[решено] Ошибка групповой политики

Delirium · Отправлено: **07:06, 05-08-2008** | #2

Сервер перегружается ночью? И вообще, для ответа было бы неплохо узнать, что за система стоит, какая структура сети, есть ли домен, что показывает nslookup с проблемной машины. Это как минимум.
на eventid ходили?

Artem Nikitin · Отправлено: **08:06, 05-08-2008** | #3

Сервер стоит под Win2003 R2 SP2. В сети работает контроллер доменов и несколько рядовых домена. Возможно что ошибка появилась при переносе контроллера доменов? Работаю сейчас над этим. Перенос осуществлялся с Win2000 на Win2003. Ошибок при переносе не было. Сам сервер предназначен для удаленного доступа и работы с сетевыми программами. nslookup выдает правильный DNS.

Сервер работает без перезагрузок. В течении для ошибка не появляется.

Delirium · Отправлено: **08:14, 05-08-2008** | #4

Ошибка то где появляется, на сервере или рабочей станции? Повторю вопрос про eventid - пробовали применять решения, предложенные по ссылке?

Artem Nikitin · Отправлено: **08:20, 05-08-2008** | #5

Ошибка на сервере возникает. Причем на нескольких. Решения с eventid смотрю. Решения не подходят. Удивительно что ошибка возникает не при входе пользоватей, а ночью когда он простаивает, т.е с ним никто не работает.

Delirium · Отправлено: **08:23, 05-08-2008** | #6

Настроена ли репликация между проблемными серверами? Может бекапы между ними происходят? Какие процессы происходят ночью?

minion · Отправлено: **08:35, 05-08-2008** | #7

Artem Nikitin,
есть еще какие либо ошибки в эвентлоге?

Artem Nikitin · Отправлено: **08:36, 05-08-2008** | #8

Реплекации нету. Это рядовые серверы, которые служат для работы терминальных юзеров. Ночью по идеи обмен данными не происходят. Ранее думал этого из-за ошибок при работе сетевых принтеров. Написал батник для очистки очереди печати этих принтеров по завершении рабочего дня. Покопался с nslookup. При параметре all выдает can't find all: Non-existent domain.

minion, Ошибок больше нет.

Delirium · Отправлено: **08:43, 05-08-2008** | #9

Это чего за параметр такой, All?

Цитата Artem Nikitin:

Ночью по идеи обмен данными не происходят »

А все таки? Какие события фиксируются в журнале в промежутке МЕЖДУ двумя ошибками? Как во вкладке приложения, так и в системе / аудите. Надо выцепить что предшествует сообщению.

Artem Nikitin · Отправлено: **08:58, 05-08-2008** | #10

Delirium, Ой... я сам ошибся при использовании nslookup :-[ . Спасибо за подсказку. Про это я не подумал.
в журнале безопасности ошибка код 861:
Брандмауэр Windows обнаружил приложение, прослушивающее входящий трафик.

Имя: -
Путь: C:\WINDOWS\system32\lsass.exe
Код процесса: 448
Учетная запись пользователя: SYSTEM
Домен пользователя: NT AUTHORITY
Служба: Да
RPC-сервер: Нет
IP-версия: IPv4
IP-протокол: UDP
Номер порта: 1520
Разрешено: Нет
Пользователь извещен: Нет

Возмоджно DNS неправильно настроен или слишком жесткие условия групповой политики? Сам я настройками не занимался. Недавно на работу только устроился.

Delirium, в журнале системы в данный период ошибок нет. Для записи бэкапов они не используются. С них с баз данных бэки снимаются но запись производится на другой, в котором ошибок нет.