DC сервер "теряет" установленный контролер домена.

[pomazan@vk]

Есть GC и DC контролеры.
DC стал "выпадать" с "текущий сервер каталогов", где указан GC.
Месяц работало все нормально, стало вылетать.
После ручной установки необходимого сервера, пользователи синхронизируются нормально, но через пару часов опять связь теряется.
Куда копать?

[pomazan@vk]

DNS на второстепенном прописан правильно.

[exo]

Куда копать? »
как всегда: логи + IPCONFIG /ALL с серверов и клиентов.

[pomazan@vk]

Корневой сервер
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : adsrv
Основной DNS-суффикс . . . . . . : belkozin.lan
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : belkozin.lan

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Red Hat VirtIO Ethernet Adapter
Физический адрес. . . . . . . . . : C6-4E-B4-39-DD-7F
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::a56a:aef:2b79:f4ae%11(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.0.10(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.0.1
IAID DHCPv6 . . . . . . . . . . . : 247877300
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-18-99-59-02-C6-4E-B4-39-DD-7F

DNS-серверы. . . . . . . . . . . : ::1
192.168.0.10
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{BC2DEA24-AFEF-4A81-A084-D5AF691B4FE3}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Второстепенный

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Atom
Основной DNS-суффикс . . . . . . : belkozin.lan
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : belkozin.lan

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Red Hat VirtIO Ethernet Adapter
Физический адрес. . . . . . . . . : D6-51-C8-35-F7-86
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::7c69:5913:d86c:6c3b%11(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.0.11(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.0.1
IAID DHCPv6 . . . . . . . . . . . : 248926664
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-18-9A-92-AC-D6-51-C8-35-F7-86

DNS-серверы. . . . . . . . . . . : 192.168.0.10
192.168.0.11
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{C82B76B0-6FB4-4DCA-9F14-A766720710F8}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет

[Cruzenshtern]

pomazan@vk,

А поробуйте днс сервера на первом поставить 0.11

[pomazan@vk]

На втором сервер днс не поднят.. Нужно ли?

[Cruzenshtern]

Ну вообще-то по хорошему на обоих ставить днс, если конешно нет отдельно стоящего днс.

[pomazan@vk]

Спасибо, учту.

[Cruzenshtern]

pomazan@vk, И кстати, я так понял, что у Вас глобальный каталог только на первом (по времени установки) сервере???

[exo]

оба сервера виртуальные что ли? в логах есть ошибки?
DCDIAG с серверов покажите, если есть там ошибки.

[pomazan@vk]

Да виртуальные. Настроил на втором сервере днс который на данный момент успешно обновился.
Но после этого на первом корневом сервере, в панели выбора текущего контролера он же не доступен, причем на втором первый доступен и выставляется..

[pomazan@vk]

Служба AD Поднята и на втором сервере. При нормальных связях когда не слетает указание корневого серевера, изменения в AD по пользователям синхронизируются и в обе стороны.

[exo]

DCDIAG с серверов покажите, если есть там ошибки. »
?

[pomazan@vk]

Сейчас сделаю.

[pomazan@vk]

DCDIAG
Первый сервер:
http://pastebin.com/0yekAn9j
Второй сервер:
http://pastebin.com/JKeMbcXa

[exo]

скрин оснастки Active Directory Sites and Services c раскрытыми ветками.

[pomazan@vk]

Приложил то, как правильно понял.

[pomazan@vk]

То были пользователи, теперь службы

[exo]

логи DCDIAG вставляете на форум.
NETDOM QUERY FSMO покажите с обоих серверов.

[pomazan@vk]

1.
Хозяин схемы adsrv.belkozin.lan
Хозяин именования доменов adsrv.belkozin.lan
PDC adsrv.belkozin.lan
Диспетчер пула RID Atom.belkozin.lan
Хозяин инфраструктуры adsrv.belkozin.lan
Команда выполнена успешно.


2.
Хозяин схемы adsrv.belkozin.lan
Хозяин именования доменов adsrv.belkozin.lan
PDC adsrv.belkozin.lan
Диспетчер пула RID Atom.belkozin.lan
Хозяин инфраструктуры adsrv.belkozin.lan
Команда выполнена успешно.


Вывод одинаковый.