Ошибки 1030 и 1058
 

Здравствуйте. Возникла проблема и я надеюсь на вашу помощь.
Когда возникла эта проблема неизвестно, но судя по логам уже давно. На машинах пользователей домена, в логах иногда выскакивает данное сообщение:
Следом сразу вот такое:
Обычно это происходит с утра, при первой загрузке компьютера. В течении дня тоже может выскочить один два раза, иногда за целый день ни разу не появляется. Когда данное сообщение появляется, не работают какие то групповые политики, но через какое то время, все начинает работать. Указанный путь доступен с любого компьютера без проблем.
В чем может быть дело?

ipconfig /all проблемной машины и контроллера.

Проблемная машина:
Контроллер домена:
Пользователь говорит, что все очень сильно тормозит при первой загрузке, хотя при последующих перезагрузках, тормозов не видно.
Говорил или нет, после прошествия времени, все политики начинают нормально работать а в логах записи об удачном применении групповых политик. Но вот эти сообщения, каждый день стабильно.

У вас указаны два ДНС-сервера. Они оба реально распознают и поддерживают доменную зону ftg.local?

Нет. 192.168.1.1 Это роутер, DNS которого указывают на DNS провайдера, который естественно не знает о существовании ftg.local. Я понял, сейчас попробую исправить, после отпишусь. Спасибо заранее.

Кстати интересная вещь, DHCP роутер, у которого прописан только один DNS сервер 192.168.1.2, а себя он уже автоматически прописывает.

Руками прописал на рабочей машине только один DNS сервер, 192.168.1.2. После перезагрузки в логах знакомое сообщение. Проблема не ушла.

Вот новый ipconfig /all с рабочей машины:

Контроллер домена:

Ethernet adapter Охранная сеть:

Основной шлюз. . . . . . . . . : 192.168.1.1

уберите шлюз у этого подключения (он может быть только один, и только на одном интерфейсе)

Убрал, после первой перезагрузки рабочей машины тишина, после второй опять тоже самое.

Контроллер домена

Может быть будут еще какие нибудь советы??

Клиенты регулярно пытаются связаться с недоступными адресами.
Обоснуйте наличие на контроллере нескольких интерфейсов/ip-адресов.

Вы так непонятно написали: "тишина" означает отсутствие сообщений об ошибках?(проблема решена убиранием шлюза?)

WindowsNT, 192.168.1.0/24 локальная сеть, все пользователи в этой сети. 192.168.2.0/24 - охранная сеть. Сети не связаны. Единственная связь это контроллер, на котором стоит база, к которой доступ нужен из обоих подсетей.
+VPN сервер, который на контроллере.

alef2474, Извиняюсь за нечеткую формулировку. После первой перезагрузки рабочей машины, ошибок не было, после второй, которая последовала сразу после первой, ошибки появились.

Проблема наблюдается только на клиентах с установленной Win XP. В сети есть пару Windows 7, таких проблем у нее в логах не видно.

Пропишите для эксперимента в файле hosts на проблемном ХР разрешение имени server.ftg.local
В интернет ХР ходят нормально, без сбоев?

Либо делайте маршрутизацию сегментов, либо убирайте множественные сетевые интерфейсы с контроллера.

alef2474, в инет ходят без проблем. в hosts прописал, посмотрим что будет.

WindowsNT, чтобы из одной сети был доступ в другую и наоборот?? Проблема может быть в этом?? Почему? Просто хотелось бы узнать что проблема действительно может быть в этом...раньше контроллер был на win 2003 и я не помню чтобы такие проблемы были.

WindowsNT, может я что то не понимаю, но причем тут недоступные адреса, если речь идет только о конкретном недоступном адресе \\ftg.local\sysvol\ftg.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini - чему соответствует политика домена по умолчанию...

Что такое ftg.local, по мнению рабочей станции?

nslookup ftg.local с сервера и клиента
выполните настройку контроллера домена с несколькими сетевыми картами. Статья справедлива и для 2008 R2

с клиента можно зайти по этому адресу? с сервера?

nslookup ftg.local
can't find server name for addreess 192.168.1.2:
*** non-existent domain default servers are not available

такая ошибка на XP, на windows 7 все нормально. DNS прописаны одни и те же...вот видимо в чем проблема....только как ее решать?

Server: UnKnown
Address: 192.168.1.2

Name: ftg.local
Addresses: 192.168.1.2, 192.168.2.6

и ответ после ошибки...

на контроллере домена ДНС с 127.0.0.1 исправьте на 192.168.1.2
Обратная зона в ДНС создана?

сверьте настройку контроллера домена с этой статьёй.

Сделал все как указано в статье, DNS на контроллере изменил, обратную зону добавил, ошибка nslookup исчезла. По поводу ошибок 1030 и 1058 сейчас сказать сложно, нужно подождать до конца дня. Вообще понаблюдаю и напишу.

Ну чтож. Рабочий день подходит к концу, ошибок нету ни на одной машине. Так что я думаю что проблема решена, как мне кажется проблема была все таки в отсутствии обратной DNS зоны, а может и все проблемы друг на друга наложились. Спасибо огромной за помощь, всем кто принял участие в решении проблемы.