PDA

Показать полную графическую версию : дочерний домен win2k3 r2 sp2 и win2k3 sp2 проблема


umikas
22-03-2008, 22:02
ввожу r2ю дочерним доменом и в самом конце ошибка

Операция не выполнена по следующей причине:
Ошибка проверки правильности схемы.
Продолжение работы мастера установки Active Directory
невозможно, поскольку лес не подготовлен для установки
Windows Server 2003. Воспользуйтесь командой Adprep для подготовки
леса и домена. Для получения дополнительных сведений о команде Adprep см. справку Active Directory.

головной домен (поднят на win2k3 sp2) раньше поддерживал предыдущие оси до win2k
поднял до 2003 но все равно та же ошибка
помогите не могу вехать что нужно
если нужны логи netdiag и dcdiag не вопрос выложу

Admiral
22-03-2008, 22:33
Компьютерный форум OSzone.net » Microsoft Windows » Microsoft Windows NT/2000/2003/2008 » [решено] Введение Win2k3 R2 в AD Win2k (http://forum.oszone.net/thread-72829.html)
всё дело в том что вводился в домен win2003srv Release 2 !!!
Инсталяция находится на 2 компактах и утилитка adprep - тоже в двух экземплярах. »

umikas
23-03-2008, 12:44
за это спасибо.
есть еще один вопрос
dcdiag подвисает на starting test: object replicated
уже висит 10 часов и не шавелится
как победить сие?

Admiral
23-03-2008, 15:17
umikas, а с оборудованиём точно всё в порядке?

umikas
23-03-2008, 17:33
да все ок
hp prolian DL145 G2
ему почти 3 года
на нем вертится sql 2000, терминал и АД
такая беда произошла недавно
я вот думаю может днс? хотя почему ошибку не бьет в dcdiag а тупо дуплит

umikas
24-03-2008, 00:26
хм даже после обновления Windows Server 2003 Service Pack 2 32-bit Support Tools
та же беда
Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site\SERVERG
Starting test: Connectivity
......................... SERVERG passed test Connectivity

Doing primary tests

Testing server: Default-First-Site\SERVERG
Starting test: Replications
......................... SERVERG passed test Replications
Starting test: NCSecDesc
......................... SERVERG passed test NCSecDesc
Starting test: NetLogons
......................... SERVERG passed test NetLogons
Starting test: Advertising
......................... SERVERG passed test Advertising
Starting test: KnowsOfRoleHolders
......................... SERVERG passed test KnowsOfRoleHolders
Starting test: RidManager
......................... SERVERG passed test RidManager
Starting test: MachineAccount
......................... SERVERG passed test MachineAccount
Starting test: Services
......................... SERVERG passed test Services
Starting test: ObjectsReplicated
и вот на этом стоим и дуплим
ума не приложу в чем дело
в журнале ошибок нет

umikas
24-03-2008, 15:28
дочерний домен завел спасибо Admiral.
что сделал
вставил компакт на основном DC с дист win2k3 r2 sp2 и запустил adprep /forestprep
и все поехало
правда там есть некоторые ругательства
но суть не в этом проблема с dcdiag осталась

umikas
29-03-2008, 19:34
все еще прошу помощи
и прилагаю лог из dcdiag с дочернего домена

C:\Documents and Settings\admin>dcdiag /s:gala.local

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site\SERVERG
Starting test: Connectivity
......................... SERVERG passed test Connectivity

Doing primary tests

Testing server: Default-First-Site\SERVERG
Starting test: Replications
[SERVERSIMF] DsBindWithSpnEx() failed with error 5,
Отказано в доступе..
[Replications Check,SERVERG] A recent replication attempt failed:
From SERVERSIMF to SERVERG
Naming Context: DC=simf,DC=Gala,DC=local
The replication generated an error (1818):
Удаленный вызов процедуры был отменен.
The failure occurred at 2008-03-29 16:55:02.
The last success occurred at (never).
133 failures have occurred since the last success.
REPLICATION LATENCY WARNING
SERVERG: A full synchronization is in progress
from SERVERSIMF to SERVERG
Replication of new changes along this path will be delayed.
[SERVERSIMF] LDAP bind failed with error 1323,
Не удается обновить пароль. Текущий пароль был задан неверно..
REPLICATION LATENCY WARNING
SERVERG: A long-running replication operation is in progress
The job has been executing for 22 minutes and 23 seconds.
Replication of new changes along this path will be delayed.
This is normal for a new connection, or for a system
that has been down a long time.
Enqueued 2008-03-29 16:49:54 at priority 190
Op: SYNC FROM SOURCE
NC DC=simf,DC=Gala,DC=local
DSADN CN=NTDS Settings,CN=SERVERSIMF,CN=Servers,CN=Default-First-Sit
e,CN=Sites,CN=Configuration,DC=Gala,DC=local
DSA transport addr e77bbe56-6fc3-4b22-875b-ab6c831f54e0._msdcs.Gala.
local
......................... SERVERG passed test Replications
Starting test: NCSecDesc
......................... SERVERG passed test NCSecDesc
Starting test: NetLogons
......................... SERVERG passed test NetLogons
Starting test: Advertising
......................... SERVERG passed test Advertising
Starting test: KnowsOfRoleHolders
......................... SERVERG passed test KnowsOfRoleHolders
Starting test: RidManager
......................... SERVERG passed test RidManager
Starting test: MachineAccount
......................... SERVERG passed test MachineAccount
Starting test: Services
......................... SERVERG passed test Services
Starting test: ObjectsReplicated
......................... SERVERG passed test ObjectsReplicated
Starting test: frssysvol
......................... SERVERG passed test frssysvol
Starting test: frsevent
......................... SERVERG passed test frsevent
Starting test: kccevent
......................... SERVERG passed test kccevent
Starting test: systemlog
......................... SERVERG passed test systemlog
Starting test: VerifyReferences
......................... SERVERG passed test VerifyReferences

Running partition tests on : TAPI3Directory
Starting test: CrossRefValidation
......................... TAPI3Directory passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... TAPI3Directory passed test CheckSDRefDom

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : Gala
Starting test: CrossRefValidation
......................... Gala passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Gala passed test CheckSDRefDom

Running enterprise tests on : Gala.local
Starting test: Intersite
......................... Gala.local passed test Intersite
Starting test: FsmoCheck
......................... Gala.local passed test FsmoCheck

umikas
01-04-2008, 20:10
ну что никто не может мне помочь?

GreenIce
02-04-2008, 07:22
А административные шары включены?

http://support.microsoft.com/kb/842715/en-us

Какие ошибки присутствуют в eventlog?

umikas
02-04-2008, 14:59
шары включены само собой
ошибки вот
но так как описывали на сайте микрософт я уже делал (повысил таймаут репликации до 45 минут)

Тип события: Предупреждение
Источник события: NTDS Replication
Категория события: DS RPC-клиент
Код события: 1232
Дата: 28.03.2008
Время: 10:39:59
Пользователь: NT AUTHORITY\АНОНИМНЫЙ ВХОД
Компьютер: SERVERG
Описание:
Попытка выполнения удаленного вызова процедуры Active Directory на следующем сервере. Время ожидания истекло, вызов отменен.

Сервер:
e77bbe56-6fc3-4b22-875b-ab6c831f54e0._msdcs.Gala.local
Время ожидания вызова (мин):
45
ID потока:
4f4

Дополнительные данные
Внутренний ID:
5001047

Тип события: Предупреждение
Источник события: NTDS Replication
Категория события: DS RPC-клиент
Код события: 1188
Дата: 28.03.2008
Время: 10:39:59
Пользователь: NT AUTHORITY\АНОНИМНЫЙ ВХОД
Компьютер: SERVERG
Описание:
Поток Active Directory ожидает завершения RPC на следующем контроллере домена.

Контроллер домена:
e77bbe56-6fc3-4b22-875b-ab6c831f54e0._msdcs.Gala.local
Операция:
get changes
ID потока:
4f4
Время ожидания (мин):
45




© OSzone.net 2001-2012