Netlogon в паузе при перезапуске

[VladimirShushkov]

Коллеги, здравствуйте!

Уже как-то обращался с обозначенной проблемой на этот форум. Проблему решить не удалось.
Проясню ситуацию:

1. Есть домен abc.local. Два DC. На одном еще и почтовик Exchange 2003 стоит.Вот как раз при его перезагрузке на нем и не стартует служба. После ручного пинка, служба запускается на ура.

2. По dcdiag и netdiag не видать серьезных ошибок. Тесты проходят успешно.

3. В журнале Directory Service фигурирует ошибка от NTDS General, ID 2103: The AD database has been restored using an unsupported restoration procedure. AD will be unable to logon users while this condition persist, the Netlogon Service has paused.

4. Видел описание похожей проблемы в TechNet, называется что-то типа USN rollback http://support.microsoft.com/default.aspx?scid=kb;en-us;875495. Где говорится, что сие возникает, когда восстанавливается сервер нештатным образом (а у нас вполне вероятно это происходило). Причина - рассогласование номеров USN. Рекомендация - проверить согласие USN путем repadmin /showutdvec ...
Проверил, информация действительно различна:

DC1: DC1@USN 278 DC2@USN 700
DC2: DC1@USN 197 DC2@USN 725

Однако сомнительно это все. Эти счетчики нарастают довольно быстро. Пока проверяешь на одном сервере - на втором они уже убегают, понятное дело что о точности здесь сложно говорить.

Кстати сказать, информация между серверами конечно реплицируется, но нет уверенности что вся - много ее. Одно могу точно сказать, новые вкладки в свойствах пользователя в оснастке AD Users & Comps появившиеся после установки Exchange на первом сервере отсутствуют. Т.е. он использует что ли старый вариант схемы АД.

[Delirium]

VladimirShushkov, уже много раз говорили о том, что Exchange и AD на одной машине - это зло. Во первых, начинаются сбои со службами при перезагрузках. Например, служба Netlogon может остановиться раньше, чем застопится Exchange, и, следовательно, некорректно остановится. Для решения этих проблем используют BAT файлы.
Посмотрите нижеприведенные статьи, возможно, они помогут.

http://www.msexchange.ru/articles/Automating-a-Quicker-Exchange-2000-or-2003-DC-reboot.html
http://support.microsoft.com/default.aspx?scid=kb;en-us;555025

[monkkey]

новые вкладки в свойствах пользователя в оснастке AD Users & Comps появившиеся после установки Exchange на первом сервере отсутствуют. »
Необходимо установить компонент Exchange System Manager

[VladimirShushkov]

За информацию спасибо, однако то, что сервер медленно перезагружается ведь наверняка не связано с указанной мной проблемой с запуском Netlogon?

[monkkey]

сервер медленно перезагружается »
Перед рестартом останавливайте службы батником типа
net stop MSExchangeIS /y

net stop MSExchangeSA /y

net stop MSExchangeMTA /y

net stop MSExchangeMGMT /y

rem net stop RESvc /y

rem net stop IISADMIN /y

[VladimirShushkov]

Да понятно про перезагрузку. Тема-то поста все-таки Netlogon, а не Exchange. Почтовик и скорость перезагрузки меня сейчас меньше всего интересует...
Почему Netlogon не запускается сам?

[Delirium]

The AD database has been restored using an unsupported restoration procedure. AD will be unable to logon users while this condition persist, the Netlogon Service has paused »
Вот здесь и написано почему. Если быть более точным, то далее идет текст:
User Action See previous event logs for details.
Т.е. надо смотреть предыдущие записи лога для понятия в чем дело.

И в дополнение: какие FSMO роли есть на данном сервере?
NetDom query /d:domain_name FSMO

How to detect and recover from a USN rollback in Windows Server 2003 (http://support.microsoft.com/kb/875495)

[VladimirShushkov]

Хозяин всех и вся - первый сервер (DC1), т.е. тот, что без Exchange.

[Delirium]

А статью выше прочитали?
http://support.microsoft.com/kb/875495