[illznn]

Уже изминил в доменной и конрольной. Все равно пусто. В логах ничег оне пишется.

[Oleg Krylov]

Через редактор реестра войдите в HKLM\System\CurrentControlSet\Services в нужных службах, у которых есть подкаталог Diagnostics, повысьте диагностику до 7 на интересующих службах. Тогда в логах появится больше событий.

[illznn]

Спасибо, настроил все как вы сказали. Приоритет поставил, роли перенес на другой контроллер, наверно прийдеться сносить систему, если ничег оне решу. Погляжу в понедельник будут ли результаты. Дело в том что я в логах видел остановки служб, только не тех. То есть как я понимаю, те службы которые корректно завершаются (состояние вручную) отображаются в логах. Например "Диспетчер авто подключений удаленного доступа перешел в состояние остановлена" и т.д. Но те службы которые валятся не логируются. Может быть попросту валится служба самих логов. Я об этом сейчас только подумал, в понедельник проверю. Тем не менее самое страшное позади, работа предприятия востановлена, есть немного времени на анализ происходящего.

[Oleg Krylov]

Здорово! Думаю имеет смысл попытаться корректно понизить основной контроллер, предварительно несколько раз убедившись в том, где именно находятся все пять ролей FSMO. Очень желательно добиться репликации. Иначе при понижении можно потерять значительную часть данных из АД.

[illznn]

Уже сделано жду репликаций, и очень надеюсь что за выходной с ним ничего не произойдет. Тем не менее за последний час рабочего дня после переноса ролей все было гладко. Успели среплицироваться другие контроллеры 3 уровня что тоже радует. Хотя вопрос краха служб остается загадкой, чтож буду искать причину. Чудес не бывает.

[illznn]

Настроил логи, но безрезультатно. Падение служб никак не фиксируется. Добился их перезапуска но это не есть выход из положения. Падает "Сервер" и "Рабочая станция" за собой тянут все зависящие.
Понимаю что без логов ловить нечего.
но может есть у когото какието предположения или советы ?
Спасибо.