[решено] О дополнительном контроллере домена

[Igor_Beruk]

Уважаемые форумчане,здравствуйте! Просто сил моих больше нет,-пожалуйста помогите!!! :( Знаю обсуждалась эта тема в т.ч. здесь,Но ответа для себя я не нашёл.Вобщем к сути: есть сеть-230 компов. 2 контроллера домена.Один главый,второй дополнительный.Когда ложиться главуный-дополнительный перестаёт тоже работать-Active directory не запускается, сетка ложится и всё тут. Много всего перепробывал,в частности галочка на доп. КД- глобальный каталог стоит. ДНС-В DNS на обоих настроено пересылка зон и разрешено динамическое обновление,это я про самое главное. Что где надо поставить,чтобы когда ложился главный КД,дополн. КД брал на себя его функции.?? Очень прошу о помощи...

[monkkey]

ipconfig /all с клиента дайте.
Когда ложится главный-дополнительный перестаёт тоже работать »
Так часто ложится? Ставьте нормальный сервер.

[Igor_Beruk]

Часто или не часто-это уже тема другого разговора...Вопрос в том как сделать,чтобы дополнительный сервер брал на себя функции главного,когда главный ложится.Please, помогите..! :(

[Ivan Bardeen]

ipconfig /all с обоих контроллеров домена покажите

[Delirium]

и заодно netdiag и dcdiag вдогонку.

[Igor_Beruk]

по поводу ipconfig /all прошу прощения,но как сделать так чтобы после отображения dosовское окошко сразу же не закрывалось-не успеваю посмотреть)), а по поводу двух последних команд netdiag и dcdiag-они вообще не выполняются-пишет,что windows не удалось найти таких. Что касается ipconfig,то сохранить текстовым(ipconfig /all C:\>ipcfg.txt)- ничего не сохранилось,тока выскакивало окошко быстро dos и всё...:(

Народ,я очень прошу Вашей помощи-ситуация у меня тяжёлая,если не разберусь мне грозят большие проблемы на работе,-начальник дал задание обязательно с жтим разобраться..:(

[Angry Demon]

как сделать так чтобы после отображения dosовское окошко сразу же не закрывалось
Запустить консоль: Пуск -> Выполнить -> cmd

а по поводу двух последних команд netdiag и dcdiag-они вообще не выполняются-пишет,что windows не удалось найти таких
Присутствуют в пакете Support Tools (http://www.microsoft.com/downloads/details.aspx?FamilyId=6EC50B78-8BE1-4E81-B3BE-4E7AC4F0912D&displaylang=en). Есть на дистрибутиве в папке \Support\Tools\

Что касается ipconfig,то сохранить текстовым(ipconfig /all C:\>ipcfg.txt)- ничего не сохранилось,тока выскакивало окошко быстро dos и всё...
Потому что нужно команду правильно писАть: ipconfig /all >C:\ipcfg.txt

[Igor_Beruk]

Вобщем я посмотрел состояние подключения по локальной сети.На главном: тип адреса- Насстроен вручную
IP-адрес 192.168.16.7
маска подсети 255.255.255.0
основной шлюз

Детали сетевого подключения:
физический адреc 00-04-23-D5-5F-4E
IP-адрес 192.168.16.7
маска подсети 255.255.255.0
основной шлюз
DNS-серверы 192.168.16.111
192.168.16.7
192.168.16.99

на дополнительном:

Насстроен вручную
IP-адрес 192.168.16.111
маска подсети 255.255.255.0
основной шлюз 192.168.16.99
Детали сетевого подключения:
физический адреc 00-04-23-B2-F0-8B
IP-адрес 192.168.16.111
маска подсети 255.255.255.0
основной шлюз 192.168.16.99
DNS-серверы 192.168.16.7
192.168.16.111
192.168.16.99

Потому что нужно команду правильно писАть: ipconfig /all >C:\ipcfg.txt - набирал так,тоже результата не дало...

вдагонку Dhcp нет у меня. на втором серваке роль dns и active directory настроено. На главном также + роль файлового сервера и VPN..

сделал вобщем: c главного ткотроллера домена: Настройка протокола IP для Windows



Имя компьютера . . . . . . . . . : ugk

Основной DNS-суффикс . . . . . . : ugk.mzkt.by

Тип узла. . . . . . . . . . . . . : гибридный

IP-маршрутизация включена . . . . : да

WINS-прокси включен . . . . . . . : нет

Порядок просмотра суффиксов DNS . : ugk.mzkt.by

mzkt.by



Подключение по локальной сети 2 - Ethernet адаптер:



DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connection

Физический адрес. . . . . . . . . : 00-04-23-D5-5F-4E

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 192.168.16.7

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз . . . . . . . . . . :

DNS-серверы . . . . . . . . . . . : 192.168.16.111

192.168.16.7

192.168.16.99

Основной WINS-сервер . . . . . . : 172.20.15.30

Дополнительный WINS-сервер. . . . : 192.168.16.99



Подключение по локальной сети 3 - Ethernet адаптер:



DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Marvell Yukon 88E8050 PCI-E ASF Gigabit Ethernet Controller #2

Физический адрес. . . . . . . . . : 00-04-23-D5-5F-4F

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 172.20.20.226

Маска подсети . . . . . . . . . . : 255.255.0.0

Основной шлюз . . . . . . . . . . : 172.20.20.10

DNS-серверы . . . . . . . . . . . : 172.20.20.10



с дополнительного:



Настройка протокола IP для Windows



Имя компьютера . . . . . . . . . : SUN

Основной DNS-суффикс . . . . . . : ugk.mzkt.by

Тип узла. . . . . . . . . . . . . : неизвестный

IP-маршрутизация включена . . . . : нет

WINS-прокси включен . . . . . . . : нет

Порядок просмотра суффиксов DNS . : ugk.mzkt.by

mzkt.by



Подключение по локальной сети 2 - Ethernet адаптер:



DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Intel(R) PRO/1000 MT Dual Port Network Connection #2

Физический адрес. . . . . . . . . : 00-04-23-B2-F0-8B

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 192.168.16.111

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз . . . . . . . . . . : 192.168.16.99

DNS-серверы . . . . . . . . . . . : 192.168.16.7

192.168.16.111

192.168.16.99



Подключение по локальной сети - Ethernet адаптер:



DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Intel(R) PRO/1000 MT Dual Port Network Connection

Физический адрес. . . . . . . . . : 00-04-23-B2-F0-8A

DHCP включен. . . . . . . . . . . : да

Автонастройка включена . . . . . : да

IP-адрес . . . . . . . . . . . . : 0.0.0.0

Маска подсети . . . . . . . . . . : 0.0.0.0

Основной шлюз . . . . . . . . . . :

DHCP-сервер . . . . . . . . . . . : 255.255.255.255

[MSV]

2 контроллера домена.Один главый,второй дополнительный. »
DNS-серверы . . . . . . . . . . . : 192.168.16.111
192.168.16.7
192.168.16.99 »
Тогда кто это такой?
И что это?
Подключение по локальной сети 2 - Ethernet адаптер:
Основной WINS-сервер . . . . . . : 172.20.15.30
Дополнительный WINS-сервер. . . . : 192.168.16.99


Подключение по локальной сети 3 - Ethernet адаптер:
DNS-суффикс этого подключения . . :
IP-адрес . . . . . . . . . . . . : 172.20.20.226
Маска подсети . . . . . . . . . . : 255.255.0.0
Основной шлюз . . . . . . . . . . : 172.20.20.10
DNS-серверы . . . . . . . . . . . : 172.20.20.10 »

И почему на дополнительном не отключен нерабочий интерфейс?

[Igor_Beruk]

192.168.16.99 - стоит как номер основного шлюза. Но это ip-ник который принадлежит серваку,который находится в другом подразделении(меня не касается как бы)установлено так прошлым сисадмином.Возможно маршрутизатор или свич какой-то. Заменить? Если да-То на какой?По поводу подключения по локальной сети 2: просто сервак связывается со всем заводом через эти подключения и ставил их тоже не я ,но СУТЬ в том,что они не влияют на положение дел с дополнительным КД. А по поводу основного шлюза на втором серваке,Вы думаете есть смысл поменять?
По поводу нерабочего интерфейса-как его отключать и зачем?
Я прошу прощения,если задаю глупые вопросы,может я излишне волнуюсь,Но очень нужна помощь в этом деле....(((

[MSV]

192.168.16.99 - стоит как номер основного шлюза. Но это ip-ник который принадлежит серваку,который находится в другом подразделении(меня не касается как бы)установлено так прошлым сисадмином.Возможно маршрутизатор или свич какой-то. Заменить? »Это контроллер домена? А если нет, то что он делает в этом списке? Убрать.

Что за сеть 172.20.20.*** ?

Второй интерфейс на дополнительном КД отключить через диспетчер устройств, на основном КД проверить порядок следования сетевых, первым должен стоять интерфейс с адресом 192.168.16.7, смотрится в сетевых подключениях, меню "дополнительно", "дополнительные параметры"А по поводу основного шлюза на втором серваке,Вы думаете есть смысл поменять? Шлюзы пока не трогаем, не до них еще.
После изменений ipconfig и тесты netdiag и dcdiag.

[Angry Demon]

Это контроллер домена? А если нет, то что он делает в этом списке? Убрать.
Можно, но только при условии, что на DNS-серверах настроен DNS-форвардинг на 192.168.16.99.

[MSV]

Можно, но только при условии, что на DNS-серверах настроен DNS-форвардинг на 192.168.16.99. »Железка из одной сети, к тому же ее роль пока не ясна и она прописана как шлюз, что ей делать в списке DNS серверов, кроме добавления глюков эта запись ничего не дает.

[Igor_Beruk]

192.168.16.99-это не контроллер домена. О.К. Уберу,а вместо него что прописать?

на основном КД проверить порядок следования сетевых, первым должен стоять интерфейс с адресом 192.168.16.7, смотрится в сетевых подключениях, меню "дополнительно", "дополнительные параметры-это есть.

второй интерфейс-я никак не пойму-это что?

вторя сеть 172.20.20...-это сеть,которую используют на самом заводе.Я точно не знаю для чего она-её даже не я настраивал,а приходили люди с др. подраздел. и настраивали для себя зачем-то.Но на мою беду это не влияет.Она была и до этой сети...

ipconfig пришлю завтра,т.к. ща уже не на работе...

Таким образом пока коренным образом ничего особенно не помнял,что ещё может быть.?? Мне кажется что что-то в настройках второго контроллера домена или dns...Вобщем пока ещё результата нет :(

[Igor_Beruk]

Попробывал убрать 192.168.16.99 - пропал инет...

и тем не менее сделал ipconfig /all Настройка протокола IP для Windows



Имя компьютера . . . . . . . . . : SUN

Основной DNS-суффикс . . . . . . : ugk.mzkt.by

Тип узла. . . . . . . . . . . . . : неизвестный

IP-маршрутизация включена . . . . : нет

WINS-прокси включен . . . . . . . : нет

Порядок просмотра суффиксов DNS . : ugk.mzkt.by

mzkt.by



Подключение по локальной сети 2 - Ethernet адаптер:



DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Intel(R) PRO/1000 MT Dual Port Network Connection #2

Физический адрес. . . . . . . . . : 00-04-23-B2-F0-8B

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 192.168.16.111

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз . . . . . . . . . . :

DNS-серверы . . . . . . . . . . . : 192.168.16.7

192.168.16.111

192.168.16.99



Подключение по локальной сети - Ethernet адаптер:



DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Intel(R) PRO/1000 MT Dual Port Network Connection

Физический адрес. . . . . . . . . : 00-04-23-B2-F0-8A

DHCP включен. . . . . . . . . . . : да

Автонастройка включена . . . . . : да

IP-адрес . . . . . . . . . . . . : 0.0.0.0

Маска подсети . . . . . . . . . . : 0.0.0.0

Основной шлюз . . . . . . . . . . :

DHCP-сервер . . . . . . . . . . . : 255.255.255.255

и всё ещё висит вопрос,что за второй интерфейс? Что имеется ввиду? Случайно
не второе сетевое подключение?

[Angry Demon]

Попробывал убрать 192.168.16.99 - пропал инет...
Естественно! Если это шлюз, работающий ещё и DNS-прокси, а на DNS-сервере не форвардятся запросы, которые он не может резолвить, то так и будет!

и всё ещё висит вопрос,что за второй интерфейс? Что имеется ввиду? Случайно
не второе сетевое подключение?
Ясно же написано:
Intel(R) PRO/1000 MT Dual Port Network Connection

[Igor_Beruk]

Я отключил второй интерфейс

вот с второго КД:

Настройка протокола IP для Windows



Имя компьютера . . . . . . . . . : SUN

Основной DNS-суффикс . . . . . . : ugk.mzkt.by

Тип узла. . . . . . . . . . . . . : неизвестный

IP-маршрутизация включена . . . . : нет

WINS-прокси включен . . . . . . . : нет

Порядок просмотра суффиксов DNS . : ugk.mzkt.by

mzkt.by



Подключение по локальной сети 2 - Ethernet адаптер:



DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Intel(R) PRO/1000 MT Dual Port Network Connection #2

Физический адрес. . . . . . . . . : 00-04-23-B2-F0-8B

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 192.168.16.111

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз . . . . . . . . . . :

DNS-серверы . . . . . . . . . . . : 192.168.16.7

192.168.16.111

192.168.16.99


что мне делать теперь?

[Angry Demon]

что мне делать теперь?
Уже давно сказали:
и заодно netdiag и dcdiag вдогонку

[Igor_Beruk]

Всё,что сказали-я же уже это сделал...кроме netdiag и dcdiag.-для этого надо Установить Windows Server Support Tools<сейчас займусь..

[Igor_Beruk]

netdiag:

Computer Name: SUN
DNS Host Name: SUN.ugk.mzkt.by
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 3 Stepping 4, GenuineIntel
List of installed hotfixes :
KB957097
KB958644
KB958687
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for 'Прямой параллельный порт'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Минипорт WAN (PPTP)'. [ERROR_NOT_SUPPORTED]
GetStats failed for 'Минипорт WAN (PPPoE)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Минипорт WAN (IP)' may not be working because it has not received any packets.
GetStats failed for 'Минипорт WAN (L2TP)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Минипорт WAN (IP) - UserGate NAT Kernel Mode Service Miniport' may not be working because it has not received any packets.



Per interface results:

Adapter : Подключение по локальной сети 2

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : SUN
IP Address . . . . . . . . : 192.168.16.111
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.16.99
Dns Servers. . . . . . . . : 192.168.16.7
192.168.16.111
192.168.16.99


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Failed
[WARNING] Ths system volume has not been completely replicated to the local machine. This machine is not working properly as a DC.


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{0EC886C6-3983-44DA-8911-EAF9EEA57520}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server '192.168.16.7' and other DCs also have some of the names registered.
PASS - All the DNS entries for DC are registered on DNS server '192.168.16.111' and other DCs also have some of the names registered.
[WARNING] The DNS entries for this DC are not registered correctly on DNS server '192.168.16.99'. Please wait for 30 minutes for DNS server replication.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{0EC886C6-3983-44DA-8911-EAF9EEA57520}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{0EC886C6-3983-44DA-8911-EAF9EEA57520}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Passed
Secure channel for domain 'SAPR' is to '\\ugk.ugk.mzkt.by'.


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully





dcdiag:


Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\SUN
Starting test: Connectivity
......................... SUN passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\SUN
Starting test: Replications
......................... SUN passed test Replications
Starting test: NCSecDesc
......................... SUN passed test NCSecDesc
Starting test: NetLogons
......................... SUN passed test NetLogons
Starting test: Advertising
Warning: DsGetDcName returned information for \\ugk.ugk.mzkt.by, when we were trying to reach SUN.
Server is not responding or is not considered suitable.
......................... SUN failed test Advertising
Starting test: KnowsOfRoleHolders
......................... SUN passed test KnowsOfRoleHolders
Starting test: RidManager
......................... SUN passed test RidManager
Starting test: MachineAccount
......................... SUN passed test MachineAccount
Starting test: Services
......................... SUN passed test Services
Starting test: ObjectsReplicated
......................... SUN passed test ObjectsReplicated
Starting test: frssysvol
......................... SUN passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours after the

SYSVOL has been shared. Failing SYSVOL replication problems may cause

Group Policy problems.
......................... SUN failed test frsevent
Starting test: kccevent
......................... SUN passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0xC0001B6F
Time Generated: 09/11/2009 10:53:53
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B59
Time Generated: 09/11/2009 10:53:53
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B59
Time Generated: 09/11/2009 11:31:14
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B6F
Time Generated: 09/11/2009 11:31:14
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B59
Time Generated: 09/11/2009 11:31:17
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B6F
Time Generated: 09/11/2009 11:31:17
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B6F
Time Generated: 09/11/2009 11:41:58
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B70
Time Generated: 09/11/2009 11:41:58
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B70
Time Generated: 09/11/2009 11:41:58
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B59
Time Generated: 09/11/2009 11:41:58
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B6F
Time Generated: 09/11/2009 11:41:58
(Event String could not be retrieved)
......................... SUN failed test systemlog
Starting test: VerifyReferences
......................... SUN passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : ugk
Starting test: CrossRefValidation
......................... ugk passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... ugk passed test CheckSDRefDom

Running enterprise tests on : ugk.mzkt.by
Starting test: Intersite
......................... ugk.mzkt.by passed test Intersite
Starting test: FsmoCheck
......................... ugk.mzkt.by passed test FsmoCheck