|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 - [решено] 2 DNS в одном домене. Ошибка Kerberos. Ошибка DCOM |
|
2008 - [решено] 2 DNS в одном домене. Ошибка Kerberos. Ошибка DCOM
|
Новый участник Сообщения: 46 |
Профиль | Отправить PM | Цитировать
Всем здравствуйте. Имеется ситуация. Есть домен. В нем один контроллер домена, он же DNS на Windows Server 2008 SP1. В этом же домене есть Windows Server 2003 Enterprise 2003 SP2, на нем тоже установлена роль DNS.
В последнее время стал часто получать ошибку службы DCOM (рис. 1) После беглого просмотра, обнаружил что ей предваряет ошибка службы Kerberos (рис. 2) Обратите внимание на имена компьютеров к которым обращается Керберос. После проверки зон DNS я обнаружил что в зоне, которую держит контроллер домена, присутствуют станции, с разными именами, но зарегестрированные на один и тот же IP адрес. После удаления, ошибка не исчезла. Затем был проверен также Сервер 2003. Оказалось что записи присутствуют и там. Настраивал всю систему не я. Так что претензии к прошлому админу. Я же прошу совета. 1. Scaveging\Aging настроен для обоих серверов, на No-Refresh/Refresh interval выставлено 5 и 6 дней соответственно. Несмотря на это, записи которые не были обновлены уже более месяца не удаляются. Даже при ручном запуске Scavenge Stale Resource records. Какова может быть причина? 2. Как можно настроить 2003-й сервер, чтобы он получал обновления зон только с контроллера домена? В SOA Forward lookup zone, Serial number 2003-го сервера выше чем той же зоны у контроллера домена. Если нужны какие либо дополнительные сведения, готов предоставить |
|
Отправлено: 12:19, 04-10-2011 |
Старожил Сообщения: 383
|
Профиль | Сайт | Отправить PM | Цитировать Цитата Kaimor:
Я имел ввиду, это не относится к делу проблем с DNS-серверами. Потому что эти ошибки Kerberos и DCOM либо являются следствиями этих проблем (а не причиной!), либо вызваны проблемами на 'E5520-<>'. В обоих случаях они не относятся к причинам проблем с DNS-серверами. Цитата Kaimor:
Цитата Kaimor:
Цитата Kaimor:
Цитата Kaimor:
|
|||||
Отправлено: 14:18, 10-10-2011 | #11 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 46
|
Профиль | Отправить PM | Цитировать Выводы команд repadmin и dnscmd.
C:\Users\servero>dnscmd new-server /zoneinfo ux.local Zone query result: Zone info: ptr = 000000000034CDD0 zone name = ux.local zone type = 1 shutdown = 0 paused = 0 update = 2 DS integrated = 1 read only zone = 0 in DS loading queue = 0 currently DS loading = 0 data file = (null) using WINS = 0 using Nbstat = 0 aging = 1 refresh interval = 144 no refresh = 120 scavenge available = 3600898 Zone Masters NULL IP Array. Zone Secondaries NULL IP Array. secure secs = 3 directory partition = AD-Domain flags 00000015 zone DN = DC=ux.local,cn=MicrosoftDNS,DC=DomainDnsZones,DC =ux,DC=local Command completed successfully. C:\Users\servero>repadmin /showrepl new-server.ux.local Default-First-Site-Name\NEW-SERVER DSA Options: (none) Site Options: (none) DSA object GUID: c685f0e4-1f88-4a94-8cf8-19f95a83f9b2 DSA invocationID: a9b9b89e-5933-4f9d-8dee-1bb13bcc3a2f ==== INBOUND NEIGHBORS ====================================== DC=ux,DC=local Default-First-Site-Name\ELVIS via RPC DSA object GUID: be3b6ec4-61c4-4048-8d7d-11e75e1c73b8 Last attempt @ 2011-10-11 08:15:12 was successful. CN=Configuration,DC=ux,DC=local Default-First-Site-Name\ELVIS via RPC DSA object GUID: be3b6ec4-61c4-4048-8d7d-11e75e1c73b8 Last attempt @ 2011-10-11 07:56:41 was successful. CN=Schema,CN=Configuration,DC=ux,DC=local Default-First-Site-Name\ELVIS via RPC DSA object GUID: be3b6ec4-61c4-4048-8d7d-11e75e1c73b8 Last attempt @ 2011-10-11 07:56:41 was successful. DC=DomainDnsZones,DC=ux,DC=local Default-First-Site-Name\ELVIS via RPC DSA object GUID: be3b6ec4-61c4-4048-8d7d-11e75e1c73b8 Last attempt @ 2011-10-11 08:11:09 was successful. DC=ForestDnsZones,DC=ux,DC=local Default-First-Site-Name\ELVIS via RPC DSA object GUID: be3b6ec4-61c4-4048-8d7d-11e75e1c73b8 Last attempt @ 2011-10-11 07:56:41 was successful. Цитата Isotonic:
|
|
Отправлено: 10:25, 11-10-2011 | #12 |
Старожил Сообщения: 383
|
Профиль | Сайт | Отправить PM | Цитировать Дайте ответ с nslookup'а.
Цитата Kaimor:
Цитата Kaimor:
Надеюсь, что кто-то по результатам команд repadmin и dnscmd сможет сделать ещё какие-то выводы... |
||
Отправлено: 13:32, 11-10-2011 | #13 |
Новый участник Сообщения: 46
|
Профиль | Отправить PM | Цитировать После выходных попробую снести зону на сервере new-server полностью и пересоздать ее как secondary.
|
Отправлено: 14:10, 11-10-2011 | #14 |
Новый участник Сообщения: 46
|
Профиль | Отправить PM | Цитировать Итак. Зона на сервере New-server пересоздана.
Теперь она secondary тип. Master Servers: Elvis На сервере Elvis настроены Zone Transfers для сервера new-server. Также на сервере Elvis настроены интервалы Aging\Scaveging 5 и 6 дней соответственно. Жду |
Отправлено: 17:26, 17-10-2011 | #15 |
Старожил Сообщения: 383
|
Профиль | Сайт | Отправить PM | Цитировать Цитата Kaimor:
|
|
Отправлено: 10:05, 18-10-2011 | #16 |
Новый участник Сообщения: 46
|
Профиль | Отправить PM | Цитировать Итак день второй.
Пока что ошибка DCOM, отосительно которой я и открывал тему, не появляется. Появилась другая Но об этом позднее. Aging\Scavenging для зоны ux.local на сервере Elvis так и не работает. |
Отправлено: 13:54, 18-10-2011 | #17 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
2008 - Ошибка Microsoft-Windows-Security-Kerberos | aagatin | Windows Server 2008/2008 R2 | 5 | 21-05-2021 14:56 | |
Разное - Ошибка инициализации пакета безопасности Kerberos | BoTar | Microsoft Windows Vista | 19 | 18-03-2012 23:57 | |
EventID - Ошибка Kerberos код 4 | Altaranenco | Устранение критических ошибок Windows | 6 | 23-07-2009 10:24 | |
Ошибка-Kerberos id 4 | Zorax | Microsoft Windows NT/2000/2003 | 9 | 27-03-2008 13:24 | |
Ошибка Kerberos | Andry75 | Microsoft Windows NT/2000/2003 | 2 | 15-02-2007 18:52 |
|