Проблемы с подключением к домену после накатки патчей [Версия для КПК]

Показать полную графическую версию : Проблемы с подключением к домену после накатки патчей

Vi-P

18-03-2009, 12:48

Домен под 2000. На контроллер домена (DNS, WINS, AD) накатили обновления, после чего контроллер не загрузился. Приглашение ко входу в сеть не загружалась. Зашли в безопасном режиме, деинсталл установленных патчей, сервер загрузился. Но теперь треть пользователей не может войти в домен. Выдаётся:
Event Type: Error
Event Source: Userenv
Event Category: None
Event ID: 1053
Date: 18.03.2009
Time: 11:30:36
User: NT AUTHORITY\SYSTEM
Computer: TERRA
Description:
Windows cannot determine the user or computer name. (The specified domain either does not exist or could not be contacted. ). Group Policy processing aborted.
Клиентские машины в основном под 2000. Бекапа сервера нет :( В домене есть кластер. Теперь старт кластера происходит только если при подключении вводить не ClusterName.DomenName.ru (т.е. интернет написание имени не понимается) а просто ClusterName.
При этом на самом сервере никаких ошибок в логах нет.

Dimas_83

18-03-2009, 22:09

1. Делайте бэкапы перед любым изменением системы!
2. Стоят ли обновления на рабочих станциях под windows 2000?
3. Попробуйте заново ввести компьютер в домен,... получится ли?

Vi-P

19-03-2009, 22:45

Стоят ли обновления на рабочих станциях под windows 2000? » На некоторых стоят, на некоторых нет. Проблемы у всех. Но большая часть подключилась. 3. Попробуйте заново ввести компьютер в домен,... получится ли? » Получается.

Но команда NETDIAG на контроллере даёт [FATAL] Невозможно получить информацию о системе. DCDIAG никаких ошибок не находит.

Dimas_83

19-03-2009, 23:44

Проверь, все ли службы запустились? Покажи netdiag и dcdiag

Vi-P

20-03-2009, 00:15

Через 10 часов сделаю. Сейчас спать :)

Vi-P

20-03-2009, 10:23

В общем вот что получается.
dcdiag даёт:
Domain Controller Diagnosis
Performing initial setup:
Done gathering initial info.
Doing initial required tests
Testing server: Default-First-Site-Name\VIT
Starting test: Connectivity
Although the Guid DNS name

(bc2b69e1-2345-4c21-9175-3756b617758a._msdcs.tips.ru) resolved to
the IP address (10.160.xxx.xxx), which could not be pinged, the server
name (vit.tip.ru) resolved to the IP address (192.169.0.1) and
could be pinged. Check that the IP address is registered correctly
with the DNS server.
......................... VIT failed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\VIT
Skipping all tests, because server VIT is
not responding to directory service requests

Running enterprise tests on : tip.ru
Starting test: Intersite
......................... tip.ru passed test Intersite
Starting test: FsmoCheck
......................... tip.ru passed test FsmoCheck

Извиняюсь просмотрел каким-то образом про невозможность разрешения IP. Теперь причина понятна. Но как это вылечить?
192.169.0.1 это из домена, а 10.160.xxx.xxx поднимается временно (сейчас отрублен) только для соединения с WSUS, который в другой сетке.

netdiag даёт:
[FATAL] Failed to get system information of this machine.

ipconfig /all :
Адаптер Ethernet VIT:
DNS суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet #2
Физический адрес. . . . . . . . . : 00-11-25-3F-хх-хх
DHCP разрешен . . . . . . . . . . : Нет
IP-адрес . . . . . . . . . . . . : 192.169.0.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.169.0.1