Служба репликации файлов или почему блокируются учетки!

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)

Служба репликации файлов или почему блокируются учетки!

Есть домен называется pcsib. В нем домен контроллер называется pcsibsrw. Решил поднять в нем еще один домен контроллер pcsibsrv.
на обоих Винда 2003 сервер сп2. Но в службе репликации файлов стали появляться ошибки. НО ОСНОВНАЯ БЕДА - ЭТО БЛОКИРУЮТСЯ УЧЕТКИ!
Не получается у меня решить эту проблему. Надежда на ваш форум, потому что похожие проблемы решались. Читал, пробовал, но не получалось.

13508
Служба репликации файлов столкнулась с проблемами при включении репликации с "PCSIBSRV" на "PCSIBSRW" для "c:\windows\sysvol\domain", использующего DNS-имя "pcsibsrv.pcsib". Служба репликации файлов (FRS) продолжит повторные попытки.
Ниже указаны причины, по которым может выдаваться это предупреждение.

[1] FRS не может разрешить DNS-имя "pcsibsrv.pcsib" с этого компьютера.
[2] FRS не запущена на "pcsibsrv.pcsib".
[3] Сведения в Active Directory о топологии для этой реплики реплицированы еще не на все контроллеры домена.

13512
Служба репликации файлов обнаружила используемый кэш записи данных на диске, содержащем каталог c:\windows\ntfrs\jet на компьютере PCSIBSRW. Служба репликации файлов может не суметь выполнить восстановление в случае отключения питания и потери критических обновлений.

1083
Active Directory не удается обновить следующий объект изменениями, полученными с контроллера домена по следующему сетевому адресу, т.к. Active Directory был занят обработкой данных.
Объект:
CN=aleksandr,CN=Users,DC=pcsib
Сетевой адрес:

1955
Возник конфликт записи Active Directory в ходе применения изменений репликации к следующему объекту.
Объект:
CN=aleksandr,CN=Users,DC=pcsib
Время в секундах:
0

12294
База данных SAM не смогла заблокировать учетную запись aleksandr из-за ошибки ресурса, например, ошибки записи на жесткий диск (конкретный код ошибки находится в данных об ошибке). Учетные записи блокируются после ввода нескольких неправильных паролей, поэтому, возможно, следует переустановить пароль для указанной выше учетной записи.

5782
Не удалось выполнить динамическую регистрацию или отмену регистрации одной или нескольких DNS-записей из-за следующей ошибки:
Для локальной системы не настроено ни одного DNS-сервера.

Что самое интересное все настроено нормально! но какого то фига это все происходит!
САМОЕ ПОГАНОЕ ЧТО БЛОКИРУЮТСЯ УчЕТКИ.
НЕ вирусы проверял!

Похоже на проблемы с именем домена из одной метки. Настраивайте DNS Information about configuring Windows for domains with single-label DNS names

Эту статью уже читал все настроено!
все равно появляются. Сейчас поднял до 2003 уровня функциональности посмотрим что будет.

УЧеТКИ блокируются! уже опупел просто. Проверял на вирус кидо. все чисто!

Цитата:

Цитата belialus

5782
Не удалось выполнить динамическую регистрацию или отмену регистрации одной или нескольких DNS-записей из-за следующей ошибки:
Для локальной системы не настроено ни одного DNS-сервера. »

ipconfig /all сервер, клиент

C сервака
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : pcsibsrw
Основной DNS-суффикс . . . . . . : pcsib
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : pcsib

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connec
Физический адрес. . . . . . . . . : 00-04-23-B2-FC-F4
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.213.200
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.213.100
DNS-серверы . . . . . . . . . . . : 192.168.213.200
Основной WINS-сервер . . . . . . : 192.168.213.200

У Вас еще кэш включен на DC. Сходите с ошибками на eventid.net, их у Вас слишком много.

спасибо за помощь, только я там не нашел как отключить этот кэш!

Свойства жесткого диска - убрать галку Enable Caching

О точно наконец то нашел! осталось понаблюдать за ошибкой...

Не думаю, что дело только в кэше. Скорее всего, в настройке DNS. Сделайте netdiag, dcdiag, nslookup проверьте.

Аналогичная проблема. После того как подключил дополнительный КД, начали блокироваться все учётки. В логах безопасности куча сообщений и постоянном входе/выходе пользователей.

Код:

Тип события:        Аудит успехов

Источник события:        Security

Категория события:        Вход/выход 

Код события:        538

Дата:  30.11.2009

Время:  12:06:24

Пользователь:  OFFICEABorisov

Компьютер:        FPSERVER

Описание:

Выход пользователя из системы:

  Пользователь:        ABorisov

  Домен:  OFFICE

  Код входа:        (0x0,0x21A88B)

  Тип входа:        3





Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Код:

Тип события:        Аудит успехов

Источник события:        Security

Категория события:        Вход учетной записи 

Код события:        680

Дата:  30.11.2009

Время:  12:06:24

Пользователь:  OFFICEABorisov

Компьютер:        FPSERVER

Описание:

Попытка входа выполнена:        MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

 Учетная запись входа:        ABorisov

 Исходная рабочая станция:        ABORISOV-WKS

 Код ошибки:        0x0





Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Код:

Тип события:        Аудит успехов

Источник события:        Security

Категория события:        Вход/выход 

Код события:        540

Дата:  30.11.2009

Время:  12:06:24

Пользователь:  OFFICEABorisov

Компьютер:        FPSERVER

Описание:

Успешный сетевой вход в систему:

  Пользователь:        ABorisov

  Домен:  OFFICE

  Код входа:  (0x0,0x21B638)

  Тип входа:        3

  Процесс входа:        NtLmSsp 

  Пакет проверки:        NTLM

  Рабочая станция:        ABORISOV-WKS

  Код GUID:        -

  Имя вызывающего пользователя:        -

  Домен вызывающего:        -

  Код входа вызывающего:        -

  Код процесса вызывающего:        -

  Промежуточные службы:-

  Адрес сети источника:        10.100.0.6

  Порт источника:        0





Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Цитата:

Цитата belialus

время между доменами синхронизировано? может в этом проблема? Также решай проблему с ошибками репликации.

ААналогичная проблема, перерыл кучу иинформации. Ответа пока не нашел. Прогон dcdiag выводит ошибку по репликации. Предлагаю актуализировать вновь эту тему.

Если тема еще актуальна, привожу решение которое мне помогло :) По крайней мере вот уже второй день больше не дергают с недоступностью сетевых дисков: Ошибка признана микрософтом и описано решение вот здесь http://support.microsoft.com/kb/288167/ru или погуглите "главное конечное имя неверно". Получилось со второго раза. Читайте ВСЕ ЧАСТИЦЫ и ПРИСТАВКИ внимательно. Первый раз тупанул и проделал это на ЭМУЛЯТОРЕ PDC чем нажил себе трехчасовой геморрой. Операцию необходимо проделывать на "вторичных" контроллерах и на всякий случай вспомните пароли локальных суперадминов.