Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Главное конечное имя неверно

Ответить
Настройки темы
[решено] Главное конечное имя неверно

Новый участник


Сообщения: 22
Благодарности: 0

Профиль | Цитировать


Добрый день! Подобная тема уже была, но, поскольку, возможно, у меня ситуация иная, создаю новую.

Итак, в домене 2 контроллера. Их обоих восстанавливали из бекапа (разница в срезах бекапов -- примерно 12 часов). После подъема не делается репликация с формулировкой "Главное конечное имя неверно". DNS, вроде, настроены. Предпочитаемые dns-серверы этих КД смотрят "друг на друга"

Выполнение netdom resetpwd (как тут советовали) на DC1:
Код: Выделить весь код
netdom resetpwd /server:DC2.mydomain.ru /userd:mydomain\administrator /passwordd:god
The machine account password for the local machine has been successfully reset
The command completed successfully
Выполнение repadmin /syncall:
* на DC1:
Код: Выделить весь код
CALLBACK MESSAGE: Error contacting server 8a6d014e-4e37-48ed-a504-676e028cca34._msdcs.mydomain.ru (network error): -2146893022 (0x80090322):
Главное конечное имя неверно.
CALLBACK MESSAGE: SyncAll Finished. 
SyncAll reported the following errors:
Error contacting server 8a6d014e-4e37-48ed-a504-676e028cca34._msdcs.mydomain.ru (network error): -2146893022 (0x80090322):     Главное конечное имя неверно.
* на DC2:
Код: Выделить весь код
CALLBACK MESSAGE: The following replication is in progress:
From: ba4c2bbb-07cb-4d1d-a17a-989c84c65db7._msdcs.mydomain.ru
To  : 8a6d014e-4e37-48ed-a504-676e028cca34._msdcs.mydomain.ru
CALLBACK MESSAGE: The following replication completed successfully:
From: ba4c2bbb-07cb-4d1d-a17a-989c84c65db7._msdcs.mydomain.ru
To  : 8a6d014e-4e37-48ed-a504-676e028cca34._msdcs.mydomain.ru
CALLBACK MESSAGE: SyncAll Finished. SyncAll terminated with no errors.
Кроме того, в логах на DC1 пишется ошибка kerberos #4:
Код: Выделить весь код
Клиент Kerberos получил ошибку KRB_AP_ERR_MODIFIED с сервера host/DC2.mydomain.ru.
Использовавшееся конечное имя: mydomain\DC2$. Это значит, что пароль, который был использован
для шифрования билета службы Kerberos, отличается от пароля на конечном сервере.
Обычно это происходит, если в конечной сфере (mydomain.RU) и в сфере клиента имеются учетные
записи компьютеров с одинаковыми именами.   Обратитесь к системному администратору.
Что можно сделать, чтоб восстановить возможность репликаций?

Отправлено: 12:05, 08-08-2011

 

Новый участник


Сообщения: 22
Благодарности: 0

Профиль | Цитировать


Цитата zero55:
Контроллер то неработоспособен»
Так... Тогда я вообще ничего не понимаю... Что тогда означает фраза "Active Directory произвела репликацию подключений" после того, как я в оснастке "AD - сайты и службы", стоя на NTDS Settings, сделал "Реплицировать сейчас"?

Отправлено: 16:45, 10-08-2011 | #31



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для zero55

Ветеран


Сообщения: 723
Благодарности: 127

Профиль | Сайт | Отправить PM | Цитировать


Вы отключили репликацию и естественно при таком "финте" происходит такая реакция.

попробуйте
repadmin /showrepl
readmin /replsum
Это покажет когда именно и что реплицировалось.

Отправлено: 19:13, 10-08-2011 | #32


Новый участник


Сообщения: 22
Благодарности: 0

Профиль | Цитировать


repadmin /showrepl
* DC1
Код: Выделить весь код
repadmin running command /showrepl against server localhost

Default-First-Site-Name\DC1
DC Options: IS_GC 
Site Options: IS_GROUP_CACHING_ENABLED 
DC object GUID: 7065d632-8674-4bb2-8694-b547a4485f43
DC invocationID: ecd904b2-a3f2-4a8d-8344-9d8cb626e522

==== INBOUND NEIGHBORS ======================================

DC=mydomain,DC=ru
    Default-First-Site-Name\DC2 via RPC
        DC object GUID: 8a6d014e-4e37-48ed-a504-676e028cca34
        Last attempt @ 2011-08-11 11:20:50 was successful.

CN=Configuration,DC=mydomain,DC=ru
    Default-First-Site-Name\DC2 via RPC
        DC object GUID: 8a6d014e-4e37-48ed-a504-676e028cca34
        Last attempt @ 2011-08-11 11:20:09 was successful.

CN=Schema,CN=Configuration,DC=mydomain,DC=ru
    Default-First-Site-Name\DC2 via RPC
        DC object GUID: 8a6d014e-4e37-48ed-a504-676e028cca34
        Last attempt @ 2011-08-11 11:20:10 was successful.

DC=DomainDnsZones,DC=mydomain,DC=ru
    Default-First-Site-Name\DC2 via RPC
        DC object GUID: 8a6d014e-4e37-48ed-a504-676e028cca34
        Last attempt @ 2011-08-11 11:20:10 was successful.

DC=ForestDnsZones,DC=mydomain,DC=ru
    Default-First-Site-Name\DC2 via RPC
        DC object GUID: 8a6d014e-4e37-48ed-a504-676e028cca34
        Last attempt @ 2011-08-11 11:20:10 was successful.
* DC2
Код: Выделить весь код
repadmin running command /showrepl against server localhost

Default-First-Site-Name\DC2
DC Options: IS_GC 
Site Options: IS_GROUP_CACHING_ENABLED 
DC object GUID: 8a6d014e-4e37-48ed-a504-676e028cca34
DC invocationID: c3692a40-40ff-46c6-8ae4-ae2c74f57625

==== INBOUND NEIGHBORS ======================================

DC=mydomain,DC=ru
    Default-First-Site-Name\DC1 via RPC
        DC object GUID: 7065d632-8674-4bb2-8694-b547a4485f43
        Last attempt @ 2011-08-11 11:18:34 was successful.

CN=Configuration,DC=mydomain,DC=ru
    Default-First-Site-Name\DC1 via RPC
        DC object GUID: 7065d632-8674-4bb2-8694-b547a4485f43
        Last attempt @ 2011-08-11 11:12:39 was successful.

CN=Schema,CN=Configuration,DC=mydomain,DC=ru
    Default-First-Site-Name\DC1 via RPC
        DC object GUID: 7065d632-8674-4bb2-8694-b547a4485f43
        Last attempt @ 2011-08-11 11:12:39 was successful.

DC=DomainDnsZones,DC=mydomain,DC=ru
    Default-First-Site-Name\DC1 via RPC
        DC object GUID: 7065d632-8674-4bb2-8694-b547a4485f43
        Last attempt @ 2011-08-11 11:12:39 was successful.

DC=ForestDnsZones,DC=mydomain,DC=ru
    Default-First-Site-Name\DC1 via RPC
        DC object GUID: 7065d632-8674-4bb2-8694-b547a4485f43
        Last attempt @ 2011-08-11 11:13:10 was successful.
repadmin /replsum
* DC1
Код: Выделить весь код
Replication Summary Start Time: 2011-08-11 11:25:10

Beginning data collection for replication summary, this may take awhile:
  .....


Source DC           largest delta  fails/total  %%  error
 DC2           05m:01s    0 /   5    0  
 DC1                12m:31s    0 /   5    0  


Destination DC    largest delta    fails/total  %%  error
 DC2           12m:32s    0 /   5    0  
 DC1                05m:02s    0 /   5    0
* DC2
Код: Выделить весь код
Replication Summary Start Time: 2011-08-11 11:28:52

Beginning data collection for replication summary, this may take awhile:
  .....

Source DC           largest delta  fails/total  %%  error
 DC2           08m:43s    0 /   5    0  
 DC1                01m:13s    0 /   5    0  

Destination DC    largest delta    fails/total  %%  error
 DC2           01m:13s    0 /   5    0  
 DC1                08m:43s    0 /   5    0

Отправлено: 11:30, 11-08-2011 | #33


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата Карбофос:
Действительно, ситуация окончательно выправилась, когда сделал и -DISABLE_OUTBOUND_REPL, и -DISABLE_INBOUND_REPL »
Цитата zero55:
Вы отключили репликацию и естественно при таком "финте" происходит такая реакция. »
Параметры -DISABLE_OUTBOUND_REPL, и -DISABLE_INBOUND_REPL включают входящую/исходящую репликацию так что репликация работает. Для отключения репликации необходимо использовать параметры +DISABLE_OUTBOUND_REPL и +DISABLE_INBOUND_REPL.

-------
По'DDoS'ил и бросил :-)

Это сообщение посчитали полезным следующие участники:

Отправлено: 11:36, 11-08-2011 | #34


Новый участник


Сообщения: 22
Благодарности: 0

Профиль | Цитировать


Цитата Telepuzik:
Параметры -DISABLE_OUTBOUND_REPL, и -DISABLE_INBOUND_REPL включают входящую/исходящую репликацию так что репликация работает. Для отключения репликации необходимо использовать параметры +DISABLE_OUTBOUND_REPL и +DISABLE_INBOUND_REPL. »
Я так и понял, правда, не сразу

Отправлено: 11:41, 11-08-2011 | #35


Аватара для zero55

Ветеран


Сообщения: 723
Благодарности: 127

Профиль | Сайт | Отправить PM | Цитировать


Цитата Telepuzik:
Параметры -DISABLE_OUTBOUND_REPL, и -DISABLE_INBOUND_REPL включают входящую/исходящую репликацию »
Был не прав...
Каюсь после прочтения хэлпа.

PS по выводу repadmin-а все в порядке, но на DC2 нездорово большая дельта. В идеале нужно посмотреть за производительностью но это уже дело автора топика...

Отправлено: 14:49, 11-08-2011 | #36



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Главное конечное имя неверно

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Ошибка - [решено] При установке сетевого принтера ошибка: "Имя принтера задано неверно" viterik Microsoft Windows 2000/XP 12 17-02-2015 08:02
Разное - CMD неверно отображает кирилицу ispolin Microsoft Windows 2000/XP 14 07-08-2011 17:09
[решено] неверно отображается напряжение в винде SoA Непонятные проблемы с Железом 3 14-11-2009 11:31
В AD пишет главное конечное имя неверно? Proha Microsoft Windows NT/2000/2003 5 03-03-2008 10:24
[решено] Параметр задан неверно Mars2X Microsoft Windows 2000/XP 5 03-03-2007 10:19




 
Переход