Всем привет.
Собственно имеется проблема:
Имеем две виртуалки, обе под Win 2008 r2.
Одна из них (MyDomain) обречена быть доменконтроллером, домен JAGA.NET. Созданы 2 пользователя: JAGA\admin, JAGA\vova. Оба добавлены в группы, начинающиеся с "Администраторы"

Вторая виртуалка (SqlServer)заведена в домен, могу заходить в нее под любым из доменных пользователей. DNS прописан IP виртуалки MyDomain.
Брэндмауэры на обоих отключены

Пытаюсь добавить в локальную группу SqlServer доменного пользователя. Последовательность действий:
1. Создал локальную группу на SQL SERVER
2. Выбираю для добавления пользователя JAGA\admin. Он отображается в списке, в скобочках есть его SID
3. Нажимаю "Применить" -> Результат на картинке

Подскажите что делать / куда копать?

AkinaПоходу LOCAL SERVICE не имеет прав чтения из домена.
Проверь, имеют ли право неаутентифицированные и анонимные пользователи на просмотр объектов и их атрибутов в AD.
А можно по шагам для нуба в этом вопросе?
Что то поковырял я про права LOCAL SERVICE - не вдупляю.

komradG-luck,

проверь настройки ДНС на сервере - тут говорят, что с ними могут быть сюрпризы

имхо
Там вроде как пользователь вообще не добавляется, т.е. даже не ищется) У меня ищется, но не добавляется

Проблема решилась.
Моя глупость была в том, что обе виртуалки были из одного снапшота чистой установленной виртуалки. Отсуда все эти глюки с пользователями.
Создал новую виртуалку и поновой установил ОС.