|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] ошибки dcdiag |
|
[решено] ошибки dcdiag
|
Новый участник Сообщения: 22 |
Профиль | Отправить PM | Цитировать Всех приветствую, история моя такова:
Изначально существовал корневой домен (DC1) с тремя КД dc1_1 (PDC,RID,Infrastructure), dc1_2 (Scheme master, Domain naming master), dc1_3 (без ролей). Недавно установил второй домен (DC2) в этом лесу, отдельное дерево, на КД dc2_1, в него мигрировал юзверей и компьютеры с третьего домена и после этого поднял во втором домене дополнительный контроллер домена dc2_2 На всех КД ошибок в dcdiag нет, репликации проходят (repadmin -syncall проходит с 0 ошибок) Но! на КД dc2_2 валится вот это: Domain Controller Diagnosis Performing initial setup: Done gathering initial info. Doing initial required tests Testing server: DC2\dc2_2 Starting test: Connectivity ......................... dc2_2 passed test Connectivity Doing primary tests Testing server: DC2\dc2_2 Starting test: Replications ......................... dc2_2 passed test Replications Starting test: NCSecDesc ......................... dc2_2 passed test NCSecDesc Starting test: NetLogons ......................... dc2_2 passed test NetLogons Starting test: Advertising ......................... dc2_2 passed test Advertising Starting test: KnowsOfRoleHolders [dc1_2] DsBindWithSpnEx() failed with error -2146892976, Win32 Error -2146892976. Warning: dc1_2 is the Schema Owner, but is not responding to DS RPC Bin d. [dc1_2] LDAP bind failed with error 8341, Win32 Error 8341. Warning: dc1_2 is the Schema Owner, but is not responding to LDAP Bind. [dc1_1] DsBindWithSpnEx() failed with error -2146892976, Win32 Error -2146892976. Warning: dc1_1 is the Domain Owner, but is not responding to DS RPC Bind. [dc1_1] LDAP bind failed with error 8341, Win32 Error 8341. Warning: dc1_1 is the Domain Owner, but is not responding to LDAP Bind. ......................... dc2_2 failed test KnowsOfRoleHolders Starting test: RidManager ......................... dc2_2 passed test RidManager Starting test: MachineAccount ......................... dc2_2 passed test MachineAccount Starting test: Services ......................... dc2_2 passed test Services Starting test: ObjectsReplicated ......................... dc2_2 passed test ObjectsReplicated Starting test: frssysvol ......................... dc2_2 passed test frssysvol Starting test: frsevent ......................... dc2_2 passed test frsevent Starting test: kccevent ......................... dc2_2 passed test kccevent Starting test: systemlog ......................... dc2_2 passed test systemlog Starting test: VerifyReferences ......................... dc2_2 passed test VerifyReferences Running partition tests on : DomainDnsZones Starting test: CrossRefValidation ......................... DomainDnsZones passed test CrossRefValidation Starting test: CheckSDRefDom ......................... DomainDnsZones passed test CheckSDRefDom Running partition tests on : DC2 Starting test: CrossRefValidation ......................... DC2 passed test CrossRefValidation Starting test: CheckSDRefDom ......................... DC2 passed test CheckSDRefDom Running partition tests on : ForestDnsZones Starting test: CrossRefValidation ......................... ForestDnsZones passed test CrossRefValidation Starting test: CheckSDRefDom ......................... ForestDnsZones passed test CheckSDRefDom Running partition tests on : Schema Starting test: CrossRefValidation ......................... Schema passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Schema passed test CheckSDRefDom Running partition tests on : Configuration Starting test: CrossRefValidation ......................... Configuration passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Configuration passed test CheckSDRefDom Running enterprise tests on : DC1 Starting test: Intersite ......................... DC1 passed test Intersite Starting test: FsmoCheck ......................... DC1 passed test FsmoCheck Топология сети такая - все КД находятся в одной сети кроме DC2_2, между сетями настроена маршрутизация, порты 88, 389 не закрыты. В общем то ошибки себя никак не проявляют, кроме того, что пользвоатели из DC1 не могут зайти по RDP на терминальный сервер в DC2, после 2 минутной паузы после ввода пароля получают ошибку access denied. На DC2_2 в системлогах есть ошибки LsaSrv ID 40960 The Security System detected an authentication error for the server ldap/a023ac6c-79b2-4830-ad25-d5aad580358d._msdcs.core.ufanet.ru. The failure code from authentication protocol Kerberos was "There are currently no logon servers available to service the logon request. (0xc000005e)". |
|
Отправлено: 15:23, 28-07-2009 |
Ветеран Сообщения: 4900
|
Профиль | Сайт | Отправить PM | Цитировать Цитата podbot:
Цитата podbot:
Цитата podbot:
Для примера Настройка брандмауэра для установления доверительных отношений между доменами |
|||
------- Отправлено: 15:46, 28-07-2009 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 22
|
Профиль | Отправить PM | Цитировать Проверили маршрутизатор, ничего не блокируется, но при запуске dcdiag на dc2_2 корневой домен не отвечает на запрос по 88 порту.
|
Отправлено: 09:12, 29-07-2009 | #3 |
Новый участник Сообщения: 22
|
Профиль | Отправить PM | Цитировать попробовал сбросить пароль для учётки dc2_2 ничего не изменилось.
|
Отправлено: 15:39, 29-07-2009 | #4 |
Новый участник Сообщения: 22
|
Профиль | Отправить PM | Цитировать больше ни у кого идей нет?
|
|
Отправлено: 12:04, 30-07-2009 | #5 |
Ветеран Сообщения: 666
|
Профиль | Отправить PM | Цитировать А что говорит repadmin?
|
------- Отправлено: 22:10, 31-07-2009 | #6 |
Новый участник Сообщения: 22
|
Профиль | Отправить PM | Цитировать Цитата Dimas_83:
|
|
Отправлено: 07:56, 03-08-2009 | #7 |
Новый участник Сообщения: 22
|
Профиль | Отправить PM | Цитировать Сегодня попробую опустить роль АД на DC2_2, перевонать его в домен и заново поднять на нём допольнительный КД.
|
Отправлено: 10:57, 04-08-2009 | #8 |
Новый участник Сообщения: 22
|
Профиль | Отправить PM | Цитировать О ужас.
Цитата podbot:
Дело оказалось в том, что маршрутизатор не пропускал фрагментированные пакетики UDP. Стоило увеличить макс. величину пакета, проблема исчезла. Кстати, при запуске dcdiag с контроллера DC2_1 для удалённой проверки DC2_2 не наблюдалось |
|
Отправлено: 13:17, 05-08-2009 | #9 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
HDD - [решено] Ошибки CRC | Junos | Накопители (SSD, HDD, USB Flash) | 9 | 13-01-2010 20:26 | |
[решено] ошибка DCDiag на контроллере 2к | devorer | Microsoft Windows NT/2000/2003 | 7 | 09-10-2009 12:46 | |
Ошибка - [решено] Ошибки приложения | KuRsAnT86 | Microsoft Windows 2000/XP | 2 | 23-07-2009 11:58 | |
[решено] Ошибки JavaScript | ][alter | Вебмастеру | 2 | 03-10-2007 21:29 | |
Dcdiag и netdiag | paha72 | Microsoft Windows NT/2000/2003 | 6 | 29-05-2007 09:42 |
|