Win 2003Serv R2 на контроллере домена не проходит dcdiag

den500 · Отправлено: **16:57, 14-10-2010** | #11

Сделал все что написано в статье. Убрал на 10,253 привязку днс-ов ко всем адресам. оставил только на 10,253. Ничего не поменялось. Вечером перегружу сервак.
ЗЫ Что еще можно попробовать?

Telepuzik · Отправлено: **17:13, 14-10-2010** | #12

Покажите вывод repadmin /showreps и службу netlogon попробуйте перезапустить.

den500 · Отправлено: **17:59, 14-10-2010** | #13

Default-First-Site-Name\SERVER
DC Options: IS_GC
Site Options: (none)
DC object GUID: b026f7bf-c047-4dcc-95a6-ccde4c30503e
DC invocationID: dd21e4cb-3e26-428b-8ed1-9f4af19531ea

==== INBOUND NEIGHBORS ======================================

DC=BEST
Default-First-Site-Name\Server2 via RPC
DC object GUID: ffcb5628-c5fe-40dc-be48-0f09c5265378
Last attempt @ 2010-10-14 15:28:54 failed, result 1818 (0x71a):
Удаленный вызов процедуры был отменен.
1578 consecutive failure(s).
Last success @ 2010-09-27 07:56:17.

CN=Configuration,DC=BEST
Default-First-Site-Name\Server2 via RPC
DC object GUID: ffcb5628-c5fe-40dc-be48-0f09c5265378
Last attempt @ 2010-10-14 15:28:54 was successful.

CN=Schema,CN=Configuration,DC=BEST
Default-First-Site-Name\Server2 via RPC
DC object GUID: ffcb5628-c5fe-40dc-be48-0f09c5265378
Last attempt @ 2010-10-14 15:28:54 was successful.

DC=DomainDnsZones,DC=BEST
Default-First-Site-Name\Server2 via RPC
DC object GUID: ffcb5628-c5fe-40dc-be48-0f09c5265378
Last attempt @ 2010-10-14 16:37:55 failed, result 1818 (0x71a):
Удаленный вызов процедуры был отменен.
4 consecutive failure(s).
Last success @ 2010-10-14 06:16:53.

DC=ForestDnsZones,DC=BEST
Default-First-Site-Name\Server2 via RPC
DC object GUID: ffcb5628-c5fe-40dc-be48-0f09c5265378
Last attempt @ 2010-10-14 14:19:54 was successful.

Source: Default-First-Site-Name\Server2
******* 1578 CONSECUTIVE FAILURES since 2010-10-14 06:16:53
Last error: 1818 (0x71a):
Удаленный вызов процедуры был отменен.

den500 · Отправлено: **19:00, 14-10-2010** | #14

После перегрузки серверов dcdiag выглядит так

Цитата:

Domain Controller Diagnosis
Performing initial setup:
Done gathering initial info.
Doing initial required tests
Testing server: Default-First-Site-Name\SERVER
Starting test: Connectivity
......................... SERVER passed test Connectivity
Doing primary tests

Testing server: Default-First-Site-Name\SERVER
Starting test: Replications
[Replications Check,SERVER] A recent replication attempt failed:
From Server2 to SERVER
Naming Context: DC=ForestDnsZones,DC=BEST
The replication generated an error (8524):
Операция DSA не смогла быть выполнена, т.к. произошла ошибка поиска в DNS.
The failure occurred at 2010-10-14 17:33:59.
The last success occurred at 2010-10-14 14:19:54.
1 failures have occurred since the last success.
The guid-based DNS name ffcb5628-c5fe-40dc-be48-0f09c5265378._msdcs.BEST
is not registered on one or more DNS servers.

[Replications Check,SERVER] A recent replication attempt failed:
From Server2 to SERVER
Naming Context: DC=DomainDnsZones,DC=BEST
The replication generated an error (8524):
Операция DSA не смогла быть выполнена, т.к. произошла ошибка поиска в DNS.
The failure occurred at 2010-10-14 17:32:38.
The last success occurred at 2010-10-14 06:16:53.
5 failures have occurred since the last success.
The guid-based DNS name ffcb5628-c5fe-40dc-be48-0f09c5265378._msdcs.BEST
is not registered on one or more DNS servers.

[Replications Check,SERVER] A recent replication attempt failed:
From Server2 to SERVER
Naming Context: CN=Schema,CN=Configuration,DC=BEST
The replication generated an error (8524):
Операция DSA не смогла быть выполнена, т.к. произошла ошибка поиска в DNS.
The failure occurred at 2010-10-14 17:31:18.
The last success occurred at 2010-10-14 15:28:54.
1 failures have occurred since the last success.
The guid-based DNS name ffcb5628-c5fe-40dc-be48-0f09c5265378._msdcs.BEST
is not registered on one or more DNS servers.

[Replications Check,SERVER] A recent replication attempt failed:
From Server2 to SERVER
Naming Context: CN=Configuration,DC=BEST
The replication generated an error (8524):
Операция DSA не смогла быть выполнена, т.к. произошла ошибка поиска в DNS.
The failure occurred at 2010-10-14 17:29:58.
The last success occurred at 2010-10-14 15:28:54.
1 failures have occurred since the last success.
The guid-based DNS name ffcb5628-c5fe-40dc-be48-0f09c5265378._msdcs.BEST
is not registered on one or more DNS servers.

[Replications Check,SERVER] A recent replication attempt failed:
From Server2 to SERVER
Naming Context: DC=BEST
The replication generated an error (8524):
Операция DSA не смогла быть выполнена, т.к. произошла ошибка поиска в DNS.
The failure occurred at 2010-10-14 17:28:37.
The last success occurred at 2010-09-27 07:56:17.
1579 failures have occurred since the last success.
The guid-based DNS name ffcb5628-c5fe-40dc-be48-0f09c5265378._msdcs.BEST
is not registered on one or more DNS servers.
REPLICATION LATENCY WARNING
SERVER: A long-running replication operation is in progress
The job has been executing for 7 minutes and 37 seconds.
Replication of new changes along this path will be delayed.
Error: Higher priority replications are being blocked
Enqueued 2010-10-14 17:38:40 at priority 250
Op: SYNC FROM SOURCE
NC DC=BEST DSADN CN=NTDS Settings,CN=PROLIANT,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=BEST
DSA transport addr ffcb5628-c5fe-40dc-be48-0f09c5265378._msdcs.BEST

REPLICATION-RECEIVED LATENCY WARNING
SERVER: Current time is 2010-10-14 17:46:17.
DC=BEST
Last replication recieved from Server2 at 2010-09-27 07:56:16.
......................... SERVER passed test Replications
Starting test: NCSecDesc
......................... SERVER passed test NCSecDesc
Starting test: NetLogons
......................... SERVER passed test NetLogons
Starting test: Advertising
......................... SERVER passed test Advertising
Starting test: KnowsOfRoleHolders
......................... SERVER passed test KnowsOfRoleHolders
Starting test: RidManager
......................... SERVER passed test RidManager
Starting test: MachineAccount
......................... SERVER passed test MachineAccount
Starting test: Services
......................... SERVER passed test Services
Starting test: ObjectsReplicated

И все стоим :-(

Telepuzik · Отправлено: **10:27, 15-10-2010** | #15

den500
Посмотрите вот этот kb830746 очень похоже на Ваш случай. А КД нормально друг друга видят? Проблем с сетью нет?

den500 · Отправлено: **12:09, 15-10-2010** | #16

Я это уже делал, выставил 69 мин. (не помогло)

Цитата:

Тип события: Предупреждение
Источник события: NTDS Replication
Категория события: DS RPC-клиент
Код события: 1232
Дата: 15.10.2010
Время: 10:53:44
Пользователь: NT AUTHORITY\АНОНИМНЫЙ ВХОД
Компьютер: SERVER
Описание: Попытка выполнения удаленного вызова процедуры Active Directory на следующем сервере. Время ожидания истекло, вызов отменен. Сервер: ffcb5628-c5fe-40dc-be48-0f09c5265378._msdcs.BEST Время ожидания вызова (мин): 69
ID потока: 568 Дополнительные данные Внутренний ID: 5001047 Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Проблем с сетью нет. Сейчас сервера стоят рядом и соединены через отдельный свич. Пинги не теряются.

den500 · Отправлено: **11:53, 19-10-2010** | #17

В пятницу добавлял комп в домен. На 10,254 он появился в списке компьютеров, а в 10,253 – его нет :-( Что посоветуете?
В логах сервера при загрузке нового компа:

Тип события: Предупреждение
Источник события: W32Time
Категория события: Отсутствует
Код события: 22
Дата: 19.10.2010
Время: 8:28:25
Пользователь: Н/Д
Компьютер: SERVER
Описание:
The NTP-сервер поставщика времени обнаружил ошибку при выполнении цифровой подписи NTP-ответа для 192.168.10.200:123. NTP-сервер не удалось предоставить клиенту безопасное (подписанное) время, запрос пропущен. Ошибка: Пользователь с указанным именем не существует. (0x80070525)

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

den500 · Отправлено: **13:19, 21-10-2010** | #18

Добрый день.
Седня утром перегрузил Server (10.253) при этом Server2 (10,254 ) продолжал работать. После перезагрузки сперва были матюки
Тип события: Предупреждение
Источник события: DNS
Категория события: Отсутствует
Код события: 4013
Дата: 21.10.2010
Время: 8:05:43
Пользователь: Н/Д
Компьютер: SERVER
Описание:
DNS-серверу не удалось открыть Active Directory. Этот DNS-сервер настроен для использования информации службы каталогов и не может работать без доступа к данному каталогу. Для запуска DNS-cервера необходимо дождаться доступа к каталогу. Если DNS-сервер был запущен, а соответствующее событие не отражено в журнале, это означает, что он все еще ждет получения доступа к данному каталогу, чтобы начать работу.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: f5 25 00 00 o%..
Щас все устаканилось. Но dcdiag все равно не работает. Что посоветуете?

Telepuzik · Отправлено: **13:51, 21-10-2010** | #19

А покажите вывод DCDiag /test:services /v с проблемного КД.

den500 · Отправлено: **14:21, 21-10-2010** | #20

Domain Controller Diagnosis

Performing initial setup:
* Verifying that the local machine server, is a DC.
* Connecting to directory service on server server.
* Collecting site info.
* Identifying all servers.
* Identifying all NC cross-refs.
* Found 2 DC(s). Testing 1 of them.
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\SERVER
Starting test: Connectivity
* Active Directory LDAP Services Check
* Active Directory RPC Services Check
......................... SERVER passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\SERVER
Test omitted by user request: Replications
Test omitted by user request: Topology
Test omitted by user request: CutoffServers
Test omitted by user request: NCSecDesc
Test omitted by user request: NetLogons
Test omitted by user request: Advertising
Test omitted by user request: KnowsOfRoleHolders
Test omitted by user request: RidManager
Test omitted by user request: MachineAccount
Starting test: Services
* Checking Service: Dnscache
* Checking Service: NtFrs
* Checking Service: IsmServ
* Checking Service: kdc
* Checking Service: SamSs
* Checking Service: LanmanServer
* Checking Service: LanmanWorkstation
* Checking Service: RpcSs
* Checking Service: w32time
* Checking Service: NETLOGON
......................... SERVER passed test Services
Test omitted by user request: OutboundSecureChannels
Test omitted by user request: ObjectsReplicated
Test omitted by user request: frssysvol
Test omitted by user request: frsevent
Test omitted by user request: kccevent
Test omitted by user request: systemlog
Test omitted by user request: VerifyReplicas
Test omitted by user request: VerifyReferences
Test omitted by user request: VerifyEnterpriseReferences
Test omitted by user request: CheckSecurityError

Running partition tests on : ForestDnsZones
Test omitted by user request: CrossRefValidation
Test omitted by user request: CheckSDRefDom

Running partition tests on : DomainDnsZones
Test omitted by user request: CrossRefValidation
Test omitted by user request: CheckSDRefDom

Running partition tests on : Schema
Test omitted by user request: CrossRefValidation
Test omitted by user request: CheckSDRefDom

Running partition tests on : Configuration
Test omitted by user request: CrossRefValidation
Test omitted by user request: CheckSDRefDom

Running partition tests on : BEST
Test omitted by user request: CrossRefValidation
Test omitted by user request: CheckSDRefDom

Running enterprise tests on : BEST
Test omitted by user request: Intersite
Test omitted by user request: FsmoCheck
Test omitted by user request: DNS
Test omitted by user request: DNS