2008 R2 - Помоги локализовать ошибку на контроллере

nikitos435 · Отправлено: **21:38, 09-12-2014** | #2

Коллеги, подскажите, пожалуйста, куда посмотреть, чтобы устранить данную ошибку?

alef2474 · Отправлено: **22:35, 09-12-2014** | #3

http://technet.microsoft.com/ru-ru/l...(v=ws.10).aspx
Имхо, если кто-то неизвестный хочет реплицироваться, то проблемы у него, а не у вас.

nikitos435 · Отправлено: **09:16, 10-12-2014** | #4

В конторе лес из пяти доменов. В моем домене 4 контроллера.
На всех КД
dcdiag проходит без проблем,
repadmin /replsummary ошибок не показывает
DCDIAG /TEST:NCSecDesс на трех контроллерах без ошибок, а на одном ошибка (см ниже)

C:\Windows\system32>DCDIAG /TEST:NCSecDesc

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = MALL-S-DC3
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: MAINSITE\MALL-S-DC3
Запуск проверки: Connectivity
......................... MALL-S-DC3 - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: MAINSITE\MALL-S-DC3
Запуск проверки: NCSecDesc
Ошибка - POKOM\Контроллеры домена предприятия - только чтение не имеет

Replicating Directory Changes
прав доступа для контекста именования:
DC=vpo-mip,DC=ru
......................... MALL-S-DC3 - не пройдена проверка NCSecDesc

Выполнение проверок разделов на: mall

Выполнение проверок разделов на: ForestDnsZones

Выполнение проверок разделов на: Schema

Выполнение проверок разделов на: Configuration

Выполнение проверок предприятия на: pokom.ru

Хозяином ролей mall-s-dc3 никаких не является, он глобальный каталог

Цитата alef2474:

если кто-то неизвестный хочет реплицироваться, то проблемы у него, а не у вас. »

Я сделал поиск dirsync во всех доменах и во всех зонах днс, ничего не нашлось!

nikitos435 · Отправлено: **12:21, 11-12-2014** | #5

Может еще кто советом поможет?

nikitos435 · Отправлено: **13:03, 15-12-2014** | #6

Цитата nikitos435:

Ошибка - POKOM\Контроллеры домена предприятия - только чтение не имеет »

pokom контроллеры это главные контроллеры в лесу

Может атрибут где поправить надо для предоставления необходимых прав?

nikitos435 · Отправлено: **09:40, 18-12-2014** | #7

Народ, ни у кого не было что ли такого? может хоть подскажите, где поискать можно запрос dirsync