[Brodiaga]

XOXMODAV

Есть 2 ыукмукф (DC witn AD and DNS) названы 2005 и 2003. на 2003 DHCP - и он вывалился. 2005 запрашивал DNS у 2003, а 2003 у 2005. Первым я включил 2005. И пытаюсь его сделать PDC. Его все из сети видят. ДНС он теперь запрашивает у себя. 2003 - тоже у него. и где- то осталась сопля - хотя NSlookup на 2005 проходит - свое имя 2005 не до конца распознает. Записи NS, A, SOA есть для обоих серверов. К 2003 доступ есть только по IP или по конкретному адресу из Start-> Run.

Я запустил на 2005 dcdiag /fix - так или иначе эта ошибка присутствует во всех тестах - результат выкладываю:

Код:

Domain Controller Diagnosis

Performing initial setup:
   Done gathering initial info.

Doing initial required tests
   
   Testing server: Default-First-Site-Name\SERVER2005
      Starting test: Connectivity
         The host ae97c8d3-4ad4-4633-93fe-6c896ce9322d._msdcs.Gofromarket.local could not be resolved to an
         IP address.  Check the DNS server, DHCP, server name, etc
         Although the Guid DNS name

         (ae97c8d3-4ad4-4633-93fe-6c896ce9322d._msdcs.Gofromarket.local)

         couldn't be resolved, the server name (server2005.Gofromarket.local)

         resolved to the IP address (192.168.0.130) and was pingable.  Check

         that the IP address is registered correctly with the DNS server. 
         ......................... SERVER2005 failed test Connectivity

Doing primary tests
   
   Testing server: Default-First-Site-Name\SERVER2005
      Skipping all tests, because server SERVER2005 is
      not responding to directory service requests
   
   Running partition tests on : DomainDnsZones
      Starting test: CrossRefValidation
         ......................... DomainDnsZones passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... DomainDnsZones passed test CheckSDRefDom
   
   Running partition tests on : ForestDnsZones
      Starting test: CrossRefValidation
         ......................... ForestDnsZones passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... ForestDnsZones passed test CheckSDRefDom
   
   Running partition tests on : Schema
      Starting test: CrossRefValidation
         ......................... Schema passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Schema passed test CheckSDRefDom
   
   Running partition tests on : Configuration
      Starting test: CrossRefValidation
         ......................... Configuration passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Configuration passed test CheckSDRefDom
   
   Running partition tests on : Gofromarket
      Starting test: CrossRefValidation
         ......................... Gofromarket passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Gofromarket passed test CheckSDRefDom
   
   Running enterprise tests on : Gofromarket.local
      Starting test: Intersite
         ......................... Gofromarket.local passed test Intersite
      Starting test: FsmoCheck
         ......................... Gofromarket.local passed test FsmoCheck

[xoxmodav]

The host ae97c8d3-4ad4-4633-93fe-6c896ce9322d._msdcs.Gofromarket.local could not be resolved

Проверь на DNS-сервере эту запись (ae97c8d3-4ad4-4633-93fe-6c896ce9322d) - она должна указывать на полное имя (FQDN) твоего контроллера домена - держателя зоны DNS. Какому IP он соответствует? 192.168.0.130?

Напиши результат.

[Brodiaga]

В зоне прямого просмотра домена среди прочих записей (User-ов и server2003 есть и запписи server2005:

Server2005 узел(А) 192.168.0.130
как папка верх.ур. (SOA) [267] Server2005.gofromarket.local.,hostmaster
как папка верх.ур. (NS) Server2005.gofromarket.local

А эту абракадабру - ae97c8d3-4ad4-4633-93fe-6c896ce9322d - как я понимаю, ДНС и не может перевести в Server2005.gofromarket.local. Это ведь зашифрованное полное имя хоста. Дословно такой записи нет.

[Butunin Klim]

Это SID имя машины ...

[xoxmodav]

Смотри DNS - Server2005 - "Forward lookup zone" - "gofromarket.local" - раздел "_msdcs". Там должна быть запись типа "Alias (CNAME)" содержащая этот SID и ссылку на сервер-держатель зоны.

P.S. Возможно это SID твоего второго контроллера, попробуй изменить ссылку на первый.

[Brodiaga]

Xoxmodav

В раздел "_msdcs" удалось вставить только записи (NS). В корень зоны добавил записи (CName). Ошибка изменилась. Ниже привожу текст из Dcdiag /fix:

Код:

   Testing server: Default-First-Site-Name\SERVER2005
      Starting test: Connectivity
            *** Warning: could not confirm the identity of this server in
               the directory versus the names returned by DNS servers.
               If there are problems accessing this directory server then
               you may need to check that this server is correctly registered
               with DNS
         ......................... SERVER2005 passed test Connectivity

SIDы более не выдает. И с репликациями ничего не могу сделать, поскольку Server2003 не виден. Доступ к нему только через Пуск->Run->\\Server2003
По всей видимости Sever2003 (который вывалился из сетевого окружения) был Primary DNS, a Server2005, который я пытаюсь сделать Primary, был дополнительным. Поскольку репликации пытаются идти с 2003 -> 2005. Возможно ли в ручную переназначить Primary и Secondary DNS ?

[xoxmodav]

Проще переустановить DNS-сервер, чтобы ошибки и глюки старые за собой не тянуть.

[Brodiaga]

С этими ошибками разобрался - В зоне прямого просмотра - зона _msdcs.<domain> не было вложенных папок dc, gc, pdc, - удалось их вставить и это все заработало. Кому интересно - расскажу подробности.
Осталось две проблемы.
1. Зона Gofromarket.local была ранее загружена из раздела каталога MicrosoftDNS, однако в разделе каталога DomainDnsZones.Gofromarket.local обнаружена другая копия зоны. DNS-сервер будет игнорировать новую копию зоны. Этот конфликт должен быть разрешен максимально быстро...

Что за раздел каталога - MicrosoftDNS - и почему от туда загрузилась зона. Как ее удалить?

И еще одна беда есть. Может, кто знает службу теневого копирования VSS - по-моему от MS SQL servera. Дает ошибку - вход в систему был совершен под другим именем - запись будет пропущена.
Служба эта у меня запускается вручную (на это не жалуется) Учетную запись на вход - поставил свою. Где тут собака порылась?

[monkkey]

VSS - Volume shadow copy (служба теневого копирования) обычно запускается от имени SYSTEM

[Brodiaga]

по умолчанию, да. Но я пробовал админ-скую, поскольку не понимаю как реагировать на сообщение об ошибке:

Код:

 Имя пользователя GOFROMARKET\Администратор, указанное в реестре (SYSTEM\CurrentControlSet\Services\VSS\VssAccessControl), не соответствует действительному имени пользователя. Запись пропущена.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Что плохого мне сулит пропущенная запись?