[MAX85]

а какую ошибку выдает??? что в логах пишет???

[Jay_2233]

Вот какие ошибки

Клиентское расширение групповой политики Сценарии не может выполняться. Проверьте ранее выдававшиеся сообщения об ошибках этого расширения.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

NTP-клиент поставщика времени: этот компьютер использует доменную структуру для определения своего источника времени, но для этого домена в корне леса находится PDC-эмулятор, поэтому нет компьютера, расположенного выше в доменной иерархии, который можно использовать как источник времени. Рекомендуется настроить надежную службу времени в корневом домене либо вручную настроить PDC для синхронизации с внешним источником времени. В противном случае этот компьютер будет выступать в роли авторизованного источника времени в доменной структуре. Если внешний источник времени не настроен или не должен использоваться для этого компьютера, возможно, следует отключить NTP-клиент.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".



другими компьютерами для поиска данного сервера как контроллера домена (если указан домен Active Directory) или как сервера LDAP (если указанный домен является разделом приложения).

Возможные причины ошибки:
- В свойствах TCP/IP сетевых подключений данного компьютера содержатся неверные IP-адреса предпочитаемого и альтернативного DNS-серверов
- Указанные предпочтительный и альтернативный DNS-серверы не работают
- DNS-серверы, являющиеся основными для регистрируемых записей, не работают
- Предпочитаемый или альтернативный DNS-сервер настроен с использованием неверных корневых ссылок
- Родительская зона DNS содержит недопустимое делегирование в дочернюю зону, полномочную для записей DNS, не прошедших регистрацию

Действие пользователя
Исправьте ошибки настройки и инициируйте регистрацию или удаление записей DNS, запустив программу "nltest.exe /dsregdns" в командной строке или перезапустив службу входа в систему. Программа Nltest.exe имеется на компакт-диске "Комплект ресурсов Microsoft Windows Server".

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Закладка RIP
Хозяин операции Ошибка
Текущий хозяин операции находится в автономном режиме, нельзя передать роль
server2003.domen.local
Службе времени не удалось синхронизовать системное время в течение 86400 сек., поскольку ни один из поставщиков времени не смог предоставить пригодный штамп времени. Служба времени не синхронизирована и не может предоставить время другим клиентам или обновить системные часы. Проследите за системными событиями во избежание появления более серьезных проблем.

Дополнительные сведения можно найти в центре справки и поддержки, в


Логи:
Microsoft Windows [Версия 5.2.3790]
(С) Корпорация Майкрософт, 1985-2003.

C:\Documents and Settings\Администратор.SERVER2003>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : server2003
Основной DNS-суффикс . . . . . . : Domen.local
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : Domen.local

Подключение по локальной сети 3 - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connection #
2
Физический адрес. . . . . . . . . : 00-04-23-C1-CA-FA
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.1.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.1.100
DNS-серверы . . . . . . . . . . . : 192.168.1.100
192.168.1.2


C:\Documents and Settings\Администратор.SERVER2003>dcdiag

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\SERVER2003
Starting test: Connectivity
The host 968e9f5a-9bd6-42a3-b4cf-cb92d664e5c0._msdcs.Domen.local could
not be resolved to an
IP address. Check the DNS server, DHCP, server name, etc
Although the Guid DNS name
(968e9f5a-9bd6-42a3-b4cf-cb92d664e5c0._msdcs.Domen.local) couldn't be
resolved, the server name (server2003.Domen.local) resolved to the IP
address (192.168.1.1) and was pingable. Check that the IP address is
registered correctly with the DNS server.
......................... SERVER2003 failed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\SERVER2003
Skipping all tests, because server SERVER2003 is
not responding to directory service requests

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : Domen
Starting test: CrossRefValidation
......................... Domen passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Domen passed test CheckSDRefDom

Running enterprise tests on : Domen.local
Starting test: Intersite
......................... Domen.local passed test Intersite
Starting test: FsmoCheck
......................... Domen.local passed test FsmoCheck

C:\Documents and Settings\Администратор.SERVER2003>netdiagn
"netdiagn" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.

[monkkey]

На машине с 2003, если это контроллер домена, должен быть свой DNS, и в свойствах сетевого подключения, соответственно, DNS 127.0.0.1. Проверьте совпадение времени на DC-1 и втором, а также на клиентах. Могут ли клиенты коннектиться к серверу с расшаренными папками по IP-адресу? Если да, копайте DNS. DcDiag вам и говорит в первом же тесте, что не может разрешить имя DC

[Jay_2233]

Дело в том, что резервный контроллер домена отключен физически. Доступ к расшареным папкам можно получить воспользовавшись «подключить папку как диск и принудительно забить ему имя и пароль. И вот тогда можно зайти

[monkkey]

Тогда с помощью ntdsutil.exe осуществите захват ролей оставшимся контроллером.

[Jay_2233]

Это как?

[RaZZoRRo]

2 Jay_2233

как описано у "мелкомягких" :

http://www.microsoft.com/technet/pro....mspx?mfr=true

[Jay_2233]

Нет ничего неизменилось!