Недоступен контроллер домена

zero55 · Отправлено: **20:03, 16-01-2012** | #2

Смотрите что с DNS-ом. Нет учетных данных для контроллера.

nltest /dsregdns

berlion · Отправлено: **17:08, 17-01-2012** | #3

вот такое выдал:

Flags: 0
Connection Status = 0 0x0 NERR_Success
The command completed successfully

в событиях DNS есть предупреждение:

DNS-сервер обнаружил ошибку 32 при попытке загрузки зоны 0.168.192.in-addr.arpa из службы каталогов Active Directory. DNS-сервер повторит попытку загрузки этой зоны по истечении цикла тайм-аута. Эта ошибка может быть вызвана высокой нагрузкой на службу каталогов Active Directory, что может быть временным состоянием.

что это за ошибка 32?

zero55 · Отправлено: **17:15, 17-01-2012** | #4

DNS сервер у вас один?

berlion · Отправлено: **17:54, 17-01-2012** | #5

да один

перегрузил сервер с очищенными журналами... в событиях DNS никаких ошибок нет...

berlion · Отправлено: **18:11, 17-01-2012** | #6

поковырялся в nslookup... теперь dcdiag выдаёт 1.txt

на клиентских компах всё равно пишет в журнале что контролер домена не доступен...
доменные учетные записи работают... нормально заходится под ними... а вот групповые политики не срабатывают...

zero55 · Отправлено: **20:03, 17-01-2012** | #7

В логе ничего страшного нет.
32 ошибка свидетельствует о том что надо помониторить производительность сервера т.е. DNS обращаясь к контроллеру за выделенный интервал времени не смог загрузить зону. Он ее все равно загрузит в фоне.

Поставьте счетчики на память, диски и файл подкачки.

Daemon.XP · Отправлено: **21:50, 17-01-2012** | #8

Цитата berlion:

поковырялся в nslookup... теперь dcdiag выдаёт 1.txt »

что в журнале событий написано по этому поводу?

Цитата:

An Error Event occured. EventID: 0x00004E8A
Time Generated: 01/17/2012 19:50:01
(Event String could not be retrieved)
......................... SERVERSTF failed test systemlog

dcdiag /test:dns покажите

zero55 · Отправлено: **22:49, 17-01-2012** | #9

Цитата Daemon.XP:

dcdiag /test:dns покажите »

Зачем?

dcdiag смотрит в system-eventlog на предмет ошибок, зарегистрированных в последнее время (период не помню, надо лезть в документацию). Если находит, то вот так и ругается.

В данный момент проблема судя по всему решена т.к. не было GUID-а af108f1c-bf4a-48a3-964f-8a131ee0b245._msdcs.stf.pstu.ru.
Причина его исчезновения банальна до безобразия - DNS Scavenging удалил данные как устаревшие (Win2003 регистрирует динамические учетки и они могут быть удалены, а 2008 уже статику).

Как не нарываться?
В каком то из адпейтов для Windows 2003 SP2 эта проблема решена. Надо обновить + Увеличить интервал очистки и если нет возможности перезагружать сервер то перезапускать службу netlogon внутри этого интервала.

berlion · Отправлено: **12:52, 18-01-2012** | #10

с DNS вроде решена, а вот с доступностью контролера при применении ГП нет...
не знаю где и смотреть уже...

обновы все стоят... win2003 r2sp2 лицензионная всё ставится автоматом...