[решено] Проблема с добавлением компьютера в домен

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)

- - [решено] Проблема с добавлением компьютера в домен (http://forum.oszone.net/showthread.php?t=150790)

voler

17-09-2009 16:53 1221130

Проблема с добавлением компьютера в домен

Пишет вот такой код ошибки

0x0000232B RCODE_NAME_ERROR

А вот полный вывод ошибки

Код:

Вероятно, доменное имя "ZEVS" является NetBIOS-именем домена. Проверьте, что имя домена правильно зарегистрировано в WINS.



Если вы убеждены, что это имя не является NetBIOS-именем домена, то следующая информация поможет в исправлении ошибки в конфигурации DNS вашей сети.



При запросе DNS записи ресурса размещения службы (SRV), используемой для выяснения размещения контроллера домена для домена "ZEVS" произошла ошибка:



Произошла ошибка: "DNS-имя не существует."

(код ошибки: 0x0000232B RCODE_NAME_ERROR)



Опрос проводился для SRV-записи для _ldap._tcp.dc._msdcs.ZEVS



К возможным причинам ошибки относятся:



1. SRV-запись DNS не зарегистрирована в DNS



2. Одна или несколько зон из указанных ниже не включает делегирования своей дочерней зоне



ZEVS

. (корневая зона)



Для получения сведений об исправлении этой ошибки щелкните кнопку "Справка".

Не могу понять что послужило появлением данной проблемы.

nslookup на сервере не выдает проблемы.

А вот на клиентах перестал работать

Код:

C:\Documents and Settings\Администратор>nslookup com-otdel33

Server:  serverfiles.zevs.local

Address:  192.168.1.101



*** server_files.zevs.local can't find com-otdel33: Server failed

Код:

А по IP нормально

C:\Documents and Settings\Администратор>nslookup 192.168.1.222

Server:  server_files.zevs.local

Address:  192.168.1.101



Name:    com-otdel33.zevs.local

Address:  192.168.1.222

Настройки клиента такие
ДНС1 - это 192.168.1.101 это контролер
ДНС2 - это 192.168.1.200 это шлюз

На контроле домена настройки карты такие
192.168.1.101
255.255.255.0
192.168.1.200
днс
192.168.1.101

Я так чувствую если не исправлю проблему компьютеры начнут один за одним отваливаться.

Причем на сервер nslookup работает нормально

Код:

Default Server:  server_files.zevs.local

Address:  192.168.1.101



> 192.168.1.222

Server:  serverfiles.zevs.local

Address:  192.168.1.101



Name:    com-otdel33.zevs.local

Address:  192.168.1.222



> com-otdel33

Server:  serverfiles.zevs.local

Address:  192.168.1.101



Name:    com-otdel33.zevs.local

Address:  192.168.1.222

Вот тест работы ДНС сервера

avolkov2009

17-09-2009 22:18 1221406

Я не эксперт в ActiveDirectory, но по запросам nslookup можно предположить, что проблема в DNS с прямой зоной, а обратная (разрешение имени по IP) работает.
Не знгаю, можно ли это делать (не станет ли еще хуже), но может стоит пересоздать зону на DNS-сервере или вообще переустановить DNS-сервер?

monkkey

18-09-2009 09:05 1221605

voler,
Прежде всего в eventvwr на сервере загляните в логи DNS, у клиентов гляньте журнал системы. DCdiag /test:DNS + netdiag/test:DNS на контроллере.

voler

18-09-2009 15:19 1221853

Вывод DCdiag /test:DNS

Код:

Domain Controller Diagnosis



Performing initial setup:

   Done gathering initial info.



Doing initial required tests



   Testing server: Default-First-Site-Name\SERVERFILES

      Starting test: Connectivity

         ......................... SERVERFILES passed test Connectivity



Doing primary tests



   Testing server: Default-First-Site-Name\SERVERFILES



DNS Tests are running and not hung. Please wait a few minutes...



   Running partition tests on : ForestDnsZones



   Running partition tests on : DomainDnsZones



   Running partition tests on : Schema



   Running partition tests on : Configuration



   Running partition tests on : zevs



   Running enterprise tests on : zevs.local

      Starting test: DNS

         Test results for domain controllers:



            DC: SERVERFILES.zevs.local

            Domain: zevs.local





               TEST: Basic (Basc)

                  Error: all DNS servers are invalid

                  Error: The A record for this DC was not found



            TEST: Records registration (RReg)

               Error: Record registrations cannot be found for all the network a

dapters



         Summary of DNS test results:



                                            Auth Basc Forw Del  Dyn  RReg Ext

               ________________________________________________________________

            Domain: zevs.local

               SERVERFILES                 PASS FAIL PASS PASS PASS FAIL n/a



         ......................... zevs.local failed test DNS

Вывод netdiag/test:DNS

Код:

C:\Documents and Settings\admin>netdiag/test:DNS



.........



    Computer Name: SERVERFILES

    DNS Host Name: SERVERFILES.zevs.local

    System info : Microsoft Windows Server 2003 (Build 3790)

    Processor : x86 Family 6 Model 15 Stepping 2, GenuineIntel

    List of installed hotfixes :

        KB888111Srv2k3

        KB924667-v2

        KB925336

        KB925876

        KB925902

        KB927891

        KB929123

        KB930178

        KB931312

        KB931784

        KB931836

        KB932168

        KB932755

        KB933061

        KB933566

        KB933811

        KB935839

        KB935840

        KB958644

        Q147222





Netcard queries test . . . . . . . : Passed

    GetStats failed for '¦Ё*ьющ ярЁрыыхы№эvщ яюЁЄ'. [ERROR_NOT_SUPPORTED]

    [WARNING] The net card '¦шэшяюЁЄ WAN (AppleTalk) - ¦шэшяюЁЄ яырэшЁют•шър яръ

хЄют' may not be working because it has not received any packets.

    [WARNING] The net card '¦шэшяюЁЄ WAN (TхЄхтющ ьюэшЄюЁ) - ¦шэшяюЁЄ яырэшЁют•ш

ър яръхЄют' may not be working because it has not received any packets.

    [WARNING] The net card '¦шэшяюЁЄ WAN (IP) - ¦шэшяюЁЄ яырэшЁют•шър яръхЄют' m

ay not be working because it has not received any packets.

    [WARNING] The net card '¦шэшяюЁЄ WAN (PPTP)' may not be working because it h

as not received any packets.

    [WARNING] The net card '¦шэшяюЁЄ WAN (PPPoE)' may not be working because it

has not received any packets.

    [WARNING] The net card '¦шэшяюЁЄ WAN (IP)' may not be working because it has

 not received any packets.

    [WARNING] The net card '¦шэшяюЁЄ WAN (TхЄхтющ ьюэшЄюЁ)' may not be working b

ecause it has not received any packets.

    [WARNING] The net card '¦шэшяюЁЄ WAN (AppleTalk)' may not be working because

 it has not received any packets.

    GetStats failed for '¦шэшяюЁЄ WAN (L2TP)'. [ERROR_NOT_SUPPORTED]







Per interface results:



    Adapter : local



        Netcard queries test . . . : Passed





Global results:





Domain membership test . . . . . . : Passed





NetBT transports test. . . . . . . : Passed

    List of NetBt transports currently configured:

        NetBT_Tcpip_{CE816E2B-A331-4ADA-9CDD-805AD54FCC57}

    1 NetBt transport currently configured.





DNS test . . . . . . . . . . . . . : Passed

    [WARNING] The DNS host name 'SERVERFILES.zevs.local' valid only on Windows

DNS Servers. [DNS_ERROR_NON_RFC_NAME]

    PASS - All the DNS entries for DC are registered on DNS server '127.0.0.1' a

nd other DCs also have some of the names registered.

У меня все сбои пошли после того как упал основной контролер домена, пришлось роль контролера домена перевести на этот контролер. Но что то не все гладко прошло.
Я так понимаю, что не все днс записи компьютеров перенеслись на второй контролерю, и поэтому резолвятся не все ПК а только кусками.
Так как не все записи присутствуют в зонах, как прямой так и обратной.

Также заметил глюк, если пользователь не домена не имеет прав локального администартора, то он не может зайти в компьютер пишет система "Интерактивный вход в систему не возможен"

На контролере домена, в политеке безопасности домена внес следующие группы "Пользователи, Администраторы, Пользователи домена" не знаю правильно я сделал или нет.

voler

21-09-2009 08:04 1223711

Люди SOS...

alecsandrb

21-09-2009 08:33 1223720

Как клиенты получают адреса - статикой или по DHCP
Если по DHCP - то смотри настройки его - что прописано в качестве DNS Для клиентов

Ну и подробнее об ошибках dcdiag-а и том почему они возникают
http://technet.microsoft.com/ru-ru/l...54(WS.10).aspx
А здесь самое простое решение для исправление проблем с DNS (netdiag /fix и что при этом происходит)
http://support.microsoft.com/kb/321708/ru

monkkey

21-09-2009 12:20 1223912

Выполните на клиенте или сервере ipconfig /flushdns
ipconfig /registerdns
И посмотрите, записи появляются в DNS - прямой и обратной зонах.

voler

22-09-2009 08:04 1224467

Цитата:

Цитата alecsandrb

А здесь самое простое решение для исправление проблем с DNS (netdiag /fix и что при этом происходит)
http://support.microsoft.com/kb/321708/ru »

Код:

C:\Documents and Settings\admin>netdiag /fix



.....................................



    Computer Name: SERVERFILES

    DNS Host Name: SERVERFILES.zevs.local

    System info : Microsoft Windows Server 2003 (Build 3790)

    Processor : x86 Family 6 Model 15 Stepping 2, GenuineIntel

    List of installed hotfixes :

        KB888111Srv2k3

        KB924667-v2

        KB925336

        KB925876

        KB925902

        KB927891

        KB929123

        KB930178

        KB931312

        KB931784

        KB931836

        KB932168

        KB932755

        KB933061

        KB933566

        KB933811

        KB935839

        KB935840

        KB958644

        Q147222





Netcard queries test . . . . . . . : Passed

    GetStats failed for '¦Ё*ьющ ярЁрыыхы№эvщ яюЁЄ'. [ERROR_NOT_SUPPORTED]

    [WARNING] The net card '¦шэшяюЁЄ WAN (AppleTalk) - ¦шэшяюЁЄ яырэшЁют•шър яръ

хЄют' may not be working because it has not received any packets.

    [WARNING] The net card '¦шэшяюЁЄ WAN (TхЄхтющ ьюэшЄюЁ) - ¦шэшяюЁЄ яырэшЁют•ш

ър яръхЄют' may not be working because it has not received any packets.

    [WARNING] The net card '¦шэшяюЁЄ WAN (IP) - ¦шэшяюЁЄ яырэшЁют•шър яръхЄют' m

ay not be working because it has not received any packets.

    [WARNING] The net card '¦шэшяюЁЄ WAN (PPTP)' may not be working because it h

as not received any packets.

    [WARNING] The net card '¦шэшяюЁЄ WAN (PPPoE)' may not be working because it

has not received any packets.

    [WARNING] The net card '¦шэшяюЁЄ WAN (IP)' may not be working because it has

 not received any packets.

    [WARNING] The net card '¦шэшяюЁЄ WAN (TхЄхтющ ьюэшЄюЁ)' may not be working b

ecause it has not received any packets.

    [WARNING] The net card '¦шэшяюЁЄ WAN (AppleTalk)' may not be working because

 it has not received any packets.

    GetStats failed for '¦шэшяюЁЄ WAN (L2TP)'. [ERROR_NOT_SUPPORTED]







Per interface results:



    Adapter : local



        Netcard queries test . . . : Passed



        Host Name. . . . . . . . . : SERVERFILES

        IP Address . . . . . . . . : 192.168.1.101

        Subnet Mask. . . . . . . . : 255.255.255.0

        Default Gateway. . . . . . : 192.168.1.200

        Dns Servers. . . . . . . . :



        AutoConfiguration results. . . . . . : Passed



        Default gateway test . . . : Passed



        NetBT name test. . . . . . : Passed

        [WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge

r Service', <20> 'WINS' names is missing.

            No remote names have been found.



        WINS service test. . . . . : Skipped

            There are no WINS servers configured for this interface.





Global results:





Domain membership test . . . . . . : Passed





NetBT transports test. . . . . . . : Passed

    List of NetBt transports currently configured:

        NetBT_Tcpip_{CE816E2B-A331-4ADA-9CDD-805AD54FCC57}

    1 NetBt transport currently configured.





Autonet address test . . . . . . . : Passed





IP loopback ping test. . . . . . . : Passed





Default gateway test . . . . . . . : Passed





NetBT name test. . . . . . . . . . : Passed

    [WARNING] You don't have a single interface with the <00> 'WorkStation Servi

ce', <03> 'Messenger Service', <20> 'WINS' names defined.





Winsock test . . . . . . . . . . . : Passed





DNS test . . . . . . . . . . . . . : Passed

    [WARNING] The DNS host name 'SERVERFILES.zevs.local' valid only on Windows

DNS Servers. [DNS_ERROR_NON_RFC_NAME]

    PASS - All the DNS entries for DC are registered on DNS server '127.0.0.1' a

nd other DCs also have some of the names registered.





Redir and Browser test . . . . . . : Passed

    List of NetBt transports currently bound to the Redir

        NetBT_Tcpip_{CE816E2B-A331-4ADA-9CDD-805AD54FCC57}

    The redir is bound to 1 NetBt transport.



    List of NetBt transports currently bound to the browser

        NetBT_Tcpip_{CE816E2B-A331-4ADA-9CDD-805AD54FCC57}

    The browser is bound to 1 NetBt transport.





DC discovery test. . . . . . . . . : Passed





DC list test . . . . . . . . . . . : Passed





Trust relationship test. . . . . . : Skipped





Kerberos test. . . . . . . . . . . : Passed





LDAP test. . . . . . . . . . . . . : Passed





Bindings test. . . . . . . . . . . : Passed





WAN configuration test . . . . . . : Skipped

    No active remote access connections.





Modem diagnostics test . . . . . . : Passed



IP Security test . . . . . . . . . : Skipped



    Note: run "netsh ipsec dynamic show /?" for more detailed information





The command completed successfully

server_nod

22-09-2009 10:02 1224539

voler,

Попробуй сделать следуюшее:
1. Выведи это комп из домена.
2. Зайди "Active Directory - пользователи и компьютеры" зайди в "Computers" и удали там проблемный комп "ZEVS" насколько я понял это имя компа если нет то посмотри имя компа и удали его в "Computers"
3. Воспользуйся AVZ http://www.z-oleg.com/secur/avz/download.php "Востановление системы"
После всех процедур попробуй подключить его к домену.

alecsandrb

22-09-2009 10:11 1224543

Цитата:

Цитата voler

Per interface results:
Adapter : local
Netcard queries test . . . : Passed
Host Name. . . . . . . . . : SERVERFILES
IP Address . . . . . . . . : 192.168.1.101
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.1.200
Dns Servers. . . . . . . . : »

а почему на самом сервере DNS не указан?
Если это контроллер домена и на нем стоит DNS то его и укажи
Да и не понятно - проблема решена/нет?
Если нет то озвучь плиз как клиенты получают адреса и что у них за настройки

voler

22-09-2009 10:39 1224563

Не пойму почеум автоматом не создается запись в ДНС при добовлении компьютера в домен.

Вручную создаю все норм, а вот автоматом не хочет

Цитата:

1. Выведи это комп из домена.
2. Зайди "Active Directory - пользователи и компьютеры" зайди в "Computers" и удали там проблемный комп "ZEVS" насколько я понял это имя компа если нет то посмотри имя компа и удали его в "Computers"

Такого ПК нет в домене, вобще это домен ZEVS. Мне не нравится вот что

Цитата:

а почему на самом сервере DNS не указан?
Если это контроллер домена и на нем стоит DNS то его и укажи

Раньше был указан ДНС - 192.168.1.101? а в настройках стоит пересылка на ДНС сервер Linux, который резолвит все что не относится к локальной сети. Я так понимаю обратно нужно указать адрес самого сервера?

Проблему с вводом ПК в домен удалось решить, но вот остались проблемы с работой ДНС. Зоны автоматически не обновляются. И приходится сейчас ручками записи заносить, что не совсем удобно.

alecsandrb

22-09-2009 10:52 1224571

Цитата:

Цитата voler

Не пойму почеум автоматом не создается запись в ДНС при добовлении компьютера в домен.
Вручную создаю все норм, а вот автоматом не хочет. »

А все зависит от того как адрес выдается
- если прописан статикой - то команда ipconfig /registerdns
- если DHCP - то смотри настройки DHCP сервера - закладки Служба DNS (в настройках самого сервера и в настройках зон)

voler

22-09-2009 11:00 1224580

Адрес выдается ручками компам, но в сети есть dhcp сервер Linux

alecsandrb

22-09-2009 11:09 1224584

Цитата:

Цитата voler

Адрес выдается ручками компам »

- проверь чтобы в свойствах сетевого подключения - Протокол Интренета - Дополнительно - Закладка ДНС - стоит галка - Зарегистрировать адреса этого подключения в ДНС
и команда ipconfig /registerdns срабатывает?

voler

22-09-2009 11:17 1224590

Да в настройках на клиентах все ок, так как windows я собираю сам и уже 5-лет слежу за веткой установка Windows автоматом.

Цитата:

и команда ipconfig /registerdns срабатывает?

Команда отработала нормально, написала что через 15 минут смотрите лог.

alecsandrb

22-09-2009 11:18 1224591

Сорри не обновил страницу и не увидел ответа

Цитата:

Цитата voler

- да там нужно поставить сам сервер

Цитата:

Цитата voler

Проблему с вводом ПК в домен удалось решить, но вот остались проблемы с работой ДНС. Зоны автоматически не обновляются. И приходится сейчас ручками записи заносить, что не совсем удобно. »

- видимо при такой организации домена как у тебя - нужно разрешить на ДНС зоне безопасные и небезопасные динамические обновления записей в свойствах зоны
просто обычно этим занимается связка DHCP + DNS (виндовые)

voler

22-09-2009 11:25 1224596

Ах, блин уже не раз ловил этот глюк. Чувствую, нужно полностью переползать на Linux. Но там, нет пока нормальной реализии Домена. А вот, то что я убрал из днс сам сервер, это я сглупил.

Сейчас исправлю, и буду дальше ошибки отлавливать.

Messir666

16-10-2009 04:50 1244292

Здравствуйте, уважаемые.
У меня та же проблема, только усугубляется она тем, что я получил всё хозяйство от предыдущего админа-рас**здяя. Талантливого, но... рас**здяя. (Тут много всего понаверчено, можно целый роман написать.) Схема такая. Стоит сервер под Win 2003 - контроллер домена. Подключен к роутеру. В другой порт LAN роутера входит вся остальная сеть, в WAN, соответственно, Интеренет. На роутере прописаны DNS-серверы местного провайдера. На локальном сервере DNS по какой-то причине не работает, хотя альтернативным ДНС-сервером в подключении прописан он сам.
И вот, на одном из компов полетела система, пришлось переустановить. Теперь он в сети, в рабочей группе. А ввести в домен никак не удаётся из-зи той же ошибки, что и у топик-стартера.
Согласен, что описание несколько сбивчивое, готов прояснить все возникшие вопросы.
Помогите, пожалуйста.

Messir666

16-10-2009 08:36 1244331

Всё, уже разобрался.

sgww	16-10-2009 15:35 1244628

voler, Если в сети единственный DHCP сервер под управлением Linux и функиональный уровень домена windows 2003, то тебе надо поднять DHCP сервер от microsoft так как сервер DHCP Linux не может быть авторизован в AD, а это обязательное условие для доменов w2k3 поэтому адреса и не обновляются в DNS ...

voler

20-10-2009 11:39 1247708

Как быть с этим, не могу найти где это исправить?

Код:

Тип события:        Предупреждение

Источник события:        NTDS Replication

Категория события:        Репликация 

Код события:        2091

Дата:                19.10.2009

Время:                14:13:13

Пользователь:                NT AUTHORITY\АНОНИМНЫЙ ВХОД

Компьютер:        SERVER_FILES

Описание:



 Владельцем следующей роли FSMO задан сервер, который был удален или не существует. 

 

 Операции, требующие обращения к хозяину операции FSMO, не смогут выполняться, пока это состояние не будет исправлено. 

 

 Роль FSMO: CN=Partitions,CN=Configuration,DC=zevs,DC=local 

 Доменное имя сервера FSMO: CN=NTDS Settings\0ADEL:b34041b1-528f-4c64-a6cb-95d8816edaba,CN=SERVER\0ADEL:d7e328cb-f773-4737-a661-4dab3e9ef707,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=zevs,DC=local 

 

 Действие пользователя: 

 

1. Определите, какой сервер должен быть владельцем этой роли. 

2. Представление конфигурации может быть устаревшим. Если сервер-владелец был выдвинут на эту роль недавно, проверьте, что раздел конфигурации был недавно реплицирован с нового сервера. Если сервер-владелец был лишен этой роли недавно и роль была передана другому серверу, проверьте, что новый сервер недавно реплицировал раздел, содержащий сведения о владельце роли. 

3. Проверьте, правильно ли установлена эта роль на сервере-владельце этой роли FSMO. Если роль не установлена, с помощью утилиты NTDSUTIL.EXE передайте или захватите эту роль. Это можно сделать, выполнив пошаговые инструкции, содержащиеся в статьях базы знаний 255504 и 324801 на веб-узле http://support.microsoft.com. 

4. Проверьте, что репликация раздела FSMO между сервером-владельцем роли FSMO и данным сервером выполняется успешно. 

 

 Могут быть затронуты следующие операции: 

 Схема: нельзя будет изменять схему для этого леса. 

 Именование доменов: нельзя будет добавлять или удалять домены из этого леса. 

 PDC: нельзя будет выполнять операции, исполняемые основным контроллером домена, например, обновление групповой политики и сброс паролей для учетных записей, не принадлежащих Active Directory. 

 RID: нельзя будет выделять новые SID для новых учетных записей пользователей, учетных записей компьютеров и групп безопасности. 

 Инфраструктура: междоменные ссылки на имена, например, членство в универсальных группах, не будут правильно обновляться, если конечный объект будет перемещен или переименован.

Цитата:

voler, Если в сети единственный DHCP сервер под управлением Linux и функиональный уровень домена windows 2003, то тебе надо поднять DHCP сервер от microsoft так как сервер DHCP Linux не может быть авторизован в AD, а это обязательное условие для доменов w2k3 поэтому адреса и не обновляются в DNS ...

Проще убрать DHCP для доменных машин, и все. А так согласен.

monkkey

20-10-2009 12:37 1247757

Цитата:

Цитата voler

Владельцем следующей роли FSMO задан сервер, который был удален или не существует. »

Использование средства Ntdsutil.exe для получения и передачи ролей FSMO контроллеру домена

voler

27-01-2010 09:38 1331102

Смог вернутся к данной проблеме, прочел статью. И не понял как мне захватить роль FSMO?

stlord

27-01-2010 09:51 1331119

Цитата:

Цитата voler

Смог вернутся к данной проблеме, прочел статью. И не понял как мне захватить роль FSMO? »

Именно так, как описано в статье в пункте "Получение ролей FSMO". В случае, если безопасная передача невозможна (ваш случай), будет выполнен захват. Это можно сделать в том числе и через оснастку ADUC - правым кликом на домене - Operation masters.

voler

27-01-2010 12:37 1331271

Скриншот можно?

stlord

27-01-2010 13:28 1331327

Вложений: 1

Цитата:

Цитата voler

Скриншот можно? »

voler

27-01-2010 15:30 1331438

В новь открывшемся окне у меня на всех вкладках стоит мой контролер текущей. Какие еще можно действия проделать?

Alek0502

03-02-2013 10:16 2081412

Дабы не плодить темы, таже проблема второй день мучаюсь.
В общем все работало и работает, но пришол новый сотрудник и ему необходимо поставить комп, поставил систему и попытался ввести в домен. Но выдал точно такую же ошибку, до этого все вводились отлично никаких проблем, единственное на сервере добавилось sql, для 1с. Старые пользователи нормально входят и работают, новых не могу добавить пробовал и Win8 and Win7 prof.
Пингуеться по ip все ок по имени домена тоже отлично, но вот nslookup, ни на сервере ни на проблемном компе не работает.
Хелп, завтра надо уже чтоб было, все. А я второй день сижу над ним.

Время: 00:05.