标签: windows-7

我的域中有一台运行异常的 Windows 7 计算机。

• 可以ping www.google.com
• 它可以使用内部主机的 IP 地址 ping 通内部主机
• 它可以使用其主机名和 IP 地址 ping 该办公室的本地域控制器/DNS 服务器
• 它无法通过主机名或 FQDN ping 其他内部主机
• 客户端尚未在 DNS 中注册自己
• nslookup 可以将内部主机名解析为其正确的 IP 地址并使用正确的 DNS 服务器
• 客户端通过 DHCP 获取与其他客户端相同的 IP 设置 - 它在正确的子网中有一个地址，应用了正确的 DNS 服务器，并添加了正确的后缀来解析主机名
• 本地连接网络连接显示先前在用于显示域名或 WiFi 状态的空间中使用的 SSID 名称 - 参见图片

我真的很困惑为什么会发生这种情况。由于没有进行内部 DNS 解析，计算机无法与域正确通信，因此无法应用组策略，我怀疑身份验证是否正常工作。

我尝试使用 清除 DNS 缓存ipconfig /flushdns，使用 禁用/重新启动缓存netsh stop dnscache。我已经重置了 Winsock 和 IP 堆栈，并重新启动了无数次，没有任何区别。同一网络中的其他客户端工作正常。

当前的解决方法是将条目放在 hosts 文件中，以获取用户可能需要使用的服务的最重要主机。这工作正常，但不是真正可持续的长期，并且没有解决与 Active Directory 的通信问题。

在我重建这个东西之前，知道如何解决这个问题吗？

更新 我已经在受影响的计算机上安装了 Wireshark。当我这样做时，我会nslookup domain.local按预期看到所有 DNS 流量。当我这样做时， …

这是我最近设置的东西，非常痛苦。我的环境正在让鱿鱼以无形的方式针对 Windows 2008 Server 对 Windows 7 客户端进行身份验证。NTLM 并不是一个真正的选项，因为使用它需要在每个客户端上更改注册表。

自 Windows 2000 以来，MS 一直在推荐 Kerberos，所以现在终于可以使用该程序了。

非常感谢 Squid 邮件列表的 Markus Moeller 帮助完成这项工作。

我们只是设置了一些新的 Windows 2008 R2 服务器，我们无法从 Windows 7 桌面远程桌面进入它们。远程桌面连接，但在我们提供凭据后，我们得到：

由于到达的远程计算机不是您指定的计算机，因此无法完成连接。这可能是由 DNS 缓存中的过时条目引起的。尝试使用计算机的 IP 地址而不是名称。

如果我们从 Windows 7 连接到不运行Windows 2008 R2 的机器，或者从不运行Windows 7的机器连接到 Windows 2008 R2 服务器，它工作正常。同样，如果我们通过IP 地址从 Windows 7 连接到 Windows 2008 R2 服务器，那么它工作正常（尽管这会导致其他问题稍后）。

我只发现其他人提到过这个问题，所以我认为这不仅仅是我们的网络。

关于如何通过 DNS 从 Windows 7 连接到 Windows 2008 R2 的任何建议？两者都是 64 位的。

更新：事实证明它不需要是 R2 来获得错误。我们有另一台 Windows 2008 R1 64 位服务器也出现故障。

在 Windows XP 中，IIS 的进程名称是 inetinfo.exe。我在 Windows 7 的任务管理器中没有看到它？事情似乎发生了变化。它仍然是一个单独的过程吗？

注意：我的基本问题是能够访问我（Win 7 管理员用户）在运行提升程序时设置的网络共享。通常，提升的程序将无法访问我的非提升网络共享。

根据微软的说法，注册表设置 EnableLinkedConnections 将允许提升的进程访问当前登录（非提升）资源管理器进程的网络共享。

这个解释有点道理：

[...] 当您是管理员组的成员并登录时，您的帐户将被 UAC 破坏给非特权用户。此运行上下文与您右键单击命令提示符并以管理员身份启动时获得的上下文完全分开。您可能已经注意到，在一个上下文中连接的网络驱动器在另一个上下文中不可见。[...]

此论坛主题询问此设置打开的漏洞。答案给出了关于禁用 UAC 提示的文章的链接（或者我理解）。

现在的问题是，鉴于我们不在域环境中运行，注册表设置 EnableLinkedConnections在 Windows 7 系统上做什么或允许做什么。