2008 R2 - [решено] Добавление КД в существующий домен

User001 · Отправлено: **10:46, 30-09-2014** | #2

Цитата nokogerra:

dcdiag: »

Покажите его с другого КД.
Сразу давайте nslookup domain.local, ipconfig /all
Какие ошибки регистрируются в Диспетчере сервера -> Роли и в Журнале система? Были они раньше?

nokogerra · Отправлено: **11:26, 30-09-2014** | #3

Спасибо за ваш ответ.
nslookup с машины, на которой пытаюсь завести КД:

ipconfig /all с 1го контроллера (SD.domain.local: PDC, RID, хозяин инфраструктуры)

ipconfig /all со 2го контроллера (SECOND.domain.local: хозяин именования домена, хозяин схемы)

ipconfig /all с машины, которую пытаюсь повысить до КД:

Из предупреждений в событиях ролей только "такой-то каталог не архивировался столько-то дней". Раньше были проблемы с подключением к глобальному каталогу на 1м КД, но проблема устранена дней 10 назад, касперский блокировал подключение к RPC, сейчас антивируса там нет, проблем подключения к ГК тоже. Про ошибку в событиях от NETLOGON описал до этого.

Сейчас пытаюсь разобраться почему нет шары NETLOGON, нашел http://support2.microsoft.com/defaul...en-us%3b258805, но есть для примера другой лес с другим доменом, там на кд параметр sysvol такойже, параметра DBFlag вовсе нет, но шара создалась успешно, нашел этот тред http://forum.oszone.net/thread-89607.html, там сказано что можно попробовать создать параметр scripts и указать на папку Policies, тогда шара NETLOGON создастся, сейчас буду пробовать.

User001 · Отправлено: **12:03, 30-09-2014** | #4

dcdiag с другого КД покажите еще.

Цитата nokogerra:

Из предупреждений в событиях ролей только "такой-то каталог не архивировался столько-то дней". Раньше были проблемы с подключением к глобальному каталогу на 1м КД, но проблема устранена дней 10 назад, касперский блокировал подключение к RPC, сейчас антивируса там нет, проблем подключения к ГК тоже. Про ошибку в событиях от NETLOGON описал до этого. »

Эти ошибки лучше из журнала событий привести (пример).

nokogerra · Отправлено: **12:05, 30-09-2014** | #5

Создал параметр Scripts, задал значение C:\Windows\SYSVOL\sysvol\domain.local\Policies, шара NETLOGON создалась, но в событиях есть предупреждение:
Произошла следующая ошибка при чтении параметра 'Scripts' в разделе Параметры реестра Netlogon:
Синтаксическая ошибка в имени файла, имени папки или метке тома.

Думаю такого быть не должно, к тому же в другом лесу на КД нет такого параметра и шара NETLOGON создалась нормально.

События о том, что не было архивации столько-то (есть аналогичные события для DomainDNSZones, Schema, Configuration):

Код:

Этот раздел каталога не архивировался по крайней мере указанное количество дней. 
 
Раздел каталога: 
DC=ForestDnsZones,DC=guei,DC=alt 
 
Интервал задержки архивации (дней): 
30 
 
Рекомендуется создавать архивную копию как можно чаще, чтобы обеспечить возможность восстановления в случае аварийной потери данных. Однако в том случае, если архивная копия не создавалась в течение указанного как "интервал задержки архивации" количества дней, это сообщение будет записываться в журнал каждый день до тех пор, пока не будет создана архивная копия. Можно сделать архивную копию любой реплики, содержащей этот раздел. 
 
По умолчанию интервал задержки архивации устанавливается равным половине интервала времени жизни захоронения. Чтобы изменить интервал задержки архивации, можно добавить следующий раздел реестра. 
 
 Раздел реестра для интервала задержки архивации: 
System\CurrentControlSet\Services\NTDS\Parameters\Backup Latency Threshold (days)

Событие об ошибке создания шары NETLOGON, которое устранилось после создания параметра Scripts:

Код:

Служба Netlogon не может создать общий ресурс сервера C:\Windows\SYSVOL\sysvol\guei.alt\SCRIPTS. Ошибка: 
Не удается найти указанный файл.

Предупреждение NETLOGON, которое появилось после создания параметра Scripts:

Код:

Произошла следующая ошибка при чтении параметра 'Scripts' в разделе Параметры реестра  Netlogon:
Синтаксическая ошибка в имени файла, имени папки или метке тома.

User001 · Отправлено: **12:14, 30-09-2014** | #6

Цитата nokogerra:

Думаю такого быть не должно, к тому же в другом лесу на КД нет такого параметра и шара NETLOGON создалась нормально. »

Выполните net share на обоих КД. Что из sysvol, netlogon там есть?
Скорее всего, у вас проблемы с репликацией ваших КД. С этой целью я и спрашиваю dcdiag с другого КД, repadmin /syncall и наличие ошибок в журналах (например, служб ntfrs, dfsr).

nokogerra · Отправлено: **12:43, 30-09-2014** | #7

Я писал в первом посте что на 1м КД (SD) шары NETLOGON не было (ошибка приведена выше в коде), пока не создал параметр Scripts в HKLM\System\services\netlogon\parameters, но появилась другая ошибка (также приведена выше в коде). Имеет ли смысл создать руками папку scripts в C:\Windows\SYSVOL\sysvol\domain.local, удалить шару NETLOGON и перезапустить службу? Шара Sysvol есть. На 2м КД (Second) нет ни одной шары.

dcdiag 1го КД:

dcdiag 2го КД (Second, на котором нет ни 1й шары) в первом посте.
repadmin /syncall на 1м КД (SD, это PDC):

Код:

C:\Windows\system32>repadmin /syncall
СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: В данный момент выполняется следующая репликация:
    От: 4fc2b582-0fc5-47e2-8a48-bb9786c46c54._msdcs.domain.local
    Кому: 5733ea94-56b2-49e3-9629-0d011f6c2ef4._msdcs.domain.local
СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: Следующая репликdomain.local
    Кому: 5733ea94-56b2-49e3-9629-0d011f6c2ef4._msdcs.domain.local
СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: Завершена операция SyncAll.
Команда SyncAll завершена без ошибок.

repadmin /showrepl на 1м КД (SD, это PDC)

Код:

C:\Windows\system32>repadmin /showrepl

Repadmin: выполнение команды /showrepl контроллере домена localhost с полным дос
тупом
Default-First-Site-Name\SD
Параметры DSA: IS_GC
Параметры узла: (none)
DSA - GUID объекта: 5733ea94-56b2-49e3-9629-0d011f6c2ef4
DSA - код вызова: 49c1f824-013c-4b94-9be8-b89fad804473

==== ВХОДЯЩИЕ СОСЕДИ   ======================================

DC=domain,DC=local
    Default-First-Site-Name\SECOND через  RPC
        DSA - GUID объекта: 4fc2b582-0fc5-47e2-8a48-bb9786c46c54
        Последняя попытка @ 2014-09-30 15:25:53 успешна.

CN=Configuration,DC=domain,DC=local
    Default-First-Site-Name\SECOND через  RPC
        DSA - GUID объекта: 4fc2b582-0fc5-47e2-8a48-bb9786c46c54
        Последняя попытка @ 2014-09-30 15:36:34 успешна.

CN=Schema,CN=Configuration,DC=domain,DC=local
    Default-First-Site-Name\SECOND через  RPC
        DSA - GUID объекта: 4fc2b582-0fc5-47e2-8a48-bb9786c46c54
        Последняя попытка @ 2014-09-30 14:53:24 успешна.

DC=DomainDnsZones,DC=domain,DC=local
    Default-First-Site-Name\SECOND через  RPC
        DSA - GUID объекта: 4fc2b582-0fc5-47e2-8a48-bb9786c46c54
        Последняя попытка @ 2014-09-30 14:53:24 успешна.

DC=ForestDnsZones,DC=domain,DC=local
    Default-First-Site-Name\SECOND через  RPC
        DSA - GUID объекта: 4fc2b582-0fc5-47e2-8a48-bb9786c46c54
        Последняя попытка @ 2014-09-30 14:53:24 успешна.

В журнале репликации DFS никаких ошибок, в журнале службы репликации файлов есть ошибка, событие 13568:

User001 · Отправлено: **12:56, 30-09-2014** | #8

То, что вы в реестре правили, проверьте, что папка на диске, совпадает с тем, что вы прописали.

Цитата nokogerra:

в журнале службы репликации файлов есть ошибка, событие 13568 »

Собственно, озадачтесь описанными действиями (можете поискать по ошибке, поглядите пример).

nokogerra · Отправлено: **13:10, 30-09-2014** | #9

Спасибо за ваши ответы.
По поводу шары NETLOGON, удалил это некорректную шару, создал папку scripts в C:\Windows\SYSVOL\sysvol\domain.local, перезапустил службу - шара создалась заново, ошибок в событиях нет.
По поводу проблем с ntfrs (13568), у меня странная проблема - в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\ нет каталога Parameters, его тоже стоит создать вручную?

User001 · Отправлено: **13:17, 30-09-2014** | #10

Цитата nokogerra:

По поводу проблем с ntfrs (13568), у меня странная проблема - в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\ нет каталога Parameters, его тоже стоит создать вручную? »

Да. По ссылке пройдитесь - "... создаём параметр «Enable Journal Wrap Automatic Restore» ..."