Ошибки после проверки dcdiag
 

Здравствуйте. Имеется сеть: 1)сервер 2003 mav-dc - контроллер домена(mav-co.ru) +днс. 2)сервер 2003 designersrv- контроллер домена(mav-co.ru) +дсн +дхцп. (просто давно полетел АД на сервере mav-dc после чего была восстановлена на сервере designersrv, затем был заново настроен сервер и поднят АД и днс. т.е у меня на 2 серверах 1 и тотже АД стоит дабы если полетит 1, можно будет беспрепятственно работать с дублирующем АД.

Решил установить exchange 2007 на сервер 2003 на котором также стоит ISA2004, но при установке возникли проблемы. Решил проверить AD на наличие ошибок. Были ошибки которые устранил сам, но вот что осталось:

dcdiag /q на mav-dc -


C:\Program Files\Support Tools>dcdiag /q
Warning: CN=NTDS Settings\0ADEL:75873be4-65ec-4af1-932d-87469eb9c9de,CN
=MAV-DC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mav-c
o,DC=ru is the Schema Owner, but is deleted.
Warning: CN=NTDS Settings\0ADEL:75873be4-65ec-4af1-932d-87469eb9c9de,CN
=MAV-DC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mav-c
o,DC=ru is the Domain Owner, but is deleted.
Warning: CN=NTDS Settings\0ADEL:75873be4-65ec-4af1-932d-87469eb9c9de,CN
=MAV-DC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mav-c
o,DC=ru is the Infrastructure Update Owner, but is deleted.
......................... MAV-DC failed test KnowsOfRoleHolders

C:\Program Files\Support Tools>

dcdiag /q на designersrv -

C:\Program Files\Support Tools>dcdiag /q
Warning: CN=NTDS Settings\0ADEL:75873be4-65ec-4af1-932d-87469eb9c9de,CN
=MAV-DC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mav-c
o,DC=ru is the Schema Owner, but is deleted.
Warning: CN=NTDS Settings\0ADEL:75873be4-65ec-4af1-932d-87469eb9c9de,CN
=MAV-DC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mav-c
o,DC=ru is the Domain Owner, but is deleted.
Warning: CN=NTDS Settings\0ADEL:75873be4-65ec-4af1-932d-87469eb9c9de,CN
=MAV-DC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mav-c
o,DC=ru is the Infrastructure Update Owner, but is deleted.
......................... DESIGNERSRV failed test KnowsOfRoleHolders


Вот собственно вопрос как данные ошибки пофиксить. Заранее спасибо всем откликнувшимся!

Вам необходимо выполнить на одном из работающих КД захват ролей с использованием утилиты ntdsutil

Хм. У меня была ошибка связаная с RID мастеров. Также с помощью утилиты ntdsutil выполнил перезахват этой роли и ошибка устранилась. Вопрос - какие роли вы советуете мне захватить на сервере КД, и на каком сервере это нужно сделать? или не имеет значения на каком сервере?

Schema master
Domain naming master
Infrastructure master
На любом.

Спасибо! Действительно ошибки пропали! Правда появились такие предупреждения на 1 сервере. -

C:\Program Files\Support Tools>dcdiag /q
An Error Event occured. EventID: 0x00000457
Time Generated: 08/29/2011 14:47:47
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 08/29/2011 14:47:56
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 08/29/2011 14:48:05
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 08/29/2011 14:48:06
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 08/29/2011 14:48:09
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 08/29/2011 14:48:13
(Event String could not be retrieved)
......................... MAV-DC failed test systemlog

журнал чистый. Появляется на 1 сервере КД.

В логах не одной записи соответствующей времени возникновения ошибок ?

сделал логОфф, затем заново зашел в систему. В логах чисто (кроме нескольких ошибок из за драйверов принтера). Выполнил dcdiag /q появилось в двоем больше данных ошибок только время входа изменилось. =\

ID ошибки случаем не 1111?

да она самая. Еще раньше были логи в ветке - Службы каталогов, после того как я стер все из журнала (сегодняшнее утро) почему то больше не появляется никаких сообщений. Или так и должно быть ?

Это как раз и есть ошибка 1111.
Если dcdiag проходит без ошибок на обоих КД, то тогда так и должно быть.