Поднят домен. Два контроллера win2003 sp1. Работает в 2000 mixed mode. Все клиенты winXP sp2.
В последнее время (точно непомню когда) появился такой глюк:
1. Юзер залогинился в домен, работает себе, по сетке спокойно заходит на шары других компов всё нормально.
2. Через некоторое время этот юзер опять пытается зайти по сетке на любой комп а у него спрашивается ввести логин и пароль. Вводит он доменный логин и пароль а винда нереагирует на этот логин. Приходится юзерам завершать сеанс и заново заходить.
Такое ощущение что у юзеров что то истекает со временем. Может это где то в политиках? Хотя их никто нетрогал, все стоит по умолчанию.
Как решить эту проблему?

эвент вьювер-->System:

По две записи на каждый комп к которому юзер пытался зайти по сетке:

1.
EventID 40960
Source LSASRV
Category SPNEGO (Negotiator)

The Security System detected an attempted downgrade attack for server cifs/Mc1. The failure code from authentication protocol Kerberos was "Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть.
(0xc000005e)".

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.


2.
EventID 40961
Source LSASRV
Category SPNEGO (Negotiator)

The Security System could not establish a secured connection with the server cifs/Mс1. No authentication protocol was available.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.



и на эвент вьювер-->Application:

EventID 1053
Source Userenv
User NT AUTHORITY\SYSTEM

Windows cannot determine the user or computer name. (Указанный домен не существует или к нему невозможно подключиться. ). Group Policy processing aborted.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

юзеры доменные и заходять в домен

Biz©логи на контроллере домена гляньте ... либо он перегружен, либо KDC падает по какой-то причине ...

логи на контроллерах такие чистые...прям ни одной ошибки...все записи типа Information

Oleg_MartynovНапример - RRAS настроенный на удалённые Windows подключения - без доп. телодвижений браузер переносится на модем.
Удачи!
RRAS са нету. Но все равно как это поправить если броузер перенесся на модем?

урааа трабла решилась !!!
оказывается у некоторых клиентов те которые не могли проходить, IP шник DNS сервера был прописан от старого DNS'а. А его уже нету. Поправили, прописали адреса новых DNS и все заработало.
Всем спасибо.