Друзья, доброго времени суток!
Прошу помощи! На прошлой неделе я решил установить обновления на один из контроллеров домена, а после перезагрузки он завис и отказался дальше работать с кучей разных ошибок во всех службах, дело было к вечеру и я недолго думая, решил просто развернуть его из вчерашнего бэкапа. После развертывания он (как мне показалось) успешно заработал, но вот сегодня я обнаруживаю, что в домене не работает репликация. Есть подозрения, что это USN rollback, но вроде бэкап был свежий и раньше помню такие фокусы прокатывали.
Микрософт пишет , что для подтверждения диагноза нужно найти в журналах события с кодами 2095, 1113, 1115 и 2103. Но есть проблема - журнал AD по умолчанию всего 1Мб и он переполнился за эти дни и все затерлось, поэтому я не знаю как проверить действительно ли это USN rollback?
Логи сейчас завалены вот такими ошибками 1311 и соответствующими warnings:
Код:
Log Name: Directory Service
Source: Microsoft-Windows-ActiveDirectory_DomainService
Date: 22.10.2012 15:48:34
Event ID: 1311
Task Category: Knowledge Consistency Checker
Level: Error
Keywords: Classic
User: ANONYMOUS LOGON
Computer: stdc1.nmcs.local
Description:
The Knowledge Consistency Checker (KCC) has detected problems with the following directory partition.
Directory partition:
CN=Configuration,DC=nmcs,DC=local
There is insufficient site connectivity information for the KCC to create a spanning tree replication topology. Or, one or more directory servers with this directory partition are unable to replicate the directory partition information. This is probably due to inaccessible directory servers.
User Action
Perform one of the following actions:
- Publish sufficient site connectivity information so that the KCC can determine a route by which this directory partition can reach this site. This is the preferred option.
- Add a Connection object to a directory service that contains the directory partition in this site from a directory service that contains the same directory partition in another site.
If neither of the tasks correct this condition, see previous events logged by the KCC that identify the inaccessible directory servers.
В принципе, будь я уверен, что это именно rollback, я бы мог все сделать как рекомендует микрософт - понизить этот КД, вычистить AD от него и потом снова его повысить, но у меня есть вот такие сомнения - у меня 4 контроллера домена в 3х сайтах, когда я делаю на каждом КД
Repadmin /showutdvec, то получаю вот такие ответы (ниже), т.е. получается что репликация отвалилась вообще между всеми КД, а не только с STDC1. Или это так и должно быть в случае с этим rollback?
Вместо понижения КД могу ли я снова развернуть тот же backup и при загрузке выбрать режим восстановления AD?
Код:
STDC1
=====================
C:\Users\truealex>Repadmin /showutdvec stdc1 dc=nmcs,dc=local
Caching GUIDs.
..
CP\CPDC1 @ USN 4213413 @ Time 2012-10-15 04:22:51
ST\STDC2 @ USN 44769818 @ Time 2012-10-15 04:45:40
ST\STDC1 @ USN 31514152 @ Time 2012-10-22 11:59:56
863cd22d-0791-4626-b88c-a773f7f764f5 @ USN 49279101 @ Time 2010-12-29 16:21:50
SP\SPDC1 @ USN 11146919 @ Time 2012-10-15 04:10:37
d32f3af0-07c3-493f-9f7c-b45faaf9a9a3 @ USN 10963649 @ Time 2010-01-28 15:48:32
STDC2
=====================
Repadmin /showutdvec stdc2 dc=nmcs,dc=local
Caching GUIDs.
..
CP\CPDC1 @ USN 4224617 @ Time 2012-10-16 19:23:41
ST\STDC2 @ USN 45232740 @ Time 2012-10-22 11:59:05
ST\STDC1 @ USN 31514976 @ Time 2012-10-16 17:53:40
863cd22d-0791-4626-b88c-a773f7f764f5 @ USN 49279101 @ Time 2010-12-29 15:21:50
SP\SPDC1 @ USN 11158479 @ Time 2012-10-16 17:12:19
d32f3af0-07c3-493f-9f7c-b45faaf9a9a3 @ USN 10963649 @ Time 2010-01-28 14:48:32
SPDC1
=====================
C:\Users\truealex>Repadmin /showutdvec spdc1 dc=nmcs,dc=local
Caching GUIDs.
..
CP\CPDC1 @ USN 4224564 @ Time 2012-10-16 19:08:41
ST\STDC2 @ USN 44949378 @ Time 2012-10-16 19:16:40
ST\STDC1 @ USN 31514976 @ Time 2012-10-16 17:53:40
863cd22d-0791-4626-b88c-a773f7f764f5 @ USN 49279101 @ Time 2010-12-29 15:21:50
SP\SPDC1 @ USN 11172283 @ Time 2012-10-22 12:01:03
d32f3af0-07c3-493f-9f7c-b45faaf9a9a3 @ USN 10963649 @ Time 2010-01-28 14:48:32
CPDC1
=====================
C:\Users\truealex>Repadmin /showutdvec cpdc1 dc=nmcs,dc=local
Caching GUIDs.
..
CP\CPDC1 @ USN 4242165 @ Time 2012-10-22 11:59:18
ST\STDC2 @ USN 44949468 @ Time 2012-10-16 19:19:28
ST\STDC1 @ USN 31514976 @ Time 2012-10-16 17:53:40
863cd22d-0791-4626-b88c-a773f7f764f5 @ USN 49279101 @ Time 2010-12-29 15:21:50
SP\SPDC1 @ USN 11158479 @ Time 2012-10-16 17:12:19
d32f3af0-07c3-493f-9f7c-b45faaf9a9a3 @ USN 10963649 @ Time 2010-01-28 14:48:32
И попутно вопрос - что за номера в выводе команды?! Время аж 2010 год, но у меня таких КД нету, может быть, что-то осталось после апгрейда с windows 2003? Где это можно почистить?
