[Ivan Bardeen]

покажите вывод команды repadmin /showrepl с каждого КД

[Telepuzik]

Не реплицируется AD. »

В логах есть ошибки??

[Martia]

Контроллер dc1.spel.local

читать дальше »

Код:

C:\Users\Administrator>repadmin /showrepl

Repadmin: выполнение команды /showrepl контроллере домена localhost с полным дос
тупом
spelpais\DC1
Параметры DSA: IS_GC
Параметры сайта: (none)
DSA - GUID объекта: e1c6f3e8-6480-458e-a980-bcb76ec10ea7
DSA - код вызова: e1c6f3e8-6480-458e-a980-bcb76ec10ea7

==== ВХОДЯЩИЕ СОСЕДИ   ======================================

DC=spel,DC=local
    uzory\mnsuzdc1 через  RPC
        DSA - GUID объекта: e0083eda-418f-46f4-80b4-ae60d5a9463d
        Последняя попытка @ 2011-02-03 08:58:11 успешна.

CN=Configuration,DC=spel,DC=local
    uzory\mnsuzdc1 через  RPC
        DSA - GUID объекта: e0083eda-418f-46f4-80b4-ae60d5a9463d
        Последняя попытка @ 2011-02-03 08:58:11 успешна.

CN=Schema,CN=Configuration,DC=spel,DC=local
    uzory\mnsuzdc1 через  RPC
        DSA - GUID объекта: e0083eda-418f-46f4-80b4-ae60d5a9463d
        Последняя попытка @ 2011-02-03 08:58:12 успешна.

DC=DomainDnsZones,DC=spel,DC=local
    uzory\mnsuzdc1 через  RPC
        DSA - GUID объекта: e0083eda-418f-46f4-80b4-ae60d5a9463d
        Последняя попытка @ 2011-02-03 08:58:12 успешна.

DC=ForestDnsZones,DC=spel,DC=local
    uzory\mnsuzdc1 через  RPC
        DSA - GUID объекта: e0083eda-418f-46f4-80b4-ae60d5a9463d
        Последняя попытка @ 2011-02-03 08:58:12 успешна.


C:\Users\Administrator>

Контроллер MNSUZDC1.spel.local

читать дальше »

Код:

C:\Users\Administrator.SPEL>repadmin /showrepl

Repadmin: running command /showrepl against full DC localhost
uzory\mnsuzdc1
DSA Options: IS_GC
Site Options: (none)
DSA object GUID: e0083eda-418f-46f4-80b4-ae60d5a9463d
DSA invocationID: dc9efeb7-2a9a-43b6-9756-282eb16df320

==== INBOUND NEIGHBORS ======================================

DC=spel,DC=local
    spelpais\DC1 via RPC
        DSA object GUID: e1c6f3e8-6480-458e-a980-bcb76ec10ea7
        Last attempt @ 2011-02-03 08:47:59 failed, result -2146893022 (0x8009032
2):
            The target principal name is incorrect.
        166 consecutive failure(s).
        Last success @ 2011-01-13 14:49:28.

CN=Configuration,DC=spel,DC=local
    spelpais\DC1 via RPC
        DSA object GUID: e1c6f3e8-6480-458e-a980-bcb76ec10ea7
        Last attempt @ 2011-02-03 08:47:59 failed, result -2146893022 (0x8009032
2):
            The target principal name is incorrect.
        166 consecutive failure(s).
        Last success @ 2011-01-13 14:49:28.

CN=Schema,CN=Configuration,DC=spel,DC=local
    spelpais\DC1 via RPC
        DSA object GUID: e1c6f3e8-6480-458e-a980-bcb76ec10ea7
        Last attempt @ 2011-02-03 08:47:59 failed, result -2146893022 (0x8009032
2):
            The target principal name is incorrect.
        166 consecutive failure(s).
        Last success @ 2011-01-13 14:49:29.

DC=DomainDnsZones,DC=spel,DC=local
    spelpais\DC1 via RPC
        DSA object GUID: e1c6f3e8-6480-458e-a980-bcb76ec10ea7
        Last attempt @ 2011-02-03 08:47:59 failed, result 1256 (0x4e8):
            The remote system is not available. For information about network tr
oubleshooting, see Windows Help.
        166 consecutive failure(s).
        Last success @ 2011-01-13 14:49:29.

DC=ForestDnsZones,DC=spel,DC=local
    spelpais\DC1 via RPC
        DSA object GUID: e1c6f3e8-6480-458e-a980-bcb76ec10ea7
        Last attempt @ 2011-02-03 08:47:59 failed, result 1256 (0x4e8):
            The remote system is not available. For information about network tr
oubleshooting, see Windows Help.
        166 consecutive failure(s).
        Last success @ 2011-01-13 14:49:29.

Source: spelpais\DC1
******* 166 CONSECUTIVE FAILURES since 2011-01-13 14:49:29
Last error: -2146893022 (0x80090322):
            The target principal name is incorrect.


C:\Users\Administrator.SPEL>

На втором КД (MNSUZDC1):
ошибка службы АД 1311

читать дальше »

The Knowledge Consistency Checker (KCC) has detected problems with the following directory partition.

Directory partition:
CN=Configuration,DC=spel,DC=local

There is insufficient site connectivity information for the KCC to create a spanning tree replication topology. Or, one or more directory servers with this directory partition are unable to replicate the directory partition information. This is probably due to inaccessible directory servers.

User Action
Perform one of the following actions:
- Publish sufficient site connectivity information so that the KCC can determine a route by which this directory partition can reach this site. This is the preferred option.
- Add a Connection object to a directory service that contains the directory partition in this site from a directory service that contains the same directory partition in another site.

If neither of the tasks correct this condition, see previous events logged by the KCC that identify the inaccessible directory servers.

Также на втором КД предупреждения службы АД 1865 и 1566

читать дальше »

1865:
The Knowledge Consistency Checker (KCC) was unable to form a complete spanning tree network topology. As a result, the following list of sites cannot be reached from the local site.

Sites:
CN=spelpais,CN=Sites,CN=Configuration,DC=spel,DC=local


1566:
All directory servers in the following site that can replicate the directory partition over this transport are currently unavailable.

Site:
CN=spelpais,CN=Sites,CN=Configuration,DC=spel,DC=local
Directory partition:
CN=Configuration,DC=spel,DC=local
Transport:
CN=IP,CN=Inter-Site Transports,CN=Sites,CN=Configuration,DC=spel,DC=local

На первом КД (DC1):
предупреждение "файловые службы" 13508:

читать дальше »

Служба репликации файлов столкнулась с проблемами при включении репликации с "MNSUZDC1" на "DC1" для "c:\windows\sysvol\domain", использующего DNS-имя "MNSUZDC1.spel.local". Служба репликации файлов (FRS) продолжит повторные попытки.
Ниже указаны причины, по которым может выдаваться это предупреждение.

[1] FRS не может разрешить DNS-имя "MNSUZDC1.spel.local" с этого компьютера.
[2] FRS не запущена на "MNSUZDC1.spel.local".
[3] Сведения о топологии в доменных службах Active Directory для этой реплики реплицированы еще не на все контроллеры домена.

Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено.

[Ivan Bardeen]

откройте оснастку "AD sites and services" - sites - intersite-transport - ip - defaultipsitelink(ну или как там он у вас называется)
и в свойствах посмотрите - добавлены оба ваших сайта?

[Martia]

В обоих доменах в данной оснастке вижу 2 сайта:

читать дальше »

[Telepuzik]

Martia,
Покажите вывод ipconfig /all c КД MNSUZDC1.spel.local и вывод nslookup MNSUZDC1.spel.local с КД dc1.spel.local.

[Martia]

ipconfig /all c DC1:

читать дальше »

Код:

C:\Users\Administrator>ipconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : dc1
   Основной DNS-суффикс  . . . . . . : spel.local
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : spel.local

Ethernet adapter Local:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : local
   Физический адрес. . . . . . . . . : 00-26-18-F8-D8-0C
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.1.10(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . : 192.168.1.1
   DNS-серверы. . . . . . . . . . . : 192.168.1.10
   NetBios через TCP/IP. . . . . . . . : Включен

C:\Users\Administrator>

ipconfig /all c MNSUZDC1:

читать дальше »

Код:

Windows IP Configuration

   Host Name . . . . . . . . . . . . : MNSUZDC1
   Primary Dns Suffix  . . . . . . . : spel.local
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : spel.local

Ethernet adapter virtual local:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : internal
   Physical Address. . . . . . . . . : 00-26-18-E6-7B-79
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   IPv4 Address. . . . . . . . . . . : 10.10.1.1(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 10.10.1.10
   DNS Servers . . . . . . . . . . . : 10.10.1.1
   NetBIOS over Tcpip. . . . . . . . : Enabled

Тут вроде все нормально. Есть проблема с ДНС в подсетях. Но, сперва, наверное, нужно настроить домены и их репликацию. Потом уже ДНС. Тем более КД пингуются по имени в обоих сетях. Я добавил соответствующие записи в ДНС таблицы.

[Ivan Bardeen]

проходит ли такой пинг с MNSUZDC1?
ping e1c6f3e8-6480-458e-a980-bcb76ec10ea7._msdcs.spel.local

[Martia]

Ivan Bardeen, пингуется норм.