Новый участник
Сообщения: 1
Благодарности: 0
|
Профиль
|
Отправить PM
| Цитировать
Добрый день!
Есть КД на 2008 R2 (ру), в своё время был мигрирован с Linux-Samba (как я понимаю, этот КД был не совсем корректно понижен и выведен из домена).
Поставлена задача перевести КД на 2019 Std (англ.)
Создал тестовый стенд, снял образ действующего КД, засунул в виртуалку + там же поднял 2019.
Вот по этой статье https://xpertstec.com/step-by-step-a...s-server-2019/ начал миграцию и вроде всё реплицируется и роли передаются, но на 2019 не появились расшаренные папки SYSVOL и NETLOGON.
Может подскажете куда рыть, я в администрировании новичок, сильно не пинайте )
Снял dcdiag /v с КД 2008 R2 до начала поднятия второго КД:
читать дальше »
PS C:\Windows\system32> dcdiag /v
Диагностика сервера каталогов
Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
* Проверка, является ли локальный компьютер DC-1WS08 сервером каталогов.
Основной сервер = DC-1WS08
* Подключение к службе каталога на сервере DC-1WS08.
* Идентифицирован лес AD.
Collecting AD specific global data
* Сбор сведений о сайте.
Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=germes,DC=lan,LDAP_SCOPE_SUBTREE,(objectCateg ory=ntDSS
iteSettings),.......
The previous call succeeded
Iterating through the sites
Looking at base site object: CN=NTDS Site Settings,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=germes,DC=
lan
Getting ISTG and options for the site
* Выполнение идентификации всех серверов.
Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=germes,DC=lan,LDAP_SCOPE_SUBTREE,(objectClass =ntDSDsa)
,.......
The previous call succeeded....
The previous call succeeded
Iterating through the list of servers
Getting information for the server CN=NTDS Settings,CN=DC-1WS08,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Con
figuration,DC=germes,DC=lan
objectGuid obtained
InvocationID obtained
dnsHostname obtained
site info obtained
All the info for the server collected
* Идентификация всех перекрестных ссылок NC.
* Найдено 1 DC (контроллеров домена). Проверка 1 из них.
Сбор начальных данных завершен.
Выполнение обязательных начальных проверок
Сервер проверки: Default-First-Site-Name\DC-1WS08
Запуск проверки: Connectivity
* Active Directory LDAP Services Check
Determining IP4 connectivity
* Active Directory RPC Services Check
......................... DC-1WS08 - пройдена проверка Connectivity
Выполнение основных проверок
Сервер проверки: Default-First-Site-Name\DC-1WS08
Запуск проверки: Advertising
The DC DC-1WS08 is advertising itself as a DC and having a DS.
The DC DC-1WS08 is advertising as an LDAP server
The DC DC-1WS08 is advertising as having a writeable directory
The DC DC-1WS08 is advertising as a Key Distribution Center
The DC DC-1WS08 is advertising as a time server
The DS DC-1WS08 is advertising as a GC.
......................... DC-1WS08 - пройдена проверка Advertising
Проверка пропущена по запросу пользователя: CheckSecurityError
Проверка пропущена по запросу пользователя: CutoffServers
Запуск проверки: FrsEvent
* Проверка журнала событий службы репликации файлов
Skip the test because the event log File Replication Service does not exist.
......................... DC-1WS08 - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
The DFS Replication Event Log.
Пропустить тест, так как на сервере выполняется служба репликации файлов.
......................... DC-1WS08 - пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
* Проверка готовности SYSVOL службы репликации файлов
SYSVOL службы репликации файлов готов
......................... DC-1WS08 - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
* The KCC Event log test
Found no KCC errors in "Directory Service" Event log in the last 15 minutes.
......................... DC-1WS08 - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
Role Schema Owner = CN=NTDS Settings,CN=DC-1WS08,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuratio
n,DC=germes,DC=lan
Role Domain Owner = CN=NTDS Settings,CN=DC-1WS08,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuratio
n,DC=germes,DC=lan
Role PDC Owner = CN=NTDS Settings,CN=DC-1WS08,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,D
C=germes,DC=lan
Role Rid Owner = CN=NTDS Settings,CN=DC-1WS08,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,D
C=germes,DC=lan
Role Infrastructure Update Owner = CN=NTDS Settings,CN=DC-1WS08,CN=Servers,CN=Default-First-Site-Name,CN=Sites,
CN=Configuration,DC=germes,DC=lan
......................... DC-1WS08 - пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
Checking machine account for DC DC-1WS08 on DC DC-1WS08.
* SPN found :LDAP/DC-1WS08.germes.lan/germes.lan
* SPN found :LDAP/DC-1WS08.germes.lan
* SPN found :LDAP/DC-1WS08
* SPN found :LDAP/DC-1WS08.germes.lan/GERMES
* SPN found :LDAP/2050bc72-cb77-462c-a521-f2d9160eabb2._msdcs.germes.lan
* SPN found :E3514235-4B06-11D1-AB04-00C04FC2DCD2/2050bc72-cb77-462c-a521-f2d9160eabb2/germes.lan
* SPN found :HOST/DC-1WS08.germes.lan/germes.lan
* SPN found :HOST/DC-1WS08.germes.lan
* SPN found :HOST/DC-1WS08
* SPN found :HOST/DC-1WS08.germes.lan/GERMES
* SPN found :GC/DC-1WS08.germes.lan/germes.lan
......................... DC-1WS08 - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
* Security Permissions check for all NC's on DC DC-1WS08.
* Проверка разрешений безопасности для
DC=ForestDnsZones,DC=germes,DC=lan
(NDNC,Version 3)
* Проверка разрешений безопасности для
DC=DomainDnsZones,DC=germes,DC=lan
(NDNC,Version 3)
* Проверка разрешений безопасности для
CN=Schema,CN=Configuration,DC=germes,DC=lan
(Schema,Version 3)
* Проверка разрешений безопасности для
CN=Configuration,DC=germes,DC=lan
(Configuration,Version 3)
* Проверка разрешений безопасности для
DC=germes,DC=lan
(Domain,Version 3)
......................... DC-1WS08 - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
* Network Logons Privileges Check
Verified share \\DC-1WS08\netlogon
Verified share \\DC-1WS08\sysvol
......................... DC-1WS08 - пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
DC-1WS08 is in domain DC=germes,DC=lan
Checking for CN=DC-1WS08,OU=Domain Controllers,DC=germes,DC=lan in domain DC=germes,DC=lan on 1 servers
Object is up-to-date on all servers.
Checking for CN=NTDS Settings,CN=DC-1WS08,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=ge
rmes,DC=lan in domain CN=Configuration,DC=germes,DC=lan on 1 servers
Object is up-to-date on all servers.
......................... DC-1WS08 - пройдена проверка ObjectsReplicated
Проверка пропущена по запросу пользователя: OutboundSecureChannels
Запуск проверки: Replications
* Replications Check
* Replication Latency Check
DC=ForestDnsZones,DC=germes,DC=lan
Latency information for 1 entries in the vector were ignored.
1 were retired Invocations. 0 were either: read-only replicas and are not verifiably latent, or dc's
no longer replicating this nc. 0 had no latency information (Win2K DC).
DC=DomainDnsZones,DC=germes,DC=lan
Latency information for 1 entries in the vector were ignored.
1 were retired Invocations. 0 were either: read-only replicas and are not verifiably latent, or dc's
no longer replicating this nc. 0 had no latency information (Win2K DC).
CN=Schema,CN=Configuration,DC=germes,DC=lan
Latency information for 1 entries in the vector were ignored.
1 were retired Invocations. 0 were either: read-only replicas and are not verifiably latent, or dc's
no longer replicating this nc. 0 had no latency information (Win2K DC).
CN=Configuration,DC=germes,DC=lan
Latency information for 1 entries in the vector were ignored.
1 were retired Invocations. 0 were either: read-only replicas and are not verifiably latent, or dc's
no longer replicating this nc. 0 had no latency information (Win2K DC).
DC=germes,DC=lan
Latency information for 1 entries in the vector were ignored.
1 were retired Invocations. 0 were either: read-only replicas and are not verifiably latent, or dc's
no longer replicating this nc. 0 had no latency information (Win2K DC).
......................... DC-1WS08 - пройдена проверка Replications
Запуск проверки: RidManager
* Available RID Pool for the Domain is 2100 to 1073741823
* DC-1WS08.germes.lan is the RID Master
* DsBind with RID Master was successful
* rIDAllocationPool is 1600 to 2099
* rIDPreviousAllocationPool is 1600 to 2099
* rIDNextRID: 1641
......................... DC-1WS08 - пройдена проверка RidManager
Запуск проверки: Services
* Checking Service: EventSystem
* Checking Service: RpcSs
* Checking Service: NTDS
* Checking Service: DnsCache
* Checking Service: DFSR
* Checking Service: IsmServ
* Checking Service: kdc
* Checking Service: SamSs
* Checking Service: LanmanServer
* Checking Service: LanmanWorkstation
* Checking Service: w32time
* Checking Service: NETLOGON
......................... DC-1WS08 - пройдена проверка Services
Запуск проверки: SystemLog
* The System Event log test
Возникла ошибка. Код события (EventID): 0x00000457
Время создания: 04/06/2022 08:29:50
Строка события:
Драйвер Canon MF3010 V4 для принтера Canon MF3010 не опознан. Обратитесь к сетевому администратору, чтобы он
установил нужный драйвер.
Возникла ошибка. Код события (EventID): 0x00000457
Время создания: 04/06/2022 08:29:50
Строка события:
Драйвер Microsoft Print To PDF для принтера Microsoft Print to PDF не опознан. Обратитесь к сетевому админис
тратору, чтобы он установил нужный драйвер.
Возникла ошибка. Код события (EventID): 0x00000457
Время создания: 04/06/2022 08:29:52
Строка события:
Драйвер Microsoft XPS Document Writer v4 для принтера Microsoft XPS Document Writer не опознан. Обратитесь к
сетевому администратору, чтобы он установил нужный драйвер.
......................... DC-1WS08 - не пройдена проверка SystemLog
Проверка пропущена по запросу пользователя: Topology
Проверка пропущена по запросу пользователя: VerifyEnterpriseReferences
Запуск проверки: VerifyReferences
Ссылка на системный объект (serverReference) CN=DC-1WS08,OU=Domain Controllers,DC=germes,DC=lan и обратная
ссылка на CN=DC-1WS08,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=germes,DC=lan
правильны.
Проблемы у некоторых объектов, относящихся к DC DC-1WS08:
[1] Проблема: Отсутствует ожидаемое значение
Базовый объект:
CN=NTDS Settings,CN=DC-1WS08,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=germes,DC=la
n
Описание базового объекта: "Объект DSA"
Имя атрибута объекта значения: serverReferenceBL
Описание объекта значения: "Объект члена SYSVOL FRS"
Рекомендуемое действие: См. статью базы знаний: Q312862
[1] Проблема: Отсутствует ожидаемое значение
Базовый объект: CN=DC-1WS08,OU=Domain Controllers,DC=germes,DC=lan
Описание базового объекта: "Объект учетной записи DC"
Имя атрибута объекта значения: frsComputerReferenceBL
Описание объекта значения: "Объект члена SYSVOL FRS"
Рекомендуемое действие: См. статью базы знаний: Q312862
......................... DC-1WS08 - не пройдена проверка VerifyReferences
Проверка пропущена по запросу пользователя: VerifyReplicas
Проверка пропущена по запросу пользователя: DNS
Проверка пропущена по запросу пользователя: DNS
Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
В разделе каталога приложений DC=ForestDnsZones,DC=germes,DC=lan отсутствует домен ссылок дескрипторов
безопасности. Администратор должен задать для атрибута msDS-SD-Reference-Domain объекта перекрестной
ссылки CN=9be092ea-7759-4ab3-858c-ba090a6d369d,CN=Partitions,CN=Configuration,DC=germes,DC=lan значение DN
домена.
......................... ForestDnsZones - не пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка CrossRefValidation
Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
В разделе каталога приложений DC=DomainDnsZones,DC=germes,DC=lan отсутствует домен ссылок дескрипторов
безопасности. Администратор должен задать для атрибута msDS-SD-Reference-Domain объекта перекрестной
ссылки CN=d2d60eeb-cd36-4e08-b213-3001038c68af,CN=Partitions,CN=Configuration,DC=germes,DC=lan значение DN
домена.
......................... DomainDnsZones - не пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка CrossRefValidation
Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка CrossRefValidation
Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка CrossRefValidation
Выполнение проверок разделов на: germes
Запуск проверки: CheckSDRefDom
......................... germes - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... germes - пройдена проверка CrossRefValidation
Выполнение проверок предприятия на: germes.lan
Проверка пропущена по запросу пользователя: DNS
Проверка пропущена по запросу пользователя: DNS
Запуск проверки: LocatorCheck
Имя GC: \\DC-1WS08.germes.lan
Locator Flags: 0xe00031fd
PDC Name: \\DC-1WS08.germes.lan
Locator Flags: 0xe00031fd
Time Server Name: \\DC-1WS08.germes.lan
Locator Flags: 0xe00031fd
Preferred Time Server Name: \\DC-1WS08.germes.lan
Locator Flags: 0xe00031fd
KDC Name: \\DC-1WS08.germes.lan
Locator Flags: 0xe00031fd
......................... germes.lan - пройдена проверка LocatorCheck
Запуск проверки: Intersite
Сайт Default-First-Site-Name пропущен, он находится вне диапазона, определенного аргументами командной строки.
......................... germes.lan - пройдена проверка Intersite
PS C:\Windows\system32>
|
