|
|
|
|
| Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Дополнительный контроллер домена, много проблемм |
|
|
[решено] Дополнительный контроллер домена, много проблемм
|
Старожил Сообщения: 280 |
Здравствуйте!
В логе событий много ошибок. Они давно и как-то все работает. Надо исправлять а в чем проблема не пойму. Вобщем был сервер с W2003EE. Поставили еще один. Руководствовался http://forum.oszone.net/post-366778-18.html. Вот залез в логи на втором сервере. Во первых в раздере Applications все было забито ошибками ID1030 от Userenv: Event Type: Error Event Source: Userenv Event Category: None Event ID: 1030 Date: 27.05.2006 Time: 12:50:38 User: NT AUTHORITY\SYSTEM Computer: VIRIAL-SEC Description: Windows cannot query for the list of Group Policy objects. Check the event log for possible messages previously logged by the policy engine that describes the reason for this. For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp. Поискал как исправляется - на основном сервере прошелся по sysvol папкам и повыставлял там правильно разершения. Теперь пошло чередование двух сообщений через каждые 5 минут: 1030 и 1006: Event Type: Error Event Source: Userenv Event Category: None Event ID: 1006 Date: 27.05.2006 Time: 12:50:38 User: NT AUTHORITY\SYSTEM Computer: VIRIAL-SEC Description: Windows cannot bind to ad.virial.ru domain. (Local Error). Group Policy processing aborted. For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp. Далее... В систем несколько раз появилось: Event Type: Error Event Source: DhcpServer Event Category: None Event ID: 1059 Date: 27.05.2006 Time: 12:01:58 User: N/A Computer: VIRIAL-SEC Description: The DHCP service failed to see a directory server for authorization. For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp. Data: 0000: 3a 20 00 00 : .. И в DNS группа сообщений: Event Type: Error Event Source: DNS Event Category: None Event ID: 4015 Date: 27.05.2006 Time: 11:59:36 User: N/A Computer: VIRIAL-SEC Description: The DNS server has encountered a critical error from the Active Directory. Check that the Active Directory is functioning properly. The extended error debug information (which may be empty) is "". The event data contains the error. For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp. Data: 0000: 51 00 00 00 Q... Event Type: Error Event Source: DNS Event Category: None Event ID: 4004 Date: 27.05.2006 Time: 11:59:36 User: N/A Computer: VIRIAL-SEC Description: The DNS server was unable to complete directory service enumeration of zone .. This DNS server is configured to use information obtained from Active Directory for this zone and is unable to load the zone without it. Check that the Active Directory is functioning properly and repeat enumeration of the zone. The extended error debug information (which may be empty) is "". The event data contains the error. For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp. Data: 0000: 2a 23 00 00 *#.. Event Type: Error Event Source: DNS Event Category: None Event ID: 4004 Date: 27.05.2006 Time: 11:59:36 User: N/A Computer: VIRIAL-SEC Description: The DNS server was unable to complete directory service enumeration of zone _msdcs.ad.virial.ru. This DNS server is configured to use information obtained from Active Directory for this zone and is unable to load the zone without it. Check that the Active Directory is functioning properly and repeat enumeration of the zone. The extended error debug information (which may be empty) is "". The event data contains the error. For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp. Data: 0000: 2a 23 00 00 *#.. Event Type: Error Event Source: DNS Event Category: None Event ID: 4004 Date: 27.05.2006 Time: 11:59:36 User: N/A Computer: VIRIAL-SEC Description: The DNS server was unable to complete directory service enumeration of zone 8.168.192.in-addr.arpa. This DNS server is configured to use information obtained from Active Directory for this zone and is unable to load the zone without it. Check that the Active Directory is functioning properly and repeat enumeration of the zone. The extended error debug information (which may be empty) is "". The event data contains the error. For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp. Data: 0000: 2a 23 00 00 *#.. Event Type: Error Event Source: DNS Event Category: None Event ID: 4004 Date: 27.05.2006 Time: 11:59:36 User: N/A Computer: VIRIAL-SEC Description: The DNS server was unable to complete directory service enumeration of zone ad.virial.ru. This DNS server is configured to use information obtained from Active Directory for this zone and is unable to load the zone without it. Check that the Active Directory is functioning properly and repeat enumeration of the zone. The extended error debug information (which may be empty) is "". The event data contains the error. For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp. Data: 0000: 2a 23 00 00 *#.. netdiag выдает вот какую строчку: Domain membership test . . . . . . : Failed [WARNING] Ths system volume has not been completely replicated to the local machine. This machine is not working properly as a DC. Почему-то в DHCP IP этого второго сервера был добавлен в Reservations. Сейчас убрал, но 1030+1006 не унимаются. Да, и еще, не нашел ни шары netlogon ни sysvol на втором контроллере. Она вроде по умолчанию должна создаваться. Вообще странно почему я был уверен что все установилось нормально... Вобщем, помогите люди добрые!.. P.S. И еще, если попытаться в ручную сделать репликацию из оснастки sites&serv, то для второго контроллера действие удается, а на первом выдается ошибка про не запущенную RPC (она ясное дело запущена)... |
|
|
Отправлено: 13:17, 27-05-2006 |
|
Старожил Сообщения: 280
|
Профиль | Отправить PM | Цитировать Об устройстве и наслышан и читал, да и понимания по основным моментам думаю есть. Об особенностях много меньше. Да, AD очень большая и сложная... но именно по этому тотально чтение литературы мало результативно. Надо как раз из практики и исходить, причем здесь - система-то не сложная, замкнутая по большому счету. Есть ошибки, надо их анализировать, задавать вопросы, разбираться и тем самым осваивать эти самые тонкости, которые и в KB не все найдешь.
Так что может не будем сдаваться пока, а попробуем что-то предпринять с ошибками 1006? |
|
Отправлено: 14:22, 30-05-2006 | #11 |
|
Старожил Сообщения: 280
|
Профиль | Отправить PM | Цитировать Молчим, ладно, тогда более конкретный вопрос: если пропали/пропадают шары SYSVOL и NETLOGON, то как их правильнее восстановить? В ручную, почитав соответствующую статью, или какая-то утилита есть, которая восстанавливает эти вещи? RepAdmin например это не делает? В ручную вроде бы пару дней назад выставлял доступ. Утром сервак опять таинственным образом перезагрузился гад, и этих шар опять нет. Просветите пожалуйста!
|
|
Отправлено: 14:09, 01-06-2006 | #12 |
Назгул Сообщения: 2633
|
Профиль | Отправить PM | Цитировать Самоизничтожение Netlogon - ни разу не встречал. Иногда народ по глупости руками права режет - это да, бывает.
Востанавливать руками, а чем еще. Рекомендую Ваш Вопрос переместить в ветку Windows, может там чего умное скажут. |
|
------- Отправлено: 15:35, 01-06-2006 | #13 |
|
Старожил Сообщения: 280
|
Профиль | Отправить PM | Цитировать Опять решаю проблему основательно - переустановкой
 Удалил контроллер с помошью http://support.microsoft.com/?kbid=216498 (dcpromo не отработала - не могла связаться с другим контроллером). Переустановил систему. Попробую постепенно подымать службы. Начну с DHCP и DNS, а не будет проблемм попробую снова поднять по контроллера домена. Кстати, вопрос о ДНС, я правильно делаю, выбирая stub zone при создании этого дополнительного днс сервера? У меня тут сомнения, хотя остальные два варианта вроде бы совсем не подходят. П.С. : Доктор Щеглов предупреждает - вовремя поднятый контроллер не считается упавшим! |
|
Отправлено: 13:26, 02-06-2006 | #14 |
|
Старожил Сообщения: 280
|
Профиль | Отправить PM | Цитировать Еще два вопроса...
На основном сервере сделал netdiag: LDAP test. . . . . . . . . . . . . : Failed [FATAL] Cannot do Negotiate authenticated ldap_bind to 'viris-srv.ad.virial.ru': Invalid Credentials. [FATAL] No LDAP servers work in the domain 'VIRIAL'. Почему так? Фаервол на внутреннем интервейсе по идее отсутствует. Порт 389 закрыт. LDAP по умолчанию должен быть или его устанавливать, настраивать нужно? В dns, в прямой зоне ad.virial.ru много где встречается указание на второй сервер, который я сегодня переустановил и он пока не контроллер. Например в ad.virial.ru\_sites\dafault-ferst-site-name\_tcp тир srv записи для _gc, _ldap и _kerberos с именем второго сервера. Что-то туту не так... Что делать? Менять везде на viris-srv? |
|
Отправлено: 14:48, 02-06-2006 | #15 |
|
Назгул Сообщения: 2633
|
Профиль | Отправить PM | Цитировать Цитата:
Думаю горе из-за Идентичности Внутреннего+внешнего имени + Доступа сервера в интернет (если память мне не изменяет, то при поднятии AD подставляется домен local - именно из-за этого). Картина приблизительно такова. При регистрации нового сервера Контроллер домена лезет на DNS провайдера (считая его MS-ким, т.е. поддерживающим аутентификацию) шарит там стандартный порт LDAP, для внесения изменений, находит "ХУХ" и громко жалуется на жизнь. Цитата:
|
||
|
------- Отправлено: 15:30, 02-06-2006 | #16 |
|
Старожил Сообщения: 280
|
Профиль | Отправить PM | Цитировать А мне кажется дело не в провайдере. Внутренний домен связан с ним только форвардсами, т.е. он перенаправляет запросы на провайдера, если не может на них сам ответить. Имя домена, зарегистрированного в интернете и имя внутреннего домена различаются приставкой ad. Или этого различия не достаточно. Оба внутренних сервера - MS, т.е. между ними недопонимания в стандартах быть не может. Давайте обстагируемся от внешней сети, только не забывая про RRAS, который может тут во что-то вмешаться. Два сервера, на одном проблемы, с LDAP например, на втором проблемы с репликацией на главный сервер, возможно как раз из-за этого LDAP. LDAP - способ аутентификации в AD, наподобие kerberos, так вроде? Но если он атрофировался, хз почему, то без него то можно официально обходиться? Т.е. можно ли взять и где-нибудь снять галочку "Enable LDAP"? Что-то я такого не встречал.
И все таки, что с этими записями в DNS делать? Уточню, там везде только записи с именем второго сервера, который пока еще не сервер. Я бы там вполне был бы рад увидеть еще и все то же самое, но с именем собственно теперь единственного сервера, но везде присутствует только второй. Врядли это есть хорошо. И опять про DNS. dcdiag выдает вот что: Doing initial required tests Testing server: Default-First-Site-Name\VIRIS-SRV Starting test: Connectivity The host 0b0d19bd-ad1a-4c36-9d0e-adfff84a55e8._msdcs.ad.virial.ru could not be resolved to an IP address. Check the DNS server, DHCP, server name, etc Although the Guid DNS name (0b0d19bd-ad1a-4c36-9d0e-adfff84a55e8._msdcs.ad.virial.ru) couldn't be resolved, the server name (viris-srv.ad.virial.ru) resolved to the IP address (192.168.8.1) and was pingable. Check that the IP address is registered correctly with the DNS server. ......................... VIRIS-SRV failed test Connectivity Но такого хаста - "0b0d19bd-ad1a-4c36-9d0e-adfff84a55e8._msdcs.ad.virial.ru" в dns по этому месту нет. Где могла сохраниться эта ссылка, и как её удалить? Фак, ничего не пойму, только что полез в оснастку ADSI Edit, там коннектиться надо к серверу и в настройках коннекта написано "LDAP://viris-srv.ad.virial.ru/Domain", т.е. соединение производится через этот LDAP. Ага, попробовал со второго компа то же так вот подключиться - опа, тоже подключается... Т.е. лдап-то жив! Что за фигня такая!.. ------------------------------------------------------------------------------------------------------------------------------------------------ Так, кое-что исправил. Как-то поманипулировав адресами ДНС серверов в настройках внутренней сетевой карты на главном сервере, установкой динамического обновления для зон в secure only, пару раз перезагрузившись и перезапустив netlogon, добился добвавления всех нужных srv записей для основного сервера (еще dcdiag /fix и netdiag /fix делал, так что не знаю что конкретно помогло). теперь dcdiag на нем все хорошо выдает, а netstat немного ругается на dns и ldap, но это уже неплохо. Теперь когда жмешь "Replicate Now" в сайтах и сервисах ошибки не выдается на обоих серверах. Череда ошибок 1030, 1058 и 1097(при загрузке) прекратилась. Во всяком случае уже пол часа как тихо, тогда как ранее каждые 5 минут долбились. Осталось разобраться почему не шарятся SYSVOL и NETLOGON, а когда их шаришь в ручную, то при перезагрузке Net Logon шаринг с них снимается. Помогите кто-нибудь советом пожалуйста! ------------------------------------------------------------------------------------------------------------------------------------------------- В событиях FRS вот что: Event Type: Warning Event Source: NtFrs Event Category: None Event ID: 13565 Date: 03.06.2006 Time: 14:46:15 User: N/A Computer: VIRIAL-SEC Description: File Replication Service is initializing the system volume with data from another domain controller. Computer VIRIAL-SEC cannot become a domain controller until this process is complete. The system volume will then be shared as SYSVOL. To check for the SYSVOL share, at the command prompt, type: net share When File Replication Service completes the initialization process, the SYSVOL share will appear. The initialization of the system volume can take some time. The time is dependent on the amount of data in the system volume, the availability of other domain controllers, and the replication interval between domain controllers. For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp. Короче буду ждать и держать пальцы... Вспомнил тут что удалил в Computer Managment динамический раздел. Он гигабайт 40 занимал. Я иногда винчестеры ко второму контроллеру цепляю и с чего-то решил что эта волюмя осталась после такого подключения. Блин... а это наверное шара sysvol была... Не думал что она так создается. Значит её в ручную действительно не прописать. Посмотрим востановится ли она теперь после такого восстановления. -------------------------------------------------------------------- нет, туплю диск типа dynamic тут не при чем. совсем блин запутался... |
|
Последний раз редактировалось NordWest, 03-06-2006 в 15:53. Отправлено: 10:01, 03-06-2006 | #17 |
Старожил Сообщения: 256
|
Профиль | Отправить PM | Цитировать 2 NordWest
ссылочка вам пригодится : http://support.microsoft.com/default...b;en-us;257338 Цитата:
Цитата:
описание и использование здесь : http://mdforum.dynu.com/article533.html если не трудно приведите результат выполнеия ipconfig /all с контроллеров ..... |
||
|
Отправлено: 16:12, 03-06-2006 | #18 |
|
Старожил Сообщения: 280
|
Профиль | Отправить PM | Цитировать RaZZoRRo
Цитата:
Цитата:
Цитата:
Попробовал сделать команду "dnslint /ad 169.254.32.1 /s 169.254.10.22" только со своими айпи. Все вроде красиво, только в Note пишет: One or more DNS servers is not authoritative for the domain Это что значит? Буду дальше пробовать тестировать. Спасибо за инструмент! Цитата:
с viris-srv: Windows IP Configuration Host Name . . . . . . . . . . . . : viris-srv Primary Dns Suffix . . . . . . . : ad.virial.ru Node Type . . . . . . . . . . . . : Unknown IP Routing Enabled. . . . . . . . : Yes WINS Proxy Enabled. . . . . . . . : Yes DNS Suffix Search List. . . . . . : ad.virial.ru Ethernet adapter Local Area Connection: // внутренний интерфейс Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connection Physical Address. . . . . . . . . : 00-04-23-B0-8D-FB DHCP Enabled. . . . . . . . . . . : No IP Address. . . . . . . . . . . . : 192.168.8.1 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : DNS Servers . . . . . . . . . . . : 192.168.8.1 195.208.122.1 Ethernet adapter Local Area Connection 2: // внешний интерфейс Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Intel 8255x-based PCI Ethernet Adapter (10/100) Physical Address. . . . . . . . . : 00-04-23-B0-8B-AC DHCP Enabled. . . . . . . . . . . : No IP Address. . . . . . . . . . . . : 195.208.122.8 Subnet Mask . . . . . . . . . . . : 255.255.255.192 Default Gateway . . . . . . . . . : 195.208.122.14 DNS Servers . . . . . . . . . . . : 195.208.122.8 195.208.122.1 195.208.122.14 Primary WINS Server . . . . . . . : 192.168.8.1 С virial-sec: Windows IP Configuration Host Name . . . . . . . . . . . . : virial-sec Primary Dns Suffix . . . . . . . : ad.virial.ru Node Type . . . . . . . . . . . . : Unknown IP Routing Enabled. . . . . . . . : No WINS Proxy Enabled. . . . . . . . : No DNS Suffix Search List. . . . . . : ad.virial.ru virial.ru Ethernet adapter Local Area Connection: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Marvell Yukon 88E8053 PCI-E Gigabit Ethernet Controller Physical Address. . . . . . . . . : 00-15-F2-90-E5-28 DHCP Enabled. . . . . . . . . . . : No IP Address. . . . . . . . . . . . : 192.168.8.3 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.8.1 DNS Servers . . . . . . . . . . . : 192.168.8.1 |
||||
|
Отправлено: 17:21, 03-06-2006 | #19 |
|
Старожил Сообщения: 256
|
Профиль | Отправить PM | Цитировать 2 NordWest Цитата:
|
|
|
Отправлено: 17:51, 03-06-2006 | #20 |
|
Участник сейчас на форуме |
 |
Участник вне форума |
 |
Автор темы |
 |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| Стоит ли размещать дополнительный контроллер домена в удаленном офисе? | tuchara1 | Microsoft Windows NT/2000/2003 | 4 | 05-05-2009 10:06 | |
| дополнительный контроллер домена | bool | Microsoft Windows NT/2000/2003 | 6 | 22-10-2008 13:34 | |
| Дополнительный сервер домена под 2003 для домена под NT 4 SP6, возможно ли такое? | silver_dragon | Microsoft Windows NT/2000/2003 | 3 | 03-06-2008 18:33 | |
| Дополнительный контроллер домена и основной - что необходимо архивировать? | Ferum01 | Microsoft Windows NT/2000/2003 | 22 | 29-04-2008 21:21 | |
| [решено] Дополнительный сервер не может принять роль контроллера домена | galex | Microsoft Windows NT/2000/2003 | 16 | 10-02-2006 00:00 | |
|
|
Время: 09:33. | © OSzone.net 2001-
|
|
Powered by: vBulletin Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. |
