Не могу задать пользователей удаленного рабочего стола
 

Добрый всем день!
Тема, вроде, заезженная, но решения я не нашел.
При добавлении группы пользователей удаленного рабочего стола в свойствах системы получаю сообщение: "Не удалось обработать объект с именем "Users_TS" из-за следующей ошибки: Указанный домен не существует или к нему невозможно подключиться". Если в размещении выбрать не домен, а весь GC, добавление происходит, но не работает. В анализаторе соответствия роли службы удаленных рабочих столов диспетчера сервера висит сообщение, см. прикрепленный файл. Глюк пошел после переустановки винды и передаче ролей ФСМО на другой КД. При добавлении пользователей и групп в АД все работает нормально. Не могу понять, где я накосячил? На всякий случай даю диагностику с КД.
Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.

C:\Windows\system32>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : TONDn1
Основной DNS-суффикс . . . . . . : narc1.tond
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : narc1.tond

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . : narc1.tond
Описание. . . . . . . . . . . . . : Сетевое подключение с ускорением ввода-вывода Intel(R) PRO/1000 EB
Физический адрес. . . . . . . . . : 00-1F-C6-F2-F1-29
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.6(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 192.168.1.7
192.168.1.6
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Подключение по локальной сети 2:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Сетевое подключение с ускорением ввода-вывода Intel(R) PRO/1000 EB #2
Физический адрес. . . . . . . . . : 00-1F-C6-F2-F1-28
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.3(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.0.9
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.narc1.tond:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . : narc1.tond
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{36F33283-6361-49BA-A01A-5280C56ECD8F}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер 6TO4 Adapter:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft 6to4
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

C:\Windows\system32>dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = TONDn1
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\TONDN1
Запуск проверки: Connectivity
......................... TONDN1 - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\TONDN1
Запуск проверки: Advertising
......................... TONDN1 - пройдена проверка Advertising
Запуск проверки: FrsEvent
......................... TONDN1 - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
......................... TONDN1 - пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... TONDN1 - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
......................... TONDN1 - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... TONDN1 - пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... TONDN1 - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... TONDN1 - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
......................... TONDN1 - пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... TONDN1 - пройдена проверка ObjectsReplicated
Запуск проверки: Replications
......................... TONDN1 - пройдена проверка Replications
Запуск проверки: RidManager
......................... TONDN1 - пройдена проверка RidManager
Запуск проверки: Services
......................... TONDN1 - пройдена проверка Services
Запуск проверки: SystemLog
Возникла ошибка. Код события (EventID): 0xC00A0032
Время создания: 07/25/2013 11:28:06
Строка события: Компонент X.224 RDP-протокола обнаружил ошибку в потоке протокола и отключил этого клиента
......................... TONDN1 - не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... TONDN1 - пройдена проверка VerifyReferences


Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: narc1
Запуск проверки: CheckSDRefDom
......................... narc1 - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... narc1 - пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: narc1.tond
Запуск проверки: LocatorCheck
......................... narc1.tond - пройдена проверка LocatorCheck
Запуск проверки: Intersite
......................... narc1.tond - пройдена проверка Intersite

C:\Windows\system32>dcdiag /test:dns

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = TONDn1
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\TONDN1
Запуск проверки: Connectivity
......................... TONDN1 - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\TONDN1

Запуск проверки: DNS

Проверки DNS выполняются без зависания. Подождите несколько минут...
......................... TONDN1 - пройдена проверка DNS

Выполнение проверок разделов на: ForestDnsZones

Выполнение проверок разделов на: DomainDnsZones

Выполнение проверок разделов на: Schema

Выполнение проверок разделов на: Configuration

Выполнение проверок разделов на: narc1

Выполнение проверок предприятия на: narc1.tond
Запуск проверки: DNS
......................... narc1.tond - пройдена проверка DNS

C:\Windows\system32>

nslookup narc1.tond
сетевую карту "Ethernet adapter Подключение по локальной сети 2" исключите из регистрации в ДНС, очистите ДНС от записей с адресом 192.168.0.3.
в ДНС сервере указать только доменный интерфейс для ответов на запросы.

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.

C:\Windows\system32>nslookup narc1.tond
╤хЁтхЁ: tondn2.narc1.tond
Address: 192.168.1.7

╚ь*: narc1.tond
Addresses: 192.168.1.7
192.168.1.6


C:\Windows\system32>

Внешний сетевой интерфейс в ДНС нигде не отсвечивает и регистрация на нем не включена.

ipconfig /all c сервера tondn2.narc1.tond
как делали?

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.

C:\Windows\system32>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : TONDN2
Основной DNS-суффикс . . . . . . : narc1.tond
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : narc1.tond

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . : narc1.tond
Описание. . . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet
Физический адрес. . . . . . . . . : D4-AE-52-BF-70-49
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.7(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.1.6
DNS-серверы. . . . . . . . . . . : 192.168.1.6
192.168.1.7
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.narc1.tond:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . : narc1.tond
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

C:\Windows\system32>

Делал ещё зимой, в спешке и потому криво. На новом ПДС выполнил завхат ролей с помощью ntdsutil и очистку метаданных. На старом установил винду с нуля, поднял АД с ДНС, сделал реплику. Почему-то в АД на ПДС 2 идентичных контейнера с доменом. Пробовал удалить один - не дает.

этого не понял

Файл 102050Может я неправильно выразился, но выглядит это так: (см. вложение).

sheptalo, не надо вставлять скриншоты в Word. Достаточно и в Paint в формате png...
что не удаляется? хотя бы выделяйте... и вы открываете ADSI. Правый клик по "наименование..." - удалить.

Спасибо, удалил верхний контейнер.
На результат не повлияло.

это не контейнер. это просто как бы "добавленная оснастка". Физически ничего не удалилось.

Буду знать.