[Telepuzik]

iskurt,
Вывод команд dcdiag и ipconfig /all с КД покажите.
Время синхронизировано? КД физическая машина или виртуальная?

[iskurt]

Данные первой команды. Контроллер физический, а второй контроллер как запасной vserver виртуальный

Диагностика сервера каталогов Выполнение начальной настройки: Выполняется попытка поиска основного сервера... Основной сервер = server * Определен лес AD. Сбор начальных данных завершен. Выполнение обязательных начальных проверок Сервер проверки: Default-First-Site-Name\SERVER Запуск проверки: Connectivity ......................... SERVER - пройдена проверка Connectivity Выполнение основных проверок Сервер проверки: Default-First-Site-Name\SERVER Запуск проверки: Advertising ......................... SERVER - пройдена проверка Advertising Запуск проверки: FrsEvent ......................... SERVER - пройдена проверка FrsEvent Запуск проверки: DFSREvent За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения об ошибках. Сбои при репликации SYSVOL могут стать причиной проблем групповой политики. ......................... SERVER - не пройдена проверка DFSREvent Запуск проверки: SysVolCheck ......................... SERVER - пройдена проверка SysVolCheck Запуск проверки: KccEvent ......................... SERVER - пройдена проверка KccEvent Запуск проверки: KnowsOfRoleHolders ......................... SERVER - пройдена проверка KnowsOfRoleHolders Запуск проверки: MachineAccount ......................... SERVER - пройдена проверка MachineAccount Запуск проверки: NCSecDesc ......................... SERVER - пройдена проверка NCSecDesc Запуск проверки: NetLogons ......................... SERVER - пройдена проверка NetLogons Запуск проверки: ObjectsReplicated ......................... SERVER - пройдена проверка ObjectsReplicated Запуск проверки: Replications [Replications Check,SERVER] Сбой при последней попытке репликации: Из VSERVER в SERVER Контекст именования: DC=ForestDnsZones,DC=mydomain,DC=ru При репликации возникла ошибка (8614): Репликация службы каталогов с этим сервером невозможна, поскольку время с момента последней репликации с этим сервером превышает время жизни захоронения. Сбой возник в 2018-07-24 12:57:11. Последняя успешная операция была в 2017-10-12 11:46:47. После последней успешной операции было 6843 сбоев. [Replications Check,SERVER] Сбой при последней попытке репликации: Из VSERVER в SERVER Контекст именования: DC=DomainDnsZones,DC=mydomain,DC=ru При репликации возникла ошибка (8614): Репликация службы каталогов с этим сервером невозможна, поскольку время с момента последней репликации с этим сервером превышает время жизни захоронения. Сбой возник в 2018-07-24 12:57:11. Последняя успешная операция была в 2017-10-12 12:18:41. После последней успешной операции было 6843 сбоев. [Replications Check,SERVER] Сбой при последней попытке репликации: Из VSERVER в SERVER Контекст именования: CN=Schema,CN=Configuration,DC=mydomain,DC=ru При репликации возникла ошибка (8614): Репликация службы каталогов с этим сервером невозможна, поскольку время с момента последней репликации с этим сервером превышает время жизни захоронения. Сбой возник в 2018-07-24 12:57:11. Последняя успешная операция была в 2017-10-12 11:46:47. После последней успешной операции было 6842 сбоев. [Replications Check,SERVER] Сбой при последней попытке репликации: Из VSERVER в SERVER Контекст именования: CN=Configuration,DC=mydomain,DC=ru При репликации возникла ошибка (8614): Репликация службы каталогов с этим сервером невозможна, поскольку время с момента последней репликации с этим сервером превышает время жизни захоронения. Сбой возник в 2018-07-24 12:57:11. Последняя успешная операция была в 2017-10-12 11:46:47. После последней успешной операции было 6842 сбоев. [Replications Check,SERVER] Сбой при последней попытке репликации: Из VSERVER в SERVER Контекст именования: DC=mydomain,DC=ru При репликации возникла ошибка (8614): Репликация службы каталогов с этим сервером невозможна, поскольку время с момента последней репликации с этим сервером превышает время жизни захоронения. Сбой возник в 2018-07-24 12:57:11. Последняя успешная операция была в 2017-10-12 12:17:54. После последней успешной операции было 6992 сбоев. ......................... SERVER - не пройдена проверка Replications Запуск проверки: RidManager ......................... SERVER - пройдена проверка RidManager Запуск проверки: Services Неверный тип запуска службы: IsmServ на SERVER, текущее значение - DEMAND_START, ожидаемое значение - AUTO_START Служба IsmServ в [SERVER] остановлена ......................... SERVER - не пройдена проверка Services Запуск проверки: SystemLog Возникла ошибка. Код события (EventID): 0xC00010DF Время создания: 07/24/2018 13:02:29 Строка события: В сети TCP обнаружено повторяющееся имя. IP-адрес компьютера, отправившего сообщение, содержится в данных. Чтобы определить, для какого имени возникло конфликтное состояние, следует выполнить команду nbtstat -n в командном окне. Возникла ошибка. Код события (EventID): 0xC00010DF Время создания: 07/24/2018 13:07:40 Строка события: В сети TCP обнаружено повторяющееся имя. IP-адрес компьютера, отправившего сообщение, содержится в данных. Чтобы определить, для какого имени возникло конфликтное состояние, следует выполнить команду nbtstat -n в командном окне. Возникла ошибка. Код события (EventID): 0xC00010DF Время создания: 07/24/2018 13:14:29 Строка события: В сети TCP обнаружено повторяющееся имя. IP-адрес компьютера, отправившего сообщение, содержится в данных. Чтобы определить, для какого имени возникло конфликтное состояние, следует выполнить команду nbtstat -n в командном окне. Возникла ошибка. Код события (EventID): 0xC00010DF Время создания: 07/24/2018 13:26:29 Строка события: В сети TCP обнаружено повторяющееся имя. IP-адрес компьютера, отправившего сообщение, содержится в данных. Чтобы определить, для какого имени возникло конфликтное состояние, следует выполнить команду nbtstat -n в командном окне. Возникло предупреждение. Код события (EventID): 0x000003F6 Время создания: 07/24/2018 13:33:25 Строка события: Разрешение имен для имени 168.192.in-addr.arpa истекло после отсутствия ответа от настроенных серверов DNS. Возникло предупреждение. Код события (EventID): 0xC000046B Время создания: 07/24/2018 13:39:35 Строка события: Данный сервер, обслуживающий сеансы подключения к удаленному рабочему столу, не может поддерживать связь с сервером лицензирования удаленных рабочих столов server. Проверьте, запущена ли на сервере лицензирования служба лицензирования удаленных рабочих столов, принимает ли сервер лицензирования сетевые запросы и зарегистрирован ли сервер лицензирования в WINS и DNS. ......................... SERVER - не пройдена проверка SystemLog Запуск проверки: VerifyReferences ......................... SERVER - пройдена проверка VerifyReferences Выполнение проверок разделов на: ForestDnsZones Запуск проверки: CheckSDRefDom ......................... ForestDnsZones - пройдена проверка CheckSDRefDom Запуск проверки: CrossRefValidation ......................... ForestDnsZones - пройдена проверка CrossRefValidation Выполнение проверок разделов на: DomainDnsZones Запуск проверки: CheckSDRefDom ......................... DomainDnsZones - пройдена проверка CheckSDRefDom Запуск проверки: CrossRefValidation ......................... DomainDnsZones - пройдена проверка CrossRefValidation Выполнение проверок разделов на: Schema Запуск проверки: CheckSDRefDom ......................... Schema - пройдена проверка CheckSDRefDom Запуск проверки: CrossRefValidation ......................... Schema - пройдена проверка CrossRefValidation Выполнение проверок разделов на: Configuration Запуск проверки: CheckSDRefDom ......................... Configuration - пройдена проверка CheckSDRefDom Запуск проверки: CrossRefValidation ......................... Configuration - пройдена проверка CrossRefValidation Выполнение проверок разделов на: mydomain Запуск проверки: CheckSDRefDom ......................... mydomain - пройдена проверка CheckSDRefDom Запуск проверки: CrossRefValidation ......................... mydomain - пройдена проверка CrossRefValidation Выполнение проверок предприятия на: mydomain.ru Запуск проверки: LocatorCheck ......................... mydomain.ru - пройдена проверка LocatorCheck Запуск проверки: Intersite ......................... mydomain.ru - пройдена проверка Intersite

ipconfig

Настройка протокола IP для Windows Имя компьютера . . . . . . . . . : server Основной DNS-суффикс . . . . . . : mydomain.ru Тип узла. . . . . . . . . . . . . : Гибридный IP-маршрутизация включена . . . . : Нет WINS-прокси включен . . . . . . . : Нет Порядок просмотра суффиксов DNS . : mydomain.ru Адаптер Ethernet vEthernet (Virt_LAN): DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Hyper-V Virtual Ethernet Adapter Физический адрес. . . . . . . . . : 0C-C4-7A-27-2A-04 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да Локальный IPv6-адрес канала . . . : fe80::c55b:6372:95fc:b9db%8(Основной) IPv4-адрес. . . . . . . . . . . . : 192.168.0.2(Основной) Маска подсети . . . . . . . . . . : 255.255.254.0 Основной шлюз. . . . . . . . . : 192.168.0.1 IAID DHCPv6 . . . . . . . . . . . : 252494970 DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-20-7F-90-4A-0C-C4-7A-27-2A-04 DNS-серверы. . . . . . . . . . . : 192.168.0.2 192.168.0.1 NetBios через TCP/IP. . . . . . . . : Включен Адаптер Ethernet OnBoard LAN 2: DNS-суффикс подключения . . . . . : mydomain.ru Описание. . . . . . . . . . . . . : Intel(R) I350 Gigabit Network Connection #2 Физический адрес. . . . . . . . . : 0C-C4-7A-27-2A-05 DHCP включен. . . . . . . . . . . : Да Автонастройка включена. . . . . . : Да Локальный IPv6-адрес канала . . . : fe80::cd25:fc7b:1eaa:e058%9(Основной) IPv4-адрес. . . . . . . . . . . . : 192.168.0.111(Основной) Маска подсети . . . . . . . . . . : 255.255.254.0 Аренда получена. . . . . . . . . . : 24 июля 2018 г. 11:42:35 Срок аренды истекает. . . . . . . . . . : 24 июля 2018 г. 19:42:34 Основной шлюз. . . . . . . . . : 192.168.0.1 DHCP-сервер. . . . . . . . . . . : 192.168.0.2 IAID DHCPv6 . . . . . . . . . . . : 252494970 DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-20-7F-90-4A-0C-C4-7A-27-2A-04 DNS-серверы. . . . . . . . . . . : 192.168.0.2 NetBios через TCP/IP. . . . . . . . : Включен Туннельный адаптер isatap.{C284BBA3-1EF6-4649-97B9-2F46E591996F}: Состояние среды. . . . . . . . : Среда передачи недоступна. DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Microsoft ISATAP Adapter Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да Туннельный адаптер Teredo Tunneling Pseudo-Interface: DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да IPv6-адрес. . . . . . . . . . . . : 2001:0:9d38:6ab8:1c9e:2d7c:4d2a:dea2(Основной) Локальный IPv6-адрес канала . . . : fe80::1c9e:2d7c:4d2a:dea2%7(Основной) Основной шлюз. . . . . . . . . : :: IAID DHCPv6 . . . . . . . . . . . : 201326592 DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-20-7F-90-4A-0C-C4-7A-27-2A-04 NetBios через TCP/IP. . . . . . . . : Отключен Туннельный адаптер isatap.mydomain.ru: Состояние среды. . . . . . . . : Среда передачи недоступна. DNS-суффикс подключения . . . . . : mydomain.ru Описание. . . . . . . . . . . . . : Microsoft ISATAP Adapter #2 Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0 DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да

[Telepuzik]

Из VSERVER в SERVER Контекст именования: DC=DomainDnsZones,DC=mydomain,DC=ru При репликации возникла ошибка (8614): Репликация службы каталогов с этим сервером невозможна, поскольку время с момента последней репликации с этим сервером превышает время жизни захоронения. »

У Вас репликация уже почти год не работает между КД. КД скорее всего мертв.

IPv4-адрес. . . . . . . . . . . . : 192.168.0.2(Основной) »

Это чей адрес?

Основной шлюз. . . . . . . . . : 192.168.0.1 IAID DHCPv6 . . . . . . . . . . . : 252494970 DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-20-7F-90-4A-0C-C4-7A-27-2A-04 DNS-серверы. . . . . . . . . . . : 192.168.0.2 192.168.0.1 »

В качестве шлюза у Вас что установлено??

IPv4-адрес. . . . . . . . . . . . : 192.168.0.111(Основной) »

Это чей адрес?
Вывод команды nslookup mydomain.ru с любого КД и клиента покажите.

[iskurt]

Это чей адрес? »

МИКРОТИК - главный шлюз, DHCP на нем отключен


Виртуальный по непонятной причине пришлось понизить и извлечь из домена (мертвый)
с клиента

Address: 192.168.0.2 ╚ь*: mydomain.ru Addresses: 192.168.0.91 192.168.0.2 192.168.0.111 192.168.0.6

с КД

╚ь*: mydomain.ru Addresses: 192.168.0.6 192.168.0.2 192.168.0.91 192.168.0.111

Что то мне не понятно что за 192.168.0.91 - щас разберусь

[Telepuzik]

МИКРОТИК - главный шлюз, DHCP на нем отключен »

Почему в качестве DNS у Вас указан адрес шлюза? Это неправильно. В качестве DNS серверов должны быть указаны только адреса DNS серверов на которых находится DNS зона Вашего домена.

╚ь*: mydomain.ru Addresses: 192.168.0.6 192.168.0.2 192.168.0.91 192.168.0.111 Что то мне не понятно что за 192.168.0.91 - щас разберусь »

Распишите кому принадлежат все эти адреса ???

[iskurt]

Распишите кому принадлежат все эти адреса ??? »

Как оказалось эти адреса принадлежат server (в том числе и виртуальной сетевухе HYPER-V)
я их щас отключил, записи в ДНС сервере почистил, но результат почему то не изменился....


На счет микротика, я подумал что так возможно будет быстрее работать интернет, то еесть ответ от ДНС серверов, а следовательно и отклик
ИСПРАВИМ, спс!

[Charg]

DNS сервер всё равно есть на DC, потому что AD без него всё равно не работает, так зачем плодить ещё один?
Имхо правильным решением будет поднять с 0 DC на виртуалке, отдать ему роли FSMO а от существующего физического отказаться, т.к. это банально быстрее чем распутывать клубок непонятных решений и ошибок на существующем.
Да и бэкапить проще.