2008

Lexx063 · Отправлено: **09:20, 22-07-2009** | #2

неужели никто не сталкивался с этой проблемой??? у всех DNS с AD сразу заработали?

Telepuzik · Отправлено: **09:35, 22-07-2009** | #3

Lexx063,
Сервер добавляли в существующий домен или создавали новый?
ipconfig /all с сервера покажите.

Lexx063 · Отправлено: **10:22, 22-07-2009** | #4

создавал новый
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Buhgalter
Основной DNS-суффикс . . . . . . : bhg.fguztlt.ru
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : bhg.fguztlt.ru
fguztlt.ru

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet
Физический адрес. . . . . . . . . : 00-1A-64-22-4F-33
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 192.168.1.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер Подключение по локальной сети*:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{0B515667-A36A-43CB-8332-34CB19FC648E}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Telepuzik · Отправлено: **10:41, 22-07-2009** | #5

Укажите на сервере в качестве DNS сервера 127.0.0.1, откройте консоль управления DNS и попробуйте перезапустить слежбу DNS. Event ID 4013
А домен fguztlt.ru существует?

Lexx063 · Отправлено: **10:44, 22-07-2009** | #6

пробовал прописывать 127.0.0.1 ошибка остается.
Так веть этоже внутренний DNS только для AD и больше он нигде не будет фигурировать.
Ево тоже нада регистрировать? или я чтото не дочитал по поводу DNS для AD

Telepuzik · Отправлено: **11:02, 22-07-2009** | #7

Нет регистрировать не надо, просто у Вас домен называется bhg.fguztlt.ru, по нормальному должен бы существовать и домен fguztlt.ru
Вывод команды dcdiag с сервера покажите.

Lexx063 · Отправлено: **11:09, 22-07-2009** | #8

дело в том что я так назвал bhg.fguztlt.ru из-за того что буду регистрировать домен первого уровня. и мало ли что вдруг понадобится объединятся с головным центром. или лучше оставить fguztlt.ru ?

Lexx063 · Отправлено: **11:37, 22-07-2009** | #9

Может что-то не так?
вот то что я делаю
поставил ОС
установли все драйвера
поставил IP маску имя сервера
дальше иду в диспетчер сервер
установить Доменные службы AD
Ставится AD потом dcpromo
он говорит чтоимя DNS не задано в настройках
и их можно поставить автоматически
дальше создать новый домен
вписываю имя домена fguztlt.ru
он определяет netbios имя FGUZTLT
дальше режим работы леса. Ставлю 2008
дальше ругается про дилегирование DNS что не будет создано
пути где будут лежать базы AD
и все идет создание DNS и DS

Lexx063 · Отправлено: **11:56, 22-07-2009** | #10

вот

Диагностика сервера каталогов

Выполнение начальной настройки:

Выполняется попытка поиска основного сервера...

Основной сервер = Buhgalter

* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\BUHGALTER

Запуск проверки: Connectivity

......................... BUHGALTER - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\BUHGALTER

Запуск проверки: Advertising

......................... BUHGALTER - пройдена проверка Advertising

Запуск проверки: FrsEvent

......................... BUHGALTER - пройдена проверка FrsEvent

Запуск проверки: DFSREvent

За последние 24 часа после предоставления SYSVOL в общий доступ

зафиксированы предупреждения или сообщения об ошибках. Сбои при

репликации SYSVOL могут стать причиной проблем групповой политики.
......................... BUHGALTER - не пройдена проверка DFSREvent

Запуск проверки: SysVolCheck

......................... BUHGALTER - пройдена проверка SysVolCheck

Запуск проверки: KccEvent

Возникло событие Warning. Код события (EventID): 0x80000B46

Время создания: 07/22/2009 12:41:11

Строка события:

Безопасность данного сервера каталогов можно существенно повысить, если настроить его на отклонение привязок SASL (согласование, Kerberos, NTLM или выборка), которые не запрашивают подписи (проверки целостности) и простых привязок LDAP, которые выполняются для подключения LDAP с открытым (не зашифрованным SSL/TLS) текстом. Даже если никто из клиентов такие привязки не использует, настройка сервера на их отклонение улучшит безопасность этого сервера.

Возникло событие Warning. Код события (EventID): 0x80000734

Время создания: 07/22/2009 12:41:48

Строка события:

Локальному контроллеру домена не удается подключиться к следующему контроллеру домена, хранящему следующий раздел каталога, для разрешения различающихся имен.

Возникло событие Warning. Код события (EventID): 0x80000B46

Время создания: 07/22/2009 12:47:01

Строка события:

Безопасность данного сервера каталогов можно существенно повысить, если настроить его на отклонение привязок SASL (согласование, Kerberos, NTLM или выборка), которые не запрашивают подписи (проверки целостности) и простых привязок LDAP, которые выполняются для подключения LDAP с открытым (не зашифрованным SSL/TLS) текстом. Даже если никто из клиентов такие привязки не использует, настройка сервера на их отклонение улучшит безопасность этого сервера.

Возникло событие Warning. Код события (EventID): 0x80000B46

Время создания: 07/22/2009 12:50:14

Строка события:

Безопасность данного сервера каталогов можно существенно повысить, если настроить его на отклонение привязок SASL (согласование, Kerberos, NTLM или выборка), которые не запрашивают подписи (проверки целостности) и простых привязок LDAP, которые выполняются для подключения LDAP с открытым (не зашифрованным SSL/TLS) текстом. Даже если никто из клиентов такие привязки не использует, настройка сервера на их отклонение улучшит безопасность этого сервера.

......................... BUHGALTER - пройдена проверка KccEvent

Запуск проверки: KnowsOfRoleHolders

......................... BUHGALTER - пройдена проверка

KnowsOfRoleHolders

Запуск проверки: MachineAccount

......................... BUHGALTER - пройдена проверка MachineAccount

Запуск проверки: NCSecDesc

......................... BUHGALTER - пройдена проверка NCSecDesc

Запуск проверки: NetLogons

......................... BUHGALTER - пройдена проверка NetLogons

Запуск проверки: ObjectsReplicated

......................... BUHGALTER - пройдена проверка

ObjectsReplicated

Запуск проверки: Replications

......................... BUHGALTER - пройдена проверка Replications

Запуск проверки: RidManager

......................... BUHGALTER - пройдена проверка RidManager

Запуск проверки: Services

......................... BUHGALTER - пройдена проверка Services

Запуск проверки: SystemLog

Возникло событие Warning. Код события (EventID): 0x80060005

Время создания: 07/22/2009 12:08:13

EvtFormatMessage failed, error 1815 Код языка для ресурсов в файле образа не найден..
(Не удается извлечь строку события (журнал событий = System),

ошибка 0x717)

Возникло событие Error. Код события (EventID): 0xC0003AA8

Время создания: 07/22/2009 12:08:34

Строка события:

Не удается инициализировать пакет безопасности Kerberos для проверки подлинности на стороне сервера. Поле данных содержит код ошибки.

Возникло событие Warning. Код события (EventID): 0x80060005

Время создания: 07/22/2009 12:40:01

EvtFormatMessage failed, error 1815 Код языка для ресурсов в файле образа не найден..
(Не удается извлечь строку события (журнал событий = System),

ошибка 0x717)

Возникло событие Warning. Код события (EventID): 0x8000001D

Время создания: 07/22/2009 12:41:16

Строка события:

Центр распространения ключей (KDC) не может найти подходящий сертификат для использования при регистрации смарт-карт или KDC-сертификат не может быть проверен. Регистрация смарт-карт не может работать правильно, если данная проблема не разрешена. Для исправления неполадки либо проверьте существующий сертификат KDC при помощи certutil.exe, либо запросите новый KDC-сертификат.

Возникло событие Warning. Код события (EventID): 0x00001695

Время создания: 07/22/2009 12:46:17

Строка события:

Ошибка при динамической регистрации или удалении одной или нескольких записей DNS, связанных с доменом DNS "fguztlt.ru.". Эти записи используются другими компьютерами для поиска данного сервера как контроллера домена (если указан домен Active Directory) или как сервера LDAP (если указанный домен является разделом приложений).

Возникло событие Warning. Код события (EventID): 0x8000001D

Время создания: 07/22/2009 12:47:02

Строка события:

Центр распространения ключей (KDC) не может найти подходящий сертификат для использования при регистрации смарт-карт или KDC-сертификат не может быть проверен. Регистрация смарт-карт не может работать правильно, если данная проблема не разрешена. Для исправления неполадки либо проверьте существующий сертификат KDC при помощи certutil.exe, либо запросите новый KDC-сертификат.

Возникло событие Warning. Код события (EventID): 0x00001695

Время создания: 07/22/2009 12:47:32

Строка события:

Ошибка при динамической регистрации или удалении одной или нескольких записей DNS, связанных с доменом DNS "fguztlt.ru.". Эти записи используются другими компьютерами для поиска данного сервера как контроллера домена (если указан домен Active Directory) или как сервера LDAP (если указанный домен является разделом приложений).

Возникло событие Warning. Код события (EventID): 0x00001695

Время создания: 07/22/2009 12:47:32

Строка события:

Ошибка при динамической регистрации или удалении одной или нескольких записей DNS, связанных с доменом DNS "DomainDnsZones.fguztlt.ru.". Эти записи используются другими компьютерами для поиска данного сервера как контроллера домена (если указан домен Active Directory) или как сервера LDAP (если указанный домен является разделом приложений).

Возникло событие Warning. Код события (EventID): 0x00001695

Время создания: 07/22/2009 12:47:32

Строка события:

Ошибка при динамической регистрации или удалении одной или нескольких записей DNS, связанных с доменом DNS "ForestDnsZones.fguztlt.ru.". Эти записи используются другими компьютерами для поиска данного сервера как контроллера домена (если указан домен Active Directory) или как сервера LDAP (если указанный домен является разделом приложений).

Возникло событие Warning. Код события (EventID): 0x80060005

Время создания: 07/22/2009 12:49:46

EvtFormatMessage failed, error 1815 Код языка для ресурсов в файле образа не найден..
(Не удается извлечь строку события (журнал событий = System),

ошибка 0x717)

Возникло событие Warning. Код события (EventID): 0x8000001D

Время создания: 07/22/2009 12:50:14

Строка события:

Центр распространения ключей (KDC) не может найти подходящий сертификат для использования при регистрации смарт-карт или KDC-сертификат не может быть проверен. Регистрация смарт-карт не может работать правильно, если данная проблема не разрешена. Для исправления неполадки либо проверьте существующий сертификат KDC при помощи certutil.exe, либо запросите новый KDC-сертификат.

......................... BUHGALTER - не пройдена проверка SystemLog

Запуск проверки: VerifyReferences

......................... BUHGALTER - пройдена проверка

VerifyReferences

Выполнение проверок разделов на: ForestDnsZones

Запуск проверки: CheckSDRefDom

......................... ForestDnsZones - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... ForestDnsZones - пройдена проверка

CrossRefValidation

Выполнение проверок разделов на: DomainDnsZones

Запуск проверки: CheckSDRefDom

......................... DomainDnsZones - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... DomainDnsZones - пройдена проверка

CrossRefValidation

Выполнение проверок разделов на: Schema

Запуск проверки: CheckSDRefDom

......................... Schema - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... Schema - пройдена проверка

CrossRefValidation

Выполнение проверок разделов на: Configuration

Запуск проверки: CheckSDRefDom

......................... Configuration - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... Configuration - пройдена проверка

CrossRefValidation

Выполнение проверок разделов на: fguztlt

Запуск проверки: CheckSDRefDom

......................... fguztlt - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... fguztlt - пройдена проверка

CrossRefValidation

Выполнение проверок предприятия на: fguztlt.ru

Запуск проверки: LocatorCheck

......................... fguztlt.ru - пройдена проверка LocatorCheck

Запуск проверки: Intersite

......................... fguztlt.ru - пройдена проверка Intersite