[решено] Лег DC

[exo]

Исправил,что дальше? »
там было другое значение?
можно попробовать запустить репликацию снова.
или подождать, пока она сама запуститься. затем dcdiag и потом снова смотреть логи.

[Michail77]

exo,
репликация прошла успешно.

[exo]

репликация прошла успешно »
теперь ждите. по хорошему - сутки:
Запуск проверки: FrsEvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики. »
смотрите журнал событий на предмет новых ошибок после времени репликации.

[Michail77]

exo,

PDC
Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.

C:\Users\Администратор>dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = dc
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: mydomainServers\DC
Запуск проверки: Connectivity
......................... DC - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: mydomainServers\DC
Запуск проверки: Advertising
......................... DC - пройдена проверка Advertising
Запуск проверки: FrsEvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
......................... DC - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
......................... DC - пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... DC - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
......................... DC - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... DC - пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... DC - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... DC - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
......................... DC - пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... DC - пройдена проверка ObjectsReplicated
Запуск проверки: Replications
......................... DC - пройдена проверка Replications
Запуск проверки: RidManager
......................... DC - пройдена проверка RidManager
Запуск проверки: Services
......................... DC - пройдена проверка Services
Запуск проверки: SystemLog
Возникло событие Warning. Код события (EventID): 0x0000043D
Время создания: 03/03/2013 23:00:33
Строка события:
Windows не удалось применить параметры "Group Policy Folders". Парам
етры "Group Policy Folders" могут иметь свой собственный файл журнала. Щелкните
ссылку "Дополнительные сведения".
Возникло событие Warning. Код события (EventID): 0x0000043D
Время создания: 03/03/2013 23:00:34
Строка события:
Windows не удалось применить параметры "Group Policy Registry". Пара
метры "Group Policy Registry" могут иметь свой собственный файл журнала. Щелкнит
е ссылку "Дополнительные сведения".
Возникло событие Warning. Код события (EventID): 0x0000043D
Время создания: 03/03/2013 23:00:34
Строка события:
Windows не удалось применить параметры "Group Policy Regional Option
s". Параметры "Group Policy Regional Options" могут иметь свой собственный файл
журнала. Щелкните ссылку "Дополнительные сведения".
......................... DC - пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... DC - пройдена проверка VerifyReferences


Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: realsamara
Запуск проверки: CheckSDRefDom
......................... mydomain - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... mydomain - пройдена проверка
CrossRefValidation

Выполнение проверок предприятия на: realsamara.ru
Запуск проверки: LocatorCheck
......................... mydomain.ru - пройдена проверка
LocatorCheck
Запуск проверки: Intersite
.........................mydomain.ru - пройдена проверка Intersite

C:\Users\Администратор>

Вторичный DC

Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.

C:\Windows\system32>dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = services
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: mydomainServers\SERVICES
Запуск проверки: Connectivity
......................... SERVICES - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: mydomainServers\SERVICES
Запуск проверки: Advertising
......................... SERVICES - пройдена проверка Advertising
Запуск проверки: FrsEvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
......................... SERVICES - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
......................... SERVICES - пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... SERVICES - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
......................... SERVICES - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... SERVICES - пройдена проверка
KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... SERVICES - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... SERVICES - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
......................... SERVICES - пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... SERVICES - пройдена проверка
ObjectsReplicated
Запуск проверки: Replications
......................... SERVICES - пройдена проверка Replications
Запуск проверки: RidManager
......................... SERVICES - пройдена проверка RidManager
Запуск проверки: Services
......................... SERVICES - пройдена проверка Services
Запуск проверки: SystemLog
......................... SERVICES - пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... SERVICES - пройдена проверка
VerifyReferences


Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: mydomain
Запуск проверки: CheckSDRefDom
......................... mydomain - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... mydomain - пройдена проверка
CrossRefValidation

Выполнение проверок предприятия на: realsamara.ru
Запуск проверки: LocatorCheck
......................... mydomain.ru - пройдена проверка
LocatorCheck
Запуск проверки: Intersite
......................... mydomain.ru - пройдена проверка Intersite

C:\Windows\system32>

[exo]

dcdiag /test:dns
с обоих котроллеров

[Michail77]

exo,

PDC
Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.

C:\Users\Администратор>dcdiag /test:dns

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = dc
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: mydomainServers\DC
Запуск проверки: Connectivity
......................... DC - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: mydomainServers\DC

Запуск проверки: DNS

Проверки DNS выполняются без зависания. Подождите несколько минут...
......................... DC - пройдена проверка DNS

Выполнение проверок разделов на: ForestDnsZones

Выполнение проверок разделов на: DomainDnsZones

Выполнение проверок разделов на: Schema

Выполнение проверок разделов на: Configuration

Выполнение проверок разделов на: mydomain

Выполнение проверок предприятия на: mydomain.ru
Запуск проверки: DNS
Результаты проверки контроллеров домена:

Контроллер домена: dc.mydomain.ru
Домен: mydomain.ru


TEST: Basic (Basc)
Внимание! У адаптера
[00000013] Адаптер коммутатора виртуальной сети (Майкрософт)
неверный DNS-сервер: 127.0.0.1 (DC)

TEST: Dynamic update (Dyn)
Warning: Failed to delete the test record _dcdiag_test_record
in zone mydomain.ru

Отчет о результатах проверки DNS-серверов, используемых приведенными
выше контроллерами домена:

DNS-сервер: 10.163.0.11 (DC)
1 - проверка на данном DNS-сервере не пройдена
PTR record query for the 1.0.0.127.in-addr.arpa. failed on the DN
S server 10.163.0.11 Name resolution is not functional. _ldap._tcp
.mydomain.ru. failed on the DNS server 10.163.0.11

dc PASS WARN PASS PASS WARN PASS n/a
......................... mydomain.ru - пройдена проверка DNS

C:\Users\Администратор>

Вторичный DC
Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.

C:\Windows\system32>dcdiag /test:dns

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = services
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: mydomainServers\SERVICES
Запуск проверки: Connectivity
......................... SERVICES - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: mydomainServers\SERVICES

Запуск проверки: DNS

Проверки DNS выполняются без зависания. Подождите несколько минут...
......................... SERVICES - пройдена проверка DNS

Выполнение проверок разделов на: ForestDnsZones

Выполнение проверок разделов на: DomainDnsZones

Выполнение проверок разделов на: Schema

Выполнение проверок разделов на: Configuration

Выполнение проверок разделов на: mydomain

Выполнение проверок предприятия на: mydomain.ru
Запуск проверки: DNS
Результаты проверки контроллеров домена:

Контроллер домена: services.mydomain.ru
Домен: mydomain.ru


TEST: Basic (Basc)
Warning: The AAAA record for this DC was not found

TEST: Dynamic update (Dyn)
Warning: Failed to delete the test record _dcdiag_test_record
in zone mydomain.ru

TEST: Records registration (RReg)
Сетевой адаптер
[00000012] Адаптер магистральной сети виртуальной машины (Майк
рософт):

Внимание!
Отсутствует запись AAAA на DNS-сервере 10.163.0.5:
services.mydomain.ru

Внимание!
Отсутствует запись AAAA на DNS-сервере 10.163.0.5:
gc._msdcs.mydomain.ru

Внимание!
Отсутствует запись AAAA на DNS-сервере 10.163.0.1:
services.mydomain.ru

Внимание!
Отсутствует запись AAAA на DNS-сервере 10.163.0.1:
gc._msdcs.mydomain.ru

Внимание! Не удается найти регистрации записей для некоторых
сетевых адаптеров

services PASS WARN PASS PASS WARN WARN n/a
......................... mydomain.ru - пройдена проверка DNS

C:\Windows\system32>

а вот что в днс сервере обнаружил.
10.163.0.1 gc._msdcs.mydomain.ru
а должно быть
10.163.0.1 dc.mydomain.ru
http://pikucha.ru/iar4m/thumbnail/4.jpeg (http://pikucha.ru/iar4m)

[exo]

а вот что в днс сервере обнаружил. »
там должны быть только внешние ДНС сервера. Например, вашего провайдера.

IPCONFIG /ALL с обоих серверов.

зачем вам на DC два сетевых адаптера?

Обратные зоны прописаны правильно в ДНС серверах ?

[Michail77]

там должны быть только внешние ДНС сервера. Например, вашего провайдера. »
около серверов стоит роутер MikriTik и на нем прописаны сервера 10.163.0.1 и 10.163.0.5
зачем вам на DC два сетевых адаптера? »
я уже принял сеть такую...

Обратные зоны прописаны правильно в ДНС серверах ? »
да.
http://pikucha.ru/iar4C/thumbnail/5.jpeg (http://pikucha.ru/iar4C)

IPCONFIG /ALL
PDC

Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.

C:\Users\Администратор>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : dc
Основной DNS-суффикс . . . . . . : mydomain.ru
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : mydomain.ru
Состояние карантина системы. . . . . : Не ограничено


Ethernet adapter Подключение по локальной сети 2:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connecti
on #2 - Виртуальная сеть
Физический адрес. . . . . . . . . : 00-26-2D-00-60-E9
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.163.0.11(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 10.163.0.254
DNS-серверы. . . . . . . . . . . : 127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter ip01:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connecti
on
Физический адрес. . . . . . . . . : 00-26-2D-00-60-E8
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.163.0.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 10.163.0.254
DNS-серверы. . . . . . . . . . . : 10.163.0.1
10.163.0.5
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер Подключение по локальной сети* 8:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{9C3289AA-84BD-4B92-9F34-21DE6DC6D
947}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 11:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{760A03EA-76D4-4C9C-A875-89F49DF05
617}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

C:\Users\Администратор>

Вторичный DC

Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.

C:\Users\my>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : services
Основной DNS-суффикс . . . . . . : mydomain.ru
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : mydomain.ru
Состояние карантина системы. . . . . : Не ограничено


Ethernet adapter Подключение по локальной сети 2:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер магистральной сети виртуальной ма
шины (Майкрософт) #2
Физический адрес. . . . . . . . . : 00-15-5D-00-03-03
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.163.0.5(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 10.163.0.254
DNS-серверы. . . . . . . . . . . : 10.163.0.5
10.163.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер Подключение по локальной сети*:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{ADD57CA5-B65F-47FC-8F45-90D37D80C
A22}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 8:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : 6TO4 Adapter
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 9:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 02-00-54-55-4E-01
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

C:\Users\my>

[exo]

около серверов стоит роутер MikroTik и на нем прописаны сервера 10.163.0.1 и 10.163.0.5 »
про роутер я не спрашивал... я указал на ДНС вашего провайдера. внешние адреса... Кто провайдер?

я уже принял сеть такую... »
фраза не понятна...
DNS-серверы. . . . . . . . . . . : 127.0.0.1 »
исправляем... после снова: dcdiag /test:dns

[Michail77]

exo, Кто провайдер? »
Метромакс Самара

фраза не понятна... »
отключил ненужные сетевухи

PDC
DCDIAG /TEST: DNS

Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.

C:\Users\Администратор>dcdiag /test:dns

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = dc
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: mydomainServers\DC
Запуск проверки: Connectivity
......................... DC - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: mydomainServers\DC

Запуск проверки: DNS

Проверки DNS выполняются без зависания. Подождите несколько минут...
......................... DC - пройдена проверка DNS

Выполнение проверок разделов на: ForestDnsZones

Выполнение проверок разделов на: DomainDnsZones

Выполнение проверок разделов на: Schema

Выполнение проверок разделов на: Configuration

Выполнение проверок разделов на: mydomain

Выполнение проверок предприятия на: mydomain.ru
Запуск проверки: DNS
Результаты проверки контроллеров домена:

Контроллер домена: dc.mydomain.ru
Домен: mydomain.ru


TEST: Dynamic update (Dyn)
Warning: Failed to delete the test record _dcdiag_test_record
in zone mydomain.ru

dc PASS PASS PASS PASS WARN PASS n/a
......................... realsamara.ru - пройдена проверка DNS

C:\Users\Администратор>

Вторичный PDC
DCDIAG /TEST: DNS

Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.

C:\Windows\system32>dcdiag /test:dns

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = services
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: mydomainServers\SERVICES
Запуск проверки: Connectivity
......................... SERVICES - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: mydomainServers\SERVICES

Запуск проверки: DNS

Проверки DNS выполняются без зависания. Подождите несколько минут...
......................... SERVICES - пройдена проверка DNS

Выполнение проверок разделов на: ForestDnsZones

Выполнение проверок разделов на: DomainDnsZones

Выполнение проверок разделов на: Schema

Выполнение проверок разделов на: Configuration

Выполнение проверок разделов на: mydomain

Выполнение проверок предприятия на: mydomain.ru
Запуск проверки: DNS
Результаты проверки контроллеров домена:

Контроллер домена: services.mydomain.ru
Домен: mydomain.ru


TEST: Basic (Basc)
Warning: The AAAA record for this DC was not found

TEST: Dynamic update (Dyn)
Warning: Failed to delete the test record _dcdiag_test_record
in zone mydomain.ru

TEST: Records registration (RReg)
Сетевой адаптер
[00000012] Адаптер магистральной сети виртуальной машины (Майк
рософт):

Внимание!
Отсутствует запись AAAA на DNS-сервере 10.163.0.5:
services.mydomain.ru

Внимание!
Отсутствует запись AAAA на DNS-сервере 10.163.0.5:
gc._msdcs.realsamara.ru

Внимание!
Отсутствует запись AAAA на DNS-сервере 10.163.0.1:
services.mydomain.ru

Внимание!
Отсутствует запись AAAA на DNS-сервере 10.163.0.1:
gc._msdcs.mydomain.ru

Внимание! Не удается найти регистрации записей для некоторых
сетевых адаптеров

services PASS WARN PASS PASS WARN WARN n/a
......................... mydomain.ru - пройдена проверка DNS

C:\Windows\system32>

[exo]

на сегодня всё. ложитесь спать. завтра утром посмотрите DCDIAG. Сервера не перезагружать минимум сутки.

[Michail77]

exo,
Ок ).
Спасибо за то, что помогаете.

[Michail77]

exo,

PDC
DCDIAG

Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.

C:\Users\Администратор>dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = dc
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: mydomainServers\DC
Запуск проверки: Connectivity
......................... DC - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: mydomainServers\DC
Запуск проверки: Advertising
......................... DC - пройдена проверка Advertising
Запуск проверки: FrsEvent
......................... DC - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
......................... DC - пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... DC - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
......................... DC - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... DC - пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... DC - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... DC - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
......................... DC - пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... DC - пройдена проверка ObjectsReplicated
Запуск проверки: Replications
......................... DC - пройдена проверка Replications
Запуск проверки: RidManager
......................... DC - пройдена проверка RidManager
Запуск проверки: Services
......................... DC - пройдена проверка Services
Запуск проверки: SystemLog
Возникло событие Warning. Код события (EventID): 0x0000043D
Время создания: 03/04/2013 08:05:58
Строка события:
Windows не удалось применить параметры "Group Policy Folders". Парам
етры "Group Policy Folders" могут иметь свой собственный файл журнала. Щелкните
ссылку "Дополнительные сведения".
Возникло событие Warning. Код события (EventID): 0x0000043D
Время создания: 03/04/2013 08:05:59
Строка события:
Windows не удалось применить параметры "Group Policy Registry". Пара
метры "Group Policy Registry" могут иметь свой собственный файл журнала. Щелкнит
е ссылку "Дополнительные сведения".
Возникло событие Warning. Код события (EventID): 0x0000043D
Время создания: 03/04/2013 08:05:59
Строка события:
Windows не удалось применить параметры "Group Policy Regional Option
s". Параметры "Group Policy Regional Options" могут иметь свой собственный файл
журнала. Щелкните ссылку "Дополнительные сведения".
Возникло событие Error. Код события (EventID): 0x0000165B
Время создания: 03/04/2013 08:56:25
Строка события:
Не удалось установить сеанс с компьютера "SUPERVISOR4", так как указ
анная им доверительная учетная запись "SUPERVISOR4$" отсутствует в базе данных.

Возникло событие Error. Код события (EventID): 0x000016AD
Время создания: 03/04/2013 08:58:53
Строка события:
Не удалось выполнить проверку подлинности для сеанса компьютера SUPE
RVISOR4. Произошла следующая ошибка:
......................... DC - не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... DC - пройдена проверка VerifyReferences


Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: mydomain
Запуск проверки: CheckSDRefDom
......................... mydomain - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... mydomain - пройдена проверка
CrossRefValidation

Выполнение проверок предприятия на: mydomain.ru
Запуск проверки: LocatorCheck
......................... mydomain.ru - пройдена проверка
LocatorCheck
Запуск проверки: Intersite
......................... mydomain.ru - пройдена проверка Intersite

C:\Users\Администратор>

Вторичный DC

Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.

C:\Users\Администратор.mydomain>dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = services
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: mydomainServers\SERVICES
Запуск проверки: Connectivity
......................... SERVICES - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: mydomainServers\SERVICES
Запуск проверки: Advertising
......................... SERVICES - пройдена проверка Advertising
Запуск проверки: FrsEvent
......................... SERVICES - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
......................... SERVICES - пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... SERVICES - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
......................... SERVICES - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... SERVICES - пройдена проверка
KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... SERVICES - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... SERVICES - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
......................... SERVICES - пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... SERVICES - пройдена проверка
ObjectsReplicated
Запуск проверки: Replications
......................... SERVICES - пройдена проверка Replications
Запуск проверки: RidManager
......................... SERVICES - пройдена проверка RidManager
Запуск проверки: Services
......................... SERVICES - пройдена проверка Services
Запуск проверки: SystemLog
Возникло событие Error. Код события (EventID): 0x0000165B
Время создания: 03/04/2013 08:57:54
Строка события:
Не удалось установить сеанс с компьютера "91346372434C4FC", так как
указанная им доверительная учетная запись "91346372434C4FC$" отсутствует в базе
данных.
Возникло событие Error. Код события (EventID): 0x000016AD
Время создания: 03/04/2013 09:01:00
Строка события:
Не удалось выполнить проверку подлинности для сеанса компьютера 9134
6372434C4FC. Произошла следующая ошибка:
......................... SERVICES - не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... SERVICES - пройдена проверка
VerifyReferences


Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: mydomain
Запуск проверки: CheckSDRefDom
......................... mydomain - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... mydomain - пройдена проверка
CrossRefValidation

Выполнение проверок предприятия на: mydomain.ru
Запуск проверки: LocatorCheck
......................... mydomain.ru - пройдена проверка
LocatorCheck
Запуск проверки: Intersite
......................... mydomain.ru - пройдена проверка Intersite

C:\Users\Администратор.mydomain>

[exo]

Запуск проверки: SystemLog »
на обоих контроллерах скопируйте ошибки и предупреждения. вставьте в тег цитаты и [more] (выделите текст на форуме и нажмите иконку hide, что между цитатой и смайликом.)
чтобы не листать страницу каждый раз.

[Michail77]

exo,
Только предупреждения.
Предупреждения на обоих серверах идентичны.

Код события 2089
Этот раздел каталога не архивировался по крайней мере указанное количество дней.

Раздел каталога:
DC=ForestDnsZones,DC=mydomain,DC=ru

Интервал задержки архивации (дней):
90

Рекомендуется создавать архивную копию как можно чаще, чтобы обеспечить возможность восстановления в случае аварийной потери данных. Однако в том случае, если архивная копия не создавалась в течение указанного как "интервал задержки архивации" количества дней, это сообщение будет записываться в журнал каждый день до тех пор, пока не будет создана архивная копия. Можно сделать архивную копию любой реплики, содержащей этот раздел.

По умолчанию интервал задержки архивации устанавливается равным половине интервала времени жизни захоронения. Чтобы изменить интервал задержки архивации, можно добавить следующий раздел реестра.

Раздел реестра для интервала задержки архивации:
System\CurrentControlSet\Services\NTDS\Parameters\Backup Latency Threshold (days)

Код события 2887

В течение предыдущего 24-часового периода некоторые клиенты пытались выполнить привязки LDAP, а именно:
(1) Привязку SASL (согласование, Kerberos, NTLM или выборка) LDAP без требования подписи (проверки целостности), или
(2) Простую привязку LDAP, которая была выполнена для подключения с открытым (не зашифрованным SSL/TLS) текстом

Данный сервер каталога в настоящий момент не настроен на отклонение привязок такого типа. Безопасность сервера можно существенно повысить, если настроить его на отклонение таких привязок. Дополнительные сведения о том, как сделать соответствующие изменения в конфигурации сервера, см. в статье по адресу: http://go.microsoft.com/fwlink/?LinkID=87923.

Общие сведения о числе этих привязок, полученных за последние 24 часа, приведены ниже.

Можно включить дополнительную регистрацию для фиксации события каждый раз, когда клиент выполняет такую привязку, включая сведения о том, на каком клиенте она сделана. Для этого следует поднять параметр для категории регистрации событий "События интерфейса LDAP" до уровня 2 или выше.

Число простых привязок, выполненных без SSL/TLS: 10

[exo]

Этот раздел каталога не архивировался по крайней мере указанное количество дней. »
выполните резервное копирование System State на обоих серверах.

В течение предыдущего 24-часового периода некоторые клиенты пытались выполнить привязки LDAP, а именно: »
у меня была ошибка, когда Linux ломился в домен. Всё работало (в т.ч. и Linux), предупреждение игнорировал.

Windows не удалось применить параметры "Group Policy Registry". Параметры "Group Policy Registry" могут иметь свой собственный файл журнала. Щелкните ссылку "Дополнительные сведения". »
вот эта ошибка где?

[Michail77]

Цитата exo:
выполните резервное копирование System State на обоих серверах.
Как сделать это резервное копирование?

Цитата exo:
у меня была ошибка, когда Linux ломился в домен. Всё работало (в т.ч. и Linux), предупреждение игнорировал.
Тоже игнорирую и все заходит.

вот эта ошибка где? »

Не нашел ее.
Сделал повторно dcdiag на PDC

Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006. Все права защищены.

C:\Users\Администратор>dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = dc
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: mydomainservers\DC
Запуск проверки: Connectivity
......................... DC - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: mydomainservers\DC
Запуск проверки: Advertising
......................... DC - пройдена проверка Advertising
Запуск проверки: FrsEvent
......................... DC - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
......................... DC - пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... DC - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
......................... DC - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... DC - пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... DC - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... DC - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
......................... DC - пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... DC - пройдена проверка ObjectsReplicated
Запуск проверки: Replications
......................... DC - пройдена проверка Replications
Запуск проверки: RidManager
......................... DC - пройдена проверка RidManager
Запуск проверки: Services
......................... DC - пройдена проверка Services
Запуск проверки: SystemLog
Возникло событие Error. Код события (EventID): 0x000016AD
Время создания: 03/04/2013 12:36:13
Строка события:
Не удалось выполнить проверку подлинности для сеанса компьютера MARK
ETING2. Произошла следующая ошибка:
Возникло событие Error. Код события (EventID): 0x0000165B
Время создания: 03/04/2013 12:56:29
Строка события:
Не удалось установить сеанс с компьютера "SUPERVISOR4", так как указ
анная им доверительная учетная запись "SUPERVISOR4$" отсутствует в базе данных.

Возникло событие Error. Код события (EventID): 0x000016AD
Время создания: 03/04/2013 13:06:13
Строка события:
Не удалось выполнить проверку подлинности для сеанса компьютера SUPE
RVISOR4. Произошла следующая ошибка:
......................... DC - не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... DC - пройдена проверка VerifyReferences


Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: mydomain
Запуск проверки: CheckSDRefDom
......................... mydomain - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... mydomain - пройдена проверка
CrossRefValidation

Выполнение проверок предприятия на: mydomain.ru
Запуск проверки: LocatorCheck
......................... mydomain.ru - пройдена проверка
LocatorCheck
Запуск проверки: Intersite
......................... mydomain.ru - пройдена проверка Intersite

C:\Users\Администратор>

[exo]

Как сделать это резервное копирование? »
тут для 2012 (http://www.exonix.ru/?unqapjnh00gak3y1akuef6d.htm) но для 2008 так же. Вы же писали "Ага" на вопрос о восстановлении службы каталогов?

Сделал повторно dcdiag на PDC »
есть ошибки... не могу найти к ним описания...

[Michail77]

exo,
Вы же писали "Ага" на вопрос о восстановлении службы каталогов? »
Понял про что идет речь ).
Резервное копирование будет готово только к 16 часам ближе.

[Michail77]

exo,
Я наверное погорячился сказав что архивация будет идти до 16 часов ).
Дело в том,что опции как на скриншоте System State у меня нет, поэтому я запустил полное копирование PDC, а это 160гб.
Сейчас выполнено только около 60гб.