Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Добавление КД в существующий домен

Ответить
Настройки темы
2008 R2 - [решено] Добавление КД в существующий домен

Старожил


Сообщения: 498
Благодарности: 44

Профиль | Сайт | Отправить PM | Цитировать


Изменения
Автор: nokogerra
Дата: 30-09-2014
Доброго времени суток.
Режим работы леса и домена 2008. 1 КД -2008, 2й КД -2008R2, соответственно подготовка леса и домена уже делались, оба КД являются DNS-серверами. Пытаюсь добавить еще 1 КД 2008R2, при работе с dcpromo довольно долго проходила проверка конфигурации DNS (минут 5), но прошла успешно, однако после этого запрашиваются логин/пароль, при вводе логина/пароля для добавления КД выдается ошибка:
Сетевые учетные данные.
Операция не выполнена по следующей причине: не удалось связаться с контроллером для домена domain.local, содержащим учетную запись для данного компьютера. Сделайте компьютер членом группы, присоединитесь к домену до повторения попытки повышения роли. "Отказано в доступе".

Использованная учетная запись пользователя имеет права администратора домена, предприятия и схемы. Сама машина находится в домене, в котором пытаюсь добавить контроллер. В качестве первичного и альтернативного DNS сервера на этой машине заданы соответственно 1й и 2й КД, nslookup резолвит и короткие имена контроллеров, и fqdn. Подскажете в чем может быть проблема?

update: \\domain.local\sysvol доступен, \\domain.local\NETLOGON - нет. net share говорит что папки NETLOGON нет ни на одном из 2х текущих КД. В событиях от источника NETLOGON есть такое:
Служба Netlogon не может создать общий ресурс сервера C:\Windows\SYSVOL\sysvol\domain.local\SCRIPTS. Ошибка:
Не удается найти указанный файл.
. В C:\Windows\SYSVOL\sysvol\domain.local\ есть 2 каталога Policies и StarterGPOs, о каком файле идет речь?
Машину пробовал вывести и ввести в домен с удалением учетной записи компьютера и записи DNS.
Пробовал перезапустить оба КД, в событиях указано что служба NETLOGON перезапущена успешно.

dcdiag:
читать дальше »


Диагностика сервера каталогов


Выполнение начальной настройки:

Выполняется попытка поиска основного сервера...

Основной сервер = Second

* Идентифицирован лес AD.
Сбор начальных данных завершен.


Выполнение обязательных начальных проверок


Сервер проверки: Default-First-Site-Name\SECOND

Запуск проверки: Connectivity

......................... SECOND - пройдена проверка Connectivity



Выполнение основных проверок


Сервер проверки: Default-First-Site-Name\SECOND

Запуск проверки: Advertising

Внимание: DsGetDcName вернул сведения для \\SD.domain.local при попытке

получения доступа к SECOND.

СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.

......................... SECOND - не пройдена проверка Advertising

Запуск проверки: FrsEvent

За последние 24 часа после предоставления SYSVOL в общий доступ

зафиксированы предупреждения или сообщения об ошибках. Сбои при

репликации SYSVOL могут стать причиной проблем групповой политики.
......................... SECOND - пройдена проверка FrsEvent

Запуск проверки: DFSREvent

......................... SECOND - пройдена проверка DFSREvent

Запуск проверки: SysVolCheck

......................... SECOND - пройдена проверка SysVolCheck

Запуск проверки: KccEvent

......................... SECOND - пройдена проверка KccEvent

Запуск проверки: KnowsOfRoleHolders

......................... SECOND - пройдена проверка

KnowsOfRoleHolders

Запуск проверки: MachineAccount

......................... SECOND - пройдена проверка MachineAccount

Запуск проверки: NCSecDesc

......................... SECOND - пройдена проверка NCSecDesc

Запуск проверки: NetLogons

Не удается подключиться к общему ресурсу NETLOGON. (\\SECOND\netlogon)

[SECOND] Сбой операции net use или LsaPolicy с ошибкой 67,

Не найдено сетевое имя..

......................... SECOND - не пройдена проверка NetLogons

Запуск проверки: ObjectsReplicated

......................... SECOND - пройдена проверка ObjectsReplicated

Запуск проверки: Replications

[Проверка репликации,SECOND] Сбой функции

DsReplicaGetInfo(PENDING_OPS, NULL), ошибка 0x2105

"Доступ к репликации отвергнут."

......................... SECOND - не пройдена проверка Replications

Запуск проверки: RidManager

......................... SECOND - пройдена проверка RidManager

Запуск проверки: Services

Не удалось открыть службу NTDS в SECOND, ошибка 0x5

"Отказано в доступе."

......................... SECOND - не пройдена проверка Services

Запуск проверки: SystemLog

Возникло предупреждение. Код события (EventID): 0x00000065

Время создания: 09/30/2014 09:41:11

Строка события:

Не удалось назначить приложение Агент администрирования Kaspersky Security Center из политики Kaspersky_AK996eaedc-50df-40b7-b51a-3686a9794485. Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x0000006C

Время создания: 09/30/2014 09:41:11

Строка события:

Не удалось применить изменения для параметров установки приложения. Установка программ, развертывание которых осуществляется через групповую политику для этого пользователя, отложено до следующего входа в систему, поскольку изменения должны быть применены до Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x00000458

Время создания: 09/30/2014 09:41:11

Строка события:

Клиентскому расширению "Software Installation" групповой политики не удалось применить один или несколько параметров, поскольку эти изменения должны обрабатываться до запуска системы или до входа пользователя. Завершение обработки групповой политики будет выполнено перед следующим запуском системы или входом этого пользователя, что может вызвать замедление загрузки и запуска системы.

Возникло предупреждение. Код события (EventID): 0x00000065

Время создания: 09/30/2014 09:46:15

Строка события:

Не удалось назначить приложение Агент администрирования Kaspersky Security Center из политики Kaspersky_AK996eaedc-50df-40b7-b51a-3686a9794485. Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x0000006C

Время создания: 09/30/2014 09:46:15

Строка события:

Не удалось применить изменения для параметров установки приложения. Установка программ, развертывание которых осуществляется через групповую политику для этого пользователя, отложено до следующего входа в систему, поскольку изменения должны быть применены до Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x00000458

Время создания: 09/30/2014 09:46:15

Строка события:

Клиентскому расширению "Software Installation" групповой политики не удалось применить один или несколько параметров, поскольку эти изменения должны обрабатываться до запуска системы или до входа пользователя. Завершение обработки групповой политики будет выполнено перед следующим запуском системы или входом этого пользователя, что может вызвать замедление загрузки и запуска системы.

Возникло предупреждение. Код события (EventID): 0x00000065

Время создания: 09/30/2014 09:51:18

Строка события:

Не удалось назначить приложение Агент администрирования Kaspersky Security Center из политики Kaspersky_AK996eaedc-50df-40b7-b51a-3686a9794485. Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x0000006C

Время создания: 09/30/2014 09:51:18

Строка события:

Не удалось применить изменения для параметров установки приложения. Установка программ, развертывание которых осуществляется через групповую политику для этого пользователя, отложено до следующего входа в систему, поскольку изменения должны быть применены до Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x00000458

Время создания: 09/30/2014 09:51:18

Строка события:

Клиентскому расширению "Software Installation" групповой политики не удалось применить один или несколько параметров, поскольку эти изменения должны обрабатываться до запуска системы или до входа пользователя. Завершение обработки групповой политики будет выполнено перед следующим запуском системы или входом этого пользователя, что может вызвать замедление загрузки и запуска системы.

Возникло предупреждение. Код события (EventID): 0x00000065

Время создания: 09/30/2014 09:56:22

Строка события:

Не удалось назначить приложение Агент администрирования Kaspersky Security Center из политики Kaspersky_AK996eaedc-50df-40b7-b51a-3686a9794485. Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x0000006C

Время создания: 09/30/2014 09:56:22

Строка события:

Не удалось применить изменения для параметров установки приложения. Установка программ, развертывание которых осуществляется через групповую политику для этого пользователя, отложено до следующего входа в систему, поскольку изменения должны быть применены до Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x00000458

Время создания: 09/30/2014 09:56:22

Строка события:

Клиентскому расширению "Software Installation" групповой политики не удалось применить один или несколько параметров, поскольку эти изменения должны обрабатываться до запуска системы или до входа пользователя. Завершение обработки групповой политики будет выполнено перед следующим запуском системы или входом этого пользователя, что может вызвать замедление загрузки и запуска системы.

Возникло предупреждение. Код события (EventID): 0x00000065

Время создания: 09/30/2014 10:01:25

Строка события:

Не удалось назначить приложение Агент администрирования Kaspersky Security Center из политики Kaspersky_AK996eaedc-50df-40b7-b51a-3686a9794485. Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x0000006C

Время создания: 09/30/2014 10:01:25

Строка события:

Не удалось применить изменения для параметров установки приложения. Установка программ, развертывание которых осуществляется через групповую политику для этого пользователя, отложено до следующего входа в систему, поскольку изменения должны быть применены до Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x00000458

Время создания: 09/30/2014 10:01:25

Строка события:

Клиентскому расширению "Software Installation" групповой политики не удалось применить один или несколько параметров, поскольку эти изменения должны обрабатываться до запуска системы или до входа пользователя. Завершение обработки групповой политики будет выполнено перед следующим запуском системы или входом этого пользователя, что может вызвать замедление загрузки и запуска системы.

Возникло предупреждение. Код события (EventID): 0x00000065

Время создания: 09/30/2014 10:06:28

Строка события:

Не удалось назначить приложение Агент администрирования Kaspersky Security Center из политики Kaspersky_AK996eaedc-50df-40b7-b51a-3686a9794485. Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x0000006C

Время создания: 09/30/2014 10:06:28

Строка события:

Не удалось применить изменения для параметров установки приложения. Установка программ, развертывание которых осуществляется через групповую политику для этого пользователя, отложено до следующего входа в систему, поскольку изменения должны быть применены до Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x00000458

Время создания: 09/30/2014 10:06:28

Строка события:

Клиентскому расширению "Software Installation" групповой политики не удалось применить один или несколько параметров, поскольку эти изменения должны обрабатываться до запуска системы или до входа пользователя. Завершение обработки групповой политики будет выполнено перед следующим запуском системы или входом этого пользователя, что может вызвать замедление загрузки и запуска системы.

Возникла ошибка. Код события (EventID): 0x00000457

Время создания: 09/30/2014 10:07:31

Строка события:

Драйвер Send To Microsoft OneNote 2010 Driver для принтера Отправить в OneNote 2010 не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер.

Возникла ошибка. Код события (EventID): 0x00000457

Время создания: 09/30/2014 10:07:32

Строка события:

Драйвер HP LaserJet 9050 PCL 6 для принтера HP LaserJet 9050 PCL 6 не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер.

Возникло предупреждение. Код события (EventID): 0x00000065

Время создания: 09/30/2014 10:11:31

Строка события:

Не удалось назначить приложение Агент администрирования Kaspersky Security Center из политики Kaspersky_AK996eaedc-50df-40b7-b51a-3686a9794485. Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x0000006C

Время создания: 09/30/2014 10:11:31

Строка события:

Не удалось применить изменения для параметров установки приложения. Установка программ, развертывание которых осуществляется через групповую политику для этого пользователя, отложено до следующего входа в систему, поскольку изменения должны быть применены до Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x00000458

Время создания: 09/30/2014 10:11:31

Строка события:

Клиентскому расширению "Software Installation" групповой политики не удалось применить один или несколько параметров, поскольку эти изменения должны обрабатываться до запуска системы или до входа пользователя. Завершение обработки групповой политики будет выполнено перед следующим запуском системы или входом этого пользователя, что может вызвать замедление загрузки и запуска системы.

Возникло предупреждение. Код события (EventID): 0x00000065

Время создания: 09/30/2014 10:16:35

Строка события:

Не удалось назначить приложение Агент администрирования Kaspersky Security Center из политики Kaspersky_AK996eaedc-50df-40b7-b51a-3686a9794485. Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x0000006C

Время создания: 09/30/2014 10:16:35

Строка события:

Не удалось применить изменения для параметров установки приложения. Установка программ, развертывание которых осуществляется через групповую политику для этого пользователя, отложено до следующего входа в систему, поскольку изменения должны быть применены до Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x00000458

Время создания: 09/30/2014 10:16:35

Строка события:

Клиентскому расширению "Software Installation" групповой политики не удалось применить один или несколько параметров, поскольку эти изменения должны обрабатываться до запуска системы или до входа пользователя. Завершение обработки групповой политики будет выполнено перед следующим запуском системы или входом этого пользователя, что может вызвать замедление загрузки и запуска системы.

Возникло предупреждение. Код события (EventID): 0x00000065

Время создания: 09/30/2014 10:21:38

Строка события:

Не удалось назначить приложение Агент администрирования Kaspersky Security Center из политики Kaspersky_AK996eaedc-50df-40b7-b51a-3686a9794485. Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x0000006C

Время создания: 09/30/2014 10:21:38

Строка события:

Не удалось применить изменения для параметров установки приложения. Установка программ, развертывание которых осуществляется через групповую политику для этого пользователя, отложено до следующего входа в систему, поскольку изменения должны быть применены до Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x00000458

Время создания: 09/30/2014 10:21:38

Строка события:

Клиентскому расширению "Software Installation" групповой политики не удалось применить один или несколько параметров, поскольку эти изменения должны обрабатываться до запуска системы или до входа пользователя. Завершение обработки групповой политики будет выполнено перед следующим запуском системы или входом этого пользователя, что может вызвать замедление загрузки и запуска системы.

Возникло предупреждение. Код события (EventID): 0x00000065

Время создания: 09/30/2014 10:26:42

Строка события:

Не удалось назначить приложение Агент администрирования Kaspersky Security Center из политики Kaspersky_AK996eaedc-50df-40b7-b51a-3686a9794485. Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x0000006C

Время создания: 09/30/2014 10:26:42

Строка события:

Не удалось применить изменения для параметров установки приложения. Установка программ, развертывание которых осуществляется через групповую политику для этого пользователя, отложено до следующего входа в систему, поскольку изменения должны быть применены до Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x00000458

Время создания: 09/30/2014 10:26:42

Строка события:

Клиентскому расширению "Software Installation" групповой политики не удалось применить один или несколько параметров, поскольку эти изменения должны обрабатываться до запуска системы или до входа пользователя. Завершение обработки групповой политики будет выполнено перед следующим запуском системы или входом этого пользователя, что может вызвать замедление загрузки и запуска системы.

Возникло предупреждение. Код события (EventID): 0x00000065

Время создания: 09/30/2014 10:31:45

Строка события:

Не удалось назначить приложение Агент администрирования Kaspersky Security Center из политики Kaspersky_AK996eaedc-50df-40b7-b51a-3686a9794485. Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x0000006C

Время создания: 09/30/2014 10:31:45

Строка события:

Не удалось применить изменения для параметров установки приложения. Установка программ, развертывание которых осуществляется через групповую политику для этого пользователя, отложено до следующего входа в систему, поскольку изменения должны быть применены до Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x00000458

Время создания: 09/30/2014 10:31:45

Строка события:

Клиентскому расширению "Software Installation" групповой политики не удалось применить один или несколько параметров, поскольку эти изменения должны обрабатываться до запуска системы или до входа пользователя. Завершение обработки групповой политики будет выполнено перед следующим запуском системы или входом этого пользователя, что может вызвать замедление загрузки и запуска системы.

Возникло предупреждение. Код события (EventID): 0x00000065

Время создания: 09/30/2014 10:36:48

Строка события:

Не удалось назначить приложение Агент администрирования Kaspersky Security Center из политики Kaspersky_AK996eaedc-50df-40b7-b51a-3686a9794485. Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x0000006C

Время создания: 09/30/2014 10:36:48

Строка события:

Не удалось применить изменения для параметров установки приложения. Установка программ, развертывание которых осуществляется через групповую политику для этого пользователя, отложено до следующего входа в систему, поскольку изменения должны быть применены до Ошибка: %%1274

Возникло предупреждение. Код события (EventID): 0x00000458

Время создания: 09/30/2014 10:36:48

Строка события:

Клиентскому расширению "Software Installation" групповой политики не удалось применить один или несколько параметров, поскольку эти изменения должны обрабатываться до запуска системы или до входа пользователя. Завершение обработки групповой политики будет выполнено перед следующим запуском системы или входом этого пользователя, что может вызвать замедление загрузки и запуска системы.

......................... SECOND - не пройдена проверка SystemLog

Запуск проверки: VerifyReferences

......................... SECOND - пройдена проверка VerifyReferences



Выполнение проверок разделов на: ForestDnsZones

Запуск проверки: CheckSDRefDom

......................... ForestDnsZones - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... ForestDnsZones - пройдена проверка

CrossRefValidation


Выполнение проверок разделов на: DomainDnsZones

Запуск проверки: CheckSDRefDom

......................... DomainDnsZones - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... DomainDnsZones - пройдена проверка

CrossRefValidation


Выполнение проверок разделов на: Schema

Запуск проверки: CheckSDRefDom

......................... Schema - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... Schema - пройдена проверка

CrossRefValidation


Выполнение проверок разделов на: Configuration

Запуск проверки: CheckSDRefDom

......................... Configuration - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... Configuration - пройдена проверка

CrossRefValidation


Выполнение проверок разделов на: domain

Запуск проверки: CheckSDRefDom

......................... domain - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... domain - пройдена проверка CrossRefValidation


Выполнение проверок предприятия на: domain.local

Запуск проверки: LocatorCheck

Внимание! Сбой при вызове функции DcGetDcName(TIME_SERVER), ошибка

1355

Не удается найти сервер времени.

Сервер, которому принадлежит роль PDC, отключен.

Внимание! Сбой при вызове функции

DcGetDcName(GOOD_TIME_SERVER_PREFERRED), ошибка 1355

Не удается найти сервер точного времени.

......................... domain.local - не пройдена проверка LocatorCheck

Запуск проверки: Intersite

......................... domain.local - пройдена проверка Intersite


Очень странно что pdc якобы отключен, ведь держатель pdc - sd.domain.local и netdom query fsmo это подтверждает.

в дебаге dcpromo:
читать дальше »

09/30/2014 09:43:47 [INFO] Promotion request for replica domain controller
09/30/2014 09:43:47 [INFO] DnsDomainName domain.local
09/30/2014 09:43:47 [INFO] ReplicaPartner SD.domain.local
09/30/2014 09:43:47 [INFO] SiteName Default-First-Site-Name
09/30/2014 09:43:47 [INFO] DsDatabasePath C:\Windows\NTDS, DsLogPath C:\Windows\NTDS
09/30/2014 09:43:47 [INFO] SystemVolumeRootPath C:\Windows\SYSVOL
09/30/2014 09:43:47 [INFO] Account (NULL)
09/30/2014 09:43:47 [INFO] Options 1179840
09/30/2014 09:43:47 [INFO] Validate supplied paths
09/30/2014 09:43:47 [INFO] Validating path C:\Windows\NTDS.
09/30/2014 09:43:47 [INFO] Path is a directory
09/30/2014 09:43:47 [INFO] Path is on a fixed disk drive.
09/30/2014 09:43:47 [INFO] Validating path C:\Windows\NTDS.
09/30/2014 09:43:47 [INFO] Path is a directory
09/30/2014 09:43:47 [INFO] Path is on a fixed disk drive.
09/30/2014 09:43:47 [INFO] Validating path C:\Windows\SYSVOL.
09/30/2014 09:43:47 [INFO] Path is on a fixed disk drive.
09/30/2014 09:43:47 [INFO] Path is on an NTFS volume
09/30/2014 09:43:47 [INFO] Start the worker task
09/30/2014 09:43:47 [INFO] Request for promotion returning 0
09/30/2014 09:43:47 [INFO] Forcing time sync
09/30/2014 09:43:47 [INFO] Принудительная синхронизация времени с SD.domain.local
09/30/2014 09:43:50 [INFO] Поиск контроллера для домена guei.alt, который содержит учетную запись DC$
09/30/2014 09:43:50 [ERROR] Failed to find a DC for domain domain.local: 5
09/30/2014 09:43:50 [ERROR] Failed to get domain controller for account DC$ (5)
09/30/2014 09:43:50 [INFO] Error - Не удалось связаться с контроллером для домена domain.local, содержащим учетную запись для данного компьютера. Сделайте компьютер членом группы, присоединитесь к домену до повторения попытки повышения роли.
(5)

Отправлено: 07:23, 30-09-2014

 

Старожил


Сообщения: 498
Благодарности: 44

Профиль | Сайт | Отправить PM | Цитировать


про параметр понятно, я имею в виду нет каталога parameters где этот параметр создавать нужно.

Отправлено: 13:25, 30-09-2014 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для User001

Ветеран


Сообщения: 740
Благодарности: 116

Профиль | Отправить PM | Цитировать


Цитата nokogerra:
про параметр понятно, я имею в виду нет каталога parameters где этот параметр создавать нужно. »
O.o Путь точно тот? На втором контроллере также?

Проверьте, есть у в HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DFSR\Parameters нет папки SysVols (чтобы убедиться что sysvol не с помощью dfs-r реплицируется, а с помощью ntfrs).

Насчет FRS - сделайте:
net stop ntfrs
net start ntfrs
ntfrsutl poll /now

Подождите минут 5. Покажите.
ntfrsutl ds
ntfrsutl sets

И смотрите ошибки в журнале.

В конце той темы есть про жесткую переинициализацию ntfrs (про burflags). Ссылки на решение части проблем есть в этой теме.
Это сообщение посчитали полезным следующие участники:

Отправлено: 13:55, 30-09-2014 | #12


Старожил


Сообщения: 498
Благодарности: 44

Профиль | Сайт | Отправить PM | Цитировать


Спасибо за ваш ответ.
Разобрался с проблемой из-за которой не мог ввести еще 1 КД, помимо всех выше перечисленных вещей удалил лишние SRV-записи _ladp, _kerberos, _kpasswd, _gc (видимо некорректно были выведены из эксплуатации контроллеры домена), а также оказалась сильно исправлена дефолтная политика КД, там настроил некоторые параметры. После введения КД репликации Sysvol не обнаружил. На технете подсказали что стоит провести миграцию на DFS, пока я сделал только подготовку, но как я понял сначала стоит исправить ситуацию с репликацией FRS. В общем картина сейчас картина такая:

Сейчас имею 3 контроллера домена:

1. SD 2008 (pdc, rid, хозяин инфраструктуры, глобальный каталог)

2. Second 2008R2 (хозяин схемы, именования домена, глобальный каталог)

3. DC 2008R2 (глобальный каталог) - только что введен.

Sysvol на Second и DC не реплицируется.

В журнале DFS на SD событие 1202:

читать дальше »

Код: Выделить весь код
Службе репликации DFS не удалось связаться с контроллером домена , чтобы получить сведения о конфигурации. Репликация остановлена. Служба вновь попытается это сделать во время следующего цикла опроса, который произойдет через 60 мин. Это событие может быть вызвано проблемами с подключением TCP/IP, брандмауэром, доменными службами Active Directory или DNS. 
 
Дополнительные сведения:  
Ошибка: 160 (Неверны один или несколько аргументов.)

Хотя дальше идут события 1206:
читать дальше »

Код: Выделить весь код
Служба репликации DFS успешно связалась с контроллером домена SD.domain.local для получения сведений о конфигурации.

и 2010:
читать дальше »

Код: Выделить весь код
Служба репликации DFS обнаружила, что все реплицированные папки на томе  C: были отключены или удалены. 
 
Дополнительные сведения: 
Том: 5B07FE53-20F6-11E3-9B7F-806E6F6E6963

На Second последняя ошибка в журнале DFS (тоже событие 1202) была 3 дня назад.

На DC также есть событие 1202, но и еще 1302:
читать дальше »

Служба репликации DFS обнаружила ошибку во время записи в файл журнала отладки. Сбой записи в журнал отладки может произойти из-за переполнения диска, сбоя в работе диска или достижения папкой, содержащей журналы, предела квоты. Ведение журнала будет отключено до тех пор, пока эта ошибка не будет исправлена.

Дополнительные сведения:
Код: Выделить весь код
Ошибка: 1307 (Этот идентификатор безопасности не может быть назначен владельцем этого объекта.) 
Путь к файлу журнала отладки: C:\Windows\Debug\ 
Наибольшее количество файлов журнала отладки: 999 
Серьезность сведений в журнале отладки: 4 
Наибольшее количество сообщений журнала отладки: 10000

Хотя миграцию на DFS я не проводил, и лишь сделал подготовку:

dfsrmig /setGlobalState 1

Сейчас на SD и Second:
читать дальше »

Код: Выделить весь код
C:\Users\nokogerra>dfsrmig /getglobalstate

Не удалось создать файл журнала миграции DFSR. Ошибка 5
Текущее глобальное состояние DFSR: "Пуск"
Успешно.

C:\Users\nokogerra>dfsrmig /getmigrationstate

Не удалось создать файл журнала миграции DFSR. Ошибка 5
Все контроллеры домена успешно мигрировали в глобальное состояние ("Пуск").
Состояние миграции согласовано на всех контроллерах домена.
Успешно.

На DC то же самое, но по поводу файла журнала миграции ошибка 1307.

в журналах frs (служба репликации файлов) на SD и Second ошибка 13568 и рекомендация задать значение 1 параметру "Enable Journal Wrap Automatic Restore" в "System\CurrentControlSet\Services\NtFrs\Parameters", но на Second вообще нет каталога Parameters в ntfrs, следует создать его вручную?

На DC такой ошибки frs нет, но есть предупреждения что есть проблемы репликации с Second.

задать значение 1 следует только на Second и DC, или на всех контроллерах?

В общем я слегка потерялся в каком порядке мне действовать и не понятно что повлечет за собой изменение параметр Enable Journal Wrap Automatic Restore, написано что автоматическое восстановление может привести к недоступности данных и нужно установить значение в 0, но на каком этапе тоже не ясно.

Извиняюсь за стену текста.

Отправлено: 11:37, 02-10-2014 | #13


Аватара для User001

Ветеран


Сообщения: 740
Благодарности: 116

Профиль | Отправить PM | Цитировать


Цитата nokogerra:
в журналах frs (служба репликации файлов) на SD и Second ошибка 13568 и рекомендация задать значение 1 параметру "Enable Journal Wrap Automatic Restore" в "System\CurrentControlSet\Services\NtFrs\Parameters", но на Second вообще нет каталога Parameters в ntfrs, следует создать его вручную?
На DC такой ошибки frs нет, но есть предупреждения что есть проблемы репликации с Second.
задать значение 1 следует только на Second и DC, или на всех контроллерах? »
На том, у которого регистрируется ошибка. Хотя, как у вас реплика поднимется без ветки Parameters - не знаю.
Смотрите темы из моего предыдущего сообщения, возможно, переинициализация поможет.
Если для получения логов надо GUI - есть File Replication Service Diagnostics Tool.
Это сообщение посчитали полезным следующие участники:

Отправлено: 08:22, 03-10-2014 | #14


Старожил


Сообщения: 498
Благодарности: 44

Профиль | Сайт | Отправить PM | Цитировать


Извиняюсь за долгое отсутствие.
Проблема с вводом КД в домен была решена добавлением прав на "подключение к компьютеру по сети" прошедшим проверку, контроллерам домена, пользователям домена в дефолтную политику контроллеров домена, которую до меня кто-то нещадно "поправил". Восстановление репликации FRS делал вручную по http://support2.microsoft.com/kb/315457/en-us. Вот обсуждение с технета http://social.technet.microsoft.com/...rum=ws2008r2ru, где мне очень помог M.V.V._ (https://social.technet.microsoft.com...e/m.v.v.%20_/).

Вам тоже очень благодарен за помощь, спасибо за терпение и участие. Тему можно считать решенной.

Последний раз редактировалось nokogerra, 09-10-2014 в 14:34.

Это сообщение посчитали полезным следующие участники:

Отправлено: 07:51, 09-10-2014 | #15



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - [решено] Добавление КД в существующий домен

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 - [решено] Добавление КД User001 Windows Server 2008/2008 R2 2 16-10-2013 13:01
2008 R2 - [решено] Существущий домен (w2k3) влить в существующий лес (w2k8 r2) Accessor Windows Server 2008/2008 R2 4 29-12-2011 16:32
RAID - HP DL380 добавление жестких в существующий RAID Diesel315 Накопители (SSD, HDD, USB Flash) 4 09-06-2011 20:38
2008 R2 - Добавление в домен с режимом работы W2K8r2 резервного КД W2k3 ags555 Windows Server 2008/2008 R2 2 28-09-2010 12:55
[решено] Диалог открытия файла + добавление текста в существующий лейбл D_Master AutoIt 8 13-02-2009 22:16




 
Переход