Вложений: 1
Выкладываю результат dcdiag /c /v (так же этот результат прикрепил файлом)
читать дальше »
Код:
Диагностика сервера каталогов
Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
* Проверка, является ли локальный компьютер M-serv сервером каталогов.
Основной сервер = M-serv
* Подключение к службе каталога на сервере M-serv.
* Идентифицирован лес AD.
Collecting AD specific global data
* Сбор сведений о сайте.
Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=kr,DC=local,LDAP_SCOPE_SUBTREE,(objectCategory=ntDSSiteSettings),.......
The previous call succeeded
Iterating through the sites
Looking at base site object: CN=NTDS Site Settings,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=kr,DC=local
Getting ISTG and options for the site
* Выполнение идентификации всех серверов.
Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=kr,DC=local,LDAP_SCOPE_SUBTREE,(objectClass=ntDSDsa),.......
The previous call succeeded....
The previous call succeeded
Iterating through the list of servers
Getting information for the server CN=NTDS Settings,CN=M-SERV,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=kr,DC=local
objectGuid obtained
InvocationID obtained
dnsHostname obtained
site info obtained
All the info for the server collected
* Идентификация всех перекрестных ссылок NC.
* Найдено 1 DC (контроллеров домена). Проверка 1 из них.
Сбор начальных данных завершен.
Выполнение обязательных начальных проверок
Сервер проверки: Default-First-Site-Name\M-SERV
Запуск проверки: Connectivity
* Active Directory LDAP Services Check
Determining IP4 connectivity
* Active Directory RPC Services Check
......................... M-SERV - пройдена проверка Connectivity
Выполнение основных проверок
Сервер проверки: Default-First-Site-Name\M-SERV
Запуск проверки: Advertising
The DC M-SERV is advertising itself as a DC and having a DS.
The DC M-SERV is advertising as an LDAP server
The DC M-SERV is advertising as having a writeable directory
The DC M-SERV is advertising as a Key Distribution Center
The DC M-SERV is advertising as a time server
The DS M-SERV is advertising as a GC.
......................... M-SERV - пройдена проверка Advertising
Запуск проверки: CheckSecurityError
* Dr Auth: Beginning security errors check!
Found KDC M-SERV for domain kr.local in site Default-First-Site-Name
Checking machine account for DC M-SERV on DC M-SERV.
* SPN found :LDAP/M-serv.kr.local/kr.local
* SPN found :LDAP/M-serv.kr.local
* SPN found :LDAP/M-SERV
* SPN found :LDAP/M-serv.kr.local/KR
* SPN found :LDAP/0dea3279-4fe9-4c62-88b9-b4e829bc6fb4._msdcs.kr.local
* SPN found :E3514235-4B06-11D1-AB04-00C04FC2DCD2/0dea3279-4fe9-4c62-88b9-b4e829bc6fb4/kr.local
* SPN found :HOST/M-serv.kr.local/kr.local
* SPN found :HOST/M-serv.kr.local
* SPN found :HOST/M-SERV
* SPN found :HOST/M-serv.kr.local/KR
* SPN found :GC/M-serv.kr.local/kr.local
[M-SERV] На данном контроллере домена не обнаружены ошибки репликации,
связанные с безопасностью. Чтобы указать определенный исходный
контроллер домена в качестве целевого для подключения, используйте
/ReplSource:<контроллер>.
......................... M-SERV - пройдена проверка CheckSecurityError
Запуск проверки: CutoffServers
* Configuration Topology Aliveness Check
* Analyzing the alive system replication topology for DC=ForestDnsZones,DC=kr,DC=local.
* Performing upstream (of target) analysis.
* Performing downstream (of target) analysis.
* Analyzing the alive system replication topology for DC=DomainDnsZones,DC=kr,DC=local.
* Performing upstream (of target) analysis.
* Performing downstream (of target) analysis.
* Analyzing the alive system replication topology for CN=Schema,CN=Configuration,DC=kr,DC=local.
* Performing upstream (of target) analysis.
* Performing downstream (of target) analysis.
* Analyzing the alive system replication topology for CN=Configuration,DC=kr,DC=local.
* Performing upstream (of target) analysis.
* Performing downstream (of target) analysis.
* Analyzing the alive system replication topology for DC=kr,DC=local.
* Performing upstream (of target) analysis.
* Performing downstream (of target) analysis.
......................... M-SERV - пройдена проверка CutoffServers
Запуск проверки: FrsEvent
* Проверка журнала событий службы репликации файлов
......................... M-SERV - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
The DFS Replication Event Log.
Пропустить тест, так как на сервере выполняется служба репликации
файлов.
......................... M-SERV - пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
* Проверка готовности SYSVOL службы репликации файлов
SYSVOL службы репликации файлов готов
......................... M-SERV - пройдена проверка SysVolCheck
Запуск проверки: FrsSysVol
* Проверка готовности SYSVOL службы репликации файлов
SYSVOL службы репликации файлов готов
......................... M-SERV - пройдена проверка FrsSysVol
Запуск проверки: KccEvent
* The KCC Event log test
Found no KCC errors in "Directory Service" Event log in the last 15 minutes.
......................... M-SERV - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
Role Schema Owner = CN=NTDS Settings,CN=M-SERV,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=kr,DC=local
Role Domain Owner = CN=NTDS Settings,CN=M-SERV,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=kr,DC=local
Role PDC Owner = CN=NTDS Settings,CN=M-SERV,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=kr,DC=local
Role Rid Owner = CN=NTDS Settings,CN=M-SERV,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=kr,DC=local
Role Infrastructure Update Owner = CN=NTDS Settings,CN=M-SERV,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=kr,DC=local
......................... M-SERV - пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
Checking machine account for DC M-SERV on DC M-SERV.
* SPN found :LDAP/M-serv.kr.local/kr.local
* SPN found :LDAP/M-serv.kr.local
* SPN found :LDAP/M-SERV
* SPN found :LDAP/M-serv.kr.local/KR
* SPN found :LDAP/0dea3279-4fe9-4c62-88b9-b4e829bc6fb4._msdcs.kr.local
* SPN found :E3514235-4B06-11D1-AB04-00C04FC2DCD2/0dea3279-4fe9-4c62-88b9-b4e829bc6fb4/kr.local
* SPN found :HOST/M-serv.kr.local/kr.local
* SPN found :HOST/M-serv.kr.local
* SPN found :HOST/M-SERV
* SPN found :HOST/M-serv.kr.local/KR
* SPN found :GC/M-serv.kr.local/kr.local
......................... M-SERV - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
* Security Permissions check for all NC's on DC M-SERV.
* Проверка разрешений безопасности для
DC=ForestDnsZones,DC=kr,DC=local
(NDNC,Version 3)
* Проверка разрешений безопасности для
DC=DomainDnsZones,DC=kr,DC=local
(NDNC,Version 3)
* Проверка разрешений безопасности для
CN=Schema,CN=Configuration,DC=kr,DC=local
(Schema,Version 3)
* Проверка разрешений безопасности для
CN=Configuration,DC=kr,DC=local
(Configuration,Version 3)
* Проверка разрешений безопасности для
DC=kr,DC=local
(Domain,Version 3)
......................... M-SERV - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
* Network Logons Privileges Check
Verified share \\M-SERV\netlogon
Verified share \\M-SERV\sysvol
......................... M-SERV - пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
M-SERV is in domain DC=kr,DC=local
Checking for CN=M-SERV,OU=Domain Controllers,DC=kr,DC=local in domain DC=kr,DC=local on 1 servers
Object is up-to-date on all servers.
Checking for CN=NTDS Settings,CN=M-SERV,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=kr,DC=local in domain CN=Configuration,DC=kr,DC=local on 1 servers
Object is up-to-date on all servers.
......................... M-SERV - пройдена проверка ObjectsReplicated
Запуск проверки: OutboundSecureChannels
* The Outbound Secure Channels test
** Проверка исходящих безопасных каналов не была выполнена, поскольку
/testdomain: не указан
......................... M-SERV - пройдена проверка
OutboundSecureChannels
Запуск проверки: Replications
* Replications Check
* Replication Latency Check
......................... M-SERV - пройдена проверка Replications
Запуск проверки: RidManager
* Available RID Pool for the Domain is 1601 to 1073741823
* M-serv.kr.local is the RID Master
* DsBind with RID Master was successful
* rIDAllocationPool is 1101 to 1600
* rIDPreviousAllocationPool is 1101 to 1600
* rIDNextRID: 1136
......................... M-SERV - пройдена проверка RidManager
Запуск проверки: Services
* Checking Service: EventSystem
* Checking Service: RpcSs
* Checking Service: NTDS
* Checking Service: DnsCache
* Checking Service: NtFrs
* Checking Service: IsmServ
* Checking Service: kdc
* Checking Service: SamSs
* Checking Service: LanmanServer
* Checking Service: LanmanWorkstation
* Checking Service: w32time
* Checking Service: NETLOGON
......................... M-SERV - пройдена проверка Services
Запуск проверки: SystemLog
* The System Event log test
Возникла ошибка. Код события (EventID): 0x00000457
Время создания: 12/08/2011 08:54:16
Строка события:
Драйвер HP Color LaserJet 8500 PS для принтера EPSON_TX200 не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер.
Возникла ошибка. Код события (EventID): 0x00000457
Время создания: 12/08/2011 09:28:05
Строка события:
Драйвер HP Color LaserJet 8500 PS для принтера EPSON_TX200 не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер.
......................... M-SERV - не пройдена проверка SystemLog
Запуск проверки: Topology
* Configuration Topology Integrity Check
* Analyzing the connection topology for DC=ForestDnsZones,DC=kr,DC=local.
* Performing upstream (of target) analysis.
* Performing downstream (of target) analysis.
* Analyzing the connection topology for DC=DomainDnsZones,DC=kr,DC=local.
* Performing upstream (of target) analysis.
* Performing downstream (of target) analysis.
* Analyzing the connection topology for CN=Schema,CN=Configuration,DC=kr,DC=local.
* Performing upstream (of target) analysis.
* Performing downstream (of target) analysis.
* Analyzing the connection topology for CN=Configuration,DC=kr,DC=local.
* Performing upstream (of target) analysis.
* Performing downstream (of target) analysis.
* Analyzing the connection topology for DC=kr,DC=local.
* Performing upstream (of target) analysis.
* Performing downstream (of target) analysis.
......................... M-SERV - пройдена проверка Topology
Запуск проверки: VerifyEnterpriseReferences
......................... M-SERV - пройдена проверка
VerifyEnterpriseReferences
Запуск проверки: VerifyReferences
Ссылка на системный объект (serverReference)
CN=M-SERV,OU=Domain Controllers,DC=kr,DC=local и обратная ссылка на
CN=M-SERV,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=kr,DC=local
правильны.
Ссылка на системный объект (serverReferenceBL)
CN=M-SERV,CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,DC=kr,DC=local
и обратная ссылка на
CN=NTDS Settings,CN=M-SERV,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=kr,DC=local
правильны.
Ссылка на системный объект (frsComputerReferenceBL)
CN=M-SERV,CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,DC=kr,DC=local
и обратная ссылка на CN=M-SERV,OU=Domain Controllers,DC=kr,DC=local
правильны.
......................... M-SERV - пройдена проверка VerifyReferences
Запуск проверки: VerifyReplicas
......................... M-SERV - пройдена проверка VerifyReplicas
Запуск проверки: DNS
Проверки DNS выполняются без зависания. Подождите несколько минут...
See DNS test in enterprise tests section for results
......................... M-SERV - пройдена проверка DNS
Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: kr
Запуск проверки: CheckSDRefDom
......................... kr - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... kr - пройдена проверка
CrossRefValidation
Выполнение проверок предприятия на: kr.local
Запуск проверки: DNS
Результаты проверки контроллеров домена:
Контроллер домена: M-serv.kr.local
Домен: kr.local
TEST: Authentication (Auth)
Тест проверки подлинности: завершен успешно
TEST: Basic (Basc)
ОС
Microsoft Windows Server 2008 R2 Enterprise (Service Pack level: 1.0)
поддерживается.
NETLOGON служба запущена.
kdc служба запущена.
DNSCACHE служба запущена.
DNS служба запущена.
DC является DNS-сервером
Сведения о сетевых адаптерах:
Адаптер
[00000007] Realtek RTL8139/810x Family Fast Ethernet сетевой адаптер:
MAC address is 00:E0:52:85:35:E8
IP-адрес является статическим
IP address: 192.168.0.202, fe80::70c8:35e5:a8c3:c541
DNS-серверы:
192.168.0.202 (m-serv.kr.local.) [Valid]
The A host record(s) for this DC was found
The SOA record for the Active Directory zone was found
The Active Directory zone on this DC/DNS server was found primary
Root zone on this DC/DNS server was not found
TEST: Forwarders/Root hints (Forw)
Recursion is enabled
Forwarders Information:
192.168.0.1 (<name unavailable>) [Valid]
192.168.0.252 (<name unavailable>) [Valid]
8.8.8.8 (<name unavailable>) [Valid]
TEST: Delegations (Del)
Delegation information for the zone: kr.local.
Delegated domain name: _msdcs.kr.local.
DNS server: m-serv.kr.local. IP:192.168.0.202 [Valid]
DNS server: m-serv.kr.local. IP:192.168.56.1 [Valid]
TEST: Dynamic update (Dyn)
Test record dcdiag-test-record added successfully in zone kr.local
Test record dcdiag-test-record deleted successfully in zone kr.local
TEST: Records registration (RReg)
Сетевой адаптер
[00000007] Realtek RTL8139/810x Family Fast Ethernet сетевой адаптер:
Matching CNAME record found at DNS server 192.168.0.202:
0dea3279-4fe9-4c62-88b9-b4e829bc6fb4._msdcs.kr.local
Matching A record found at DNS server 192.168.0.202:
M-serv.kr.local
Matching SRV record found at DNS server 192.168.0.202:
_ldap._tcp.kr.local
Matching SRV record found at DNS server 192.168.0.202:
_ldap._tcp.ec9f7e66-ad83-4981-8903-21189647ea28.domains._msdcs.kr.local
Matching SRV record found at DNS server 192.168.0.202:
_kerberos._tcp.dc._msdcs.kr.local
Matching SRV record found at DNS server 192.168.0.202:
_ldap._tcp.dc._msdcs.kr.local
Matching SRV record found at DNS server 192.168.0.202:
_kerberos._tcp.kr.local
Matching SRV record found at DNS server 192.168.0.202:
_kerberos._udp.kr.local
Matching SRV record found at DNS server 192.168.0.202:
_kpasswd._tcp.kr.local
Matching SRV record found at DNS server 192.168.0.202:
_ldap._tcp.Default-First-Site-Name._sites.kr.local
Matching SRV record found at DNS server 192.168.0.202:
_kerberos._tcp.Default-First-Site-Name._sites.dc._msdcs.kr.local
Matching SRV record found at DNS server 192.168.0.202:
_ldap._tcp.Default-First-Site-Name._sites.dc._msdcs.kr.local
Matching SRV record found at DNS server 192.168.0.202:
_kerberos._tcp.Default-First-Site-Name._sites.kr.local
Matching SRV record found at DNS server 192.168.0.202:
_ldap._tcp.gc._msdcs.kr.local
Matching A record found at DNS server 192.168.0.202:
gc._msdcs.kr.local
Matching SRV record found at DNS server 192.168.0.202:
_gc._tcp.Default-First-Site-Name._sites.kr.local
Matching SRV record found at DNS server 192.168.0.202:
_ldap._tcp.Default-First-Site-Name._sites.gc._msdcs.kr.local
Matching SRV record found at DNS server 192.168.0.202:
_ldap._tcp.pdc._msdcs.kr.local
Отчет о результатах проверки DNS-серверов, используемых приведенными
выше контроллерами домена:
DNS-сервер: 192.168.0.1 (<name unavailable>)
Все проверки для данного DNS-сервера пройдены
DNS-сервер: 192.168.0.202 (m-serv.kr.local.)
Все проверки для данного DNS-сервера пройдены
Name resolution is functional._ldap._tcp SRV record for the forest root domain is registered
DNS delegation for the domain _msdcs.kr.local. is operational on IP 192.168.0.202
DNS-сервер: 192.168.0.252 (<name unavailable>)
Все проверки для данного DNS-сервера пройдены
DNS-сервер: 192.168.56.1 (m-serv.kr.local.)
Все проверки для данного DNS-сервера пройдены
DNS delegation for the domain _msdcs.kr.local. is operational on IP 192.168.56.1
DNS-сервер: 8.8.8.8 (<name unavailable>)
Все проверки для данного DNS-сервера пройдены
Отчет по результатам проверки DNS:
Auth Basc Forw Del Dyn RReg Ext
_________________________________________________________________
Домен: kr.local
M-serv PASS PASS PASS PASS PASS PASS n/a
......................... kr.local - пройдена проверка DNS
Запуск проверки: LocatorCheck
Имя GC: \\M-serv.kr.local
Locator Flags: 0xe00033fd
PDC Name: \\M-serv.kr.local
Locator Flags: 0xe00033fd
Time Server Name: \\M-serv.kr.local
Locator Flags: 0xe00033fd
Preferred Time Server Name: \\M-serv.kr.local
Locator Flags: 0xe00033fd
KDC Name: \\M-serv.kr.local
Locator Flags: 0xe00033fd
......................... kr.local - пройдена проверка
LocatorCheck
Запуск проверки: FsmoCheck
Имя GC: \\M-serv.kr.local
Locator Flags: 0xe00033fd
PDC Name: \\M-serv.kr.local
Locator Flags: 0xe00033fd
Time Server Name: \\M-serv.kr.local
Locator Flags: 0xe00033fd
Preferred Time Server Name: \\M-serv.kr.local
Locator Flags: 0xe00033fd
KDC Name: \\M-serv.kr.local
Locator Flags: 0xe00033fd
......................... kr.local - пройдена проверка FsmoCheck
Запуск проверки: Intersite
Сайт Default-First-Site-Name пропущен, он находится вне диапазона,
определенного аргументами командной строки.
......................... kr.local - пройдена проверка Intersite
Цитата:
Цитата xome
Какие роли сервер выполняет? »
|
Если я правильно понял то: AD, DNS, terminalServer. Это единственный севрер в лесе. Или вы не про это? |
