Проблема с win2003 ошибка event id: 32772

[sergey-som]

Вообщем проблема в следующем, есть контроллер домена(win2003 sp1 eng) на котором постоянновылазит след ошибка:
Event Type: Warning
Event Source: LsaSrv
Event Category: None
Event ID: 32772
Date: 03/07/06
Time: 16:06:41
User: N/A
Computer: FS
Description:
The interdomain trust account for the domain fs could not be created. The return code is the data.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Data:
0000: 63 00 00 c0 c..À

всё вроде работает но если я захожу на шары на контроллере домена по имени (\\DC\share name) то он меня посылает говорит что нет доступа или контроллер выклбчен
если я захожу на шары через dfs имя \\domain.local\share name
то он меня также посылает, но при этом я могу зайти в папки sysvol и netlogon !!!
если я захожу на сервак по ip то ко всем шарам доступ получаю.
днс работает вроде нормаль, nslookup распознает имена, по именам хосты пингуютсяю
dcdiag и netdiag проходят без ошибок.
настройка на DC
ip 10.11.2.4
mask 255.255.255.0
gate 10.11.2.1
dns 10.11.2.4

PS
На майкрософт не нашёл описания этой ошибки. Тоесть описание есть а вот примера решения проблемы нет ;-((

[Butunin Klim]

где-то это я в циске видел ...

[monkkey]

Попробуйте указать DNS 127.0.0.1
И что у Вас за доверительные отношения между доменами?

[sergey-som]

в принципе можно поробовать указать dns 127.0.0.1 но я читал на форумах что иногда из-за этого бывают проблемы, домен сейчас один второй контроллер домена я понизил до уровня рядового сервера и руками вычистил все записи о нём из AD и DNS. тоесть теперь ни каких репкликаций не происходит и DC один в домене.

[monkkey]

The interdomain trust account
Междоменные доверительные отношения, так что второй контроллер ни при чем.

[sergey-som]

Люди help проблему так и не смог решить, может у кого появились новые идеи ???
причём я уже AD перенёс на новый сервак и ошибка переползла вместе с ней (((

[Goblin34]

Имя домена какое?
Если это не реальный домен, тогда лучше указать fs.local, хотя у меня к примеру, fs.fsfsf.fsfsfsfsf.fsfsf.ru, хотя реально кроме самого fs нет в окружении ничего. Главное, чтоб не просто fs.

[sergey-som]

Дак в том то и дело что имя домена указано полностью тоесть fs.local.

Тоесть имя компа fs а домен указан domen.local

[alrain]

Решение этой проблемы описано вот здесь: http://blogs.technet.com/asiasupp/archive/2007/01/16/ghost-trust-object-caused-the-network-share-inaccessible.aspx
Я её решил следующим образом: Вошел в adsiedit.msc, развернул ветку domainDNS, далее DC=Domainname,DC=com, CN=SYSTEM и вот тут уже нашел свой злочастный domain, который фигурировал в event под номером 32772 или 32768 и удалил. После этого остается перезагрузить все Контроллеры Домена и проверяйте доступ к нему.