Active Directory Event id 1030 и 1058 подскажите...

monkkey · Отправлено: **09:48, 06-03-2007** | #2

Поиск

Butunin Klim · Отправлено: **13:00, 06-03-2007** | #3

Включить на своей сетевой карте не пробЫвал доступ к файлам и принтерам

SerP · Отправлено: **09:32, 10-03-2007** | #4

Цитата:

Включить на своей сетевой карте не пробЫвал доступ к файлам и принтерам

На сетевухе которая смотрит в мою локалку включено. На внешней выключено.

Цитата:

Поиск

Единственное решение которое было более менее похожа на мою ситуацию было для W2K3 server for small business и выглядело вот так:

Цитата:

RESOLUTION
To resolve this issue, correct the domain name entry by using the ADSI Edit snap-in.
Warning If you use the ADSI Edit snap-in, the LDP utility, or any other LDAP version 3 client, and you incorrectly modify the attributes of Active Directory objects, you can cause serious problems. These problems may require you to reinstall Microsoft Windows 2000 Server, Microsoft Windows Server 2003, Microsoft Exchange 2000 Server, Microsoft Exchange Server 2003, or both Windows and Exchange. Microsoft cannot guarantee that problems that occur if you incorrectly modify Active Directory object attributes can be solved. Modify these attributes at your own risk. Follow these steps to correct the domain name entry:
1. Click Start, point to All Programs, point to Windows Support Tools, and then click Command Prompt.

Note Install the Microsoft Windows Server 2003 Support Tools from Windows Small Business Server 2003 installation CD number 2 if these tools are not installed on your Small Business Server 2003 computer.
2. To start the ADSI Edit snap-in, type adsiedit.msc at the command prompt.
3. Expand the path that is indicated in the event 1058 message.

For example, expand the following containers:
• Domain [Random_Domain_Name]
• DC=Random_Domain_Name, DC=local
• CN=System
• CN=Policies
4. Right-click CN={31B2F340-016D-11D2-945F-00C04FB984F9}, and then click Properties.
5. Click the Attribute Editor tab. In the Attributes box, locate and then double-click gPCFileSysPath.
6. In the String Attribute Editor dialog box, change the incorrect domain name to the correct domain name.
7. Click OK two times, and then quit the ADSI Edit snap-in.
8. At the command prompt, type gpupdate, and then press ENTER.

Сделал все как написано, причем в тупую зафигачил ему путь вместо \\mydomain.local\sysvol\mydomain.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}
сделал \\myserver\sysvol\mydomain.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9} , после чего проверил, доступ есть, и все равно жму администрирование-defaut domain policy и снова получаю тот же ответ...

Как быть?

ЗЫ. В ивентах те же самые сообщения, и пусть не поменялся.

Fighter · Отправлено: **13:10, 10-03-2007** | #5

SerP говорите что проблема в DNS а редактируете атрибуты схемы?))
1.

Цитата:

*** Can't find server name for address 192.168.0.100: Non-existent domain
Server: UnKnown
Address: 192.168.0.100

скорее всего нет PTR указателя в зоне обратного просмотра. click - "создать указатель" etc.
2. результаты - netdiag /test:dns (заодно ipconfig /all) в студиО!!
3. оставьте вы в покое 31B2F... - defaut он и есть defaut (впрочем, к проблеме это не относится)
4. что касается

Цитата:

\\my_domain.local\sysvol то говорит нет у вас прав на это

думаю пОка не стоит делать каких либо предположений, за исключением конечно базовых рекомендаций производителя

SerP · Отправлено: **03:50, 12-03-2007** | #6

PHP код:


.........



    Computer Name: DATASERVER1

    DNS Host Name: dataserver1.my_domain.local

    System info : Windows 2000 Server (Build 3790)

    Processor : x86 Family 15 Model 4 Stepping 3, GenuineIntel

    List of installed hotfixes :

        Q147222





Netcard queries test . . . . . . . : Passed

    [WARNING] The net card 'Kerio VPN adapter' may not be working because it has not received any packets.







Per interface results:



    Adapter : maglan



        Netcard queries test . . . : Passed



    Adapter : RTI



        Netcard queries test . . . : Passed



    Adapter : {5F9B31C0-F621-4A42-A969-9F1F2CED84F3}



        Netcard queries test . . . : Passed



    Adapter : Kerio VPN



        Netcard queries test . . . : Passed





Global results:





Domain membership test . . . . . . : Passed





NetBT transports test. . . . . . . : Passed

    List of NetBt transports currently configured:

        NetBT_Tcpip_{21950DEA-2B06-4BC7-A53C-A0ABC0368E00}

    1 NetBt transport currently configured.





DNS test . . . . . . . . . . . . . : Passed

    PASS - All the DNS entries for DC are registered on DNS server '192.168.0.100' and other DCs also have some of the names registered.

    [WARNING] The DNS entries for this DC are not registered correctly on DNS server '10.1.1.254'. Please wait for 30 minutes for DNS server replication.





The command completed successfully

PHP код:


Windows IP Configuration



   Host Name . . . . . . . . . . . . : dataserver1

   Primary Dns Suffix  . . . . . . . : my_domain.local

   Node Type . . . . . . . . . . . . : Hybrid

   IP Routing Enabled. . . . . . . . : Yes

   WINS Proxy Enabled. . . . . . . . : No

   DNS Suffix Search List. . . . . . : my_domain.local

                                       my_domain.lan.net



Ethernet adapter Kerio VPN:



   Connection-specific DNS Suffix  . :

   Description . . . . . . . . . . . : Kerio VPN adapter

   Physical Address. . . . . . . . . : 44-45-53-54-BA-A8

   DHCP Enabled. . . . . . . . . . . : Yes

   Autoconfiguration Enabled . . . . : Yes

   IP Address. . . . . . . . . . . . : 169.254.29.177

   Subnet Mask . . . . . . . . . . . : 255.255.255.0

   Default Gateway . . . . . . . . . :

   DHCP Server . . . . . . . . . . . : 169.254.29.176

   NetBIOS over Tcpip. . . . . . . . : Disabled

   Lease Obtained. . . . . . . . . . : 12 марта 2007 г. 11:47:39

   Lease Expires . . . . . . . . . . : 12 марта 2007 г. 11:50:39



Ethernet adapter RTI:



   Connection-specific DNS Suffix  . : my_domain.local

   Description . . . . . . . . . . . : Intel(R) PRO/1000 MT Dual Port Network Co

nnection

   Physical Address. . . . . . . . . : 00-04-23-D2-EA-DA

   DHCP Enabled. . . . . . . . . . . : No

   IP Address. . . . . . . . . . . . : 192.168.0.100

   Subnet Mask . . . . . . . . . . . : 255.255.255.0

   Default Gateway . . . . . . . . . : 192.168.0.100

   DNS Servers . . . . . . . . . . . : 192.168.0.100



Ethernet adapter maglan:



   Connection-specific DNS Suffix  . : my_domain.lan.net

   Description . . . . . . . . . . . : Intel(R) PRO/1000 MT Dual Port Network Co

nnection #2

   Physical Address. . . . . . . . . : 00-04-23-D2-EA-DB

   DHCP Enabled. . . . . . . . . . . : Yes

   Autoconfiguration Enabled . . . . : Yes

   IP Address. . . . . . . . . . . . : 10.2.2.221

   Subnet Mask . . . . . . . . . . . : 255.255.255.0

   Default Gateway . . . . . . . . . : 10.2.2.254

   DHCP Server . . . . . . . . . . . : 10.1.1.254

   DNS Servers . . . . . . . . . . . : 192.168.0.100

                                       10.1.1.254

   Primary WINS Server . . . . . . . : 10.2.1.253

   Lease Obtained. . . . . . . . . . : 12 марта 2007 г. 11:09:39

   Lease Expires . . . . . . . . . . : 12 марта 2007 г. 23:09:39

monkkey · Отправлено: **09:00, 12-03-2007** | #7

Цитата:

Default Gateway . . . . . . . . . : 192.168.0.100

Как это - сам себе шлюз?

SerP · Отправлено: **01:30, 13-03-2007** | #8

Цитата:

Как это - сам себе шлюз?

Это ровным счетом ничего не меняет. Т.к. на внутренней сетевухе не должно быть шлюза вообще.

Fighter · Отправлено: **09:21, 13-03-2007** | #9

Цитата:

Это ровным счетом ничего не меняет. Т.к. на внутренней сетевухе не должно быть шлюза вообще.

- Видишь суслика?
- Нет..
- И я нет.. А он есть! (с ДМБ)

Цитата:

[WARNING] The DNS entries for this DC are not registered correctly on DNS server '10.1.1.254'. Please wait for 30 minutes for DNS server replication.

странная запись, равно как и настройки maglan..
10.1.1.254 - DNS провайдера? дак пересылайте ДНС запросы на него.
В настройках сетевой лишний он.

SerP · Отправлено: **02:11, 14-03-2007** | #10

Цитата:

Цитата:
Это ровным счетом ничего не меняет. Т.к. на внутренней сетевухе не должно быть шлюза вообще.

- Видишь суслика?
- Нет..
- И я нет.. А он есть! (с ДМБ)
Цитата:
[WARNING] The DNS entries for this DC are not registered correctly on DNS server '10.1.1.254'. Please wait for 30 minutes for DNS server replication.

странная запись, равно как и настройки maglan..
10.1.1.254 - DNS провайдера? дак пересылайте ДНС запросы на него.
В настройках сетевой лишний он.

Хм, дело в том что, мне не желательно чтобы из внешней сети вообще ктото знал о внутреннем устройстве нашей сети, как реализовать такой вариант?
Т.е. не нужно мне что бы он регистрировал чтото во внешнем днс. Что поправить что бы он этого не делал?