Windows Server 2008 R2 зависает при редактировании разрешений папки.

Исходные данные:

• Указанный сервер является членом домена.
• Это новый сервер, только что установленный.
• Я могу войти на этот сервер, используя любого доменного пользователя (что говорит о том, что на каком-то уровне он обращается к контроллеру домена и Active Directory).
• На этом сервере нет локальных пользователей (кроме Администратора).
• NET USERS /domain возвращает всех пользователей в Active Directory.
• UAC отключен (на данный момент, так как я не был уверен, является ли это корнем проблемы).
• Следующая проблема возникает независимо от того, вошел ли я как локальный администратор или как доменный администратор.

Проблема:

Все, что я хочу сделать, это изменить разрешения на папку (и все подэлементы), чтобы включить одну из моих доменных групп (та же проблема возникает, даже если я просто пытаюсь включить одного пользователя или применить разрешения к одному файлу).

У нас есть другой сервер, подключенный к контроллеру домена, который работает безупречно. Изменение разрешений файла/папки обычно очень простая задача:

1. Щелкните правой кнопкой мыши папку (или файл) и выберите Свойства.
2. На вкладке Безопасность нажмите Редактировать, чтобы изменить разрешения.
3. Нажмите Добавить, чтобы добавить пользователя или группу.

И это начало моей проблемы. Поле “Из этого расположения” правильно отображает мой домен.

Однако, что бы я ни вводил в поле “введите имена объектов для выбора”, после нажатия OK или Проверить имена появляется диалоговое окно “Процесс выбора” с содержимым: “Объекты найдены: 0” и кнопкой Стоп. Есть иконка, указывающая на то, что система ищет больше объектов, но я могу оставить это на часы, и это ничего не найдет. Если я нажимаю Стоп, ничего не происходит. В итоге приходится вынуждено закрывать.

Точно так же, если я решу нажать на Расположения, система зависает, и диалоговое окно “Выбор пользователей, компьютеров, обслуживающих учетных записей или групп” становится не отвечающим. Худшая часть в том, что за многие разы, когда я нажимал на расположения, один раз оно наконец открыло диалог выбора расположения примерно через 30 минут (так что оно работает на каком-то уровне, но невероятно медленно). Конечно, я нажал на маленький плюс рядом с доменом, и оно зависло там на неопределенное время.

Я действительно в тупике. Это поведение кажется связанным с Active Directory и моим контроллером домена, но это не очень логично, так как я могу войти как доменный пользователь и подтвердить это за считанные секунды.

Попробуйте нажать кнопку “Расположения…” и выбрать “Весь каталог”. Если это начнет работать, то у вас проблема с LDAP. Выбор “Весь каталог” заставляет диалог выбора использовать порт GC для выполнения запроса. Выбор конкретного домена заставляет его использовать порт LDAP.