___________________________
Имя журнала: Directory Service
Источник: Microsoft-Windows-ActiveDirectory_DomainService
Дата: 15.09.2014 9:36:09
Код события: 1311
Категория задачи:Проверка согласованности знаний
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: АНОНИМНЫЙ ВХОД
Компьютер: Virtual2013.oak.cc
Описание:
В ходе проверки согласованности знаний обнаружены ошибки в следующем разделе каталога.
Раздел каталога:
CN=Configuration,DC=oak,DC=cc
Средству проверки согласованности данных не удается создать топологию репликации составного дерева, поскольку недостаточно сведений о подключениях сайтов. Одному или нескольким серверам службы каталогов из этого раздела каталога не удается реплицировать данные каталога. Вероятно, это вызвано недоступностью серверов службы каталогов.
Действие пользователя
Выполните одно из следующих действий.
- Опубликуйте достаточные сведения о подключениях сайтов, чтобы можно было определить маршрут, по которому этот раздел каталога может дойти до этого сайта. Это рекомендуемый вариант.
- Добавьте к серверу службы каталогов в этом сайте, содержащему раздел каталога, объект подключения к серверу службы каталогов в другом сайте, также содержащему этот раздел каталога.
Если ни одно их этих действий не устранит эту ошибку, просмотрите предыдущие события KCC, в которых указаны недоступные серверы службы каталогов.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-ActiveDirectory_DomainService" Guid="{0e8478c5-3605-4e8c-8497-1e730c959516}" EventSourceName="NTDS Replication" />
<EventID Qualifiers="49152">1311</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>1</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-09-15T05:36:09.392802800Z" />
<EventRecordID>34147</EventRecordID>
<Correlation />
<Execution ProcessID="568" ThreadID="1228" />
<Channel>Directory Service</Channel>
<Computer>Virtual2013.oak.cc</Computer>
<Security UserID="S-1-5-7" />
</System>
<EventData>
<Data>CN=Configuration,DC=oak,DC=cc</Data>
</EventData>
</Event>
______________________________
Имя журнала: Directory Service
Источник: Microsoft-Windows-ActiveDirectory_DomainService
Дата: 15.09.2014 9:36:09
Код события: 1865
Категория задачи:Проверка согласованности знаний
Уровень: Предупреждение
Ключевые слова:Классический
Пользователь: АНОНИМНЫЙ ВХОД
Компьютер: Virtual2013.oak.cc
Описание:
В ходе проверки согласованности знаний не удается построить полную составную топологию сети. Из локального сайта недоступны следующие сайты.
Сайты:
CN=PlaceB,CN=Sites,CN=Configuration,DC=oak,DC=cc
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-ActiveDirectory_DomainService" Guid="{0e8478c5-3605-4e8c-8497-1e730c959516}" EventSourceName="NTDS Replication" />
<EventID Qualifiers="32768">1865</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>1</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-09-15T05:36:09.392802800Z" />
<EventRecordID>34148</EventRecordID>
<Correlation />
<Execution ProcessID="568" ThreadID="1228" />
<Channel>Directory Service</Channel>
<Computer>Virtual2013.oak.cc</Computer>
<Security UserID="S-1-5-7" />
</System>
<EventData>
<Data>CN=PlaceB,CN=Sites,CN=Configuration,DC=oak,DC=cc</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
</EventData>
</Event>
________________________
Имя журнала: Directory Service
Источник: Microsoft-Windows-ActiveDirectory_DomainService
Дата: 15.09.2014 9:36:09
Код события: 1566
Категория задачи:Проверка согласованности знаний
Уровень: Предупреждение
Ключевые слова:Классический
Пользователь: АНОНИМНЫЙ ВХОД
Компьютер: Virtual2013.oak.cc
Описание:
Все серверы службы каталогов в следующем сайте, способные реплицировать данный раздел каталога через этот транспорт, в настоящий момент недоступны.
Сайт:
CN=PlaceB,CN=Sites,CN=Configuration,DC=oak,DC=cc
Раздел каталога:
CN=Configuration,DC=oak,DC=cc
Транспорт:
CN=IP,CN=Inter-Site Transports,CN=Sites,CN=Configuration,DC=oak,DC=cc
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-ActiveDirectory_DomainService" Guid="{0e8478c5-3605-4e8c-8497-1e730c959516}" EventSourceName="NTDS Replication" />
<EventID Qualifiers="32768">1566</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>1</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-09-15T05:36:09.392802800Z" />
<EventRecordID>34146</EventRecordID>
<Correlation />
<Execution ProcessID="568" ThreadID="1228" />
<Channel>Directory Service</Channel>
<Computer>Virtual2013.oak.cc</Computer>
<Security UserID="S-1-5-7" />
</System>
<EventData>
<Data>CN=PlaceB,CN=Sites,CN=Configuration,DC=oak,DC=cc</Data>
<Data>CN=IP,CN=Inter-Site Transports,CN=Sites,CN=Configuration,DC=oak,DC=cc</Data>
<Data>CN=Configuration,DC=oak,DC=cc</Data>
</EventData>
</Event>
________________
Имя журнала: Directory Service
Источник: Microsoft-Windows-ActiveDirectory_DomainService
Дата: 15.09.2014 8:59:01
Код события: 2092
Категория задачи:Репликация
Уровень: Предупреждение
Ключевые слова:Классический
Пользователь: АНОНИМНЫЙ ВХОД
Компьютер: Virtual2013.oak.cc
Описание:
Этот сервер является владельцем следующей роли FSMO, но не считает назначение правильным. Для раздела, содержащего FSMO, этот сервер не выполнил успешной репликации ни с одним из партнеров репликации с момента перезапуска этого сервера. Ошибки репликации мешают выполнению проверки для этой роли.
Операции, требующие обращения хозяина операции FSMO, не смогут выполняться, пока это состояние не будет исправлено.
Роль FSMO: CN=Infrastructure,DC=oak,DC=cc
Действие пользователя:
1. Начальная синхронизация является самой первой репликацией, выполняемой системой при запуске. Ошибка при выполнении начальной синхронизации может быть причиной того, что роль FSMO не может быть проверена. Описание этого процесса содержится в статье базы знаний 305476.
2. У этого сервера есть один или несколько партнеров репликации, и репликация завершается ошибкой для всех этих партнеров. Используйте команду "repadmin /showrepl" для отображения ошибок репликации. Исправьте возможную ошибку. Например, это могут быть проблемы связи IP, разрешения DNS-имен, проверки подлинности, которые мешают успешному выполнению репликации.
3. В том редком случае, когда известно, что все партнеры репликации были неработоспособны, возможно из-за выполнения обслуживания или восстановления после ошибки, можно принудительно выполнить проверку роли. Это можно сделать с помощью утилиты NTDSUTIL.EXE, выполнив захват этой роли для того же самого сервера. Это можно сделать, выполнив пошаговые инструкции, содержащиеся в статьях базы знаний 255504 и 324801 на веб-сайте
http://support.microsoft.com.
Могут быть затронуты следующие операции:
Схема: нельзя будет изменять схему для этого леса.
Именование доменов: нельзя будет добавлять или удалять домены из этого леса.
PDC: нельзя будет выполнять операции, исполняемые основным контроллером домена, например, обновление групповой политики и сброс паролей для учетных записей, не принадлежащих доменным службам Active Directory.
RID: нельзя будет выделять новые SID для новых учетных записей пользователей, учетных записей компьютеров и групп безопасности.
Инфраструктура: междоменные ссылки на имена, например, членство в универсальных группах, не будут правильно обновляться, если конечный объект будет перемещен или переименован.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-ActiveDirectory_DomainService" Guid="{0e8478c5-3605-4e8c-8497-1e730c959516}" EventSourceName="NTDS Replication" />
<EventID Qualifiers="32768">2092</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>5</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-09-15T04:59:01.151617600Z" />
<EventRecordID>34101</EventRecordID>
<Correlation />
<Execution ProcessID="568" ThreadID="704" />
<Channel>Directory Service</Channel>
<Computer>Virtual2013.oak.cc</Computer>
<Security UserID="S-1-5-7" />
</System>
<EventData>
<Data>CN=Infrastructure,DC=oak,DC=cc</Data>
</EventData>
</Event>
_______________
Имя журнала: Directory Service
Источник: Microsoft-Windows-ActiveDirectory_DomainService
Дата: 15.09.2014 7:59:32
Код события: 2103
Категория задачи:Управление службой
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: АНОНИМНЫЙ ВХОД
Компьютер: Virtual2013.oak.cc
Описание:
База данных доменных служб Active Directory была восстановлена с использованием неподдерживаемой процедуры восстановления.
В текущей ситуации доменные службы Active Directory не смогут обеспечивать вход пользователей в систему. В результате служба сетевого входа в систему приостановлена.
Действия пользователя
Дополнительные сведения содержатся в предыдущих записях о событиях.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-ActiveDirectory_DomainService" Guid="{0e8478c5-3605-4e8c-8497-1e730c959516}" EventSourceName="NTDS General" />
<EventID Qualifiers="49152">2103</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>12</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-09-15T03:59:32.181189300Z" />
<EventRecordID>34040</EventRecordID>
<Correlation />
<Execution ProcessID="568" ThreadID="2236" />
<Channel>Directory Service</Channel>
<Computer>Virtual2013.oak.cc</Computer>
<Security UserID="S-1-5-7" />
</System>
<EventData>
</EventData>
</Event>
