molo
22-04-2016, 15:47
Добрый день!
Достался от предыдущего админа не совсем рабочий домен. Он что то поудалял в AD. Репликация в домене не работает. Один сервер 2008r2, а второй 2012r2. Данные с 2008r2 после dcdiaq /q:
C:\Users\chadin>dcdiag /q
Проблемы у некоторых объектов, относящихся к DC SRVUSR:
[1] Проблема: Отсутствует ожидаемое значение
Базовый объект:
CN=NTDS Settings,CN=SRVUSR,CN=Servers,CN=Default-First-Site-Name,CN=
Sites,CN=Configuration,DC=test,DC=mit,DC=ru
Описание базового объекта: "Объект DSA"
Имя атрибута объекта значения: serverReferenceBL
Описание объекта значения: "Объект члена SYSVOL FRS"
Рекомендуемое действие: См. статью базы знаний: Q312862
[1] Проблема: Отсутствует ожидаемое значение
Базовый объект:
CN=SRVUSR,OU=Domain Controllers,DC=test,DC=mit,DC=ru
Описание базового объекта: "Объект учетной записи DC"
Имя атрибута объекта значения: frsComputerReferenceBL
Описание объекта значения: "Объект члена SYSVOL FRS"
Рекомендуемое действие: См. статью базы знаний: Q312862
......................... SRVUSR - не пройдена проверка
VerifyReferences
Данные с 2012r2:
C:\Windows\system32>dcdiag /q
Внимание: DsGetDcName вернул сведения для \\srvusr.test.mit.ru при
попытке получения доступа к SRVDC.
СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.
......................... SRVDC - не пройдена проверка Advertising
Не удается подключиться к общему ресурсу NETLOGON. (\\SRVDC\netlogon)
[SRVDC] Сбой операции net use или LsaPolicy с ошибкой 67,
Не найдено сетевое имя..
......................... SRVDC - не пройдена проверка NetLogons
Проблемы у некоторых объектов, относящихся к DC SRVDC:
[1] Проблема: Отсутствует ожидаемое значение
Базовый объект:
CN=NTDS Settings,CN=SRVDC,CN=Servers,CN=Default-First-Site-Name,CN=S
ites,CN=Configuration,DC=test,DC=mit,DC=ru
Описание базового объекта: "Объект DSA"
Имя атрибута объекта значения: serverReferenceBL
Описание объекта значения: "Объект члена SYSVOL FRS"
Рекомендуемое действие: См. статью базы знаний: Q312862
[1] Проблема: Отсутствует ожидаемое значение
Базовый объект:
CN=SRVDC,OU=Domain Controllers,DC=test,DC=mit,DC=ru
Описание базового объекта: "Объект учетной записи DC"
Имя атрибута объекта значения: frsComputerReferenceBL
Описание объекта значения: "Объект члена SYSVOL FRS"
Рекомендуемое действие: См. статью базы знаний: Q312862
......................... SRVDC - не пройдена проверка
VerifyReferences
Поднял виртуалку с 2012r2 в надежде, что с ней репликация заработает, но:
C:\Windows\system32>dcdiag /q
Внимание: DsGetDcName вернул сведения для \\srvusr.test.mit.ru при
попытке получения доступа к TEST.
СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.
......................... TEST - не пройдена проверка Advertising
Не удается подключиться к общему ресурсу NETLOGON. (\\TEST\netlogon)
[TEST] Сбой операции net use или LsaPolicy с ошибкой 67,
Не найдено сетевое имя..
......................... TEST - не пройдена проверка NetLogons
Проблемы у некоторых объектов, относящихся к DC TEST:
[1] Проблема: Отсутствует ожидаемое значение
Базовый объект:
CN=NTDS Settings,CN=TEST,CN=Servers,CN=Default-First-Site-Name,CN=Si
tes,CN=Configuration,DC=test,DC=mit,DC=ru
Описание базового объекта: "Объект DSA"
Имя атрибута объекта значения: serverReferenceBL
Описание объекта значения: "Объект члена SYSVOL FRS"
Рекомендуемое действие: См. статью базы знаний: Q312862
[1] Проблема: Отсутствует ожидаемое значение
Базовый объект:
CN=TEST,OU=Domain Controllers,DC=test,DC=mit,DC=ru
Описание базового объекта: "Объект учетной записи DC"
Имя атрибута объекта значения: frsComputerReferenceBL
Описание объекта значения: "Объект члена SYSVOL FRS"
Рекомендуемое действие: См. статью базы знаний: Q312862
......................... TEST - не пройдена проверка VerifyReferences
Пытался удалить srvusr(2008) и взамен поднять на 2012, но удалить правильно не давал и после принужденного удаления, перестал работать домен вообще. Пришлось делать бэкап.
Как я понимаю проблема в том, что на srvusr не хватает каких то записей и поэтому другие не могут стать полноценно кд, хотя везде указанно что они кд.
Вопрос может ли кто подсказать каких именно записей не хватает и где и как добавить? Неужели придется заводить новый домен?
Достался от предыдущего админа не совсем рабочий домен. Он что то поудалял в AD. Репликация в домене не работает. Один сервер 2008r2, а второй 2012r2. Данные с 2008r2 после dcdiaq /q:
C:\Users\chadin>dcdiag /q
Проблемы у некоторых объектов, относящихся к DC SRVUSR:
[1] Проблема: Отсутствует ожидаемое значение
Базовый объект:
CN=NTDS Settings,CN=SRVUSR,CN=Servers,CN=Default-First-Site-Name,CN=
Sites,CN=Configuration,DC=test,DC=mit,DC=ru
Описание базового объекта: "Объект DSA"
Имя атрибута объекта значения: serverReferenceBL
Описание объекта значения: "Объект члена SYSVOL FRS"
Рекомендуемое действие: См. статью базы знаний: Q312862
[1] Проблема: Отсутствует ожидаемое значение
Базовый объект:
CN=SRVUSR,OU=Domain Controllers,DC=test,DC=mit,DC=ru
Описание базового объекта: "Объект учетной записи DC"
Имя атрибута объекта значения: frsComputerReferenceBL
Описание объекта значения: "Объект члена SYSVOL FRS"
Рекомендуемое действие: См. статью базы знаний: Q312862
......................... SRVUSR - не пройдена проверка
VerifyReferences
Данные с 2012r2:
C:\Windows\system32>dcdiag /q
Внимание: DsGetDcName вернул сведения для \\srvusr.test.mit.ru при
попытке получения доступа к SRVDC.
СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.
......................... SRVDC - не пройдена проверка Advertising
Не удается подключиться к общему ресурсу NETLOGON. (\\SRVDC\netlogon)
[SRVDC] Сбой операции net use или LsaPolicy с ошибкой 67,
Не найдено сетевое имя..
......................... SRVDC - не пройдена проверка NetLogons
Проблемы у некоторых объектов, относящихся к DC SRVDC:
[1] Проблема: Отсутствует ожидаемое значение
Базовый объект:
CN=NTDS Settings,CN=SRVDC,CN=Servers,CN=Default-First-Site-Name,CN=S
ites,CN=Configuration,DC=test,DC=mit,DC=ru
Описание базового объекта: "Объект DSA"
Имя атрибута объекта значения: serverReferenceBL
Описание объекта значения: "Объект члена SYSVOL FRS"
Рекомендуемое действие: См. статью базы знаний: Q312862
[1] Проблема: Отсутствует ожидаемое значение
Базовый объект:
CN=SRVDC,OU=Domain Controllers,DC=test,DC=mit,DC=ru
Описание базового объекта: "Объект учетной записи DC"
Имя атрибута объекта значения: frsComputerReferenceBL
Описание объекта значения: "Объект члена SYSVOL FRS"
Рекомендуемое действие: См. статью базы знаний: Q312862
......................... SRVDC - не пройдена проверка
VerifyReferences
Поднял виртуалку с 2012r2 в надежде, что с ней репликация заработает, но:
C:\Windows\system32>dcdiag /q
Внимание: DsGetDcName вернул сведения для \\srvusr.test.mit.ru при
попытке получения доступа к TEST.
СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.
......................... TEST - не пройдена проверка Advertising
Не удается подключиться к общему ресурсу NETLOGON. (\\TEST\netlogon)
[TEST] Сбой операции net use или LsaPolicy с ошибкой 67,
Не найдено сетевое имя..
......................... TEST - не пройдена проверка NetLogons
Проблемы у некоторых объектов, относящихся к DC TEST:
[1] Проблема: Отсутствует ожидаемое значение
Базовый объект:
CN=NTDS Settings,CN=TEST,CN=Servers,CN=Default-First-Site-Name,CN=Si
tes,CN=Configuration,DC=test,DC=mit,DC=ru
Описание базового объекта: "Объект DSA"
Имя атрибута объекта значения: serverReferenceBL
Описание объекта значения: "Объект члена SYSVOL FRS"
Рекомендуемое действие: См. статью базы знаний: Q312862
[1] Проблема: Отсутствует ожидаемое значение
Базовый объект:
CN=TEST,OU=Domain Controllers,DC=test,DC=mit,DC=ru
Описание базового объекта: "Объект учетной записи DC"
Имя атрибута объекта значения: frsComputerReferenceBL
Описание объекта значения: "Объект члена SYSVOL FRS"
Рекомендуемое действие: См. статью базы знаний: Q312862
......................... TEST - не пройдена проверка VerifyReferences
Пытался удалить srvusr(2008) и взамен поднять на 2012, но удалить правильно не давал и после принужденного удаления, перестал работать домен вообще. Пришлось делать бэкап.
Как я понимаю проблема в том, что на srvusr не хватает каких то записей и поэтому другие не могут стать полноценно кд, хотя везде указанно что они кд.
Вопрос может ли кто подсказать каких именно записей не хватает и где и как добавить? Неужели придется заводить новый домен?