|
|
|
|
| Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 - [решено] Лег DC |
|
||||||||
|
|
2008 - [решено] Лег DC
|
|
Пользователь Сообщения: 53 |
Недавно рухнул PDC.
Вторичный DC (на Hyper-V) взял на себя роль PDC. После долгих танцев PDC загрузился (до этого даже войти в него не мог). В логах у обоих DC имеются ошибки. Трогать что-либо сейчас боюсь. Хочу посоветоваться с знающими людьми что и как делать. Вот скриншоты. PDC: 1.  2.  3.  4.  dcdiag: Код:
 Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.
C:\Users\my>dcdiag
Диагностика сервера каталогов
Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = dc
* Идентифицирован лес AD.
Сбор начальных данных завершен.
Выполнение обязательных начальных проверок
Сервер проверки: MyDomainServers\DC
Запуск проверки: Connectivity
......................... DC - пройдена проверка Connectivity
Выполнение основных проверок
Сервер проверки: MyDomainServers\DC
Запуск проверки: Advertising
......................... DC - пройдена проверка Advertising
Запуск проверки: FrsEvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
......................... DC - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
......................... DC - пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... DC - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
......................... DC - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... DC - пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
Учетная запись DC не является доверенной для делегирования. Она не
может реплицироваться.
Учетная запись DC не является учетной записью контроллера DC. Она не
может реплицироваться.
Внимание! Атрибут userAccountControl для DC:
0x11000 = ( WORKSTATION_TRUST_ACCOUNT | DONT_EXPIRE_PASSWD )
Типовой параметр для контроллера домена -
0x82000 = ( SERVER_TRUST_ACCOUNT | TRUSTED_FOR_DELEGATION )
Это может влиять на репликацию?
......................... DC - не пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... DC - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
[DC] В учетных данных пользователя отсутствует разрешение на
выполнение данной операции.
Учетная запись, используемая для этой проверки, должна иметь права на
вход в сеть
для домена данного компьютера.
......................... DC - не пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... DC - пройдена проверка ObjectsReplicated
Запуск проверки: Replications
[Replications Check,DC] Сбой при последней попытке репликации:
Из SERVICES в DC
Контекст именования: DC=ForestDnsZones,DC=mydomain,DC=ru
При репликации возникла ошибка (8453):
Доступ к репликации отвергнут.
Сбой возник в 2013-03-03 04:50:28.
Последняя успешная операция была в 2013-02-15 22:57:42. После
последней успешной операции было
376 сбоев.
Учетная запись компьютера для назначения DC
не настроена должным образом.
Проверьте поле userAccountControl.
Ошибка Kerberos.
Учетная запись компьютера отсутствует или не соответствует на
серверах цели, источника или KDC.
Убедитесь, что раздел домена центра распространения ключей (KDC)
синхронизирован с предприятием в целом.
Для этого можно использовать инструмент repadmin/syncall.
ПРЕДУПРЕЖДЕНИЕ О ЗАДЕРЖКЕ РЕПЛИКАЦИИ
ОШИБКА. Отсутствует ожидаемая ссылка уведомления.
Источник SERVICES
Репликация новых изменений по данному пути будет задержана.
Эта проблема будет решена автоматически при следующей периодической
синхронизации.
[Replications Check,DC] Сбой при последней попытке репликации:
Из SERVICES в DC
Контекст именования: DC=DomainDnsZones,DC=mydomain,DC=ru
При репликации возникла ошибка (8453):
Доступ к репликации отвергнут.
Сбой возник в 2013-03-03 04:50:28.
Последняя успешная операция была в 2013-02-15 22:57:42. После
последней успешной операции было
376 сбоев.
Учетная запись компьютера для назначения DC
не настроена должным образом.
Проверьте поле userAccountControl.
Ошибка Kerberos.
Учетная запись компьютера отсутствует или не соответствует на
серверах цели, источника или KDC.
Убедитесь, что раздел домена центра распространения ключей (KDC)
синхронизирован с предприятием в целом.
Для этого можно использовать инструмент repadmin/syncall.
ПРЕДУПРЕЖДЕНИЕ О ЗАДЕРЖКЕ РЕПЛИКАЦИИ
ОШИБКА. Отсутствует ожидаемая ссылка уведомления.
Источник SERVICES
Репликация новых изменений по данному пути будет задержана.
Эта проблема будет решена автоматически при следующей периодической
синхронизации.
[Replications Check,DC] Сбой при последней попытке репликации:
Из SERVICES в DC
Контекст именования: CN=Schema,CN=Configuration,DC=mydomain,DC=ru
При репликации возникла ошибка (8453):
Доступ к репликации отвергнут.
Сбой возник в 2013-03-03 04:50:28.
Последняя успешная операция была в 2013-02-15 22:57:42. После
последней успешной операции было
376 сбоев.
Учетная запись компьютера для назначения DC
не настроена должным образом.
Проверьте поле userAccountControl.
Ошибка Kerberos.
Учетная запись компьютера отсутствует или не соответствует на
серверах цели, источника или KDC.
Убедитесь, что раздел домена центра распространения ключей (KDC)
синхронизирован с предприятием в целом.
Для этого можно использовать инструмент repadmin/syncall.
[Replications Check,DC] Сбой при последней попытке репликации:
Из SERVICES в DC
Контекст именования: CN=Configuration,DC=mydomain,DC=ru
При репликации возникла ошибка (8453):
Доступ к репликации отвергнут.
Сбой возник в 2013-03-03 04:50:28.
Последняя успешная операция была в 2013-02-15 22:57:42. После
последней успешной операции было
378 сбоев.
Учетная запись компьютера для назначения DC
не настроена должным образом.
Проверьте поле userAccountControl.
Ошибка Kerberos.
Учетная запись компьютера отсутствует или не соответствует на
серверах цели, источника или KDC.
Убедитесь, что раздел домена центра распространения ключей (KDC)
синхронизирован с предприятием в целом.
Для этого можно использовать инструмент repadmin/syncall.
[Replications Check,DC] Сбой при последней попытке репликации:
Из SERVICES в DC
Контекст именования: DC=mydomain,DC=ru
При репликации возникла ошибка (8453):
Доступ к репликации отвергнут.
Сбой возник в 2013-03-03 04:50:28.
Последняя успешная операция была в 2013-02-15 22:57:42. После
последней успешной операции было
376 сбоев.
Учетная запись компьютера для назначения DC
не настроена должным образом.
Проверьте поле userAccountControl.
Ошибка Kerberos.
Учетная запись компьютера отсутствует или не соответствует на
серверах цели, источника или KDC.
Убедитесь, что раздел домена центра распространения ключей (KDC)
синхронизирован с предприятием в целом.
Для этого можно использовать инструмент repadmin/syncall.
ПРЕДУПРЕЖДЕНИЕ О ЗАДЕРЖКЕ РЕПЛИКАЦИИ
ОШИБКА. Отсутствует ожидаемая ссылка уведомления.
Источник SERVICES
Репликация новых изменений по данному пути будет задержана.
Эта проблема будет решена автоматически при следующей периодической
синхронизации.
......................... DC - не пройдена проверка Replications
Запуск проверки: RidManager
......................... DC - пройдена проверка RidManager
Запуск проверки: Services
Не удалось открыть службу NTDS в DC, ошибка 0x5
"Отказано в доступе."
......................... DC - не пройдена проверка Services
Запуск проверки: SystemLog
Возникло событие Error. Код события (EventID): 0x000016AD
Время создания: 03/03/2013 04:08:55
Строка события:
Не удалось выполнить проверку подлинности для сеанса компьютера TS.
Произошла следующая ошибка:
......................... DC - не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... DC - пройдена проверка VerifyReferences
Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: mydomain
Запуск проверки: CheckSDRefDom
......................... mydomain - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... mydomain - пройдена проверка
CrossRefValidation
Выполнение проверок предприятия на: mydomain.ru
Запуск проверки: LocatorCheck
......................... mydomain.ru - пройдена проверка
LocatorCheck
Запуск проверки: Intersite
......................... mydomain.ru - пройдена проверка Intersite
C:\Users\my>
1.  2.  3.  DCDIAG с Вторичного DC Код:
Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.
C:\Users\my>dcdiag
Диагностика сервера каталогов
Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = services
* Идентифицирован лес AD.
Сбор начальных данных завершен.
Выполнение обязательных начальных проверок
Сервер проверки: MyDomainServers\SERVICES
Запуск проверки: Connectivity
......................... SERVICES - пройдена проверка Connectivity
Выполнение основных проверок
Сервер проверки: MyDomainServers\SERVICES
Запуск проверки: Advertising
......................... SERVICES - пройдена проверка Advertising
Запуск проверки: FrsEvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
......................... SERVICES - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
......................... SERVICES - пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... SERVICES - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
Возникло событие Warning. Код события (EventID): 0x80000B46
Время создания: 03/03/2013 04:03:56
Строка события:
Безопасность данного сервера каталогов можно существенно повысить, е
сли настроить его на отклонение привязок SASL (согласование, Kerberos, NTLM или
выборка), которые не запрашивают подписи (проверки целостности) и простых привя
зок LDAP, которые выполняются для подключения LDAP с открытым (не зашифрованным
SSL/TLS) текстом. Даже если никто из клиентов такие привязки не использует, на
стройка сервера на их отклонение улучшит безопасность этого сервера.
Возникло событие Error. Код события (EventID): 0xC00006A3
Время создания: 03/03/2013 04:04:44
Строка события:
Локальному серверу службы каталогов не удалось загрузить изменения,
запрошенные для следующего раздела каталога. По этой причине не удалось отправит
ь запросы на изменения серверу службы каталогов по следующему сетевому адресу.
......................... SERVICES - не пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... SERVICES - пройдена проверка
KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... SERVICES - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... SERVICES - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
[SERVICES] В учетных данных пользователя отсутствует разрешение на
выполнение данной операции.
Учетная запись, используемая для этой проверки, должна иметь права на
вход в сеть
для домена данного компьютера.
......................... SERVICES - не пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... SERVICES - пройдена проверка
ObjectsReplicated
Запуск проверки: Replications
ПРЕДУПРЕЖДЕНИЕ О ЗАДЕРЖКЕ РЕПЛИКАЦИИ
ОШИБКА. Отсутствует ожидаемая ссылка уведомления.
Источник DC
Репликация новых изменений по данному пути будет задержана.
Эта проблема будет решена автоматически при следующей периодической
синхронизации.
ПРЕДУПРЕЖДЕНИЕ О ЗАДЕРЖКЕ РЕПЛИКАЦИИ
ОШИБКА. Отсутствует ожидаемая ссылка уведомления.
Источник DC
Репликация новых изменений по данному пути будет задержана.
Эта проблема будет решена автоматически при следующей периодической
синхронизации.
ПРЕДУПРЕЖДЕНИЕ О ЗАДЕРЖКЕ РЕПЛИКАЦИИ
ОШИБКА. Отсутствует ожидаемая ссылка уведомления.
Источник DC
Репликация новых изменений по данному пути будет задержана.
Эта проблема будет решена автоматически при следующей периодической
синхронизации.
[Проверка репликации,SERVICES] Сбой функции
DsReplicaGetInfo(PENDING_OPS, NULL), ошибка 0x2105
"Доступ к репликации отвергнут."
......................... SERVICES - не пройдена проверка Replications
Запуск проверки: RidManager
......................... SERVICES - пройдена проверка RidManager
Запуск проверки: Services
Не удалось открыть службу NTDS в SERVICES, ошибка 0x5
"Отказано в доступе."
......................... SERVICES - не пройдена проверка Services
Запуск проверки: SystemLog
Возникло событие Error. Код события (EventID): 0x40000004
Время создания: 03/03/2013 03:36:48
Строка события:
Клиент Kerberos получил ошибку KRB_AP_ERR_MODIFIED с сервера dc$. Ис
пользовалось конечное имя cifs/dc.mydomain.ru. Это означает, что конечному сер
веру не удалось расшифровать билет, предоставленный клиентом. Это может быть из-
за того, что имя участника службы конечного сервера (SPN) зарегистрировано на уч
етной записи, отличной от учетной записи, используемой конечной службой. Убедите
сь, что конечное имя SPN зарегистрировано только на учетной записи, используемой
сервером. Причиной этой ошибки может быть еще и то, что конечная служба использ
ует другой пароль для учетной записи конечной службы, отличный от пароля центра
распределения ключей Kerberos (KDC) для учетной записи конечной службы. Убедитес
ь, что и служба на сервере, и KDC обновлены, чтобы использовать текущий пароль.
Если имя сервера задано не полностью и конечный домен (MyDomain.RU) отличен от
домена клиента (MyDomain.RU), проверьте, нет ли серверных учетных записей с т
аким же именем в этих двух доменах, или используйте полное имя для идентификации
сервера.
Возникло событие Error. Код события (EventID): 0x40000004
Время создания: 03/03/2013 03:50:25
Строка события:
Клиент Kerberos получил ошибку KRB_AP_ERR_MODIFIED с сервера dc$. Ис
пользовалось конечное имя mydomain\DC$. Это означает, что конечному серверу не
удалось расшифровать билет, предоставленный клиентом. Это может быть из-за того
, что имя участника службы конечного сервера (SPN) зарегистрировано на учетной з
аписи, отличной от учетной записи, используемой конечной службой. Убедитесь, что
конечное имя SPN зарегистрировано только на учетной записи, используемой сервер
ом. Причиной этой ошибки может быть еще и то, что конечная служба использует дру
гой пароль для учетной записи конечной службы, отличный от пароля центра распред
еления ключей Kerberos (KDC) для учетной записи конечной службы. Убедитесь, что
и служба на сервере, и KDC обновлены, чтобы использовать текущий пароль. Если им
я сервера задано не полностью и конечный домен (mydomain.RU) отличен от домена
клиента (mydomain.RU), проверьте, нет ли серверных учетных записей с таким же
именем в этих двух доменах, или используйте полное имя для идентификации сервер
а.
Возникло событие Warning. Код события (EventID): 0x000727A5
Время создания: 03/03/2013 04:02:44
Строка события:
Служба WinRM не прослушивает запросы WS-Management.
Возникло событие Warning. Код события (EventID): 0x8000001D
Время создания: 03/03/2013 04:03:56
Строка события:
Центр распространения ключей (KDC) не может найти подходящий сертифи
кат для использования при регистрации смарт-карт или KDC-сертификат не может быт
ь проверен. Регистрация смарт-карт не может работать правильно, если данная проб
лема не разрешена. Для исправления неполадки либо проверьте существующий сертифи
кат KDC при помощи certutil.exe, либо запросите новый KDC-сертификат.
Возникло событие Error. Код события (EventID): 0xC00010E1
Время создания: 03/03/2013 04:04:08
Строка события:
Имя "AladinHaspV01.2:30" не удалось зарегистрировать на интерфейсе с
IP-адресом 10.163.0.5. Компьютер с IP-адресом 10.163.0.2 не разрешил использова
ть имя, запрошенное этим компьютером.
Возникло событие Warning. Код события (EventID): 0x00000011
Время создания: 03/03/2013 04:04:12
Строка события:
Повреждены один или несколько сертификатов лицензирования служб терм
иналов на сервере лицензирования служб терминалов "SERVICES". В связи с этим сер
вер лицензирования служб терминалов будет выдавать только временные лицензии, по
ка не будет заново активирован.
Возникло событие Warning. Код события (EventID): 0x000727AA
Время создания: 03/03/2013 04:06:35
Строка события:
Службе WinRM не удалось создать следующие имена участников-служб: WS
MAN/services.mydomain.ru, WSMAN/services.
......................... SERVICES - не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... SERVICES - пройдена проверка
VerifyReferences
Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: mydomain
Запуск проверки: CheckSDRefDom
......................... mydomain - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... mydomain - пройдена проверка
CrossRefValidation
Выполнение проверок предприятия на: mydomain.ru
Запуск проверки: LocatorCheck
......................... mydomain.ru - пройдена проверка
LocatorCheck
Запуск проверки: Intersite
......................... mydomain.ru - пройдена проверка Intersite
C:\Users\my>
|
|
|
Отправлено: 05:21, 03-03-2013 |
Ветеран Сообщения: 12417
|
Профиль | Отправить PM | Цитировать Цитата Michail77:
можно попробовать запустить репликацию снова. или подождать, пока она сама запуститься. затем dcdiag и потом снова смотреть логи. |
|
|
------- Отправлено: 23:02, 03-03-2013 | #21 |
|
Пользователь Сообщения: 53
|
Профиль | Отправить PM | Цитировать exo,
репликация прошла успешно. |
|
Отправлено: 23:03, 03-03-2013 | #22 |
|
Ветеран Сообщения: 12417
|
Профиль | Отправить PM | Цитировать Цитата Michail77:
Цитата Michail77:
|
||
|
------- Отправлено: 23:04, 03-03-2013 | #23 |
|
Пользователь Сообщения: 53
|
Профиль | Отправить PM | Цитировать exo,
PDC Код:
Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.
C:\Users\Администратор>dcdiag
Диагностика сервера каталогов
Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = dc
* Идентифицирован лес AD.
Сбор начальных данных завершен.
Выполнение обязательных начальных проверок
Сервер проверки: mydomainServers\DC
Запуск проверки: Connectivity
......................... DC - пройдена проверка Connectivity
Выполнение основных проверок
Сервер проверки: mydomainServers\DC
Запуск проверки: Advertising
......................... DC - пройдена проверка Advertising
Запуск проверки: FrsEvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
......................... DC - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
......................... DC - пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... DC - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
......................... DC - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... DC - пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... DC - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... DC - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
......................... DC - пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... DC - пройдена проверка ObjectsReplicated
Запуск проверки: Replications
......................... DC - пройдена проверка Replications
Запуск проверки: RidManager
......................... DC - пройдена проверка RidManager
Запуск проверки: Services
......................... DC - пройдена проверка Services
Запуск проверки: SystemLog
Возникло событие Warning. Код события (EventID): 0x0000043D
Время создания: 03/03/2013 23:00:33
Строка события:
Windows не удалось применить параметры "Group Policy Folders". Парам
етры "Group Policy Folders" могут иметь свой собственный файл журнала. Щелкните
ссылку "Дополнительные сведения".
Возникло событие Warning. Код события (EventID): 0x0000043D
Время создания: 03/03/2013 23:00:34
Строка события:
Windows не удалось применить параметры "Group Policy Registry". Пара
метры "Group Policy Registry" могут иметь свой собственный файл журнала. Щелкнит
е ссылку "Дополнительные сведения".
Возникло событие Warning. Код события (EventID): 0x0000043D
Время создания: 03/03/2013 23:00:34
Строка события:
Windows не удалось применить параметры "Group Policy Regional Option
s". Параметры "Group Policy Regional Options" могут иметь свой собственный файл
журнала. Щелкните ссылку "Дополнительные сведения".
......................... DC - пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... DC - пройдена проверка VerifyReferences
Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: realsamara
Запуск проверки: CheckSDRefDom
......................... mydomain - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... mydomain - пройдена проверка
CrossRefValidation
Выполнение проверок предприятия на: realsamara.ru
Запуск проверки: LocatorCheck
......................... mydomain.ru - пройдена проверка
LocatorCheck
Запуск проверки: Intersite
.........................mydomain.ru - пройдена проверка Intersite
C:\Users\Администратор>
Код:
Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.
C:\Windows\system32>dcdiag
Диагностика сервера каталогов
Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = services
* Идентифицирован лес AD.
Сбор начальных данных завершен.
Выполнение обязательных начальных проверок
Сервер проверки: mydomainServers\SERVICES
Запуск проверки: Connectivity
......................... SERVICES - пройдена проверка Connectivity
Выполнение основных проверок
Сервер проверки: mydomainServers\SERVICES
Запуск проверки: Advertising
......................... SERVICES - пройдена проверка Advertising
Запуск проверки: FrsEvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
......................... SERVICES - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
......................... SERVICES - пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... SERVICES - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
......................... SERVICES - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... SERVICES - пройдена проверка
KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... SERVICES - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... SERVICES - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
......................... SERVICES - пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... SERVICES - пройдена проверка
ObjectsReplicated
Запуск проверки: Replications
......................... SERVICES - пройдена проверка Replications
Запуск проверки: RidManager
......................... SERVICES - пройдена проверка RidManager
Запуск проверки: Services
......................... SERVICES - пройдена проверка Services
Запуск проверки: SystemLog
......................... SERVICES - пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... SERVICES - пройдена проверка
VerifyReferences
Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: mydomain
Запуск проверки: CheckSDRefDom
......................... mydomain - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... mydomain - пройдена проверка
CrossRefValidation
Выполнение проверок предприятия на: realsamara.ru
Запуск проверки: LocatorCheck
......................... mydomain.ru - пройдена проверка
LocatorCheck
Запуск проверки: Intersite
......................... mydomain.ru - пройдена проверка Intersite
C:\Windows\system32>
|
|
Отправлено: 23:10, 03-03-2013 | #24 |
|
Ветеран Сообщения: 12417
|
Профиль | Отправить PM | Цитировать dcdiag /test:dns
с обоих котроллеров |
|
------- Отправлено: 23:15, 03-03-2013 | #25 |
|
Пользователь Сообщения: 53
|
Профиль | Отправить PM | Цитировать exo,
PDC Код:
Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.
C:\Users\Администратор>dcdiag /test:dns
Диагностика сервера каталогов
Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = dc
* Идентифицирован лес AD.
Сбор начальных данных завершен.
Выполнение обязательных начальных проверок
Сервер проверки: mydomainServers\DC
Запуск проверки: Connectivity
......................... DC - пройдена проверка Connectivity
Выполнение основных проверок
Сервер проверки: mydomainServers\DC
Запуск проверки: DNS
Проверки DNS выполняются без зависания. Подождите несколько минут...
......................... DC - пройдена проверка DNS
Выполнение проверок разделов на: ForestDnsZones
Выполнение проверок разделов на: DomainDnsZones
Выполнение проверок разделов на: Schema
Выполнение проверок разделов на: Configuration
Выполнение проверок разделов на: mydomain
Выполнение проверок предприятия на: mydomain.ru
Запуск проверки: DNS
Результаты проверки контроллеров домена:
Контроллер домена: dc.mydomain.ru
Домен: mydomain.ru
TEST: Basic (Basc)
Внимание! У адаптера
[00000013] Адаптер коммутатора виртуальной сети (Майкрософт)
неверный DNS-сервер: 127.0.0.1 (DC)
TEST: Dynamic update (Dyn)
Warning: Failed to delete the test record _dcdiag_test_record
in zone mydomain.ru
Отчет о результатах проверки DNS-серверов, используемых приведенными
выше контроллерами домена:
DNS-сервер: 10.163.0.11 (DC)
1 - проверка на данном DNS-сервере не пройдена
PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
S server 10.163.0.11 Name resolution is not functional. _ldap._tcp
.mydomain.ru. failed on the DNS server 10.163.0.11
dc PASS WARN PASS PASS WARN PASS n/a
......................... mydomain.ru - пройдена проверка DNS
C:\Users\Администратор>
Код:
Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.
C:\Windows\system32>dcdiag /test:dns
Диагностика сервера каталогов
Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = services
* Идентифицирован лес AD.
Сбор начальных данных завершен.
Выполнение обязательных начальных проверок
Сервер проверки: mydomainServers\SERVICES
Запуск проверки: Connectivity
......................... SERVICES - пройдена проверка Connectivity
Выполнение основных проверок
Сервер проверки: mydomainServers\SERVICES
Запуск проверки: DNS
Проверки DNS выполняются без зависания. Подождите несколько минут...
......................... SERVICES - пройдена проверка DNS
Выполнение проверок разделов на: ForestDnsZones
Выполнение проверок разделов на: DomainDnsZones
Выполнение проверок разделов на: Schema
Выполнение проверок разделов на: Configuration
Выполнение проверок разделов на: mydomain
Выполнение проверок предприятия на: mydomain.ru
Запуск проверки: DNS
Результаты проверки контроллеров домена:
Контроллер домена: services.mydomain.ru
Домен: mydomain.ru
TEST: Basic (Basc)
Warning: The AAAA record for this DC was not found
TEST: Dynamic update (Dyn)
Warning: Failed to delete the test record _dcdiag_test_record
in zone mydomain.ru
TEST: Records registration (RReg)
Сетевой адаптер
[00000012] Адаптер магистральной сети виртуальной машины (Майк
рософт):
Внимание!
Отсутствует запись AAAA на DNS-сервере 10.163.0.5:
services.mydomain.ru
Внимание!
Отсутствует запись AAAA на DNS-сервере 10.163.0.5:
gc._msdcs.mydomain.ru
Внимание!
Отсутствует запись AAAA на DNS-сервере 10.163.0.1:
services.mydomain.ru
Внимание!
Отсутствует запись AAAA на DNS-сервере 10.163.0.1:
gc._msdcs.mydomain.ru
Внимание! Не удается найти регистрации записей для некоторых
сетевых адаптеров
services PASS WARN PASS PASS WARN WARN n/a
......................... mydomain.ru - пройдена проверка DNS
C:\Windows\system32>
10.163.0.1 gc._msdcs.mydomain.ru а должно быть 10.163.0.1 dc.mydomain.ru  |
|
Последний раз редактировалось Michail77, 04-03-2013 в 00:03. Отправлено: 23:30, 03-03-2013 | #26 |
|
Ветеран Сообщения: 12417
|
Профиль | Отправить PM | Цитировать Цитата Michail77:
IPCONFIG /ALL с обоих серверов. зачем вам на DC два сетевых адаптера? Обратные зоны прописаны правильно в ДНС серверах ? |
|
|
------- Отправлено: 00:09, 04-03-2013 | #27 |
|
Пользователь Сообщения: 53
|
Профиль | Отправить PM | Цитировать Цитата exo:
Цитата exo:
Цитата exo:
 IPCONFIG /ALL PDC Код:
Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.
C:\Users\Администратор>ipconfig /all
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : dc
Основной DNS-суффикс . . . . . . : mydomain.ru
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : mydomain.ru
Состояние карантина системы. . . . . : Не ограничено
Ethernet adapter Подключение по локальной сети 2:
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connecti
on #2 - Виртуальная сеть
Физический адрес. . . . . . . . . : 00-26-2D-00-60-E9
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.163.0.11(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 10.163.0.254
DNS-серверы. . . . . . . . . . . : 127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен
Ethernet adapter ip01:
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connecti
on
Физический адрес. . . . . . . . . : 00-26-2D-00-60-E8
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.163.0.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 10.163.0.254
DNS-серверы. . . . . . . . . . . : 10.163.0.1
10.163.0.5
NetBios через TCP/IP. . . . . . . . : Включен
Туннельный адаптер Подключение по локальной сети* 8:
Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{9C3289AA-84BD-4B92-9F34-21DE6DC6D
947}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Туннельный адаптер Подключение по локальной сети* 11:
Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{760A03EA-76D4-4C9C-A875-89F49DF05
617}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
C:\Users\Администратор>
Код:
Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.
C:\Users\my>ipconfig /all
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : services
Основной DNS-суффикс . . . . . . : mydomain.ru
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : mydomain.ru
Состояние карантина системы. . . . . : Не ограничено
Ethernet adapter Подключение по локальной сети 2:
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер магистральной сети виртуальной ма
шины (Майкрософт) #2
Физический адрес. . . . . . . . . : 00-15-5D-00-03-03
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.163.0.5(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 10.163.0.254
DNS-серверы. . . . . . . . . . . : 10.163.0.5
10.163.0.1
NetBios через TCP/IP. . . . . . . . : Включен
Туннельный адаптер Подключение по локальной сети*:
Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{ADD57CA5-B65F-47FC-8F45-90D37D80C
A22}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Туннельный адаптер Подключение по локальной сети* 8:
Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : 6TO4 Adapter
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Туннельный адаптер Подключение по локальной сети* 9:
Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 02-00-54-55-4E-01
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
C:\Users\my>
|
|||
|
Последний раз редактировалось Michail77, 04-03-2013 в 00:41. Отправлено: 00:20, 04-03-2013 | #28 |
|
Ветеран Сообщения: 12417
|
Профиль | Отправить PM | Цитировать Цитата Michail77:
Цитата Michail77:
Цитата Michail77:
|
|||
|
------- Отправлено: 00:52, 04-03-2013 | #29 |
|
Пользователь Сообщения: 53
|
Профиль | Отправить PM | Цитировать exo,
Цитата exo:
Цитата exo:
PDC DCDIAG /TEST: DNS Код:
Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.
C:\Users\Администратор>dcdiag /test:dns
Диагностика сервера каталогов
Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = dc
* Идентифицирован лес AD.
Сбор начальных данных завершен.
Выполнение обязательных начальных проверок
Сервер проверки: mydomainServers\DC
Запуск проверки: Connectivity
......................... DC - пройдена проверка Connectivity
Выполнение основных проверок
Сервер проверки: mydomainServers\DC
Запуск проверки: DNS
Проверки DNS выполняются без зависания. Подождите несколько минут...
......................... DC - пройдена проверка DNS
Выполнение проверок разделов на: ForestDnsZones
Выполнение проверок разделов на: DomainDnsZones
Выполнение проверок разделов на: Schema
Выполнение проверок разделов на: Configuration
Выполнение проверок разделов на: mydomain
Выполнение проверок предприятия на: mydomain.ru
Запуск проверки: DNS
Результаты проверки контроллеров домена:
Контроллер домена: dc.mydomain.ru
Домен: mydomain.ru
TEST: Dynamic update (Dyn)
Warning: Failed to delete the test record _dcdiag_test_record
in zone mydomain.ru
dc PASS PASS PASS PASS WARN PASS n/a
......................... realsamara.ru - пройдена проверка DNS
C:\Users\Администратор>
DCDIAG /TEST: DNS Код:
Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.
C:\Windows\system32>dcdiag /test:dns
Диагностика сервера каталогов
Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = services
* Идентифицирован лес AD.
Сбор начальных данных завершен.
Выполнение обязательных начальных проверок
Сервер проверки: mydomainServers\SERVICES
Запуск проверки: Connectivity
......................... SERVICES - пройдена проверка Connectivity
Выполнение основных проверок
Сервер проверки: mydomainServers\SERVICES
Запуск проверки: DNS
Проверки DNS выполняются без зависания. Подождите несколько минут...
......................... SERVICES - пройдена проверка DNS
Выполнение проверок разделов на: ForestDnsZones
Выполнение проверок разделов на: DomainDnsZones
Выполнение проверок разделов на: Schema
Выполнение проверок разделов на: Configuration
Выполнение проверок разделов на: mydomain
Выполнение проверок предприятия на: mydomain.ru
Запуск проверки: DNS
Результаты проверки контроллеров домена:
Контроллер домена: services.mydomain.ru
Домен: mydomain.ru
TEST: Basic (Basc)
Warning: The AAAA record for this DC was not found
TEST: Dynamic update (Dyn)
Warning: Failed to delete the test record _dcdiag_test_record
in zone mydomain.ru
TEST: Records registration (RReg)
Сетевой адаптер
[00000012] Адаптер магистральной сети виртуальной машины (Майк
рософт):
Внимание!
Отсутствует запись AAAA на DNS-сервере 10.163.0.5:
services.mydomain.ru
Внимание!
Отсутствует запись AAAA на DNS-сервере 10.163.0.5:
gc._msdcs.realsamara.ru
Внимание!
Отсутствует запись AAAA на DNS-сервере 10.163.0.1:
services.mydomain.ru
Внимание!
Отсутствует запись AAAA на DNS-сервере 10.163.0.1:
gc._msdcs.mydomain.ru
Внимание! Не удается найти регистрации записей для некоторых
сетевых адаптеров
services PASS WARN PASS PASS WARN WARN n/a
......................... mydomain.ru - пройдена проверка DNS
C:\Windows\system32>
|
||
|
Отправлено: 01:04, 04-03-2013 | #30 |
|
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| Прочее - dc++ | cibin | Сетевые технологии | 1 | 18-07-2012 21:30 | |
| 2007 - [решено] LDAP. База поиска OU=Подразделение,DC=domain,DC=ru не работает | naxaH | Windows Server 2008/2008 R2 | 4 | 01-09-2011 12:06 | |
| 2008 R2 - перенос домена с 2008 DC на 2008 DC R2 | Rubicon-X | Windows Server 2008/2008 R2 | 1 | 28-12-2009 14:44 | |
| 2008 - Переход от DC на базе W2k3 к DC на базе W2k8 | Lirt | Windows Server 2008/2008 R2 | 2 | 17-08-2009 16:43 | |
| Доступ - Как достать натройки сети, если Windows лег? | AnaStas | Microsoft Windows 2000/XP | 1 | 11-02-2009 17:54 | |
|
|
Время: 11:22. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. |
