проблемы с создание дочернего домена

SkyF · Отправлено: **08:41, 13-10-2004** | #2

mafiya
что делали с вашими контроллерами я не знаю, но, как мне кажется у вас отсутсувует глобальный каталог в домене.
выполните dcdiag.exe и netdiag.exe.
можно также попробавать указать в обих случаях ключик /fix

Профиль · Отправлено: **09:31, 13-10-2004** | #3

Вот результат
Fix не помогает.

Код:

C:\Documents and Settings\adm>dcdiag /a /fix

DC Diagnosis

Performing initial setup:
   Done gathering initial info.

Doing initial non skippeable tests

   Testing server: Default-First-Site-Name\PDC-OREN
      Starting test: Connectivity
         ......................... PDC-OREN passed test Connectivity

   Testing server: Default-First-Site-Name\BDC-OREN
      Starting test: Connectivity
         ......................... BDC-OREN passed test Connectivity

Doing primary tests

   Testing server: Default-First-Site-Name\PDC-OREN
      Starting test: Replications
         ......................... PDC-OREN passed test Replications
      Starting test: NCSecDesc
         ......................... PDC-OREN passed test NCSecDesc
      Starting test: NetLogons
         ......................... PDC-OREN passed test NetLogons
      Starting test: Advertising
         ......................... PDC-OREN passed test Advertising
      Starting test: KnowsOfRoleHolders
         ......................... PDC-OREN passed test KnowsOfRoleHolders
      Starting test: RidManager
         ......................... PDC-OREN passed test RidManager
      Starting test: MachineAccount
         ......................... PDC-OREN passed test MachineAccount
      Starting test: Services
         ......................... PDC-OREN passed test Services
      Starting test: ObjectsReplicated
         ......................... PDC-OREN passed test ObjectsReplicated
      Starting test: frssysvol
         There are errors after the SYSVOL has been shared.
         The SYSVOL can prevent the AD from starting.
         ......................... PDC-OREN passed test frssysvol
      Starting test: kccevent
         ......................... PDC-OREN passed test kccevent
      Starting test: systemlog
         ......................... PDC-OREN passed test systemlog

   Testing server: Default-First-Site-Name\BDC-OREN
      Starting test: Replications
         ......................... BDC-OREN passed test Replications
      Starting test: NCSecDesc
         ......................... BDC-OREN passed test NCSecDesc
      Starting test: NetLogons
         ......................... BDC-OREN passed test NetLogons
      Starting test: Advertising
         ......................... BDC-OREN passed test Advertising
      Starting test: KnowsOfRoleHolders
         ......................... BDC-OREN passed test KnowsOfRoleHolders
      Starting test: RidManager
         ......................... BDC-OREN passed test RidManager
      Starting test: MachineAccount
         ......................... BDC-OREN passed test MachineAccount
      Starting test: Services
         ......................... BDC-OREN passed test Services
      Starting test: ObjectsReplicated
         ......................... BDC-OREN passed test ObjectsReplicated
      Starting test: frssysvol
         ......................... BDC-OREN passed test frssysvol
      Starting test: kccevent
         ......................... BDC-OREN passed test kccevent
      Starting test: systemlog
         An Error Event occured.  EventID: 0x0000041B
            Time Generated: 10/13/2004   10:35:46
            (Event String could not be retrieved)
         ......................... BDC-OREN failed test systemlog

   Running enterprise tests on : orn.mgsm
      Starting test: Intersite
         ......................... orn.mgsm passed test Intersite
      Starting test: FsmoCheck
         Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355
         A Global Catalog Server could not be located - All GC's are down.
         ......................... orn.mgsm failed test FsmoCheck

SkyF · Отправлено: **15:33, 13-10-2004** | #4

Цитата:

All GC's are down.

вам необходимо включить на одном из контроллеров роль глобального каталога (как и зачем вы ее отключили или потеряли я не знаю, но она была у вас на первом контроллере вашего домена)

как это делается и для чего он нужен можно узнать через встроенную справку, поиск по фразе "Роль глобального каталога".

укажу сразу, чтобы вас не терзать:

Откройте оснастку Active Directory — сайты и службы.
В дереве консоли щелкните контроллер домена, в котором необходимо включить или отключить глобальный каталог.
Active Directory — сайты и службы
Сайты
сайт, содержащий контроллер домена, который необходимо отключить или включить
Серверы
контроллер домена
На панели сведений щелкните правой кнопкой мыши Параметры NTDS и выберите команду Свойства.
Установите флажок Глобальный каталог, чтобы включить глобальный каталог или снимите флажок, чтобы его отключить.

billybons · Отправлено: **13:22, 05-09-2005** | #5

Win2003
Стоит AD, DNS
Не понятно с чего появилась проблема: если хочу создать пользователя, то только на первом контроллере, на том, который подключал вторым - говорит:
Не удалось проверить уникальность предлагаемого имени пользователя в глобальном каталоге по следующей причине: сервер неработоспособен.
Как сие решить? Ведь работало два дня назад. Меня на работе не было...
Чудеса.

Fighter · Отправлено: **15:00, 05-09-2005** | #6

ждем результаты анализа журналов событий

Fighter · Отправлено: **11:54, 06-09-2005** | #7

обратите внимание
Не удалось проверить уникальность предлагаемого имени пользователя в глобальном каталоге

billybons · Отправлено: **12:40, 06-09-2005** | #8

1. Вроде все ОК

Тип события: Уведомление
Источник события: NtFrs
Категория события: Отсутствует
Код события: 13516
Дата: 05.09.2005
Время: 15:10:48
Пользователь: Н/Д
Компьютер: DC2
Описание:
Служба репликации файлов больше не препятствует компьютеру DC2 стать контроллером домена. Системный том был успешно инициализирован и служба NetLogon была уведомлена о том, что системный том подготовлен и к нему может быть открыт общий доступ как к общему ресурсу SYSVOL.

2. ОШИБКА

Тип события: Ошибка
Источник события: DNS
Категория события: Отсутствует
Код события: 6702
Дата: 05.09.2005
Время: 15:31:07
Пользователь: Н/Д
Компьютер: DC2
Описание:
DNS-сервер обновил свои записи узла (A). Чтобы убедиться, что с этими интегрированными в DS равноправными DNS-серверами можно провести репликацию с данным сервером, была произведена попытка их динамического обновления с новыми записями. При этом обновлении произошла ошибка. Данные записи содержат код ошибки.

Если этот DNS-сервер не имеет интегрированных в DS партнеров по репликации,
то это сообщение об ошибке можно пропустить.

Если партнеры репликации Active Directory этого DNS-cервера имеют неправильные IP-адреса этого сервера, то они не смогут проводить репликацию с ним.

3. НЕ ПОНЯТЬ ЧТО.

Тип события: Предупреждение
Источник события: NTDS Replication
Категория события: Репликация
Код события: 1586
Дата: 05.09.2005
Время: 12:30:41
Пользователь: NT AUTHORITY\АНОНИМНЫЙ ВХОД
Компьютер: DC2
Описание:
Репликация Windows NT версии 4.0 или более ранней с эмулятором PDC в контрольной точке завершилась ошибкой.

Полная синхронизация базы данных диспетчера учетных записей (SAM) с контроллерами домена, работающими под управлением Windows NT версии 4.0 или более ранней, будет выполнена, если роль эмулятора PDC будет передана локальному контроллеру домена до следующей успешной контрольной точки.

Процесс сохранения контрольной точки будет повторен позже в течение четырех часов.

Дополнительные данные
Значение ошибки:
1722 Сервер RPC недоступен.

Тип события: Предупреждение
Источник события: NETLOGON
Категория события: Отсутствует
Код события: 5781
Дата: 06.09.2005
Время: 12:26:21
Пользователь: Н/Д
Компьютер: DC2
Описание:
Ошибка при динамической регистрации или удалении одной или нескольких записей DNS, связанных с доменом DNS "ForestDnsZones.sovet6.". Эти записи используются другими компьютерами для поиска данного сервера как контроллера домена (если указан домен Active Directory) или как сервера LDAP (если указанный домен является разделом приложения).

Контроллеры домена DC (первый) и DC2 (второй).

Цитата:

обратите внимание
Не удалось проверить уникальность предлагаемого имени пользователя в глобальном каталоге

Сделал глобальным каталогом. Прошло минуты 4. Репликация вроде должна пройти. Но в журнале репликации за сегодня вообще ни одного сообщения. Пользователя не добавить (со второго контроллера)

Fighter · Отправлено: **13:38, 06-09-2005** | #9

инструменты аудита репликации
Репликация AD в W2000
+ неплохо было бы привести результаты
dcdiag.exe && netdiag.exe

billybons · Отправлено: **13:45, 06-09-2005** | #10

Сервер стал GC, пользователь создается, НО! Только на этом контроллере. На первом контроллере его НЕТ.