Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Запаздывает обнаружение КД при старте системы в домене АД

Ответить
Настройки темы
Запаздывает обнаружение КД при старте системы в домене АД

Пользователь


Сообщения: 55
Благодарности: 1

Профиль | Отправить PM | Цитировать


Изменения
Автор: monkkey
Дата: 24-02-2011
Изображения
Тип файла: jpg syslogs.jpg
(177.2 Kb, 15 просмотров)
Преамбула: домен АД с 2мя КД (w2k3R2 и w2k8R2), клиенты - windows XP SP3. Сетевые настройки раздаются с DHCP. На всех клиентах через GP включено кэширование входа в систему.
Суть проблемы: на нескольких клиентах каждый раз по включению наблюдается следующая картина: в application логах - жалобы от userenv на невозможность найти КД и, соответсвенно, выполнить автозапрос сертефиката. (Источник события: Userenv, Коды событий: 1054 и 15), в system логах - жалобы от ntp, что он настроен на получение времени с КД, а тот недоступен, и жалобы netlogon того же плана (Код события: 5719, "Для домена AD-MINSK нет доступного контроллера домена. Ошибка: Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть). Сеть при этом работает (В приложенной жпгшке можно увидеть, что непосредственно перед этой ошибкой система рапортует об обнаружении сетевого адаптера и успешной его активации). В систему юзер входит (кеш включен), но не отрабатывают logon-скрипты, тоже ругаясь на то, что домен/КД не обнаружен (они обращаются к нему, чтобы вытянуть инфу по членству в группах данного юзверя)
Ситуация разрешается сама приблизительно через 10-15 минут - как раз когда, согласно настройкам GP, должна произойти следующая попытка обнаружить КД (и если после этого, не перегружаясь, просто перезайти в систему, то все скрипты отработают).
Т.е. всё работает, но что-то на самом этапе старта препятствует успешному обнаружению КД.
Возможные причины я вижу в том, что на эти машины либо ставилась ОС с дисков каких-нибудь сборок, плана "WINDOWS XP + VISTA + WIN7 + весь софта преинсталирован + RESCUE DISK", в которых "оптимизаторы" могли много чего поотключать или натюнинговать (с тех пор сборки пользую только свои), либо это новые машины и с этих сборок ОС ставили поставщики (с тех пор покупаем без преинстала) - это единственное, пожалуй, что эти "капризные" машины объединяет. Или же ОС, которые ставились со сборок, были пропатчены по самое "не могу" - остальные клиенты работают уже года 2-3 без реинстала, и не апдейтились ни разу (развёртывание WSUS-а в процессе). Т.е., судя по всему, попытка выполнить обнаружение КД выполняется слишком рано на этих конкретных машинах, когда необходимые подсистемы ещё не готовы её обслужить; либо запуск этих подсистем отложен (спасибо г-м "птимизаторам")
Хотелось бы решить проблему без реинстала, по-возможности. Может кто-то сталкивался с подобным. Прилагаю жпег со скринами журнальных логов.

Отправлено: 19:14, 22-02-2011

 

Ветеран


Сообщения: 4900
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


Установлен ли в групповых политиках параметр Computer Configuration\Administrative Templates\System\Logon\ Always wait for the network at computer startup and logon?
http://support.microsoft.com/kb/305293

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.


Отправлено: 12:31, 24-02-2011 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Пользователь


Сообщения: 55
Благодарности: 1

Профиль | Отправить PM | Цитировать


Цитата monkkey:
Установлен ли в групповых политиках параметр Computer Configuration\Administrative Templates\System\Logon\ Always wait for the network at computer startup and logon?
Установлен для всех клиентов. Я проверил соответствующий ключ в реестре - HKLM\Software\Policies\Microsoft\Windows NT\CurrentVersion\Winlogon|SyncForegroundPolicy - стоит и на проблемных, и на рабочих.

Отправлено: 13:25, 24-02-2011 | #3


Ветеран


Сообщения: 4900
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


Можете выложить ipconfig /all с проблемного и беспроблемного клиента, и с сервера?
http://eventid.net/display.asp?event...TLOGON&phase=1
http://eventid.net/display.asp?event...serenv&phase=1
Посмотрите на различные решения проблем.

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.

Это сообщение посчитали полезным следующие участники:

Отправлено: 16:04, 24-02-2011 | #4


Пользователь


Сообщения: 55
Благодарности: 1

Профиль | Отправить PM | Цитировать


monkkey, спасибо, ссылки интересные, буду изучать.

Для проблемного клиента:

Код: Выделить весь код
Настройка протокола IP для Windows
        Имя компьютера  . . . . . . . . . : accountant1
        Основной DNS-суффикс  . . . . . . : ad-minsk.orgname.com
        Тип узла. . . . . . . . . . . . . : гибридный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет
        Порядок просмотра суффиксов DNS . : ad-minsk.orgname.com
                                            ad-minsk.orgname.com
                                            orgname.com
local - Ethernet адаптер:
        DNS-суффикс этого подключения . . : ad-minsk.orgname.com
        Описание  . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
        Физический адрес. . . . . . . . . : 00-1D-7D-XX-XX-XX
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 192.168.100.68
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.100.2
        DHCP-сервер . . . . . . . . . . . : 192.168.100.3
        DNS-серверы . . . . . . . . . . . : 192.168.100.3
                                            192.168.100.60
        Аренда получена . . . . . . . . . : 24 февраля 2011 г. 8:56:14
        Аренда истекает . . . . . . . . . : 4 марта 2011 г. 8:56:14
Беспроблемный:

Код: Выделить весь код
Настройка протокола IP для Windows
        Имя компьютера  . . . . . . . . . : manager4
        Основной DNS-суффикс  . . . . . . : ad-minsk.orgname.com
        Тип узла. . . . . . . . . . . . . : гибридный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет
        Порядок просмотра суффиксов DNS . : ad-minsk.orgname.com
                                            ad-minsk.orgname.com
                                            orgname.com
local - Ethernet адаптер:
        DNS-суффикс этого подключения . . : ad-minsk.orgname.com
        Описание  . . . . . . . . . . . . : NVIDIA nForce Networking Controller
        Физический адрес. . . . . . . . . : 00-13-8F-ХХ-ХХ-ХХ
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 192.168.100.92
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.100.2
        DHCP-сервер . . . . . . . . . . . : 192.168.100.3
        DNS-серверы . . . . . . . . . . . : 192.168.100.3
                                            192.168.100.60
        Аренда получена . . . . . . . . . : 24 февраля 2011 г. 8:32:18
        Аренда истекает . . . . . . . . . : 4 марта 2011 г. 8:32:18
КД на w2k3R2:

Код: Выделить весь код
Настройка протокола IP для Windows
   Имя компьютера  . . . . . . . . . : buhgalter
   Основной DNS-суффикс  . . . . . . : ad-minsk.orgname.com
   Тип узла. . . . . . . . . . . . . : неизвестный
   IP-маршрутизация включена . . . . : нет
   WINS-прокси включен . . . . . . . : нет
   Порядок просмотра суффиксов DNS . : ad-minsk.orgname.com

local - Ethernet адаптер:
   DNS-суффикс этого подключения . . : 
   Описание  . . . . . . . . . . . . : Realtek RTL8169/8110 Family Gigabit Ethernet NIC
   Физический адрес. . . . . . . . . : 00-14-85-ХХ-ХХ-ХХ
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 192.168.100.60
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз . . . . . . . . . . : 192.168.100.2
   DNS-серверы . . . . . . . . . . . : 192.168.100.3
                                       192.168.100.60

Отправлено: 17:30, 24-02-2011 | #5


Ветеран


Сообщения: 4900
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


В настройках ничего криминального. А по сетевому оборудованию - не подключены ли проблемные к одному свитчу, например?

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.


Отправлено: 08:46, 25-02-2011 | #6


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


попробуйте на проблемных клиентах, в свойствах сетевой карточки, убрать автоопределение скорости и выставить 100 mbps/FD.
так же, если доступно, отключить STP на свитчах.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 10:10, 25-02-2011 | #7


Пользователь


Сообщения: 55
Благодарности: 1

Профиль | Отправить PM | Цитировать


monkkey, нет, свитчи дешёвые (даже очень), но разные. К одному и тому же свитчу подключены и проблемные, и беспроблемные.

cameron, stp почти наверняка там нет (древние сохо длинки-акорпы на 8 портов), со скоростью чуть позже попробую.

Отправлено: 13:55, 25-02-2011 | #8

HLT HLT вне форума

Ветеран


Сообщения: 788
Благодарности: 130

Профиль | Отправить PM | Цитировать


выключите галку "экономить электричество" в свойствах сетевой карты

-------
Сообщение помогло? Нажмите внизу ссылку "Полезное сообщение".


Отправлено: 11:29, 04-03-2011 | #9



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Запаздывает обнаружение КД при старте системы в домене АД

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Службы - Зависает рабочий стол при старте системы! stalck Microsoft Windows 2000/XP 2 27-12-2010 09:07
Разное - Клавиатура при загрузке машины реагирует, а при старте системы - висит HarrysFerrarievich Microsoft Windows 7 35 21-10-2010 23:08
[решено] Автоподключение ADSL при старте системы infallible Microsoft Windows Vista 10 29-01-2010 07:54
Разное - При старте системы кулер взлетает matios Прочее железо 4 15-04-2009 16:45
FreeBSD - [решено] Apache22 не запускается при старте системы _soldat_ Общий по FreeBSD 19 29-01-2009 22:29




 
Переход