Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   Пользователи перестали авторизироваться на PDC (http://forum.oszone.net/showthread.php?t=329992)

Adamant_viper 23-09-2017 16:11 2766344
Пользователи перестали авторизироваться на PDC
 
Доброго времени суток!
Перечитал кучу форумов, но так и не нашел решения своей проблемы в домене.
Даны сервер PDC windows server 2003, также исполняет роли ДНС-сервера, второстепенный контроллер на windows server 2008 на который реплицируется АД, также является ДНС сервером и DHCP.
Серверы проработали в такой связке несколько лет, без особых проблем.
Симптомы проблемы: пару месяцев назад рабочие машины пользователей стали сыпать ошибками, что не могут связаться с контроллером домена:
Код:
Event Type:    Error
Event Source:    Userenv
Event Category:    None
Event ID:    1053
Date:        21.09.2017
Time:        11:21:26
User:        SYSTEM
Computer:    SB
Description:
Не удалось определить имя пользователя или компьютера. (Указанный домен не существует или к нему невозможно подключиться. ). Обработка групповой политики прекращена.
На самом основном контроллере такая ошибка:

Код:
Тип события:    Ошибка
Источник события:    KDC
Категория события:    Отсутствует
Код события:    26
Дата:        23.09.2017
Время:        6:29:06
Пользователь:        Н/Д
Компьютер:    FSR2
Описание:
При обработке AS-запроса krbtgt для конечной службы krbtgt учетная запись edk не имела подходящего ключа для создания билета Kerberos (код недостающего ключа -  2). Запрошенные E-типы - 18. Доступные E-типы учетных записей - 23  -133  -128  3  1  -140.
Почему клиенты больше не могут авторизироваться на контроллере?
Никак не могу разобраться.

Telepuzik 23-09-2017 22:45 2766394
Adamant_viper,
Вывод команд ipconfig /all,nslookup <имя Вашего домена> с обоих КД и проблемного клиента покажите. А также вывод команды dcdiag /a /v с любого КД покажите.

Adamant_viper 24-09-2017 07:12 2766433
Telepuzik,

GC windows 2003

ipconfig /all:
Код:
Настройка протокола IP для Windows

  Имя компьютера  . . . . . . . . . : fsr2
  Основной DNS-суффикс  . . . . . . : company.kz
  Тип узла. . . . . . . . . . . . . : неизвестный
  IP-маршрутизация включена . . . . : нет
  WINS-прокси включен . . . . . . . : нет
  Порядок просмотра суффиксов DNS . : company.kz

LAN1 - Ethernet адаптер:

  DNS-суффикс этого подключения . . :
  Описание  . . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connection
  Физический адрес. . . . . . . . . : 00-19-99-82-20-8A
  DHCP включен. . . . . . . . . . . : нет
  IP-адрес  . . . . . . . . . . . . : 172.25.2.5
  Маска подсети . . . . . . . . . . : 255.255.255.0
  Основной шлюз . . . . . . . . . . : 172.25.2.2
  DNS-серверы . . . . . . . . . . . : 127.0.0.1
                                      172.25.2.3
nslookup company.kz:

Код:
Server:  localhost
Address:  127.0.0.1

Name:    company.kz
Addresses:  172.25.2.3, 172.25.2.5
dcdiag не установлен на сервере

DC windows 2008

ipconfig /all:
Код:
Настройка протокола IP для Windows

  Имя компьютера  . . . . . . . . . : Fileserver
  Основной DNS-суффикс  . . . . . . : company.kz
  Тип узла. . . . . . . . . . . . . : Гибридный
  IP-маршрутизация включена . . . . : Нет
  WINS-прокси включен . . . . . . . : Нет
  Порядок просмотра суффиксов DNS . : company.kz

Ethernet adapter LAN:

  DNS-суффикс подключения . . . . . :
  Описание. . . . . . . . . . . . . : Гигабитное сетевое подключение Intel(R) 82566DM
  Физический адрес. . . . . . . . . : 00-19-D1-60-6E-F0
  DHCP включен. . . . . . . . . . . : Нет
  Автонастройка включена. . . . . . : Да
  IPv4-адрес. . . . . . . . . . . . : 172.25.2.3(Основной)
  Маска подсети . . . . . . . . . . : 255.255.255.0
  Основной шлюз. . . . . . . . . : 172.25.2.2
  DNS-серверы. . . . . . . . . . . : 127.0.0.1
                                      172.25.2.5
  NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер Подключение по локальной сети*:

  Состояние носителя. . . . . . . . : Носитель отключен
  DNS-суффикс подключения . . . . . :
  Описание. . . . . . . . . . . . . : isatap.{E989F839-0371-46AD-84B3-403B59C8B0F1}
  Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
  DHCP включен. . . . . . . . . . . : Нет
  Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 8:

  Состояние носителя. . . . . . . . : Носитель отключен
  DNS-суффикс подключения . . . . . :
  Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
  Физический адрес. . . . . . . . . : 02-00-54-55-4E-01
  DHCP включен. . . . . . . . . . . : Нет
  Автонастройка включена. . . . . . : Да
nslookup company.kz:
Код:
Server:  localhost
Address:  127.0.0.1

Name:    company.kz
Addresses:  172.25.2.5
          172.25.2.3
dcdiag /a /v
Код:
Диагностика сервера каталогов


Выполнение начальной настройки:

  Выполняется попытка поиска основного сервера...

  * Проверка, является ли локальный компьютер Fileserver сервером каталогов.
  Основной сервер = Fileserver

  * Подключение к службе каталога на сервере Fileserver.

  * Идентифицирован лес AD.
  Collecting AD specific global data
  * Сбор сведений о сайте.

  Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=company,DC=kz,LDAP_SCOPE_SUBTREE,(objectCategory=ntDSSiteSettings),.......
  The previous call succeeded
  Iterating through the sites
  Looking at base site object: CN=NTDS Site Settings,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=company,DC=kz
  Getting ISTG and options for the site
  * Выполнение идентификации всех серверов.

  Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=company,DC=kz,LDAP_SCOPE_SUBTREE,(objectClass=ntDSDsa),.......
  The previous call succeeded....
  The previous call succeeded
  Iterating through the list of servers
  Getting information for the server CN=NTDS Settings,CN=FILESERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=company,DC=kz
  objectGuid obtained
  InvocationID obtained
  dnsHostname obtained
  site info obtained
  All the info for the server collected
  Getting information for the server CN=NTDS Settings,CN=FSR2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=company,DC=kz
  objectGuid obtained
  InvocationID obtained
  dnsHostname obtained
  site info obtained
  All the info for the server collected
  * Идентификация всех перекрестных ссылок NC.

  * Найдено 2 DC (контроллеров домена). Проверка 2 из них.

  Сбор начальных данных завершен.


Выполнение обязательных начальных проверок

 
  Сервер проверки: Default-First-Site-Name\FILESERVER

      Запуск проверки: Connectivity

        * Active Directory LDAP Services Check
        Determining IP4 connectivity
        Determining IP6 connectivity
        * Active Directory RPC Services Check
        ......................... FILESERVER - пройдена проверка Connectivity

 
  Сервер проверки: Default-First-Site-Name\FSR2

      Запуск проверки: Connectivity

        * Active Directory LDAP Services Check
        Determining IP4 connectivity
        Determining IP6 connectivity
        * Active Directory RPC Services Check
        ......................... FSR2 - пройдена проверка Connectivity



Выполнение основных проверок

 
  Сервер проверки: Default-First-Site-Name\FILESERVER

      Запуск проверки: Advertising

        The DC FILESERVER is advertising itself as a DC and having a DS.
        The DC FILESERVER is advertising as an LDAP server
        The DC FILESERVER is advertising as having a writeable directory
        The DC FILESERVER is advertising as a Key Distribution Center
        Внимание: FILESERVER не объявлен как сервер времени.

        ......................... FILESERVER - не пройдена проверка

        Advertising

      Проверка пропущена по запросу пользователя: CheckSecurityError

      Проверка пропущена по запросу пользователя: CutoffServers

      Запуск проверки: FrsEvent

        * Проверка журнала событий службы репликации файлов
        ......................... FILESERVER - пройдена проверка FrsEvent

      Запуск проверки: DFSREvent

        The DFS Replication Event Log.
        ......................... FILESERVER - пройдена проверка DFSREvent

      Запуск проверки: SysVolCheck

        * Проверка готовности SYSVOL службы репликации файлов
        SYSVOL службы репликации файлов готов
        ......................... FILESERVER - пройдена проверка SysVolCheck

      Запуск проверки: KccEvent

        * The KCC Event log test
        Found no KCC errors in "Directory Service" Event log in the last 15 minutes.
        ......................... FILESERVER - пройдена проверка KccEvent

      Запуск проверки: KnowsOfRoleHolders

        Role Schema Owner = CN=NTDS Settings,CN=FILESERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=company,DC=kz
        Role Domain Owner = CN=NTDS Settings,CN=FSR2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=company,DC=kz
        Role PDC Owner = CN=NTDS Settings,CN=FSR2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=company,DC=kz
        Role Rid Owner = CN=NTDS Settings,CN=FSR2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=company,DC=kz
        Role Infrastructure Update Owner = CN=NTDS Settings,CN=FSR2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=company,DC=kz
        ......................... FILESERVER - пройдена проверка

        KnowsOfRoleHolders

      Запуск проверки: MachineAccount

        Checking machine account for DC FILESERVER on DC FILESERVER.
        * SPN found :LDAP/Fileserver.company.kz/company.kz
        * SPN found :LDAP/Fileserver.company.kz
        * SPN found :LDAP/FILESERVER
        * SPN found :LDAP/Fileserver.company.kz/company
        * SPN found :LDAP/68595a1c-7a4f-4a52-bcb6-17782b40f121._msdcs.company.kz
        * SPN found :E3514235-4B06-11D1-AB04-00C04FC2DCD2/68595a1c-7a4f-4a52-bcb6-17782b40f121/company.kz
        * SPN found :HOST/Fileserver.company.kz/company.kz
        * SPN found :HOST/Fileserver.company.kz
        * SPN found :HOST/FILESERVER
        * SPN found :HOST/Fileserver.company.kz/company
        * SPN found :GC/Fileserver.company.kz/company.kz
        ......................... FILESERVER - пройдена проверка

        MachineAccount

      Запуск проверки: NCSecDesc

        * Security Permissions check for all NC's on DC FILESERVER.
        * Проверка разрешений безопасности для

          DC=ForestDnsZones,DC=company,DC=kz
            (NDNC,Version 3)
        * Проверка разрешений безопасности для

          DC=DomainDnsZones,DC=company,DC=kz
            (NDNC,Version 3)
        * Проверка разрешений безопасности для

          CN=Schema,CN=Configuration,DC=company,DC=kz
            (Schema,Version 3)
        * Проверка разрешений безопасности для

          CN=Configuration,DC=company,DC=kz
            (Configuration,Version 3)
        * Проверка разрешений безопасности для

          DC=company,DC=kz
            (Domain,Version 3)
        ......................... FILESERVER - пройдена проверка NCSecDesc

      Запуск проверки: NetLogons

        * Network Logons Privileges Check
        Verified share \\FILESERVER\netlogon
        Verified share \\FILESERVER\sysvol
        ......................... FILESERVER - пройдена проверка NetLogons

      Запуск проверки: ObjectsReplicated

        FILESERVER is in domain DC=company,DC=kz
        Checking for CN=FILESERVER,OU=Domain Controllers,DC=company,DC=kz in domain DC=company,DC=kz on 2 servers
            Object is up-to-date on all servers.
        Checking for CN=NTDS Settings,CN=FILESERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=company,DC=kz in domain CN=Configuration,DC=company,DC=kz on 2 servers
            Object is up-to-date on all servers.
        ......................... FILESERVER - пройдена проверка

        ObjectsReplicated

      Проверка пропущена по запросу пользователя: OutboundSecureChannels

      Запуск проверки: Replications

        * Replications Check
        * Replication Latency Check
        ......................... FILESERVER - пройдена проверка Replications

      Запуск проверки: RidManager

        * Available RID Pool for the Domain is 2600 to 1073741823
        * fsr2.company.kz is the RID Master
        * DsBind with RID Master was successful
        * rIDAllocationPool is 2100 to 2599
        * rIDPreviousAllocationPool is 1100 to 1599
        * rIDNextRID: 1506
        * Warning :There is less than 19% available RIDs in the current pool
        ......................... FILESERVER - пройдена проверка RidManager

      Запуск проверки: Services

        * Checking Service: EventSystem
        * Checking Service: RpcSs
        * Checking Service: NTDS
        * Checking Service: DnsCache
        * Checking Service: NtFrs
        * Checking Service: IsmServ
        * Checking Service: kdc
        * Checking Service: SamSs
        * Checking Service: LanmanServer
        * Checking Service: LanmanWorkstation
        * Checking Service: w32time
        * Checking Service: NETLOGON
        ......................... FILESERVER - пройдена проверка Services

      Запуск проверки: SystemLog

        * The System Event log test
        Возникло событие Warning.  Код события (EventID):  0xC25A008E

            Время создания: 09/24/2017  09:26:18

            Строка события:

            Служба времени прекратила объявлять себя как источник времени, поскольку локальные часы не синхронизированы.

        Возникло событие Error.  Код события (EventID):  0x00000457

            Время создания: 09/24/2017  09:37:41

            Строка события:

            Драйвер HP Designjet 70 для принтера !!gis-1!HP Designjet 70 не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер.

        Возникло событие Error.  Код события (EventID):  0x00000457

            Время создания: 09/24/2017  09:37:54

            Строка события:

            Драйвер HP Designjet 70 для принтера !!SEM-SEM-GIS1!HP Designjet 70 не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер.

        Возникло событие Error.  Код события (EventID):  0x00000457

            Время создания: 09/24/2017  09:38:06

            Строка события:

            Драйвер Microsoft XPS Document Writer v4 для принтера Microsoft XPS Document Writer не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер.

        ......................... FILESERVER - не пройдена проверка SystemLog

      Проверка пропущена по запросу пользователя: Topology

      Проверка пропущена по запросу пользователя: VerifyEnterpriseReferences

      Запуск проверки: VerifyReferences

        Ссылка на системный объект (serverReference)

        CN=FILESERVER,OU=Domain Controllers,DC=company,DC=kz и обратная

        ссылка на

        CN=FILESERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=company,DC=kz

        правильны.
        Ссылка на системный объект (serverReferenceBL)

        CN=FILESERVER,CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,DC=company,DC=kz

        и обратная ссылка на

        CN=NTDS Settings,CN=FILESERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=company,DC=kz

        правильны.
        ......................... FILESERVER - пройдена проверка

        VerifyReferences

      Проверка пропущена по запросу пользователя: VerifyReplicas

 
  Сервер проверки: Default-First-Site-Name\FSR2

      Запуск проверки: Advertising

        Внимание: DsGetDcName вернул сведения для \\Fileserver.company.kz при

        попытке получения доступа к FSR2.

        СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.

        ......................... FSR2 - не пройдена проверка Advertising

      Проверка пропущена по запросу пользователя: CheckSecurityError

      Проверка пропущена по запросу пользователя: CutoffServers

      Запуск проверки: FrsEvent

        * Проверка журнала событий службы репликации файлов
        За последние 24 часа после предоставления SYSVOL в общий доступ

        зафиксированы предупреждения или сообщения  об ошибках.  Сбои при

        репликации SYSVOL могут стать причиной проблем групповой политики.
        Возникло событие Warning.  Код события (EventID):  0x800034C4

            Время создания: 09/23/2017  12:57:50

            (Не удается извлечь строку события (журнал событий =

            File Replication Service), ошибка 0x3afc)

        Возникло событие Warning.  Код события (EventID):  0x800034C4

            Время создания: 09/23/2017  14:35:25

            (Не удается извлечь строку события (журнал событий =

            File Replication Service), ошибка 0x3afc)

        ......................... FSR2 - пройдена проверка FrsEvent

      Запуск проверки: DFSREvent

        The DFS Replication Event Log.
        За последние 24 часа после предоставления SYSVOL в общий доступ

        зафиксированы предупреждения или сообщения  об ошибках.  Сбои при

        репликации SYSVOL могут стать причиной проблем групповой политики.
        Возникло событие Error.  Код события (EventID):  0xC0000BC5

            Время создания: 09/23/2017  13:58:52

            (Не удается извлечь строку события (журнал событий =

            DFS Replication), ошибка 0x13d)

        Возникло событие Error.  Код события (EventID):  0xC0000BC5

            Время создания: 09/23/2017  19:02:02

            (Не удается извлечь строку события (журнал событий =

            DFS Replication), ошибка 0x13d)

        ......................... FSR2 - не пройдена проверка DFSREvent

      Запуск проверки: SysVolCheck

        * Проверка готовности SYSVOL службы репликации файлов
        При поиске в реестре не удалось определить состояние SYSVOL.

        Возвращена ошибка  0x0 "Операция успешно завершена.".  Проверьте

        журнал событий FRS, чтобы убедиться в успешности предоставления общего

        доступа для SYSVOL.
        ......................... FSR2 - пройдена проверка SysVolCheck

      Запуск проверки: KccEvent

        * The KCC Event log test
        Found no KCC errors in "Directory Service" Event log in the last 15 minutes.
        ......................... FSR2 - пройдена проверка KccEvent

      Запуск проверки: KnowsOfRoleHolders

        Role Schema Owner = CN=NTDS Settings,CN=FILESERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=company,DC=kz
        Role Domain Owner = CN=NTDS Settings,CN=FSR2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=company,DC=kz
        Role PDC Owner = CN=NTDS Settings,CN=FSR2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=company,DC=kz
        Role Rid Owner = CN=NTDS Settings,CN=FSR2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=company,DC=kz
        Role Infrastructure Update Owner = CN=NTDS Settings,CN=FSR2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=company,DC=kz
        ......................... FSR2 - пройдена проверка KnowsOfRoleHolders

      Запуск проверки: MachineAccount

        Checking machine account for DC FSR2 on DC FSR2.
        * SPN found :LDAP/fsr2.company.kz/company.kz
        * SPN found :LDAP/fsr2.company.kz
        * SPN found :LDAP/FSR2
        * SPN found :LDAP/fsr2.company.kz/company
        * SPN found :LDAP/1879e0f0-52c0-481e-b427-9ff2b44c08dc._msdcs.company.kz
        * SPN found :E3514235-4B06-11D1-AB04-00C04FC2DCD2/1879e0f0-52c0-481e-b427-9ff2b44c08dc/company.kz
        * SPN found :HOST/fsr2.company.kz/company.kz
        * SPN found :HOST/fsr2.company.kz
        * SPN found :HOST/FSR2
        * SPN found :HOST/fsr2.company.kz/company
        * SPN found :GC/fsr2.company.kz/company.kz
        ......................... FSR2 - пройдена проверка MachineAccount

      Запуск проверки: NCSecDesc

        * Security Permissions check for all NC's on DC FSR2.
        * Проверка разрешений безопасности для

          DC=ForestDnsZones,DC=company,DC=kz
            (NDNC,Version 3)
        * Проверка разрешений безопасности для

          DC=DomainDnsZones,DC=company,DC=kz
            (NDNC,Version 3)
        * Проверка разрешений безопасности для

          CN=Schema,CN=Configuration,DC=company,DC=kz
            (Schema,Version 3)
        * Проверка разрешений безопасности для

          CN=Configuration,DC=company,DC=kz
            (Configuration,Version 3)
        * Проверка разрешений безопасности для

          DC=company,DC=kz
            (Domain,Version 3)
        ......................... FSR2 - пройдена проверка NCSecDesc

      Запуск проверки: NetLogons

        * Network Logons Privileges Check
        Не удается подключиться к общему ресурсу NETLOGON. (\\FSR2\netlogon)

        [FSR2] Сбой операции net use или LsaPolicy с ошибкой 67,

        Не найдено сетевое имя..

        ......................... FSR2 - не пройдена проверка NetLogons

      Запуск проверки: ObjectsReplicated

        FSR2 is in domain DC=company,DC=kz
        Checking for CN=FSR2,OU=Domain Controllers,DC=company,DC=kz in domain DC=company,DC=kz on 2 servers
            Object is up-to-date on all servers.
        Checking for CN=NTDS Settings,CN=FSR2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=company,DC=kz in domain CN=Configuration,DC=company,DC=kz on 2 servers
            Object is up-to-date on all servers.
        ......................... FSR2 - пройдена проверка ObjectsReplicated

      Проверка пропущена по запросу пользователя: OutboundSecureChannels

      Запуск проверки: Replications

        * Replications Check
        * Replication Latency Check
        ......................... FSR2 - пройдена проверка Replications

      Запуск проверки: RidManager

        * Available RID Pool for the Domain is 2600 to 1073741823
        * fsr2.company.kz is the RID Master
        * DsBind with RID Master was successful
        * rIDAllocationPool is 1600 to 2099
        * rIDPreviousAllocationPool is 1600 to 2099
        * rIDNextRID: 1641
        ......................... FSR2 - пройдена проверка RidManager

      Запуск проверки: Services

        * Checking Service: EventSystem
        * Checking Service: RpcSs
            Недопустимый тип службы: RpcSs на FSR2, текущее значение -

            WIN32_OWN_PROCESS, ожидаемое значение - WIN32_SHARE_PROCESS

        * Checking Service: DnsCache
        * Checking Service: NtFrs
        * Checking Service: IsmServ
        * Checking Service: kdc
        * Checking Service: SamSs
        * Checking Service: LanmanServer
        * Checking Service: LanmanWorkstation
        * Checking Service: w32time
        * Checking Service: NETLOGON
        ......................... FSR2 - не пройдена проверка Services

      Запуск проверки: SystemLog

        * The System Event log test
        Found no errors in "System" Event log in the last 60 minutes.
        ......................... FSR2 - пройдена проверка SystemLog

      Проверка пропущена по запросу пользователя: Topology

      Проверка пропущена по запросу пользователя: VerifyEnterpriseReferences

      Запуск проверки: VerifyReferences

        Ссылка на системный объект (serverReference)

        CN=FSR2,OU=Domain Controllers,DC=company,DC=kz и обратная ссылка на

        CN=FSR2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=company,DC=kz

        правильны.
        Ссылка на системный объект (serverReferenceBL)

        CN=FSR2,CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,DC=company,DC=kz

        и обратная ссылка на

        CN=NTDS Settings,CN=FSR2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=company,DC=kz

        правильны.
        ......................... FSR2 - пройдена проверка VerifyReferences

      Проверка пропущена по запросу пользователя: VerifyReplicas

 
      Проверка пропущена по запросу пользователя: DNS

        Проверка пропущена по запросу пользователя: DNS

 
      Проверка пропущена по запросу пользователя: DNS

      Проверка пропущена по запросу пользователя: DNS

 
  Выполнение проверок разделов на: ForestDnsZones

      Запуск проверки: CheckSDRefDom

        ......................... ForestDnsZones - пройдена проверка

        CheckSDRefDom

      Запуск проверки: CrossRefValidation

        ......................... ForestDnsZones - пройдена проверка

        CrossRefValidation

 
  Выполнение проверок разделов на: DomainDnsZones

      Запуск проверки: CheckSDRefDom

        ......................... DomainDnsZones - пройдена проверка

        CheckSDRefDom

      Запуск проверки: CrossRefValidation

        ......................... DomainDnsZones - пройдена проверка

        CrossRefValidation

 
  Выполнение проверок разделов на: Schema

      Запуск проверки: CheckSDRefDom

        ......................... Schema - пройдена проверка CheckSDRefDom

      Запуск проверки: CrossRefValidation

        ......................... Schema - пройдена проверка

        CrossRefValidation

 
  Выполнение проверок разделов на: Configuration

      Запуск проверки: CheckSDRefDom

        ......................... Configuration - пройдена проверка

        CheckSDRefDom

      Запуск проверки: CrossRefValidation

        ......................... Configuration - пройдена проверка

        CrossRefValidation

 
  Выполнение проверок разделов на: company

      Запуск проверки: CheckSDRefDom

        ......................... company - пройдена проверка CheckSDRefDom

      Запуск проверки: CrossRefValidation

        ......................... company - пройдена проверка

        CrossRefValidation

 
  Выполнение проверок предприятия на: company.kz

      Проверка пропущена по запросу пользователя: DNS

      Проверка пропущена по запросу пользователя: DNS

      Запуск проверки: LocatorCheck

        Внимание! Сбой при вызове функции DcGetDcName(GC_SERVER_REQUIRED),

        ошибка 1355

        Не удается найти сервер глобального каталога - все глобальные каталоги

        отключены.

        PDC Name: \\fsr2.company.kz
        Locator Flags: 0xe00003fd
        Внимание! Сбой при вызове функции DcGetDcName(TIME_SERVER), ошибка

        1355

        Не удается найти сервер времени.

        Сервер, которому принадлежит роль PDC, отключен.

        Внимание! Сбой при вызове функции

        DcGetDcName(GOOD_TIME_SERVER_PREFERRED), ошибка 1355

        Не удается найти сервер точного времени.

        KDC Name: \\Fileserver.company.kz
        Locator Flags: 0xe00011b8
        ......................... company.kz - не пройдена проверка

        LocatorCheck

      Запуск проверки: Intersite

        Узел Default-First-Site-Name пропущен, он находится вне диапазона,

        определенного аргументами командной строки.
        ......................... company.kz - пройдена проверка Intersite

El Scorpio 25-09-2017 03:42 2766651
1. В свойствах служб DNS на серверах настроена синхронизация?

2. Покажите параметры IP на клиентах. Под локальным админом сразу после включения.

Версия системы и скорость сетевой карты на клиенте.
Помнится, под Windows XP имел аналогичную проблему на гигабитных картах - почему-то компьютер начинал связываться с контроллером домена до завершения получения IP-адреса.

Telepuzik 25-09-2017 10:21 2766707
Adamant_viper,
Цитата:
Цитата Adamant_viper
PDC Name: \\fsr2.company.kz
Locator Flags: 0xe00003fd
Внимание! Сбой при вызове функции DcGetDcName(TIME_SERVER), ошибка
1355
Не удается найти сервер времени.
Сервер, которому принадлежит роль PDC, отключен.
Внимание! Сбой при вызове функции
DcGetDcName(GOOD_TIME_SERVER_PREFERRED), ошибка 1355
Не удается найти сервер точного времени.
KDC Name: \\Fileserver.company.kz
Locator Flags: 0xe00011b8
......................... company.kz - не пройдена проверка
LocatorCheck »
У Вас скорее всего проблема с синхронизацией времени на КД и клиентах.


Время: 00:49.

Время: 00:49.
© OSzone.net 2001-