώνεται το πρόβλημα: ο χρήστης προσπαθεί να συνδεθεί σταθμός εργασίαςή διακομιστή στον λογαριασμό σας και μετά την εισαγωγή του κωδικού πρόσβασης εμφανίζεται ένα σφάλμα:

Αποτυχία επαναφοράς της εμπιστοσύνης μεταξύ σταθμού εργασίας και τομέα

Ή αυτό:

Η βάση δεδομένων ασφαλείας στον διακομιστή κάνει δεν έχωέναν λογαριασμό υπολογιστή για αυτήν τη σχέση εμπιστοσύνης σταθμού εργασίας

Ας προσπαθήσουμε να καταλάβουμε τι σημαίνουν αυτά τα σφάλματα και πώς να τα διορθώσετε.

Κωδικός πρόσβασης υπολογιστή στον τομέα AD

Όταν ένας υπολογιστής είναι καταχωρημένος σε έναν τομέα, δημιουργείται ένα ασφαλές κανάλι μεταξύ αυτού και του ελεγκτή τομέα, μέσω του οποίου μεταδίδονται τα διαπιστευτήρια και λαμβάνει χώρα περαιτέρω αλληλεπίδραση σύμφωνα με τις πολιτικές ασφαλείας που ορίζει ο διαχειριστής.

Κωδικός πρόσβασης λογαριασμόςΗ προεπιλογή του υπολογιστή ισχύει για 30 ημέρες, μετά τις οποίες αλλάζει αυτόματα. Οι αλλαγές κωδικού πρόσβασης ξεκινούν από τον ίδιο τον υπολογιστή με βάση τις πολιτικές τομέα.

Συμβουλή. Μέγιστος όροςΗ διάρκεια ζωής του κωδικού πρόσβασης μπορεί να διαμορφωθεί μέσω πολιτικής Τομέα μέλος: Ανώτατο όριο μηχανή λογαριασμός Κωδικός πρόσβασης ηλικία, που βρίσκεται στην ενότητα: ΥπολογιστήΔιαμόρφωση->WindowsΡυθμίσεις->ΑσφάλειαΡυθμίσεις->ΤοπικόςΠολιτικές->ΑσφάλειαΕπιλογές. Η περίοδος ισχύος του κωδικού πρόσβασης υπολογιστή μπορεί να είναι από 0 έως 999 (30 ημέρες από προεπιλογή).

Εάν ο κωδικός πρόσβασης του υπολογιστή σας έχει λήξει, αλλάζει αυτόματα όταν επόμενη εγγραφήστον τομέα. Επομένως, εάν δεν έχετε επανεκκινήσει τον υπολογιστή σας για αρκετούς μήνες, η σχέση εμπιστοσύνης μεταξύ του υπολογιστή και του τομέα διατηρείται και ο κωδικός πρόσβασης του υπολογιστή θα αλλάξει την επόμενη φορά που θα κάνετε επανεκκίνηση.

Η σχέση εμπιστοσύνης διακόπτεται εάν ένας υπολογιστής προσπαθήσει να πραγματοποιήσει έλεγχο ταυτότητας σε έναν τομέα με εσφαλμένο κωδικό πρόσβασης. Αυτό συμβαίνει συνήθως όταν ο υπολογιστής ή από ένα στιγμιότυπο εικονική μηχανή. Σε αυτήν την περίπτωση, ο κωδικός πρόσβασης του μηχανήματος που είναι αποθηκευμένος τοπικά και ο κωδικός πρόσβασης στον τομέα ενδέχεται να μην ταιριάζουν.

Ο «κλασικός» τρόπος αποκατάστασης της εμπιστοσύνης σε αυτή την περίπτωση είναι:

1. Επαναφορά κωδικού πρόσβασης τοπικού διαχειριστή
2. Αφαιρέστε τον υπολογιστή από τον τομέα και συμπεριλάβετέ τον σε μια ομάδα εργασίας
3. Θα γίνει επανεκκίνηση
4. Χρησιμοποιώντας το συμπληρωματικό πρόγραμμα, επαναφέρετε την εγγραφή του υπολογιστή στον τομέα (Επαναφορά λογαριασμού)
5. Συνδέστε ξανά τον υπολογιστή στον τομέα
6. Κάντε επανεκκίνηση ξανά

Αυτή η μέθοδος είναι η πιο απλή, αλλά πολύ αδέξια και απαιτεί τουλάχιστον δύο επανεκκινήσεις και 10-30 λεπτά χρόνου. Επιπλέον, μπορεί να προκύψουν προβλήματα κατά τη χρήση παλαιών τοπικά προφίλχρήστες.

Υπάρχει ένας πιο κομψός τρόπος για να αποκαταστήσετε την εμπιστοσύνη χωρίς να συνδεθείτε ξανά στον τομέα και χωρίς επανεκκινήσεις.

Βοηθητικό πρόγραμμα Netdom

ΧρησιμότηταNetdomσυμπεριλαμβανεται σε Windows Serverξεκινώντας από την έκδοση 2008 και μπορεί να εγκατασταθεί σε υπολογιστές χρηστών από το RSAT ( Απομακρυσμένος διακομιστήςΕργαλεία Διαχείρισης). Για να αποκαταστήσετε την εμπιστοσύνη, πρέπει να συνδεθείτε από κάτω τοπικός διαχειριστής(πληκτρολογώντας ".\Administrator" στην οθόνη σύνδεσης) και εκτελέστε την ακόλουθη εντολή:

Netdom resetpwd /Διακομιστής:DomainController /UserD:Administrator /PasswordD:Password

• Υπηρέτης- όνομα οποιουδήποτε διαθέσιμος ελεγκτήςτομέα
• UserD– όνομα χρήστη με δικαιώματα διαχειριστή τομέα ή Πλήρης έλεγχος στο OU με λογαριασμό υπολογιστή
• Κωδικός Δ- Κωδικός Χρήστη

Netdom resetpwd /Διακομιστής:sam-dc01 /UserD:aapetrov /PasswordD:Pa@@w0rd

Πρεσβευτής επιτυχής υλοποίησηΗ εντολή επανεκκίνησης δεν χρειάζεται, απλώς εκτελέστε την αποσύνδεση και συνδεθείτε σε λογαριασμό τομέα.

Reset-ComputerMachinePassword cmdlet

Το cmdlet εμφανίστηκε στο PowerShell 3.0 και σε αντίθεση με το βοηθητικό πρόγραμμα Netdom, είναι ήδη διαθέσιμο στο σύστημα ξεκινώντας από τα Windows 8 / Windows Server 2012. Στα Windows 7, Server 2008 και Server 2008 R2 μπορεί να εγκατασταθεί με μη αυτόματο τρόπο (http://www .microsoft.com/en-us/download/details.aspx?id=34595), απαιτεί επίσης. Πλαίσιο δικτύου 4.0 ή νεότερη έκδοση.

Πρέπει επίσης να συνδεθείτε με έναν τοπικό λογαριασμό διαχειριστή, ανοίξτε Κονσόλα PowerShellκαι εκτελέστε την εντολή:

Επαναφορά-ComputerMachinePassword -Server DomainController -Credential Domain\Admin

• Υπηρέτης– όνομα ελεγκτή τομέα
• Πιστοποιητικό– όνομα χρήστη με δικαιώματα διαχειριστή τομέα (ή δικαιώματα OU από υπολογιστή)

Επαναφορά-ComputerMachinePassword -Διακομιστής sam-dc01 -Credential corp\aapetrov

Στο παράθυρο ασφαλείας που ανοίγει, πρέπει να καθορίσετε τον κωδικό πρόσβασης χρήστη.

Συμβουλή. Η ίδια λειτουργία μπορεί να πραγματοποιηθεί χρησιμοποιώντας ένα άλλο cmdlet Powershell Test-ComputerSecureChannel:

Test-ComputerSecureChannel -Repair -Credential corp\aapetrov

Μπορείτε να ελέγξετε την παρουσία ενός ασφαλούς καναλιού μεταξύ του υπολογιστή και του DC με την εντολή:

nltest /sc_verify:corp.adatum.com

Οι ακόλουθες γραμμές επιβεβαιώνουν ότι η σχέση εμπιστοσύνης αποκαταστάθηκε με επιτυχία:

Κατάσταση αξιόπιστης σύνδεσης DC = 0 0x0 NERR_Success

Κατάσταση επαλήθευσης αξιοπιστίας = 0 0x0 NERR_Success

Όπως μπορείτε να δείτε, η αποκατάσταση της εμπιστοσύνης σε έναν τομέα είναι αρκετά απλή.

Παραβίαση εμπιστοσύνης μεταξύ σταθμού εργασίας και ελεγκτή τομέα (λύση)

Online με στόλο 150 αυτοκινήτων μετά την ενημέρωση λειτουργικό σύστημαΠριν από τα MS Windows 7, υπήρχε ένα συνεχές πρόβλημα με τη σύνδεση των χρηστών. Μια ωραία μέρα, ο χρήστης άνοιξε τον υπολογιστή και ανακάλυψε ότι δεν μπορούσε να συνδεθεί στο σύστημα, αλλά είδε ένα μήνυμα που ήταν εκπληκτικό στο περιεχόμενο πληροφοριών του:
"Δεν ήταν δυνατή η δημιουργία εμπιστοσύνης μεταξύ αυτού του σταθμού εργασίας και του κύριου τομέα"

Υπάρχει μόνο μία λύση. Βγάλτε το μηχάνημα από τον τομέα και επαναφέρετέ το. Όταν αυτή η κατάσταση άρχισε να επαναλαμβάνεται περισσότερες από μία φορές την ημέρα, και μόλις το βαρέθηκα, άρχισα να σκέφτομαι την πρόληψη. Και εδώ το Διαδίκτυο παρέμεινε σιωπηλό. Μετά από κάποιο χρόνο απελπισίας, και η απελπισία, όπως ξέρουμε, είναι αμαρτία, αποφασίστηκε να σκάψουμε. Ως αποτέλεσμα του βασανισμού της ανασκαφής, ο λόγος προέκυψε στο 99% των περιπτώσεων (και υποψιάζομαι ότι το υπόλοιπο 1% απλά δεν παραδέχτηκε τον ίδιο λόγο). Ο λόγος είναι η υπηρεσία Startup Repair, η οποία ενεργοποιείται όταν λανθασμένος τερματισμόςδουλειά. Στην πρώτη οθόνη του διαλόγου, η υπηρεσία ρωτά τον χρήστη εάν θα επαναφέρει το σύστημα ή όχι. Εάν η απάντηση είναι θετική, το σύστημα επανέρχεται σε προηγούμενη κατάσταση και, πιθανώς, χάνεται η πλευρά του μηχανήματος. Όπως και να έχει, ο τομέας δεν θα επιτρέπει χρήστες με τέτοιο μηχάνημα μετά από μια τέτοια λειτουργία. Είναι άχρηστο να βασίζεσαι στον χρήστη σε ένα τέτοιο θέμα. Μπορείτε να του ζητήσετε να αρνηθεί εάν προκύψει μια τέτοια κατάσταση, αλλά ο χρήστης είναι πολύ πιθανό να πατήσει το κουμπί "επαναφορά" και στη συνέχεια να σηκώσει τα χέρια του, λέγοντας ότι ο δαίμονας τον έχει παραπλανήσει. Γενικά, πρέπει να απενεργοποιήσετε μαζικά την υπηρεσία ανάκτησης εκκίνησης σε n-μηχανές.

Τοπικά, η λύση μοιάζει με εντολή κονσόλας:

Reagentc.exe /disable

Το δίκτυο θα απαιτήσει Βοηθητικό πρόγραμμα PsExecαπό πακέτο της MicrosoftΤο Sysinternals PsTools, μια περιγραφή του βοηθητικού προγράμματος και το ίδιο το πακέτο είναι

Βάζουμε το Psexec.exe στον ίδιο φάκελο με το δικό μας αρχείο δέσμης(ας το πούμε broff.cmd)
μέσα στο broff.cmd γράφουμε:

::Λάβουμε μια λίστα υπολογιστών στο δίκτυο, την καθαρίζουμε από τα σκουπίδια και τη βάζουμε στο net.lst net.exe view /domain:megafon >>net.tmp για /f "tokens=1,2 delims= " %% i σε (net.tmp ) do (Echo %%i>>net1.tmp) για /f "tokens=1,2 delims=\" %%i σε (net1.tmp) do (Echo %%i>>net .lst) DEL *::Περνάμε τη λίστα και απενεργοποιούμε την ανάκτηση εκκίνησης για /f "tokens=1,2 delims= " %%F στο (net.lst) do (start psexec \\%%F reagentc. exe /απενεργοποίηση)

Αυτό είναι όλο. Ο χρήστης δεν είναι πλέον εχθρός μας.

Ετικέτες: σχέσεις εμπιστοσύνης, DC, IT, διαχείριση δικτύου, δίκτυα, ανάπτυξη

Μπορεί να υπάρχει μια κατάσταση όπου ένας υπολογιστής δεν μπορεί να πραγματοποιήσει έλεγχο ταυτότητας σε έναν τομέα. Να μερικά παραδείγματα:

• Μετά την επανεγκατάσταση του λειτουργικού συστήματος σε έναν σταθμό εργασίας, το μηχάνημα δεν μπορεί να πραγματοποιήσει έλεγχο ταυτότητας ακόμη και χρησιμοποιώντας το ίδιο όνομα υπολογιστή. Γιατί στην πορεία νέα εγκατάστασηΔημιουργείται ΛΣ Αναγνωριστικό SIDκαι ο υπολογιστής δεν γνωρίζει τον κωδικό πρόσβασης του λογαριασμού αντικειμένου υπολογιστή στον τομέα, δεν ανήκει στον τομέα και δεν μπορεί να πραγματοποιήσει έλεγχο ταυτότητας στον τομέα.
• Ο υπολογιστής έχει αποκατασταθεί πλήρως από ένα αντίγραφο ασφαλείας και δεν είναι δυνατός ο έλεγχος ταυτότητας. Το αντικείμενο υπολογιστή μπορεί να έχει αλλάξει τον κωδικό πρόσβασης τομέα μετά την αρχειοθέτηση. Οι υπολογιστές αλλάζουν τους κωδικούς πρόσβασης κάθε 30 ημέρες και τη δομή τους Ενεργό αρχείο θυμάται την τρέχουσα και προηγούμενος κωδικός πρόσβασης. Αν είχε αποκατασταθεί Αντίγραφο ασφαλείαςυπολογιστή με παλιό κωδικό πρόσβασης, ο υπολογιστής δεν θα μπορεί να ελέγξει την ταυτότητα.
• Μυστικό LSAΟ υπολογιστής δεν έχει συγχρονιστεί με έναν κωδικό πρόσβασης που είναι γνωστός στον τομέα για μεγάλο χρονικό διάστημα. Εκείνοι. ο υπολογιστής δεν ξέχασε τον κωδικό πρόσβασης - απλώς αυτός ο κωδικός πρόσβασης δεν αντιστοιχεί στον πραγματικό κωδικό πρόσβασης στον τομέα. Σε αυτήν την περίπτωση, δεν μπορεί να γίνει έλεγχος ταυτότητας του υπολογιστή και δεν θα δημιουργηθεί ασφαλές κανάλι.

Κύρια χαρακτηριστικά πιθανά προβλήματαλογαριασμός υπολογιστή:

• Τα μηνύματα σύνδεσης τομέα υποδεικνύουν ότι ο υπολογιστής δεν ήταν σε θέση να επικοινωνήσει με τον ελεγκτή τομέα, ο λογαριασμός υπολογιστή λείπει, λάθος κωδικόςο λογαριασμός υπολογιστή ή η εμπιστοσύνη έχει χαθεί ( ασφαλής επικοινωνία) μεταξύ του υπολογιστή και του τομέα.
• Μηνύματα ή συμβάντα στο αρχείο καταγραφής συμβάντων που υποδεικνύουν παρόμοια σφάλματα ή υποδηλώνουν προβλήματα με κωδικούς πρόσβασης, σχέσεις εμπιστοσύνης, ασφαλή κανάλια ή επικοινωνία με τον τομέα ή τον ελεγκτή τομέα. Ένα τέτοιο σφάλμα είναι η αποτυχία ελέγχου ταυτότητας με κωδικό σφάλματος 3210 στο αρχείο καταγραφής συμβάντων του υπολογιστή.
• Δεν υπάρχει λογαριασμός υπολογιστή στην υπηρεσία καταλόγου Active Directory.

Πώς να θεραπεύσετε;

Πρέπει να επανεγκαταστήσετε τον λογαριασμό του υπολογιστή σας. Υπάρχουν συστάσεις στο διαδίκτυο για μια τέτοια επανεγκατάσταση: αφαιρέστε τον υπολογιστή από τον τομέα και, στη συνέχεια, συνδεθείτε ξανά. Ναι λειτουργεί, αλλά αυτή την επιλογήΔεν συνιστάται να το κάνετε αυτό, επειδή το αναγνωριστικό SID και η συνδρομή στην ομάδα εργασίας του υπολογιστή έχουν χαθεί.

Επομένως είναι απαραίτητο να γίνει αυτό :

Ανοίξτε το συμπληρωματικό πρόγραμμα Active Directory, επιλέξτε Users and Computers, κάντε κλικ στο αντικείμενο υπολογιστή κάντε δεξί κλικποντίκι και χρησιμοποιήστε την εντολή "Επανεγκατάσταση λογαριασμού". Μετά από αυτό, ο υπολογιστής θα πρέπει να συνδεθεί ξανά στον τομέα και να επανεκκινηθεί.

Χρήση λογαριασμού που σχετίζεται με τοπική ομάδα«Διαχειριστές»:

επαναφορά netdom Όνομα_μηχανήματος /τομέας Όνομα_τομέα /Όνομα_χρήστη χρήστη /Κωδικός πρόσβασης (Κωδικός πρόσβασης | *)

Σε έναν υπολογιστή όπου η εμπιστοσύνη έχει χαθεί:

nltest /server:Server_name /sc_reset:DOMAIN\Domain_controller