|
при миграции на 2019 не появляются папки SYSVOL и NETLOGON
Добрый день!
Есть КД на 2008 R2 (ру), в своё время был мигрирован с Linux-Samba (как я понимаю, этот КД был не совсем корректно понижен и выведен из домена). Поставлена задача перевести КД на 2019 Std (англ.) Создал тестовый стенд, снял образ действующего КД, засунул в виртуалку + там же поднял 2019. Вот по этой статье https://xpertstec.com/step-by-step-a...s-server-2019/ начал миграцию и вроде всё реплицируется и роли передаются, но на 2019 не появились расшаренные папки SYSVOL и NETLOGON. Может подскажете куда рыть, я в администрировании новичок, сильно не пинайте ) Снял dcdiag /v с КД 2008 R2 до начала поднятия второго КД:
читать дальше »
PS C:\Windows\system32> dcdiag /v Диагностика сервера каталогов Выполнение начальной настройки: Выполняется попытка поиска основного сервера... * Проверка, является ли локальный компьютер DC-1WS08 сервером каталогов. Основной сервер = DC-1WS08 * Подключение к службе каталога на сервере DC-1WS08. * Идентифицирован лес AD. Collecting AD specific global data * Сбор сведений о сайте. Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=germes,DC=lan,LDAP_SCOPE_SUBTREE,(objectCateg ory=ntDSS iteSettings),....... The previous call succeeded Iterating through the sites Looking at base site object: CN=NTDS Site Settings,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=germes,DC= lan Getting ISTG and options for the site * Выполнение идентификации всех серверов. Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=germes,DC=lan,LDAP_SCOPE_SUBTREE,(objectClass =ntDSDsa) ,....... The previous call succeeded.... The previous call succeeded Iterating through the list of servers Getting information for the server CN=NTDS Settings,CN=DC-1WS08,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Con figuration,DC=germes,DC=lan objectGuid obtained InvocationID obtained dnsHostname obtained site info obtained All the info for the server collected * Идентификация всех перекрестных ссылок NC. * Найдено 1 DC (контроллеров домена). Проверка 1 из них. Сбор начальных данных завершен. Выполнение обязательных начальных проверок Сервер проверки: Default-First-Site-Name\DC-1WS08 Запуск проверки: Connectivity * Active Directory LDAP Services Check Determining IP4 connectivity * Active Directory RPC Services Check ......................... DC-1WS08 - пройдена проверка Connectivity Выполнение основных проверок Сервер проверки: Default-First-Site-Name\DC-1WS08 Запуск проверки: Advertising The DC DC-1WS08 is advertising itself as a DC and having a DS. The DC DC-1WS08 is advertising as an LDAP server The DC DC-1WS08 is advertising as having a writeable directory The DC DC-1WS08 is advertising as a Key Distribution Center The DC DC-1WS08 is advertising as a time server The DS DC-1WS08 is advertising as a GC. ......................... DC-1WS08 - пройдена проверка Advertising Проверка пропущена по запросу пользователя: CheckSecurityError Проверка пропущена по запросу пользователя: CutoffServers Запуск проверки: FrsEvent * Проверка журнала событий службы репликации файлов Skip the test because the event log File Replication Service does not exist. ......................... DC-1WS08 - пройдена проверка FrsEvent Запуск проверки: DFSREvent The DFS Replication Event Log. Пропустить тест, так как на сервере выполняется служба репликации файлов. ......................... DC-1WS08 - пройдена проверка DFSREvent Запуск проверки: SysVolCheck * Проверка готовности SYSVOL службы репликации файлов SYSVOL службы репликации файлов готов ......................... DC-1WS08 - пройдена проверка SysVolCheck Запуск проверки: KccEvent * The KCC Event log test Found no KCC errors in "Directory Service" Event log in the last 15 minutes. ......................... DC-1WS08 - пройдена проверка KccEvent Запуск проверки: KnowsOfRoleHolders Role Schema Owner = CN=NTDS Settings,CN=DC-1WS08,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuratio n,DC=germes,DC=lan Role Domain Owner = CN=NTDS Settings,CN=DC-1WS08,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuratio n,DC=germes,DC=lan Role PDC Owner = CN=NTDS Settings,CN=DC-1WS08,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,D C=germes,DC=lan Role Rid Owner = CN=NTDS Settings,CN=DC-1WS08,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,D C=germes,DC=lan Role Infrastructure Update Owner = CN=NTDS Settings,CN=DC-1WS08,CN=Servers,CN=Default-First-Site-Name,CN=Sites, CN=Configuration,DC=germes,DC=lan ......................... DC-1WS08 - пройдена проверка KnowsOfRoleHolders Запуск проверки: MachineAccount Checking machine account for DC DC-1WS08 on DC DC-1WS08. * SPN found :LDAP/DC-1WS08.germes.lan/germes.lan * SPN found :LDAP/DC-1WS08.germes.lan * SPN found :LDAP/DC-1WS08 * SPN found :LDAP/DC-1WS08.germes.lan/GERMES * SPN found :LDAP/2050bc72-cb77-462c-a521-f2d9160eabb2._msdcs.germes.lan * SPN found :E3514235-4B06-11D1-AB04-00C04FC2DCD2/2050bc72-cb77-462c-a521-f2d9160eabb2/germes.lan * SPN found :HOST/DC-1WS08.germes.lan/germes.lan * SPN found :HOST/DC-1WS08.germes.lan * SPN found :HOST/DC-1WS08 * SPN found :HOST/DC-1WS08.germes.lan/GERMES * SPN found :GC/DC-1WS08.germes.lan/germes.lan ......................... DC-1WS08 - пройдена проверка MachineAccount Запуск проверки: NCSecDesc * Security Permissions check for all NC's on DC DC-1WS08. * Проверка разрешений безопасности для DC=ForestDnsZones,DC=germes,DC=lan (NDNC,Version 3) * Проверка разрешений безопасности для DC=DomainDnsZones,DC=germes,DC=lan (NDNC,Version 3) * Проверка разрешений безопасности для CN=Schema,CN=Configuration,DC=germes,DC=lan (Schema,Version 3) * Проверка разрешений безопасности для CN=Configuration,DC=germes,DC=lan (Configuration,Version 3) * Проверка разрешений безопасности для DC=germes,DC=lan (Domain,Version 3) ......................... DC-1WS08 - пройдена проверка NCSecDesc Запуск проверки: NetLogons * Network Logons Privileges Check Verified share \\DC-1WS08\netlogon Verified share \\DC-1WS08\sysvol ......................... DC-1WS08 - пройдена проверка NetLogons Запуск проверки: ObjectsReplicated DC-1WS08 is in domain DC=germes,DC=lan Checking for CN=DC-1WS08,OU=Domain Controllers,DC=germes,DC=lan in domain DC=germes,DC=lan on 1 servers Object is up-to-date on all servers. Checking for CN=NTDS Settings,CN=DC-1WS08,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ge rmes,DC=lan in domain CN=Configuration,DC=germes,DC=lan on 1 servers Object is up-to-date on all servers. ......................... DC-1WS08 - пройдена проверка ObjectsReplicated Проверка пропущена по запросу пользователя: OutboundSecureChannels Запуск проверки: Replications * Replications Check * Replication Latency Check DC=ForestDnsZones,DC=germes,DC=lan Latency information for 1 entries in the vector were ignored. 1 were retired Invocations. 0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc. 0 had no latency information (Win2K DC). DC=DomainDnsZones,DC=germes,DC=lan Latency information for 1 entries in the vector were ignored. 1 were retired Invocations. 0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc. 0 had no latency information (Win2K DC). CN=Schema,CN=Configuration,DC=germes,DC=lan Latency information for 1 entries in the vector were ignored. 1 were retired Invocations. 0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc. 0 had no latency information (Win2K DC). CN=Configuration,DC=germes,DC=lan Latency information for 1 entries in the vector were ignored. 1 were retired Invocations. 0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc. 0 had no latency information (Win2K DC). DC=germes,DC=lan Latency information for 1 entries in the vector were ignored. 1 were retired Invocations. 0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc. 0 had no latency information (Win2K DC). ......................... DC-1WS08 - пройдена проверка Replications Запуск проверки: RidManager * Available RID Pool for the Domain is 2100 to 1073741823 * DC-1WS08.germes.lan is the RID Master * DsBind with RID Master was successful * rIDAllocationPool is 1600 to 2099 * rIDPreviousAllocationPool is 1600 to 2099 * rIDNextRID: 1641 ......................... DC-1WS08 - пройдена проверка RidManager Запуск проверки: Services * Checking Service: EventSystem * Checking Service: RpcSs * Checking Service: NTDS * Checking Service: DnsCache * Checking Service: DFSR * Checking Service: IsmServ * Checking Service: kdc * Checking Service: SamSs * Checking Service: LanmanServer * Checking Service: LanmanWorkstation * Checking Service: w32time * Checking Service: NETLOGON ......................... DC-1WS08 - пройдена проверка Services Запуск проверки: SystemLog * The System Event log test Возникла ошибка. Код события (EventID): 0x00000457 Время создания: 04/06/2022 08:29:50 Строка события: Драйвер Canon MF3010 V4 для принтера Canon MF3010 не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер. Возникла ошибка. Код события (EventID): 0x00000457 Время создания: 04/06/2022 08:29:50 Строка события: Драйвер Microsoft Print To PDF для принтера Microsoft Print to PDF не опознан. Обратитесь к сетевому админис тратору, чтобы он установил нужный драйвер. Возникла ошибка. Код события (EventID): 0x00000457 Время создания: 04/06/2022 08:29:52 Строка события: Драйвер Microsoft XPS Document Writer v4 для принтера Microsoft XPS Document Writer не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер. ......................... DC-1WS08 - не пройдена проверка SystemLog Проверка пропущена по запросу пользователя: Topology Проверка пропущена по запросу пользователя: VerifyEnterpriseReferences Запуск проверки: VerifyReferences Ссылка на системный объект (serverReference) CN=DC-1WS08,OU=Domain Controllers,DC=germes,DC=lan и обратная ссылка на CN=DC-1WS08,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=germes,DC=lan правильны. Проблемы у некоторых объектов, относящихся к DC DC-1WS08: [1] Проблема: Отсутствует ожидаемое значение Базовый объект: CN=NTDS Settings,CN=DC-1WS08,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=germes,DC=la n Описание базового объекта: "Объект DSA" Имя атрибута объекта значения: serverReferenceBL Описание объекта значения: "Объект члена SYSVOL FRS" Рекомендуемое действие: См. статью базы знаний: Q312862 [1] Проблема: Отсутствует ожидаемое значение Базовый объект: CN=DC-1WS08,OU=Domain Controllers,DC=germes,DC=lan Описание базового объекта: "Объект учетной записи DC" Имя атрибута объекта значения: frsComputerReferenceBL Описание объекта значения: "Объект члена SYSVOL FRS" Рекомендуемое действие: См. статью базы знаний: Q312862 ......................... DC-1WS08 - не пройдена проверка VerifyReferences Проверка пропущена по запросу пользователя: VerifyReplicas Проверка пропущена по запросу пользователя: DNS Проверка пропущена по запросу пользователя: DNS Выполнение проверок разделов на: ForestDnsZones Запуск проверки: CheckSDRefDom В разделе каталога приложений DC=ForestDnsZones,DC=germes,DC=lan отсутствует домен ссылок дескрипторов безопасности. Администратор должен задать для атрибута msDS-SD-Reference-Domain объекта перекрестной ссылки CN=9be092ea-7759-4ab3-858c-ba090a6d369d,CN=Partitions,CN=Configuration,DC=germes,DC=lan значение DN домена. ......................... ForestDnsZones - не пройдена проверка CheckSDRefDom Запуск проверки: CrossRefValidation ......................... ForestDnsZones - пройдена проверка CrossRefValidation Выполнение проверок разделов на: DomainDnsZones Запуск проверки: CheckSDRefDom В разделе каталога приложений DC=DomainDnsZones,DC=germes,DC=lan отсутствует домен ссылок дескрипторов безопасности. Администратор должен задать для атрибута msDS-SD-Reference-Domain объекта перекрестной ссылки CN=d2d60eeb-cd36-4e08-b213-3001038c68af,CN=Partitions,CN=Configuration,DC=germes,DC=lan значение DN домена. ......................... DomainDnsZones - не пройдена проверка CheckSDRefDom Запуск проверки: CrossRefValidation ......................... DomainDnsZones - пройдена проверка CrossRefValidation Выполнение проверок разделов на: Schema Запуск проверки: CheckSDRefDom ......................... Schema - пройдена проверка CheckSDRefDom Запуск проверки: CrossRefValidation ......................... Schema - пройдена проверка CrossRefValidation Выполнение проверок разделов на: Configuration Запуск проверки: CheckSDRefDom ......................... Configuration - пройдена проверка CheckSDRefDom Запуск проверки: CrossRefValidation ......................... Configuration - пройдена проверка CrossRefValidation Выполнение проверок разделов на: germes Запуск проверки: CheckSDRefDom ......................... germes - пройдена проверка CheckSDRefDom Запуск проверки: CrossRefValidation ......................... germes - пройдена проверка CrossRefValidation Выполнение проверок предприятия на: germes.lan Проверка пропущена по запросу пользователя: DNS Проверка пропущена по запросу пользователя: DNS Запуск проверки: LocatorCheck Имя GC: \\DC-1WS08.germes.lan Locator Flags: 0xe00031fd PDC Name: \\DC-1WS08.germes.lan Locator Flags: 0xe00031fd Time Server Name: \\DC-1WS08.germes.lan Locator Flags: 0xe00031fd Preferred Time Server Name: \\DC-1WS08.germes.lan Locator Flags: 0xe00031fd KDC Name: \\DC-1WS08.germes.lan Locator Flags: 0xe00031fd ......................... germes.lan - пройдена проверка LocatorCheck Запуск проверки: Intersite Сайт Default-First-Site-Name пропущен, он находится вне диапазона, определенного аргументами командной строки. ......................... germes.lan - пройдена проверка Intersite PS C:\Windows\system32> |
| Время: 21:13. |
Время: 21:13.
© OSzone.net 2001-