|
Периодически пропадает сервер
Уважаемые форумчане и коллеги,здравствуйте! Появилась такая необычная проблема у меня. Есть сеть и 2 контроллера домена.Один главный,второй резервный.Всё нормально работает до определённого периода. В один момент внезапно происходила ситуация как-будто главный контроллер домена просто пропадает из сети, через сеть на него не зайти,будто недоступен просто.но он пингуется при этом! и с самого сервера можно по сети зайти на др.компы. т.е. с него да, на него - нет. Произойти это может раз в неделю, может 2 раза в день. Выводит из этого состояния его перезагрузка, после которой, как ни в чём не бывало, он работает. ОЧЕНЬ ПОХОЖАЯ СИТУАЦИЯ у товарища (http://forum.windowsfaq.ru/showthread.php?t=82893) и виной тому у него оказался недавно установленный антивирь Symantec 11. У меня тоже Symantec, но 10 - ый и стоит давно,а сбои происходят где-то последний месяц-два. :( Вот netdiag и dcdiag с сервака:
............................................ Computer Name: UGK DNS Host Name: ugk.ugk.mzkt.by System info : Windows 2000 Server (Build 3790) Processor : x86 Family 15 Model 4 Stepping 10, GenuineIntel List of installed hotfixes : KB925902 KB930178 KB931784 KB932168 KB957097 KB958644 KB958687 Q147222 Netcard queries test . . . . . . . : Passed GetStats failed for 'Прямой параллельный порт'. [ERROR_NOT_SUPPORTED] GetStats failed for 'Минипорт WAN (PPTP)'. [ERROR_NOT_SUPPORTED] GetStats failed for 'Минипорт WAN (PPPoE)'. [ERROR_NOT_SUPPORTED] [WARNING] The net card 'Минипорт WAN (IP)' may not be working because it has not received any packets. GetStats failed for 'Минипорт WAN (L2TP)'. [ERROR_NOT_SUPPORTED] [WARNING] The net card 'Минипорт WAN (IP) - UserGate NAT Kernel Mode Service Miniport' may not be working because it has not received any packets. Per interface results: Adapter : Подключение по локальной сети 3 Netcard queries test . . . : Passed Host Name. . . . . . . . . : ugk IP Address . . . . . . . . : 172.20.20.226 Subnet Mask. . . . . . . . : 255.255.0.0 Default Gateway. . . . . . : 172.20.20.10 Dns Servers. . . . . . . . : 172.20.20.10 AutoConfiguration results. . . . . . : Passed Default gateway test . . . : Passed NetBT name test. . . . . . : Passed WINS service test. . . . . : Skipped There are no WINS servers configured for this interface. Adapter : Подключение по локальной сети 2 Netcard queries test . . . : Passed Host Name. . . . . . . . . : ugk IP Address . . . . . . . . : 192.168.16.7 Subnet Mask. . . . . . . . : 255.255.255.0 Default Gateway. . . . . . : Primary WINS Server. . . . : 172.20.15.30 Secondary WINS Server. . . : 192.168.16.99 Dns Servers. . . . . . . . : 192.168.16.111 192.168.16.7 192.168.16.99 AutoConfiguration results. . . . . . : Passed Default gateway test . . . : Skipped [WARNING] No gateways defined for this adapter. NetBT name test. . . . . . : Passed WINS service test. . . . . : Passed Global results: Domain membership test . . . . . . : Passed NetBT transports test. . . . . . . : Passed List of NetBt transports currently configured: NetBT_Tcpip_{9D72BEA8-244B-4589-84D2-09B35A094490} NetBT_Tcpip_{6FFDCF42-030B-404F-8F9B-FBB7F77AF87E} 2 NetBt transports currently configured. Autonet address test . . . . . . . : Passed IP loopback ping test. . . . . . . : Passed Default gateway test . . . . . . . : Passed NetBT name test. . . . . . . . . . : Passed Winsock test . . . . . . . . . . . : Passed DNS test . . . . . . . . . . . . . : Passed [WARNING] The DNS entries for this DC are not registered correctly on DNS server '172.20.20.10'. Please wait for 30 minutes for DNS server replication. PASS - All the DNS entries for DC are registered on DNS server '192.168.16.111' and other DCs also have some of the names registered. PASS - All the DNS entries for DC are registered on DNS server '192.168.16.7' and other DCs also have some of the names registered. [WARNING] The DNS entries for this DC are not registered correctly on DNS server '192.168.16.99'. Please wait for 30 minutes for DNS server replication. Redir and Browser test . . . . . . : Passed List of NetBt transports currently bound to the Redir NetBT_Tcpip_{9D72BEA8-244B-4589-84D2-09B35A094490} NetBT_Tcpip_{6FFDCF42-030B-404F-8F9B-FBB7F77AF87E} The redir is bound to 2 NetBt transports. List of NetBt transports currently bound to the browser NetBT_Tcpip_{6FFDCF42-030B-404F-8F9B-FBB7F77AF87E} NetBT_Tcpip_{9D72BEA8-244B-4589-84D2-09B35A094490} The browser is bound to 2 NetBt transports. DC discovery test. . . . . . . . . : Passed DC list test . . . . . . . . . . . : Passed Trust relationship test. . . . . . : Skipped Kerberos test. . . . . . . . . . . : Passed LDAP test. . . . . . . . . . . . . : Passed Bindings test. . . . . . . . . . . : Passed WAN configuration test . . . . . . : Skipped No active remote access connections. Modem diagnostics test . . . . . . : Passed IP Security test . . . . . . . . . : Skipped Note: run "netsh ipsec dynamic show /?" for more detailed information The command completed successfully Domain Controller Diagnosis Performing initial setup: Done gathering initial info. Doing initial required tests Testing server: Default-First-Site-Name\UGK Starting test: Connectivity ......................... UGK passed test Connectivity Doing primary tests Testing server: Default-First-Site-Name\UGK Starting test: Replications ......................... UGK passed test Replications Starting test: NCSecDesc ......................... UGK passed test NCSecDesc Starting test: NetLogons ......................... UGK passed test NetLogons Starting test: Advertising ......................... UGK passed test Advertising Starting test: KnowsOfRoleHolders ......................... UGK passed test KnowsOfRoleHolders Starting test: RidManager ......................... UGK passed test RidManager Starting test: MachineAccount ......................... UGK passed test MachineAccount Starting test: Services ......................... UGK passed test Services Starting test: ObjectsReplicated ......................... UGK passed test ObjectsReplicated Starting test: frssysvol ......................... UGK passed test frssysvol Starting test: frsevent ......................... UGK passed test frsevent Starting test: kccevent ......................... UGK passed test kccevent Starting test: systemlog An Error Event occured. EventID: 0xC0001B63 Time Generated: 11/02/2009 07:46:03 (Event String could not be retrieved) ......................... UGK failed test systemlog Starting test: VerifyReferences ......................... UGK passed test VerifyReferences Running partition tests on : ForestDnsZones Starting test: CrossRefValidation ......................... ForestDnsZones passed test CrossRefValidation Starting test: CheckSDRefDom ......................... ForestDnsZones passed test CheckSDRefDom Running partition tests on : DomainDnsZones Starting test: CrossRefValidation ......................... DomainDnsZones passed test CrossRefValidation Starting test: CheckSDRefDom ......................... DomainDnsZones passed test CheckSDRefDom Running partition tests on : Schema Starting test: CrossRefValidation ......................... Schema passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Schema passed test CheckSDRefDom Running partition tests on : Configuration Starting test: CrossRefValidation ......................... Configuration passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Configuration passed test CheckSDRefDom Running partition tests on : ugk Starting test: CrossRefValidation ......................... ugk passed test CrossRefValidation Starting test: CheckSDRefDom ......................... ugk passed test CheckSDRefDom Running enterprise tests on : ugk.mzkt.by Starting test: Intersite ......................... ugk.mzkt.by passed test Intersite Starting test: FsmoCheck ......................... ugk.mzkt.by passed test FsmoCheck очень надеюсь на Вашу помощь... |
|
Цитата:
|
Поо поводу (http://forum.oszone.net/thread-153880.html) это не конфикер у меня точно...Обновления стоят и при конфикере др. проблемы были(уже этот этап пройден) к тому же мне кажется,что это не вирус ещё и потому,что происходит это тока на одном серваке...
ПО поводу пингов по имени-проходят,а зайти по его ip-адресу не пробЫвал,когда в следующий раз сбой произойдёт,То попробую,хотя сомневаюсь,что получится. Какие ещё мысли? Что ещё может быть? Symantec может? Просто почему до этого год всё работало с symantec,если это symantec... |
Цитата:
Цитата:
|
хм...у меня тоже 200-300 сотрудников...но вот тока повторю различия, symantec 10 и стоит уже оч.давно, а проблемы посл. месяц-два начались...
|
Igor_Beruk, так Symantec то небось автоматически обновляется из инета? вот и дообновлялся - какой-то кривой компонент заработал :)
|
Может быть..Я об этом тоже думал...ПопробЫвал поставить обновления для него специальное от такого случая(на предоставленной мною ссылке которое есть в конце),посмотрим,если не поможет-значит в чём-то другом дело...
P.S. Очень надеюсь,что поможет,Иначе даже не представляю где искать... :( |
Сново повторилось:( Установил я обновление это,однако по-моему оно не стало или как минимум не всё хорошо прошло,потому как написало: "Initialize failed, sr 80010300". Хотя оно и не должно было стать так как это для Symantec 11.,а у меня 10. Вобщем не знаю в чём дело и даже не догадываюсь:( Добавлю только,что когда это свновь произошло в удалённом режиме на сервер зайти можно! А также пингуется и по имени. А ещё совпало всё это со следующим событием 2-3 недели у меня не было на этом сервере инета и Symantec не обновлялся,Не знаю может совпадение...Однако около 3-ёх недель вт.ч. я установил 3 недели назад это обновление(уже думал помогло и всё гуд) всё было нормально и вот сегодня сново повторилось...:( Прошу и рассчитываю на Вашу помощь или совет...
|
Народ,неужели никаких мыслей/советов?! :( P.S. Я всё ещё не оставляю мысль о том,что всё же виноват Symantec,особенно думаю,что это может происходить из-за того,когда наибольшее количество пользывателей обращается на сервер и Symantec возможно воспринимает это как атаку..? Но это мысли,что может ещё быть? ПРошу Вашего совета...
|
Если удалить Симантек - проблема исчезает?
...да требуется тонкая настройка Симантек, обновите драйвер потока сети ...нет мониторьте службы (по времени, событию) после очередного зависания провьте, какие службы были остановлены или зависли.. Очевидно только одно, что перезагрузка решает всё, так и вдумайтесь в это. При перезагрузке происходит огромное количество вещей, гадать, что именно, нет никакого желания. Используйте правильные инструменты. И еще вопрос: сервер "пропадает"... он как пропадает? его на стойке не видно (он прячется), или RPC не работает, или DCOM... ping - капля в море инструментария |
Symantec удалять пока не пробовал, т.к., удалив на сервере, больше не смогу обновлять клиенты, думаю - удалить уже в крайнем случае...
"Обновите драйвер потока сети"- можно поподробнее? По поводу служб - наглядно вроде ничего не заметил, но в следующий раз внимательнее посмотрю... Пропадает таким образом,что как-будто его просто только что выключили, но в службе обозревателя компьютеров ещё это не отобразилось. Т.е. через проводник или total обращаюсь на сервер и происходит долгое обращение после чего он пишет,что невозможно на него зайти, возможно он выключен ну и т.п. что происходит если обратились на выключеннный комп. Ещё удалённо на него можно зайти-значит RPC работает...Вот такая вот ситуация... |
Удалил Symantec-server, перенёс на другой сервер его,а на главный КД поставил клиента. Ничего не изменилось. Снова произошла эта проблема. В логах ничего подозрительного нет. Народ, HELP ME! Я правда теперь уже совсем не могу понять,что это может быть....:((((
|
Igor_Beruk,
Вы журнал событий смотрели? |
Да,конечно! В том-то и дело-там ничего подозрительного не увидел, никаких ошибок, ничего такого....
|
Что посоветете? Что хотя бы приблизительно может быть? Куда копать? Есть хоть какие-то мысли? Мне кажется должен быть кто-нибудь опытный кто подскажет,что мне делать...
|
Попробуйте browstat status, загляните Устранение неполадок в работе службы «Обозреватель компьютеров» Симптомы похожие.
|
browstat status у меня настроен сл-щим образом. Раньше было везде включен служба обозреватель компьютеров,потом я отключил на серверах,которые контроллеры домена и оставил только на одном сервере не контроллере домена эту службу включенной и прописал в реестре,что он является главным обозревателем. Я сомневаюсь насчёт этого т.к. тогда бы можно было как минимум зайти на сервер через cd\\server\ а он не заходит...
|
Цитата:
ipconfig /all покажите с обоих КД |
1. А Вас не смущают записи:
[WARNING] The DNS entries for this DC are not registered correctly on DNS server '172.20.20.10'. Please wait for 30 minutes for DNS server replication. [WARNING] The DNS entries for this DC are not registered correctly on DNS server '192.168.16.99'. Please wait for 30 minutes for DNS server replication. 2. В списке сетевых интерфейсов сделайте интерфейс 192.168.16.0 (Подключение по локальной сети 2) верхним. 3. Временно задисаблите службу Wins 4. В настройках сетевого адаптера с адресом 192.168.16.7 поставьте 1-ым в списке DNS - 192.168.16.7. |
"2. В списке сетевых интерфейсов сделайте интерфейс 192.168.16.0 (Подключение по локальной сети 2) верхним." прошу прощения-не совснм понял, что надо сделать?
Остально сделал,как Вы написали... |
Пишу по памяти.
Правой кнопкой по значку NetworkConnections - Properties- меню Tools - Advanced |
Главный контроллер домена(с которым и происходят проблемы):
Настройка протокола IP для Windows Имя компьютера . . . . . . . . . : ugk Основной DNS-суффикс . . . . . . : ugk.mzkt.by Тип узла. . . . . . . . . . . . . : гибридный IP-маршрутизация включена . . . . : да WINS-прокси включен . . . . . . . : нет Порядок просмотра суффиксов DNS . : ugk.mzkt.by mzkt.by Подключение по локальной сети 2 - Ethernet адаптер: DNS-суффикс этого подключения . . : Описание . . . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connection Физический адрес. . . . . . . . . : 00-04-23-D5-5F-4E DHCP включен. . . . . . . . . . . : нет IP-адрес . . . . . . . . . . . . : 192.168.16.7 Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз . . . . . . . . . . : DNS-серверы . . . . . . . . . . . : 192.168.16.7 192.168.16.111 192.168.16.99 Основной WINS-сервер . . . . . . : 192.168.16.99 Дополнительный WINS-сервер. . . . : 172.20.15.30 Подключение по локальной сети 3 - Ethernet адаптер: DNS-суффикс этого подключения . . : Описание . . . . . . . . . . . . : Marvell Yukon 88E8050 PCI-E ASF Gigabit Ethernet Controller #2 Физический адрес. . . . . . . . . : 00-04-23-D5-5F-4F DHCP включен. . . . . . . . . . . : нет IP-адрес . . . . . . . . . . . . : 172.20.20.226 Маска подсети . . . . . . . . . . : 255.255.0.0 Основной шлюз . . . . . . . . . . : 172.20.20.10 DNS-серверы . . . . . . . . . . . : 172.20.20.10 дополнительный: Настройка протокола IP для Windows Имя компьютера . . . . . . . . . : SUN Основной DNS-суффикс . . . . . . : ugk.mzkt.by Тип узла. . . . . . . . . . . . . : неизвестный IP-маршрутизация включена . . . . : нет WINS-прокси включен . . . . . . . : нет Порядок просмотра суффиксов DNS . : ugk.mzkt.by mzkt.by Подключение по локальной сети 2 - Ethernet адаптер: DNS-суффикс этого подключения . . : Описание . . . . . . . . . . . . : Intel(R) PRO/1000 MT Dual Port Network Connection #2 Физический адрес. . . . . . . . . : 00-04-23-B2-F0-8B DHCP включен. . . . . . . . . . . : нет IP-адрес . . . . . . . . . . . . : 192.168.16.111 Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз . . . . . . . . . . : 192.168.16.99 DNS-серверы . . . . . . . . . . . : 192.168.16.111 192.168.16.7 Подключение по локальной сети - Ethernet адаптер: DNS-суффикс этого подключения . . : Описание . . . . . . . . . . . . : Intel(R) PRO/1000 MT Dual Port Network Connection Физический адрес. . . . . . . . . : 00-04-23-B2-F0-8A DHCP включен. . . . . . . . . . . : да Автонастройка включена . . . . . : да IP-адрес автонастройки. . . . . . : 169.254.11.146 Маска подсети . . . . . . . . . . : 255.255.0.0 Основной шлюз . . . . . . . . . . : Re:" Пишу по памяти. Правой кнопкой по значку NetworkConnections - Properties- меню Tools - Advanced" Я просто не пойму,что вообще мне надо сделать? Создать ещё одно подключение? ИЛи добавть к подключению 192.168.16.7 что-то? Если последнее,то что добавить 192.168.16.0 куда? Прошу прощения... |
Я просто не пойму,что вообще мне надо сделать? Создать ещё одно подключение? ИЛи добавть к подключению 192.168.16.7 что-то? Если последнее,то что добавить 192.168.16.0 куда?
Прошу прощения... http://www.howtonetworking.com/Windo...ctionorder.htm |
Народ,ну что-будут какие-нибудь ещё мысли?!
|
сделал! (http://www.howtonetworking.com/Windo...ctionorder.htm) Кстати,перед этим снова повторилось,не знаю помогло ли то, что я делал или что-то другое-т.к. бывает когда он и сам обратно возвращается в сет(может совпадение)ь< однако,что заметил.Ещё раз повторю,что удалённо захожу на сервер. Я попробЫвал ipconfig /registerdns и отключил на этот момент антивирь-сделал disabled. Но возможно,что просто случайность...
И ещё подчеркну одну вещь-ошибок в журналах и вообще чего либо связанного с этими событиями нет! |
было чтото наподобий - просто перезапустил службу сервер
|
так это ведь не один раз случилось-а постоянно периодически происходит,а что касается перезапуска этой служба-то по-большому счёту службу сервер перезапустить и просто перезагрузить-какая разница,как с этим бороться,вот в чём вопрос....
P.S. Если бы это один раз произошло,то я бы и внимания не обращал бы на это... |
1. У Вас интерфейс с адресом 169.254.11.146 к чему-нибудь подключен?
Если нет, то лучше его отключите (запретите), чтобы система его не опрашивала. 2. Сеть 172.20.х.х - это сеть провайдера? Если да, то несколько странно, что у Вас включен netbios на входном интерфейсе. 3. Комп 192.168.16.99 реально в сети существует, пингуется? Если да, то что из себя представляет и какие функции выполняет? |
1) 192.168.16.99-реально существует-это какой-то интерфейс,который находится в другом корпусе(не в моём распоряжении) и мне его дали как основной шлюз,насколько я знаю это одно из сетевых подключений на одном из серверов,который обслуживает другой адимин и через него мы связываемся с его сетью. Ну и Он,конечно,пингуется.
2)172.20.x.x.- да,это как бы для меня сеть провайдера,настроена до меня отвечает за связь с ниетом,это ip-также какого-то интерфейса,который ко мне приходит из другого корпуса(главного)для представления ситуации-у нас предприятие,я админ одного из подразделений. Что касается netbiosa - следует отключить? 3) По поводу 169.254.11.146 - то если честно я не знаю,что это такое. В ДНС в названии просто("как папка верхнего уровня"), не пигуется... |
Цитата:
и покажите опять ipconfig /all с обоих КД - посмотрим на результат |
Огоромное Sorry!!! "то соединение,но ещё раз проверил-оно всё же пингуется 169.254.11.146. Тогда не удалять его лучше или как? Он пингуется просто с контроллера домена, но не с клиентов. К тому же он используется как я понял и если я не ошибаюсь как-то как ip адрес автонастройки,возможно он нужен из-за того,что у меня нет dhcp-сервера...
http://support.microsoft.com/kb/220874/ru - это про него...Что дальше посоветуете?! |
Да, это про него.
отключайте интерфейс. как советовал fomin_ и чистите днс как посоветовал я и покажите опять ipconfig /all с обоих КД - посмотрим на результат |
Не совсем понял. Просто fomin_ сказал удалить интерфейс 169.254.11.146, но это вроде как не совсем интерфейс...а по поводу чистки днс-это значит удалить запись 169.254.11.146 - как папка верхнего уровня узел(А)??! Получается нужно сделать только это мне,я правильно понял? Если так, Вы точно уверены,что это мне не навредит никак? К тому же это вроде как нужная штука и вроде не должна создавать проблемы...
Или я не прав? |
Понимаете ли, характерная особенность получения помощи на форумах предполагает, что окончательный выбор действий остается за вами. И, нпример, я не могу на 100% гарантировать поможет вам это или нет. Я не могу располагать полной картиной настроек вашей системы. И вся отвественность остается на вас.
Я не знаю нужен вам этот интерфейс или нет, я могу лишь предположить - в данном случае я предположил, что не нужен. Ибо в производственной среде APIPA используется крайне редко. И с клиентов этот ip недоступен, хотя клиенты через ДНС его получают. Вот статья http://support.microsoft.com/kb/272294 . Вот вы мне и скажите, нужен он вам и для чего? |
Что касается этой ссылки,то это скорее даже не 169.254.11.146 а второе сетевое подключение проблемы создаёт- 172.20.х.х. ?? Как Вы считаете?
|
Я,наверное,уберу внешнее подключение 172.20.х.х. на др. какой-нить компьютер-правильно сделаю?
|
Igor_Beruk,
Просто fomin_ сказал удалить интерфейс 169.254.11.146 Так рождаются легенды. Мои слова ...Если нет, то лучше его отключите (запретите) те слова удалить не было. Из свойств сетевого адаптера компьютера ugk удалите строку, относящуюся к DNS 192.168.16.99 и очистите список записей WINS серверов. (Предварительно все настройки скопируйте) Если что не так - восстановите. И разберитесь, почему из вашей подсетки недоступен DNS сервер 192.168.16.99, он же шлюз, он же wins. Я,наверное,уберу внешнее подключение 172.20.х.х. на др. какой-нить компьютер-правильно сделаю? Правильно, микрософт настоятельно рекомендует на DC использовать 1 интерфейс. Но, может лучше не трогать? Оцените свои знания, как бы Вы не огребли новых проблем. |
192.168.16.99 -теперь только шлюз. WINS- очистить можно,но не думаю,что в этом проблема...
|
Я всегда считал, чтобы подсетка нормально работала, в ней должен быть 1 гейтвей, а у Вас их 2 - 172.20.20.10 и 192.168.16.99.
WINS- очистить можно,но не думаю,что в этом проблема... Это зависит от настроек DNS - использует он wins для разрешения имен или нет. |
убрал второе подключение совсем. WINS оставил. Вот,что сейчас у меня:
......................................... Computer Name: UGK DNS Host Name: ugk.ugk.mzkt.by System info : Windows 2000 Server (Build 3790) Processor : x86 Family 15 Model 4 Stepping 10, GenuineIntel List of installed hotfixes : KB925902 KB930178 KB931784 KB932168 KB957097 KB958644 KB958687 Q147222 Netcard queries test . . . . . . . : Passed GetStats failed for 'Прямой параллельный порт'. [ERROR_NOT_SUPPORTED] GetStats failed for 'Минипорт WAN (PPTP)'. [ERROR_NOT_SUPPORTED] GetStats failed for 'Минипорт WAN (PPPoE)'. [ERROR_NOT_SUPPORTED] [WARNING] The net card 'Минипорт WAN (IP)' may not be working because it has not received any packets. GetStats failed for 'Минипорт WAN (L2TP)'. [ERROR_NOT_SUPPORTED] [WARNING] The net card 'Минипорт WAN (IP) - UserGate NAT Kernel Mode Service Miniport' may not be working because it has not received any packets. Per interface results: Adapter : Подключение по локальной сети 2 Netcard queries test . . . : Passed Host Name. . . . . . . . . : ugk IP Address . . . . . . . . : 192.168.16.7 Subnet Mask. . . . . . . . : 255.255.255.0 Default Gateway. . . . . . : 192.168.16.99 Primary WINS Server. . . . : 172.20.15.30 Secondary WINS Server. . . : 192.168.16.99 Dns Servers. . . . . . . . : 192.168.16.7 192.168.16.111 AutoConfiguration results. . . . . . : Passed Default gateway test . . . : Passed NetBT name test. . . . . . : Passed WINS service test. . . . . : Passed Global results: Domain membership test . . . . . . : Passed NetBT transports test. . . . . . . : Passed List of NetBt transports currently configured: NetBT_Tcpip_{6FFDCF42-030B-404F-8F9B-FBB7F77AF87E} 1 NetBt transport currently configured. Autonet address test . . . . . . . : Passed IP loopback ping test. . . . . . . : Passed Default gateway test . . . . . . . : Passed NetBT name test. . . . . . . . . . : Passed Winsock test . . . . . . . . . . . : Passed DNS test . . . . . . . . . . . . . : Passed PASS - All the DNS entries for DC are registered on DNS server '192.168.16.7' and other DCs also have some of the names registered. PASS - All the DNS entries for DC are registered on DNS server '192.168.16.111' and other DCs also have some of the names registered. Redir and Browser test . . . . . . : Passed List of NetBt transports currently bound to the Redir NetBT_Tcpip_{6FFDCF42-030B-404F-8F9B-FBB7F77AF87E} The redir is bound to 1 NetBt transport. List of NetBt transports currently bound to the browser NetBT_Tcpip_{6FFDCF42-030B-404F-8F9B-FBB7F77AF87E} The browser is bound to 1 NetBt transport. DC discovery test. . . . . . . . . : Passed DC list test . . . . . . . . . . . : Passed Trust relationship test. . . . . . : Skipped Kerberos test. . . . . . . . . . . : Passed LDAP test. . . . . . . . . . . . . : Passed Bindings test. . . . . . . . . . . : Passed WAN configuration test . . . . . . : Skipped No active remote access connections. Modem diagnostics test . . . . . . : Passed IP Security test . . . . . . . . . : Skipped Note: run "netsh ipsec dynamic show /?" for more detailed information The command completed successfully dcdiag Domain Controller Diagnosis Performing initial setup: Done gathering initial info. Doing initial required tests Testing server: Default-First-Site-Name\UGK Starting test: Connectivity ......................... UGK passed test Connectivity Doing primary tests Testing server: Default-First-Site-Name\UGK Starting test: Replications ......................... UGK passed test Replications Starting test: NCSecDesc ......................... UGK passed test NCSecDesc Starting test: NetLogons ......................... UGK passed test NetLogons Starting test: Advertising ......................... UGK passed test Advertising Starting test: KnowsOfRoleHolders ......................... UGK passed test KnowsOfRoleHolders Starting test: RidManager ......................... UGK passed test RidManager Starting test: MachineAccount ......................... UGK passed test MachineAccount Starting test: Services ......................... UGK passed test Services Starting test: ObjectsReplicated ......................... UGK passed test ObjectsReplicated Starting test: frssysvol ......................... UGK passed test frssysvol Starting test: frsevent ......................... UGK passed test frsevent Starting test: kccevent ......................... UGK passed test kccevent Starting test: systemlog An Error Event occured. EventID: 0xC00007D0 Time Generated: 12/21/2009 10:32:16 (Event String could not be retrieved) An Error Event occured. EventID: 0xC00007D0 Time Generated: 12/21/2009 10:32:16 (Event String could not be retrieved) ......................... UGK failed test systemlog Starting test: VerifyReferences ......................... UGK passed test VerifyReferences Running partition tests on : ForestDnsZones Starting test: CrossRefValidation ......................... ForestDnsZones passed test CrossRefValidation Starting test: CheckSDRefDom ......................... ForestDnsZones passed test CheckSDRefDom Running partition tests on : DomainDnsZones Starting test: CrossRefValidation ......................... DomainDnsZones passed test CrossRefValidation Starting test: CheckSDRefDom ......................... DomainDnsZones passed test CheckSDRefDom Running partition tests on : Schema Starting test: CrossRefValidation ......................... Schema passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Schema passed test CheckSDRefDom Running partition tests on : Configuration Starting test: CrossRefValidation ......................... Configuration passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Configuration passed test CheckSDRefDom Running partition tests on : ugk Starting test: CrossRefValidation ......................... ugk passed test CrossRefValidation Starting test: CheckSDRefDom ......................... ugk passed test CheckSDRefDom Running enterprise tests on : ugk.mzkt.by Starting test: Intersite ......................... ugk.mzkt.by passed test Intersite Starting test: FsmoCheck ......................... ugk.mzkt.by passed test FsmoCheck Что скажете? |
Народ,что теперь скажете?
|
Цитата:
|
Подскажите где дальше "копать"? :(
|
Ну, попробуйте на "пропадающем" контроллере в свойствах сетевых адаптеров убрать галки "Отключать для экономии электроэнергии". Так у Вас на нем две сетевые?
|
Да,две сетевые на нём. А "Отключать для экономии электроэнергии" я помниться одним из первых методов борьбы с этой напастью попробЫвал. Рассуждая думаю, что возможно есть какая-то утилита может,которая по какай-то причине в какой-то момент порой србатывает блокируя сетевые подключения,хотя это тока предположение да и вроде ничего особенного на сервере не стоит...Это очень странно потому что происходит это хаотично, ошибок в событиях не оставляет,а ещё пингуется и удалённо заходит....:(
|
Сетевые подключения - дополнительно - дополнительно - карта из "внутренней" сети верхней установлена?
|
У меня осталась одна внутренняя,внешнюю я отключил.Да,установлена верхней...
|
Тогда уж net config server /autodisconnect:-1
|
"Тогда уж net config server /autodisconnect:-1" - не понял,можно пояснить..?
|
Пуск - выполнить - cmd - выполнить команду на сервере.
|
Т.к. с ущербного компа есть доступ к другим, то net config server /autodisconnect:-1 вряд ли поможет.
2Igor_Beruk: Какой именно доступ пропадает - к расшаренным ресурсам, терминальный и тд? 1ю Когда возникнет подобная ситуация, пинганите проблемный сервер по имени и посмотрите правильный ли IP видят компы сети 2ю через утилиту replmon или repadmin (курить мануал самостоятельно) посмотрите, идет ли между DC репликация, когда сервер "исчезает" 3ю что идет репликация DNS 4. что компьютеру UGK не соответствует других записей DNS (в прямой и обратной зонах), кроме как связанных с адресом 192.168.16.7 |
По поводу 1 и 2:
1.Доступ пропадает и к расшаренным папкам и просто,когда я в сетис клиентского ПК кликаю на UGK -клиент долго тупит,потом выдаёт,что не может зайти на ugk. Как-будто его выключтили,но обозреватель компьютеров это ещё не зарегистрировал. УДалённо зайти на ugk в этот момент можно. И через DMware(DNTU) и через терминал. 2. Пинговал-всё нормально. что касается репликации - мне кажется,что если бы возникли с ней проблемы-то в событиях бы это было описано,так я полагаю?! |
Т.е. пропадает только доступ к шарам на ugk, других проблем не возникает?
И так \\192.168.16.7\C$ - доступа нет? |
Почему только доступ к шарам? Я же писал-На сам ugk я тоже зайти не могу в т.ч. И так \\192.168.16.7\C$ - доступа нет... :(
И самое удивительно,что абсолютно хаотично это происходит-вот,например, последний раз было в субботу,- с тех пор пока нормально.Однако в любой момент может снова произойти. Бывало и каждый день и даже по 2 раза на день,бывало и неделю нормально и 10 дней....В событиях ничего не пишет,когда это происходит,пингуется,удалённо заходит... |
1ю Когда очередной раз случится - на ugk перезапустите службу сервер.
И еще раз попробуйте подключиться. 2ю Если не поможет, telnet -ом проверьте доступность портов 139 и 445. С любого компа запустите telnet ugk 139, а потом telnet ugk 445 Должен появляться черный пустой экранчик. |
Перезапустив службу сервер вполне возможно,что будет удачный результат,но ведь это почти равносильно перезагрузке,вместе с этой службой перезапуститься и многое другое. Хорошо я попробую.
По поводу второго пункта ОК. telnet- это такая утилита? |
Всем привет!
Пардон, что вклиниваюсь в чужую дискуссию, но у меня похожая проблема. Думаю, что именно из-за Symantec Endpoint'а. Эксперименты, описанные в KB Symantec'а еще не начинал - нужно дождаться выходных. Попробую пока ответить на вопросы г-на fomin_'а: 1. Скорее всего службу сервера перезапустить не удастся - зависнет при остановке (по крайней мере у меня так); 2. Telnet'ом порты TCP 139 и TCP 445 открываются без каких-либо задержек. |
| Время: 21:09. |
Время: 21:09.
© OSzone.net 2001-