Если при попытке подключить компьютер к домену появляется сообщение «Сетевая папка недоступна», хотя интернет работает – это означает, что ПК не может корректно связаться с контроллером домена.
Самое важное тут – проблема не в интернете, а в DNS и сетевых протоколах, через которые Windows ищет контроллер домена.
Эта ошибка встречается на:
- Windows 7 / 8 / 10 / 11
- Серверы AD 2003–2022
- Компьютерах, которые раньше были в домене или использовании DHCP провайдеров
В двух словах, что нужно сделать:
- Проверить, какой DNS используется
- Сбросить сетевые протоколы
- Перезапустить службы
- Только при необходимости отключить ISATAP / IPv6
Почему появляется ошибка
Чаще всего:
- Используется неправильный DNS (например DNS провайдера или Google 8.8.8.8)
- Включён ISATAP / Teredo / IPv6 туннелирование
- Поломаны сетевые стеки TCP/IP
- На клиенте битая запись о доверии к домену
Как исправить (пошагово)
Выполняйте сверху вниз. После каждого шага можно пробовать снова подключить ПК к домену.
1. Ставим правильный DNS
Контроллер домена должен быть единственным DNS на клиенте.
Открываем настройки сетевой карты → Протокол IPv4 → DNS.
Указываем:
DNS: IP контроллера домена
Доп DNS: (оставляем пустым)
Например:
192.168.1.2
И не нужно ставить 8.8.8.8 / 1.1.1.1 – это ломает домен.
2. Сбросить кэш DNS
ipconfig /flushdns
ipconfig /registerdns
Перезагрузить компьютер.
3. Сброс сетевого стека TCP/IP
Запускаем cmd от имени администратора:
netsh int ip reset
netsh winsock reset
Перезагрузить ПК.
4. Отключить ISATAP (если присутствует в ipconfig)
Если при ipconfig виден интерфейс ISATAP:
netsh interface isatap set state disabled
5. Отключить IPv6 (временно)
Панель управления → Сеть → Адаптер → Свойства → снимаем галочку «IPv6».
Перезагрузка.
6. Проверить доступ к контроллеру домена
Проверяем, что контроллер откликается:
ping ИМЯ_ДОМЕНА
И SRV записи:
nslookup
set type=SRV
_ldap._tcp.dc._msdcs.ИМЯ_ДОМЕНА
Если есть записи – связь работает.
7. Пытаемся ввести компьютер в домен снова
Пуск → Параметры → Система → О системе → Имя устройства → Изменить → Домен
Если всё ещё не подключается
Возможно, на контроллере домена запись компьютера повреждена.
Удаляем её в Active Directory:
Active Directory Users and Computers → Computers → удалить старую запись ПК
и пробуем добавление в домен снова.
Кратко про Windows 10/11
На Windows 10/11 проблема почти всегда решается DNS + сброс TCP/IP.
IPv6 трогаем только если реально видно ISATAP / Teredo.
Гарантированный способ (если ничего не помогло)
Удалить ПК из домена → переименовать → перезагрузить → заново ввести.
Это в 90% решает проблему доверительного канала.
И меня была снята галка, потратил 3 часа на вообще посторонние вещи. Спасибо за решение!!!!
Maxim спасибо! Решение гениальное и простое! ) как я не заметил, что не стоит галка на Клиенте для сетей Microsoft )) Всё заработало! 💡 💡 💡
Короче дело было не в бабине. Была у меня такая же проблема, может кому поможет. У меня есть host – он же контроллер домена – DC1, он же гипервизор. На нем висит 1 виртуальная машина – DC2, он же терминальный сервер. Поставил я обновление на DC1. После перезагрузки произошел сбой сети. Попросил криворукого админа на месте посмотреть что с сетью. Соответственно на DC1 2 физических сетевых адаптера. Из которых 1 подключен, 2 выключен. Соответственно при наличии гипервизора, я сделал виртуальный адаптер и все настройки от физического адаптера № 1 (который подключен) смигрировались на виртуальный адаптер. Короче не работал интернет на хосте, соответственно у всех машин, входящих в домен. Криворукий админ что то поковырял с настойками, под моим чутким руководством, вроде заработал, ура. Поблагодарил админа, продолжил работать. Захожу на DC2 – не работает интернет. Начались танцы с бубном. Что я только не делал. По истечения часа, решил вывести машину из домена. И тут пытаюсь ввести заново, и хрен. Ошибка: При присоединении к домену произошла следующая ошибка: сетевая папка не доступна. Ну у меня было по буржуйски: The following error occurred attempting to join the domain. Network path was not found
Решал проблему 1.5 дня. Настройки TCP/IP сбрасывал, Имя DC2 менял, пользователя доменного менял,всякие страшные команды в командной стоке вводил большое кол-во. Самое интересное, что все разрешается. Все пингуется. Правда расшаренный доступ не работал. Решил следующем способом: в свойствах виртуального адаптера не стояли галки на Клиент для сетей Microsoft и служба доступа к файлам и принтерам Microsoft. Спасибо тебе криворукий админ на месте. Итог: настроил ILO2 и теперь не доверяю никому.