|
0x0000232B или Не удалось подключиться к контроллеру домена AD
Вложений: 2
Приветствую обитатели. Помогите пожалуйста, собственно вернулся я из отпуска и получил такую картину. Пока меня не было, в серверную провели новый интернет и оставили патч корд торчащий из закрытой коробочки. Выдали статик айпи маску шлюз и днсы, все это дело я прописал в замен старых настроек и воткнул новый кабель тот же Ethernet разъем.
Сама картина проблемы: Если до того как добавить машину в домен я ручками в AD создаю "компьютер" с именем машины то получаю вот такую ошибку (Скриншот 1). Если не добавлять машину заранее то все вроде бы добавляется. Но факт ошибки меня дико смущает. Так же в записях DNS появилось следующее: (Скриншот 2). Сервер: WinServer 2008 R2. Клиенты: WinXP SP3, Windows 10. Что делать, куда копать? Опыта работы с DNS вообще нет. dcdiag с сервера: Скрытый текст
Диагностика сервера каталогов Выполнение начальной настройки: Выполняется попытка поиска основного сервера... Основной сервер = ServerYatpp * Идентифицирован лес AD. Сбор начальных данных завершен. Выполнение обязательных начальных проверок Сервер проверки: Main\SERVERYATPP Запуск проверки: Connectivity ......................... SERVERYATPP - пройдена проверка Connectivity Выполнение основных проверок Сервер проверки: Main\SERVERYATPP Запуск проверки: Advertising ......................... SERVERYATPP - пройдена проверка Advertising Запуск проверки: FrsEvent ......................... SERVERYATPP - пройдена проверка FrsEvent Запуск проверки: DFSREvent За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения об ошибках. Сбои при репликации SYSVOL могут стать причиной проблем групповой политики. ......................... SERVERYATPP - не пройдена проверка DFSREvent Запуск проверки: SysVolCheck ......................... SERVERYATPP - пройдена проверка SysVolCheck Запуск проверки: KccEvent ......................... SERVERYATPP - пройдена проверка KccEvent Запуск проверки: KnowsOfRoleHolders ......................... SERVERYATPP - пройдена проверка KnowsOfRoleHolders Запуск проверки: MachineAccount ......................... SERVERYATPP - пройдена проверка MachineAccount Запуск проверки: NCSecDesc ......................... SERVERYATPP - пройдена проверка NCSecDesc Запуск проверки: NetLogons ......................... SERVERYATPP - пройдена проверка NetLogons Запуск проверки: ObjectsReplicated ......................... SERVERYATPP - пройдена проверка ObjectsReplicated Запуск проверки: Replications [Replications Check,SERVERYATPP] Сбой при последней попытке репликации: Из DOMAINC2 в SERVERYATPP Контекст именования: DC=ForestDnsZones,DC=yatpp,DC=median,DC=ru При репликации возникла ошибка (1256): Удаленная система недоступна. За информацией о разрешении проблем в сети, обратитесь к справочной системе Windows. Сбой возник в 2016-08-11 13:54:11. Последняя успешная операция была в 2016-08-11 13:11:00. После последней успешной операции было 1 сбоев. [DOMAINC2] Сбой функции DsBindWithSpnEx() с ошибкой 1722, Сервер RPC недоступен.. [Replications Check,SERVERYATPP] Сбой при последней попытке репликации: Из DOMAINC2 в SERVERYATPP Контекст именования: DC=DomainDnsZones,DC=yatpp,DC=median,DC=ru При репликации возникла ошибка (1256): Удаленная система недоступна. За информацией о разрешении проблем в сети, обратитесь к справочной системе Windows. Сбой возник в 2016-08-11 13:54:11. Последняя успешная операция была в 2016-08-11 13:11:03. После последней успешной операции было 1 сбоев. [Replications Check,SERVERYATPP] Сбой при последней попытке репликации: Из DOMAINC2 в SERVERYATPP Контекст именования: CN=Schema,CN=Configuration,DC=yatpp,DC=median,DC=ru При репликации возникла ошибка (1722): Сервер RPC недоступен. Сбой возник в 2016-08-11 13:54:53. Последняя успешная операция была в 2016-08-11 12:54:12. После последней успешной операции было 1 сбоев. Источник все еще отключен. Проверьте компьютер. [Replications Check,SERVERYATPP] Сбой при последней попытке репликации: Из DOMAINC2 в SERVERYATPP Контекст именования: CN=Configuration,DC=yatpp,DC=median,DC=ru При репликации возникла ошибка (1722): Сервер RPC недоступен. Сбой возник в 2016-08-11 13:54:32. Последняя успешная операция была в 2016-08-11 12:54:12. После последней успешной операции было 1 сбоев. Источник все еще отключен. Проверьте компьютер. [Replications Check,SERVERYATPP] Сбой при последней попытке репликации: Из DOMAINC2 в SERVERYATPP Контекст именования: DC=yatpp,DC=median,DC=ru При репликации возникла ошибка (1722): Сервер RPC недоступен. Сбой возник в 2016-08-11 13:54:11. Последняя успешная операция была в 2016-08-11 13:13:34. После последней успешной операции было 1 сбоев. Источник все еще отключен. Проверьте компьютер. ......................... SERVERYATPP - не пройдена проверка Replications Запуск проверки: RidManager ......................... SERVERYATPP - пройдена проверка RidManager Запуск проверки: Services ......................... SERVERYATPP - пройдена проверка Services Запуск проверки: SystemLog Возникла ошибка. Код события (EventID): 0x00000457 Время создания: 08/11/2016 13:36:10 Строка события: Драйвер Foxit Reader PDF Printer Driver для принтера Foxit Reader PDF Printer не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер. Возникла ошибка. Код события (EventID): 0x00000457 Время создания: 08/11/2016 13:36:12 Строка события: Драйвер Canon MF4010 Series UFRII LT для принтера Canon MF4010 Series UFRII LT не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер. Возникла ошибка. Код события (EventID): 0x00000457 Время создания: 08/11/2016 13:36:12 Строка события: Драйвер Microsoft XPS Document Writer v4 для принтера Microsoft XPS Document Writer не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер. Возникла ошибка. Код события (EventID): 0x00000457 Время создания: 08/11/2016 13:36:13 Строка события: Драйвер Microsoft Print To PDF для принтера Microsoft Print to PDF не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер. Возникла ошибка. Код события (EventID): 0x00000457 Время создания: 08/11/2016 13:36:13 Строка события: Драйвер PDF-XChange 5.0 for ABBYY для принтера PDF-XChange 5.0 for ABBYY не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер. Возникла ошибка. Код события (EventID): 0x00000457 Время создания: 08/11/2016 13:36:15 Строка события: Драйвер Samsung Universal Print Driver 3 для принтера SEC30CDA7905DDA не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер. Возникла ошибка. Код события (EventID): 0x00000457 Время создания: 08/11/2016 13:36:15 Строка события: Драйвер Send to Microsoft OneNote 16 Driver для принтера Отправить в OneNote 16 не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер. Возникла ошибка. Код события (EventID): 0x00000457 Время создания: 08/11/2016 13:45:08 Строка события: Драйвер Microsoft XPS Document Writer v4 для принтера Microsoft XPS Document Writer не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер. Возникла ошибка. Код события (EventID): 0x00000457 Время создания: 08/11/2016 13:45:09 Строка события: Драйвер Canon MF4010 Series UFRII LT для принтера Canon MF4010 Series UFRII LT не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер. Возникла ошибка. Код события (EventID): 0x00000457 Время создания: 08/11/2016 13:45:10 Строка события: Драйвер Foxit Reader PDF Printer Driver для принтера Foxit Reader PDF Printer не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер. Возникла ошибка. Код события (EventID): 0x00000457 Время создания: 08/11/2016 13:45:12 Строка события: Драйвер Microsoft Print To PDF для принтера Microsoft Print to PDF не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер. Возникла ошибка. Код события (EventID): 0x00000457 Время создания: 08/11/2016 13:45:13 Строка события: Драйвер Send to Microsoft OneNote 16 Driver для принтера Отправить в OneNote 16 не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер. Возникла ошибка. Код события (EventID): 0x00000457 Время создания: 08/11/2016 13:45:13 Строка события: Драйвер PDF-XChange 5.0 for ABBYY для принтера PDF-XChange 5.0 for ABBYY не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер. Возникла ошибка. Код события (EventID): 0x00000457 Время создания: 08/11/2016 13:45:14 Строка события: Драйвер Samsung Universal Print Driver 3 для принтера SEC30CDA7905DDA не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер. ......................... SERVERYATPP - не пройдена проверка SystemLog Запуск проверки: VerifyReferences ......................... SERVERYATPP - пройдена проверка VerifyReferences Выполнение проверок разделов на: ForestDnsZones Запуск проверки: CheckSDRefDom ......................... ForestDnsZones - пройдена проверка CheckSDRefDom Запуск проверки: CrossRefValidation ......................... ForestDnsZones - пройдена проверка CrossRefValidation Выполнение проверок разделов на: DomainDnsZones Запуск проверки: CheckSDRefDom ......................... DomainDnsZones - пройдена проверка CheckSDRefDom Запуск проверки: CrossRefValidation ......................... DomainDnsZones - пройдена проверка CrossRefValidation Выполнение проверок разделов на: Schema Запуск проверки: CheckSDRefDom ......................... Schema - пройдена проверка CheckSDRefDom Запуск проверки: CrossRefValidation ......................... Schema - пройдена проверка CrossRefValidation Выполнение проверок разделов на: Configuration Запуск проверки: CheckSDRefDom ......................... Configuration - пройдена проверка CheckSDRefDom Запуск проверки: CrossRefValidation ......................... Configuration - пройдена проверка CrossRefValidation Выполнение проверок разделов на: yatpp Запуск проверки: CheckSDRefDom ......................... yatpp - пройдена проверка CheckSDRefDom Запуск проверки: CrossRefValidation ......................... yatpp - пройдена проверка CrossRefValidation Выполнение проверок разделов на: DomainDnsZones Запуск проверки: CheckSDRefDom ......................... DomainDnsZones - пройдена проверка CheckSDRefDom Запуск проверки: CrossRefValidation У этого объекта crossRef нестандартный атрибут dNSRoot. DN объекта crossRef: CN=5a96e216-dcc8-49cf-9895-6c0a4d9c7688,CN=Partitions,CN=Configuration,DC=yatpp,DC=median,DC=ru Атрибут nCName (имя раздела): DC=DomainDnsZones,DC=yar-kip,DC=ru Неправильный атрибут dNSRoot: YARKIPDCTWO.yar-kip.ru Обратитесь к администратору сети, чтобы проверить, правильно ли задан этот атрибут, и если это не так, присвойте атрибуту значение, приведенное ниже. dNSRoot должен иметь значение: DomainDnsZones.yar-kip.ru По-видимому, данный раздел (DC=DomainDnsZones,DC=yar-kip,DC=ru) не удалось создать полностью. Эта перекрестная ссылка (CN=5a96e216-dcc8-49cf-9895-6c0a4d9c7688,CN=Partitions,CN=Configuration,DC=yatpp,DC=median,DC=ru) не действует и должна быть удалена из каталога. ......................... DomainDnsZones - не пройдена проверка CrossRefValidation Выполнение проверок предприятия на: yatpp.median.ru Запуск проверки: LocatorCheck ......................... yatpp.median.ru - пройдена проверка LocatorCheck Запуск проверки: Intersite ......................... yatpp.median.ru - пройдена проверка Intersite Репликация не происходит по причине физического отключения второго DC |
ipconfig /all контроллера и рабочей станции.
|
Цитата:
|
Простите за отсутствие... на работе задолбали другими проблемами.
Собственно проблема с вводом в домен решилась сама по себе. Но появилась другая. Раньше интернет был 12 мегабит, сейчас 100. На сервере помимо AD и DNS установлен Трафик Инспектор. Подрубил интернет на прямую к своей рабочей станции, все летает. Включаю раздачу через сервер, страницы открывает порой по 10 секунд. Иногда просто не открывает ссылась на то, что не может получить ответ от DNS. Я начал грешить, что виноват ТИ, и что сервак уже просто не вывозит. Попытался удалить его, что-то пошло не так, он удалился на половину и теперь не устанавливается заново. Вообщем думаю правильным будет поставить второй КД реплецировать на него базу AD и переустановить ОС на главном сервере. |
Все переустановил, реплицировал обратно AD, вместе с ним и DNS. Ничего не изменилось. С клиентским машин по прежнему долго открывает странички, точнее долго разрешает DNS имя судя по всему. Ввожу vk.com к примеру, секунды 3-4 он висит на белой страницы, а потом резко оп вся страница прогрузилась, ибо 100 мегабит почему бы и нет.
На сервере две сетевухи. Одна Internet смотрит в интернеты. имеет айпишник 91.228.65.42, маску 255.255.255.0, GW 91.228.65.1. и DNSы 91.213.39.2 и 91.213.39.4 Вторая LAN смотрит внутри сети. имеет айпишник 192.168.0.1, 255.255.255.0 и DNS 192.168.0.1 Скрытый текст
Диагностика сервера каталогов Выполнение начальной настройки: Выполняется попытка поиска основного сервера... Основной сервер = DC1 * Идентифицирован лес AD. Сбор начальных данных завершен. Выполнение обязательных начальных проверок Сервер проверки: Main\DC1 Запуск проверки: Connectivity ......................... DC1 - пройдена проверка Connectivity Выполнение основных проверок Сервер проверки: Main\DC1 Запуск проверки: DNS Проверки DNS выполняются без зависания. Подождите несколько минут... ......................... DC1 - пройдена проверка DNS Выполнение проверок разделов на: ForestDnsZones Выполнение проверок разделов на: DomainDnsZones Выполнение проверок разделов на: Schema Выполнение проверок разделов на: Configuration Выполнение проверок разделов на: yatpp Выполнение проверок разделов на: DomainDnsZones Выполнение проверок предприятия на: yatpp.median.ru Запуск проверки: DNS Результаты проверки контроллеров домена: Контроллер домена: DC1.yatpp.median.ru Домен: yatpp.median.ru TEST: Basic (Basc) Внимание! У адаптера [00000010] Адаптер Broadcom NetXtreme для сети Ethernet 1 Гбит/с неверный DNS-сервер: 91.213.39.2 (<name unavailable>) Внимание! У адаптера [00000010] Адаптер Broadcom NetXtreme для сети Ethernet 1 Гбит/с неверный DNS-сервер: 91.213.39.4 (<name unavailable>) Warning: The AAAA record for this DC was not found TEST: Forwarders/Root hints (Forw) Ошибка. Все пересылки в списке пересылок недопустимы. TEST: Records registration (RReg) Сетевой адаптер [00000007] Адаптер Broadcom NetXtreme для сети Ethernet 1 Гбит/с: Внимание! Отсутствует запись AAAA на DNS-сервере 192.168.0.1: DC1.yatpp.median.ru Внимание! Отсутствует запись AAAA на DNS-сервере 192.168.0.1: gc._msdcs.yatpp.median.ru Внимание! Отсутствует запись AAAA на DNS-сервере ::1: DC1.yatpp.median.ru Внимание! Отсутствует запись AAAA на DNS-сервере ::1: gc._msdcs.yatpp.median.ru Внимание! Отсутствует запись AAAA на DNS-сервере ::1: DC1.yatpp.median.ru Внимание! Отсутствует запись AAAA на DNS-сервере ::1: gc._msdcs.yatpp.median.ru Сетевой адаптер [00000010] Адаптер Broadcom NetXtreme для сети Ethernet 1 Гбит/с: Внимание! Отсутствует запись CNAME на DNS-сервере 91.213.39.2: bf8129b7-795a-4243-97fd-0fcbb493898e._msdcs.yatpp.median.ru Внимание! Отсутствует запись A на DNS-сервере 91.213.39.2: DC1.yatpp.median.ru Внимание! Отсутствует запись AAAA на DNS-сервере 91.213.39.2: DC1.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.2: _ldap._tcp.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.2: _ldap._tcp.79a61397-1899-49cc-854a-8bd3e23df418.domains._msdcs.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.2: _kerberos._tcp.dc._msdcs.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.2: _ldap._tcp.dc._msdcs.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.2: _kerberos._tcp.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.2: _kerberos._udp.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.2: _kpasswd._tcp.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.2: _ldap._tcp.Main._sites.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.2: _kerberos._tcp.Main._sites.dc._msdcs.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.2: _ldap._tcp.Main._sites.dc._msdcs.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.2: _kerberos._tcp.Main._sites.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.2: _ldap._tcp.gc._msdcs.yatpp.median.ru Внимание! Отсутствует запись A на DNS-сервере 91.213.39.2: gc._msdcs.yatpp.median.ru Внимание! Отсутствует запись AAAA на DNS-сервере 91.213.39.2: gc._msdcs.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.2: _gc._tcp.Main._sites.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.2: _ldap._tcp.Main._sites.gc._msdcs.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.2: _ldap._tcp.pdc._msdcs.yatpp.median.ru Внимание! Отсутствует запись CNAME на DNS-сервере 91.213.39.4: bf8129b7-795a-4243-97fd-0fcbb493898e._msdcs.yatpp.median.ru Внимание! Отсутствует запись A на DNS-сервере 91.213.39.4: DC1.yatpp.median.ru Внимание! Отсутствует запись AAAA на DNS-сервере 91.213.39.4: DC1.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.4: _ldap._tcp.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.4: _ldap._tcp.79a61397-1899-49cc-854a-8bd3e23df418.domains._msdcs.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.4: _kerberos._tcp.dc._msdcs.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.4: _ldap._tcp.dc._msdcs.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.4: _kerberos._tcp.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.4: _kerberos._udp.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.4: _kpasswd._tcp.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.4: _ldap._tcp.Main._sites.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.4: _kerberos._tcp.Main._sites.dc._msdcs.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.4: _ldap._tcp.Main._sites.dc._msdcs.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.4: _kerberos._tcp.Main._sites.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.4: _ldap._tcp.gc._msdcs.yatpp.median.ru Внимание! Отсутствует запись A на DNS-сервере 91.213.39.4: gc._msdcs.yatpp.median.ru Внимание! Отсутствует запись AAAA на DNS-сервере 91.213.39.4: gc._msdcs.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.4: _gc._tcp.Main._sites.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.4: _ldap._tcp.Main._sites.gc._msdcs.yatpp.median.ru Ошибка: Отсутствует запись SRV на DNS-сервере 91.213.39.4: _ldap._tcp.pdc._msdcs.yatpp.median.ru Внимание! Отсутствует запись AAAA на DNS-сервере ::1: DC1.yatpp.median.ru Внимание! Отсутствует запись AAAA на DNS-сервере ::1: gc._msdcs.yatpp.median.ru Внимание! Отсутствует запись AAAA на DNS-сервере ::1: DC1.yatpp.median.ru Внимание! Отсутствует запись AAAA на DNS-сервере ::1: gc._msdcs.yatpp.median.ru Внимание! Не удается найти регистрации записей для некоторых сетевых адаптеров Отчет о результатах проверки DNS-серверов, используемых приведенными выше контроллерами домена: DNS-сервер: 91.213.39.2 (<name unavailable>) 2 - проверка на данном DNS-сервере не пройдена Name resolution is not functional. _ldap._tcp.yatpp.median.ru. failed on the DNS server 91.213.39.2 DNS-сервер: 91.213.39.4 (<name unavailable>) 2 - проверка на данном DNS-сервере не пройдена Name resolution is not functional. _ldap._tcp.yatpp.median.ru. failed on the DNS server 91.213.39.4 Отчет по результатам проверки DNS: Auth Basc Forw Del Dyn RReg Ext _________________________________________________________________ Домен: yatpp.median.ru DC1 PASS WARN FAIL PASS PASS WARN n/a ......................... yatpp.median.ru - не пройдена проверка DNS |
Собственно глюк невероятных масштабов. Включаем сервер, включаем клиентский компьютер, заходим в интернет как с сервера так и с клиентского компьютера. Все очень плохо, страница грузятся долго. Отключаем на сервере LAN интерфейс, включаем и... Все начинает летать. Причем как на сервере так и на кл машине. Сетевая карта не причем, установил временно Intel I350-T2, перекинул все настройки на нее. Ничего не поменялось
Тема закрыта, сам ступил, ДНС настроен не правильно был |
ipconfig /all мы так и не увидели.
Судя по тексту, DNS на контроллере смотрит в космос, а обязан только и исключительно на контроллер. |
| Время: 23:46. |
Время: 23:46.
© OSzone.net 2001-