Миграция DC с 2003 на 2012 server

User001 · Отправлено: **07:14, 02-08-2014** | #11

Цитата lvlakcum:

Ничего не получается, какая-то проблема с DNS, но не могу понять какая. »

Не все записи в DNS создались.
Вы вывели старый DC или нет? Если вы решили выводить старый DC - на SRV-DC ставьте первым DNS 192.168.50.93 (свой адрес в локальной сети).

Цитата lvlakcum:

есть только NS запись, а записи PTR(A) нет »

PTR запись должна быть.

Цитата lvlakcum:

Стоит обращать внимание на эту ошибку? »

Да. Кстати, при передаче ролей FSMO - вы pdc - не забыли передать (провеьте netdom query fsmo)?
Попробуйте в свойствах зон DNS (_msdcs.mccholding.local и mccholding.local ) разрешить Безопасные и Небезопасные обновления (Secure Non-secure как-то так), далее ipconfig /registerdns, далее перезапустите службу netlogon (в диспетчере задач в службах), далее подождите некоторое время -> добавляет записи или нет?

lvlakcum · Отправлено: **15:10, 03-08-2014** | #12

Цитата User001:

Не все записи в DNS создались.
Вы вывели старый DC или нет? Если вы решили выводить старый DC - на SRV-DC ставьте первым DNS 192.168.50.93 (свой адрес в локальной сети). »

Старый домен не вывел, так как когда я запускаю dcpromo, старый домен мне отвечает, что он не видит других доменов. Я просто отключил его и посмотрел смогу ли я завести машину в домен без него, ведь все роли он уже у srv-dc. netdom query fsmo подтверждает, что все роли были переданы.

Цитата User001:

PTR запись должна быть. »

DNS у нового DC единственный и ссылается сам на себя. На старом тоже ссылается сам на себя, но не петля 127.0.0.1, а забит локальный ip

Цитата User001:

Да. Кстати, при передаче ролей FSMO - вы pdc - не забыли передать (провеьте netdom query fsmo)?
Попробуйте в свойствах зон DNS (_msdcs.mccholding.local и mccholding.local ) разрешить Безопасные и Небезопасные обновления (Secure Non-secure как-то так), далее ipconfig /registerdns, далее перезапустите службу netlogon (в диспетчере задач в службах), далее подождите некоторое время -> добавляет записи или нет? »

Все сделал, но запись не появилась.

lvlakcum · Отправлено: **00:10, 04-08-2014** | #13

В логах службы репликации на старом ДК нашел:

Служба репликации файлов столкнулась с проблемами при включении репликации с "SRV-DC" на "SRVR02" для "c:\windows\sysvol\domain", использующего DNS-имя "SRV-DC.mccholding.local". Служба репликации файлов (FRS) продолжит повторные попытки.
Ниже указаны причины, по которым может выдаваться это предупреждение.

[1] FRS не может разрешить DNS-имя "SRV-DC.mccholding.local" с этого компьютера.
[2] FRS не запущена на "SRV-DC.mccholding.local".
[3] Сведения в Active Directory о топологии для этой реплики реплицированы еще не на все контроллеры домена.

Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

User001 · Отправлено: **08:12, 04-08-2014** | #14

Цитата lvlakcum:

Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено. »

Оно есть?

Цитата lvlakcum:

[1] FRS не может разрешить DNS-имя "SRV-DC.mccholding.local" с этого компьютера. »

Проверьте nslookup SRV-DC.mccholding.local - должен вернуть 192.168.50.93

Цитата lvlakcum:

FRS не запущена на "SRV-DC.mccholding.local". »

Смотрите состояние службы. Ошибки в журналах на обоих КД, в т.ч. связанные с FRS. Есть ли предупреждение с кодом 13562 про "... имеет недопустимое значение атрибута ServerReference"?

lvlakcum · Отправлено: **08:45, 04-08-2014** | #15

Цитата User001:

Проверьте nslookup SRV-DC.mccholding.local - должен вернуть 192.168.50.93 »

Цитата User001:

Смотрите состояние службы. Ошибки в журналах на обоих КД, в т.ч. связанные с FRS. Есть ли предупреждение с кодом 13562 про "... имеет недопустимое значение атрибута ServerReference"? »

Ошибки File Replication Service c SRV-DC
13566

13508

13509

Ошибка Directory Service:
2092

Этот сервер является владельцем роли FSMO, но не считает ее действительной. Для раздела, содержащего FSMO, этот сервер не выполнил успешной репликации ни с одним из партнеров репликации с момента своего перезапуска. Ошибки репликации мешают выполнению проверки этой роли.

Операции, требующие обращения к хозяину операций FSMO, не смогут выполняться, пока это состояние не будет исправлено.

Роль FSMO: DC=mccholding,DC=local

Действие пользователя:

1. Начальная синхронизация является самой первой репликацией, выполняемой системой при запуске. Ошибка при выполнении начальной синхронизации может быть причиной того, что роль FSMO не может быть проверена. Описание этого процесса содержится в статье базы знаний 305476.
2. У этого сервера есть один или несколько партнеров репликации, и репликация завершается ошибкой для всех этих партнеров. Используйте команду "repadmin /showrepl" для отображения ошибок репликации. Исправьте соответствующую ошибку. Например, это могут быть проблемы связи IP, разрешения DNS-имен или проверки подлинности, которые мешают успешному выполнению репликации.
3. В редких случаях, когда отключение всех партнеров репликации является ожидаемым (возможно, для обслуживания или восстановления после ошибки), проверку роли можно выполнить принудительно. Это можно сделать с помощью программы NTDSUTIL.EXE, выполнив захват этой роли для того же самого сервера. Пошаговые инструкции содержатся в статьях базы знаний 255504 и 324801 на веб-сайте http://support.microsoft.com.

Могут быть затронуты следующие операции:
Схема: нельзя будет изменять схему для этого леса.
Именование доменов: нельзя будет добавлять или удалять домены из этого леса.
PDC: нельзя будет выполнять операции на основном контроллере домена, такие как обновление групповой политики и сброс паролей для учетных записей, не принадлежащих к доменным службам Active Directory.
RID: нельзя будет выделять новые идентификаторы безопасности для новых учетных записей пользователей, учетных записей компьютеров и групп безопасности.
Инфраструктура: междоменные ссылки на имена, такие как членство в универсальных группах, не будут правильно обновляться в случае перемещения или переименования конечных объектов.

2886

Безопасность данного сервера каталогов можно существенно повысить, если настроить его на отклонение привязок SASL (согласование, Kerberos, NTLM или выборка), которые не запрашивают подписи (проверки целостности) и простых привязок LDAP, которые выполняются для подключения LDAP с открытым (не зашифрованным SSL/TLS) текстом. Даже если никто из клиентов такие привязки не использует, настройка сервера на их отклонение улучшит безопасность этого сервера.

В данный момент некоторые клиенты могут рассчитывать на неподписанные привязки SASL или простые привязки LDAP для подключения без SSL/TLS и могут перестать работать, если будет сделано такое изменение конфигурации. Чтобы помочь выявить клиенты, у которых появляются такие привязки, данный сервер каталогов один раз каждые 24 часа будет регистрировать итоговое событие, указывающее, сколько таких привязок произошло. Рекомендуется настроить такие клиенты так, чтобы они не использовали эти привязки. Как только соответствующие события перестанут регистрироваться в течение достаточно продолжительного периода, рекомендуется настроить сервер на отклонение таких привязок.

Дополнительные сведения о том, как сделать соответствующие изменения в конфигурации сервера, см. в статье по адресу: http://go.microsoft.com/fwlink/?LinkID=87923.

Можно включить дополнительную регистрацию для фиксации события каждый раз, когда клиент выполняет такую привязку, включая сведения о том, на каком клиенте она сделана. Для этого следует поднять параметр для категории регистрации событий "События интерфейса LDAP" до уровня 2 или выше.

lvlakcum · Отправлено: **09:02, 04-08-2014** | #16

Ошибка DNS:
4013

Может, прописать на SRV-DC forwording dns на 192.168.9.7?

User001 · Отправлено: **09:27, 04-08-2014** | #17

Цитата lvlakcum:

nslookup srv-dc.mccholding.local »

Это со старого контроллера? Надо со старого.

Цитата lvlakcum:

Служба репликации файлов разрешила репликацию с SRVR02 на SRV-DC для c:\windows\sysvol\domain после нескольких повторных попыток »

На старом такое же есть? На обоих FRS поднялась?

Цитата lvlakcum:

Может, прописать на SRV-DC forwording dns на 192.168.9.7? »

Нет, форвардинг не для внутренних имен.

Цитата lvlakcum:

DNS-имен в адреса, рассмотрите возможность добавления IP-адреса другого DNS-сервера для этого домена в список DNS-серверов в свойствах протокола IP этого компьютера. »

Поставьте на новом КД в свойствах подключения к сети - первым ДНС его локальный адрес - 192.168.50.93, вторым - 192.168.9.7. На старом - наоборот. Проверьте, что в свойствах зон _msdcs.mccholding.local и mccholding.local в серверах имен оба сервера.

Цитата User001:

Попробуйте в свойствах зон DNS (_msdcs.mccholding.local и mccholding.local ) разрешить Безопасные и Небезопасные обновления (Secure Non-secure как-то так), далее ipconfig /registerdns, далее перезапустите службу netlogon (в диспетчере задач в службах), далее подождите некоторое время -> добавляет записи или нет? »

Если записи не появились - смотрите новые ошибки, в т.ч. с журнале Система.
Далее dcdiag /q, dcdiag /test:dns

lvlakcum · Отправлено: **10:22, 04-08-2014** | #18

Цитата User001:

Это со старого контроллера? Надо со старого. »

Да, это со старого.

ipconfig /all SRVR02

ipconfig /all SRV-DC

Ошибки с SRVR02:

Служба репликации:
13508

13566

User001 · Отправлено: **10:56, 04-08-2014** | #19

Цитата User001:

Далее dcdiag /q, dcdiag /test:dns »

?

Цитата lvlakcum:

Служба репликации: »

Так служба (ntfrs) в итоге-то на какие КД поднимается / не поднимается? Если выключена и нажать запустить - ошибки какие появятся в журналах.

Цитата lvlakcum:

net share »

Посмотрите на обоих КД - в выводе команды ест ресурсы SYSVOL и NETLOGON

Есть подозрения, что ntfrs у вас лежат. так что выкладывайте вывод ntfrsutl ds

lvlakcum · Отправлено: **11:05, 04-08-2014** | #20

Цитата User001:

Есть подозрения, что ntfrs у вас лежат. так что выкладывайте вывод ntfrsutl ds »

srvr02

srv-dc

на srv-dc - net start ntfrs - Служба "Служба репликации файлов" запускается.
Служба "Служба репликации файлов" успешно запущена.

на srvr02 - тоже работает

net share c SRVR02:
-------------------------------------------------------------------------------
C$ C:\ Стандартный общий ресурс
ADMIN$ C:\WINDOWS Удаленный Admin
IPC$ Удаленный IPC
NETLOGON C:\WINDOWS\SYSVOL\sysvol\mccholding.local\SCRIPTS
Общий сервер входа
share C:\share
SYSVOL C:\WINDOWS\SYSVOL\sysvol Общий сервер входа

net share c SRV-DC:
-------------------------------------------------------------------------------
C$ C:\ Стандартный общий ресурс
IPC$ Удаленный IPC
ADMIN$ C:\Windows Удаленный Admin
Users C:\Users
Команда выполнена успешно.

Ошибка после перезапуска ntfrs на SRV-DC: