Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Проблемы с поднятием второго КД

Ответить
Настройки темы
[решено] Проблемы с поднятием второго КД

Аватара для ejik_off

Старожил


Сообщения: 473
Благодарности: 11

Профиль | Отправить PM | Цитировать


Изменения
Автор: ejik_off
Дата: 11-04-2014
Описание: дополнил инфу по праблеме
Добрый день всем гуру!!!
Досталась мне интересная конторка, все работает через пинок под ж....у. Ну да ладно вернемся к основной проблеме.
Имеется контролер 2003R2 на старом железе который ни сегодня, завтра сдохнет. Хочу поднять второй КД на новом железе и ОС 2008R2.
В процессе обнаружил что есть еще контролер мертвы т.е ntdutil показал, но физически его нет. Короче все ховосты почистил.
Теперь при попытки добавить второй КД выскакивает окно с текстом
Цитата:
Операция не выполнена по следующей причине:

Не удалось связаться с контроллером для домена intec.tns-intec.kz, содержащим учетную запись для данного компьютера. Сделайте компьютер членом группы, присоединитесь к домену до повторения попытки повышения роли.


"Отказано в доступе."
Не могу понять куда капать? Машину в домен ввел. какие еще права нужны?
DCdiag
Код: Выделить весь код
C:\adprep>dcdiag

Domain Controller Diagnosis

Performing initial setup:
   Done gathering initial info.

Doing initial required tests

   Testing server: Default-First-Site-Name\TNS-DC
      Starting test: Connectivity
         ......................... TNS-DC passed test Connectivity

Doing primary tests

   Testing server: Default-First-Site-Name\TNS-DC
      Starting test: Replications
         ......................... TNS-DC passed test Replications
      Starting test: NCSecDesc
         ......................... TNS-DC passed test NCSecDesc
      Starting test: NetLogons
         ......................... TNS-DC passed test NetLogons
      Starting test: Advertising
         Warning: TNS-DC is not advertising as a time server.
         ......................... TNS-DC failed test Advertising
      Starting test: KnowsOfRoleHolders
         ......................... TNS-DC passed test KnowsOfRoleHolders
      Starting test: RidManager
         ......................... TNS-DC passed test RidManager
      Starting test: MachineAccount
         ......................... TNS-DC passed test MachineAccount
      Starting test: Services
         ......................... TNS-DC passed test Services
      Starting test: ObjectsReplicated
         ......................... TNS-DC passed test ObjectsReplicated
      Starting test: frssysvol
         ......................... TNS-DC passed test frssysvol
      Starting test: frsevent
         There are warning or error events within the last 24 hours after the
         SYSVOL has been shared.  Failing SYSVOL replication problems may cause
         Group Policy problems.
         ......................... TNS-DC failed test frsevent
      Starting test: kccevent
         ......................... TNS-DC passed test kccevent
      Starting test: systemlog
         ......................... TNS-DC passed test systemlog
      Starting test: VerifyReferences
         ......................... TNS-DC passed test VerifyReferences

   Running partition tests on : ForestDnsZones
      Starting test: CrossRefValidation
         ......................... ForestDnsZones passed test CrossRefValidation

      Starting test: CheckSDRefDom
         ......................... ForestDnsZones passed test CheckSDRefDom

   Running partition tests on : DomainDnsZones
      Starting test: CrossRefValidation
         ......................... DomainDnsZones passed test CrossRefValidation

      Starting test: CheckSDRefDom
         ......................... DomainDnsZones passed test CheckSDRefDom

   Running partition tests on : Schema
      Starting test: CrossRefValidation
         ......................... Schema passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Schema passed test CheckSDRefDom

   Running partition tests on : Configuration
      Starting test: CrossRefValidation
         ......................... Configuration passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Configuration passed test CheckSDRefDom

   Running partition tests on : intec
      Starting test: CrossRefValidation
         ......................... intec passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... intec passed test CheckSDRefDom

   Running enterprise tests on : intec.tns-intec.kz
      Starting test: Intersite
         ......................... intec.tns-intec.kz passed test Intersite
      Starting test: FsmoCheck
         Warning: DcGetDcName(TIME_SERVER) call failed, error 1355
         A Time Server could not be located.
         The server holding the PDC role is down.
         Warning: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) call failed, error 135
5
         A Good Time Server could not be located.
         ......................... intec.tns-intec.kz failed test FsmoCheck

Отправлено: 13:00, 11-04-2014

 

Аватара для ejik_off

Старожил


Сообщения: 473
Благодарности: 11

Профиль | Отправить PM | Цитировать


Цитата ejik_off:
И теперь как от него избавится тоже не знаю »
Бл.... нашел, настроены доверительные отношения. Может я чего то не знаю, но на хера настраивать доверительные отношения с доменом хостинга.......?

Отправлено: 10:15, 15-04-2014 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата ejik_off:
Порядок просмотра суффиксов DNS . : intec.tns-intec.kz
tns-intec.kz »
у вас два домена? к какому вы подключаетесь?

покажите nslookup _ldap._tcp.DC._msdcs.Имя_домена

-------
Вежливый клиент всегда прав!


Отправлено: 11:27, 15-04-2014 | #12


Аватара для ejik_off

Старожил


Сообщения: 473
Благодарности: 11

Профиль | Отправить PM | Цитировать


Цитата exo:
у вас два домена? к какому вы подключаетесь? »
нет, домен один. Это видимо эксперименты старого админа.
Цитата exo:
покажите nslookup _ldap._tcp.DC._msdcs.Имя_домена »
Код: Выделить весь код
C:\Documents and Settings\v.kuzmichyov>nslookup _ldap._tcp.DC._msdcs.intec.tns-i
ntec.kz
*** Can't find server name for address 192.168.1.2: Non-existent domain
Server:  UnKnown
Address:  192.168.1.2

Name:    _ldap._tcp.DC._msdcs.intec.tns-intec.kz

Отправлено: 11:40, 15-04-2014 | #13


Аватара для ejik_off

Старожил


Сообщения: 473
Благодарности: 11

Профиль | Отправить PM | Цитировать


после удаление доверительных отношений dcpromo стал выкидывать ошибку, что не может подключится к списку доменов леса. скрин прикрепил

Последний раз редактировалось ejik_off, 01-05-2020 в 16:09.


Отправлено: 11:47, 15-04-2014 | #14

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата ejik_off:
C:\Documents and Settings\v.kuzmichyov>nslookup _ldap._tcp.DC._msdcs.intec.tns-intec.kz
*** Can't find server name for address 192.168.1.2: Non-existent domain
Server: UnKnown
Address: 192.168.1.2
Name: _ldap._tcp.DC._msdcs.intec.tns-intec.kz »
у вас нет PTR записи сервера.
не точную команду попросил, покажите:
nslookup -type=srv _ldap._tcp.DC._msdcs.intec.tns-intec.kz

-------
Вежливый клиент всегда прав!


Отправлено: 12:03, 15-04-2014 | #15


Аватара для ejik_off

Старожил


Сообщения: 473
Благодарности: 11

Профиль | Отправить PM | Цитировать


Цитата exo:
у вас нет PTR записи сервера. »
Пока нет.
Код: Выделить весь код
C:\Documents and Settings\v.kuzmichyov>nslookup -type=srv _ldap._tcp.DC._msdcs.i
ntec.tns-intec.kz
*** Can't find server name for address 192.168.1.2: Non-existent domain
Server:  UnKnown
Address:  192.168.1.2

_ldap._tcp.DC._msdcs.intec.tns-intec.kz SRV service location:
          priority       = 0
          weight         = 100
          port           = 389
          svr hostname   = tns-dc.intec.tns-intec.kz
tns-dc.intec.tns-intec.kz       internet address = 192.168.1.2

Отправлено: 12:11, 15-04-2014 | #16

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата ejik_off:
Пока нет. »
добавьте. попробуйте.

так же попробуйте при добавлении в домен указать его NETBIOS имя - intec, без tns-intec.kz (у вас на скрине полное имя)

-------
Вежливый клиент всегда прав!


Отправлено: 12:16, 15-04-2014 | #17


Аватара для ejik_off

Старожил


Сообщения: 473
Благодарности: 11

Профиль | Отправить PM | Цитировать


Добавил запись PTR для КД
Код: Выделить весь код
C:\Documents and Settings\v.kuzmichyov>nslookup intec
Server:  tns-dc.intec.tns-intec.kz
Address:  192.168.1.2

Name:    intec.tns-intec.kz
Address:  192.168.1.2
Но dcpromo так же выдает ошибку.

Отправлено: 12:39, 15-04-2014 | #18

exo exo вне форума

Аватара для exo

Ветеран


Сообщения: 12417
Благодарности: 1442

Профиль | Отправить PM | Цитировать


Цитата ejik_off:
Но dcpromo так же выдает ошибку. »
имя писали FQDN или NETBIOS ?

-------
Вежливый клиент всегда прав!


Отправлено: 13:40, 15-04-2014 | #19


Аватара для ejik_off

Старожил


Сообщения: 473
Благодарности: 11

Профиль | Отправить PM | Цитировать


оба варианта пробовал.

Отправлено: 14:56, 15-04-2014 | #20



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Проблемы с поднятием второго КД

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 - Проблемы при отключение одного из КД antonavy Windows Server 2008/2008 R2 1 08-01-2011 23:04
[решено] КД server2003 SP2 и клиент Win7 проблемы Diesel315 Microsoft Windows NT/2000/2003 7 21-01-2010 09:00
проблемы с реплицированием второго КД Libero Microsoft Windows NT/2000/2003 1 09-04-2007 09:18
Проблемы с консолью MMC в КД win2000serv sesid Microsoft Windows NT/2000/2003 1 29-11-2006 08:45
проблемы с поднятием ната ZloiJoker Общий по FreeBSD 11 30-01-2004 10:15




 
Переход