[Apock]

Здесь подобная проблема, посмотри, может поможет.
Так же, на сайте Майкрософт есть утилита для проверки и выявления ошибок FRS . Может она что покажет.

[AlekseyB]

Добрый день!
Почитал по ссылке. Сделал не помогло. Теперь другая проблема. При загрузке рабочих станций периодически пишет “Не удалось подключиться к домену, либо потому, что контролер домена не работает или не доступен по другой причине, либо потому, что учетная запись этого компьютера не найдена. Попробуйте позднее и т.д. (обратитесь к сис. админу)”. Через минут 5 рабочая станция заходит. Но не пускает к открытым для пользователей папки на сервере. Повторная перегрузка вылечивает. Но потом опять может слетать доступ. Уже всю голову сломал. Помогите что делать какие данные вам предоставить, что бы вы могли дать совет. Большое спасибо за помощь в решении этого вопроса.

[monkkey]

AlekseyB,
Дайте ipconfig /all с клиента и сервера. Какие ошибки в журнале DNS на сервере? Какие у клиентов в System?

[AlekseyB]

Дайте ipconfig /all с клиента и сервера. Какие ошибки в журнале DNS на сервере? Какие у клиентов в System? >>>

Вот что нарыл:
Клиент:

Код:

        Имя компьютера  . . . . . . . . . : Ofice
        Основной DNS-суффикс  . . . . . . : dicon.local
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет
        Порядок просмотра суффиксов DNS . : dicon.local
                                              dicon.local

Подключение по локальной сети - Ethernet адаптер:
        DNS-суффикс этого подключения . . : dicon.local
        Описание  . . . . . . . . . . . . : Marvell Yukon 88E8053 PCI-E
Ethernet Controller
        Физический адрес. . . . . . . . . : 00-11-D8-AC-8A-52
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 192.168.0.28
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.0.5
        DHCP-сервер . . . . . . . . . . . : 192.168.0.1
        DNS-серверы . . . . . . . . . . . : 192.168.0.1
        Аренда получена . . . . . . . . . : 13 августа 2007 г. 9:17:22
        Аренда истекает . . . . . . . . . : 21 августа 2007 г. 9:17:22

Сервер 1 (DNS, DCHP, Exchange)

Код:

Windows 2000 IP Configuration

        Host Name . . . . . . . . . . . . : server
        Primary DNS Suffix  . . . . . . . : dicon.local
        Node Type . . . . . . . . . . . . : Broadcast
        IP Routing Enabled. . . . . . . . : No
        WINS Proxy Enabled. . . . . . . . : No
        DNS Suffix Search List. . . . . . : dicon.local

Ethernet adapter Internal:

        Connection-specific DNS Suffix  . :
        Description . . . . . . . . . . . : VIA Rhine III Fast Ethernet Adapter
        Physical Address. . . . . . . . . : 00-0A-48-19-D3-25
        DHCP Enabled. . . . . . . . . . . : No
        IP Address. . . . . . . . . . . . : 192.168.0.1
        Subnet Mask . . . . . . . . . . . : 255.255.255.0
        Default Gateway . . . . . . . . . : 192.168.0.5
        DNS Servers . . . . . . . . . . . : 192.168.0.1
                                            192.168.0.5

Сервер 2 (Isa):

Код:

Windows 2000 IP Configuration

        Host Name . . . . . . . . . . . . : dicon2
        Primary DNS Suffix  . . . . . . . : dicon.local
        Node Type . . . . . . . . . . . . : Broadcast
        IP Routing Enabled. . . . . . . . : Yes
        WINS Proxy Enabled. . . . . . . . : No
        DNS Suffix Search List. . . . . . : dicon.local

Ethernet adapter Internal:

        Connection-specific DNS Suffix  . :
        Description . . . . . . . . . . . : SiS 900-Based PCI Fast Ethernet Adap ter
        Physical Address. . . . . . . . . : 00-13-D4-87-39-51
        DHCP Enabled. . . . . . . . . . . : No
        IP Address. . . . . . . . . . . . : 192.168.0.5
        Subnet Mask . . . . . . . . . . . : 255.255.255.0
        Default Gateway . . . . . . . . . :
        DNS Servers . . . . . . . . . . . : 192.168.0.1
                                            192.168.0.5

Ethernet adapter External:

        Connection-specific DNS Suffix  . :
        Description . . . . . . . . . . . : Realtek RTL8139(A)-based PCI Fast Et hernet Adapter
        Physical Address. . . . . . . . . : 00-80-48-1A-E0-1C
        DHCP Enabled. . . . . . . . . . . : No
        IP Address. . . . . . . . . . . . : 81.13.45.98
        Subnet Mask . . . . . . . . . . . : 255.255.255.252
        Default Gateway . . . . . . . . . : 81.13.45.97
        DNS Servers . . . . . . . . . . . : 194.67.161.1
                                            194.67.160.3
        NetBIOS over Tcpip. . . . . . . . : Disabled

Ошибки компьютера Server:

Source:NETLOGON
TYPE:Error
EVENT ID:5722
Computer:server

The session setup from the computer DICON2 failed to authenticate. The name of the account referenced in the security database is DICON2$. The following error occurred:
Access is denied.

Source:w32time
TYPE:Warning
EVENT ID:54
Computer:server
The Windows Time Service was not able to find a Domain Controller.
A time and date update was not possible.
Source: NTDS Replication
Type: Warning
Event ID: 1586
Computer Server
The checkpoint with the PDC was unsuccessful. The checkpointing process will be retried again in four hours. A full synchronization of the security database to downlevel domain controllers may take place if this machine is promoted to be the PDC before the next successful checkpoint. The error returned was: Logon failure: unknown user name or bad password.


Ошибки компьютера Dicon2:

Код:

Source: MRxSmb
Type: Warning
Event ID: 3034
Computer Dicon2
The redirector was unable to initialize security context or query context attributes. 

Source: NtFrs
Type: Warning
Event ID: 13508
Computer Dicon2
The File Replication Service is having trouble enabling replication from SERVER to DICON2 for c:\winnt\sysvol\domain using the DNS name server.dicon.local. FRS will keep retrying. 
 Following are some of the reasons you would see this warning. 
 
 [1] FRS can not correctly resolve the DNS name server.dicon.local from this computer. 
 [2] FRS is not running on server.dicon.local. 
 [3] The topology information in the Active Directory for this replica has not yet replicated to all the Domain Controllers. 
 
 This event log message will appear once per connection, After the problem is fixed you will see another event log message indicating that the connection has been established. 

Source: NTDS Replication
Type: Warning
Event ID: 1586
Computer Dicon2
The checkpoint with the PDC was unsuccessful. The checkpointing process will be retried again in four hours. A full synchronization of the security database to downlevel domain controllers may take place if this machine is promoted to be the PDC before the next successful checkpoint. The error returned was: Logon failure: unknown user name or bad password.

Source: LicenseService
Type: Warning
Event ID: 312
Computer Dicon2
Replication of license information failed because the License Logging Service on server server.dicon.local could not be contacted.

Ошибки клиента:

Код:

Источник: Userenv
Тип: Ошибка
Код (ID):1053
Не удалось определить имя пользователя или компьютера. (Отказано в доступе. ). Обработка групповой политики прекращена

Источник: AutoEnrollment
Тип: Ошибка
Код (ID):15
Автоматическая подача заявки на сертификат Локальная система: не удалось связаться с каталогом Active Directory (0x8007052b).  Не удается обновить пароль.  Текущий пароль был задан неверно.
  Подача заявки выполнена не будет.


Источник: Userenv
Тип: Ошибка
Код (ID): 1054
Не удалось получить имя контроллера домена в этой сети. (Указанный домен не существует или к нему невозможно подключиться. ). Обработка групповой политики прекращена.

Источник: LSASRV
Тип: Предупреждение
Код (ID): 40961

Системе безопасности не удалось установить безопасное подключение к серверу LDAP/server.dicon.local. Отсутствуют доступные протоколы проверки подлинности.


Источник: Kerberos
Тип: Ошибка
Код (ID): 4

The kerberos client received a KRB_AP_ERR_MODIFIED error from the server SECRETAR$.  This indicates that the password used to encrypt the kerberos service ticket is different than that on the target server. Commonly, this is due to identically named  machine accounts in the target realm (DICON.LOCAL), and the client realm.   Please contact your system administrator.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Что делать со всеми этими проблеммами? Help

[monkkey]

Для начала разрешить внутренний трафик между ИСА и локалкой - полностью (можете выбирать протоколы, но это долго). Настройте синхронизацию времени в домене.

[AlekseyB]

Настройте синхронизацию времени в домене. >>>

Как сделать эту синхронизацию везде разная инфа. И я понял ее надо сделать на компьютера под именем server.

[AlekseyB]

Сделал синхронизацию. Что дальше эффект пока такой же. Какую инфу предоставить

[Igor533]

Обрати внимание на ДНС сервер. Правильно ли настроены прямая ио обратные зоны? есть ли в ДНС А-запись и Пойнтер-запись о компе, на котором есть ошибки при логине?

[AlekseyB]

Правильно ли настроены прямая ио обратные зоны? >>>

Настроеные вроде правильно

есть ли в ДНС А-запись и Пойнтер-запись >>>

А-запись не полная (не все пользователи). Если Пойнт-запись правильно нашел то тоже не вся. Смотрел в DNS.
Такое ощущение что репликации между серверами нет. Если пользователь вылетает то он может зайти на сервер под названием Server см. выше, но не может зайти на сервер Dicon2. Что за байда не пойму. Может вместе как-нибудь разберемся в этой проблеме. Может какие нибудь данные для лучшего представления предоставить.