Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » 2012 R2 - Поврежденно хранилище групповых политик в WinSrv2012 при миграции

Ответить
Настройки темы
2012 R2 - Поврежденно хранилище групповых политик в WinSrv2012 при миграции

Старожил


Сообщения: 252
Благодарности: 11

Профиль | Отправить PM | Цитировать


Изменения
Автор: maslinaV
Дата: 01-07-2016
Здравствуйте!

После миграции с гипер визора Hyper-V на VmWare Workstation оказалось повреждено хранилище групповых политик в WinSrv2012, то есть по сети из каталога sysvol, не происходит применение групповых политик.
По сети каталог виден но при попытки открытия каталога domain.com выходит сообщение

Цитата:
Файл \\srv_pdc\SYSVOL\office.com недоступен. Если он находится на этом компьютере, убедитесь, что диск подключен или вставлен, и попробуйте еще раз. Если это сетевой файл, проверьте, подключены ли вы к сети или
Вначале была испорчена репликация, так как была ошибка о том что dns имя не найдено на одном из КД, исправил DNS, убрал лишние сервера пересылок и т.д
На КД srv-3 пришлось переустановить DNS, после этого проблема убралась, хотя nslookup показывал что все прекрасно разрешается при сопоставлении IP и имени сервера

Здесь сеть одна, подсетей нет
Пинг со всех КД проходит в обоих направлениях по имени без ошибок

Затем выполнил How to force an authoritative and non-authoritative synchronization for DFSR-replicated SYSVOL

Код: Выделить весь код
C:\windows\system32>repadmin /replsummary
Время запуска сводки по репликации: 2016-07-01 09:33:49

Начат сбор данных для сводки по репликации, подождите:
  ......
Исходный DSA        наиб. дельта     сбоев/всего %%   ошибка
 OFFICESERVER              42m:14s    0 /  10    0
 OFFICESERVER-2            42m:14s    0 /  10    0
 OFFICESERVER-3            40m:02s    0 /  10    0

Конечный DSA        наиб. дельта      сбои/всего %%   ошибка
 OFFICESERVER              38m:28s    0 /  10    0
 OFFICESERVER-2            40m:02s    0 /  10    0
 OFFICESERVER-3            42m:14s    0 /  10    0
Код: Выделить весь код
C:\windows\system32>repadmin /showreps SRV_PDC
Default-First-Site-Name\SRV_PDC
Параметры DSA: IS_GC
Параметры сайта: (none)
DSA - GUID объекта: cfb40608-dc0a-4471-adb3-46c310c7d2ce
DSA - код вызова: 824d116d-ab80-4ff0-a529-776abb64924e

==== ВХОДЯЩИЕ СОСЕДИ   ======================================

DC=office,DC=com
    Default-First-Site-Name\SRV-3  через  RPC
        DSA - GUID объекта: c82e0895-f3ee-4428-b115-a7604ab58434
        Последняя попытка @ 2016-07-01 09:34:01 успешна.
    Default-First-Site-Name\SRV-2  через  RPC
        DSA - GUID объекта: 350dd108-8e03-4307-b946-e33f096ab8b5
        Последняя попытка @ 2016-07-01 09:36:17 успешна.

CN=Configuration,DC=office,DC=com
    Default-First-Site-Name\SRV-3  через  RPC
        DSA - GUID объекта: c82e0895-f3ee-4428-b115-a7604ab58434
        Последняя попытка @ 2016-07-01 08:55:21 успешна.
    Default-First-Site-Name\SRV-2  через  RPC
        DSA - GUID объекта: 350dd108-8e03-4307-b946-e33f096ab8b5
        Последняя попытка @ 2016-07-01 08:55:21 успешна.

CN=Schema,CN=Configuration,DC=office,DC=com
    Default-First-Site-Name\SRV-3  через  RPC
        DSA - GUID объекта: c82e0895-f3ee-4428-b115-a7604ab58434
        Последняя попытка @ 2016-07-01 08:55:21 успешна.
    Default-First-Site-Name\SRV-2  через  RPC
        DSA - GUID объекта: 350dd108-8e03-4307-b946-e33f096ab8b5
        Последняя попытка @ 2016-07-01 08:55:21 успешна.

DC=DomainDnsZones,DC=office,DC=com
    Default-First-Site-Name\SRV-3  через  RPC
        DSA - GUID объекта: c82e0895-f3ee-4428-b115-a7604ab58434
        Последняя попытка @ 2016-07-01 09:16:33 успешна.
    Default-First-Site-Name\SRV-2  через  RPC
        DSA - GUID объекта: 350dd108-8e03-4307-b946-e33f096ab8b5
        Последняя попытка @ 2016-07-01 09:16:54 успешна.

DC=ForestDnsZones,DC=office,DC=com
    Default-First-Site-Name\SRV-3  через  RPC
        DSA - GUID объекта: c82e0895-f3ee-4428-b115-a7604ab58434
        Последняя попытка @ 2016-07-01 08:55:21 успешна.
    Default-First-Site-Name\SRV-2  через  RPC
        DSA - GUID объекта: 350dd108-8e03-4307-b946-e33f096ab8b5
        Последняя попытка @ 2016-07-01 08:55:21 успешна.

C:\windows\system32>repadmin /showreps srv-2  
Default-First-Site-Name\SRV-2  
Параметры DSA: IS_GC
Параметры сайта: (none)
DSA - GUID объекта: 350dd108-8e03-4307-b946-e33f096ab8b5
DSA - код вызова: c2fd44dc-af84-4b2d-996a-0c275b10800e

==== ВХОДЯЩИЕ СОСЕДИ   ======================================

DC=office,DC=com
    Default-First-Site-Name\SRV-3  через  RPC
        DSA - GUID объекта: c82e0895-f3ee-4428-b115-a7604ab58434
        Последняя попытка @ 2016-07-01 09:33:58 успешна.
    Default-First-Site-Name\SRV_PDC  через  RPC
        DSA - GUID объекта: cfb40608-dc0a-4471-adb3-46c310c7d2ce
        Последняя попытка @ 2016-07-01 09:40:39 успешна.

CN=Configuration,DC=office,DC=com
    Default-First-Site-Name\SRV_PDC  через  RPC
        DSA - GUID объекта: cfb40608-dc0a-4471-adb3-46c310c7d2ce
        Последняя попытка @ 2016-07-01 08:53:47 успешна.
    Default-First-Site-Name\SRV-3  через  RPC
        DSA - GUID объекта: c82e0895-f3ee-4428-b115-a7604ab58434
        Последняя попытка @ 2016-07-01 08:53:47 успешна.

CN=Schema,CN=Configuration,DC=office,DC=com
    Default-First-Site-Name\SRV_PDC  через  RPC
        DSA - GUID объекта: cfb40608-dc0a-4471-adb3-46c310c7d2ce
        Последняя попытка @ 2016-07-01 08:53:47 успешна.
    Default-First-Site-Name\SRV-3  через  RPC
        DSA - GUID объекта: c82e0895-f3ee-4428-b115-a7604ab58434
        Последняя попытка @ 2016-07-01 08:53:48 успешна.

DC=DomainDnsZones,DC=office,DC=com
    Default-First-Site-Name\SRV-3  через  RPC
        DSA - GUID объекта: c82e0895-f3ee-4428-b115-a7604ab58434
        Последняя попытка @ 2016-07-01 09:16:36 успешна.
    Default-First-Site-Name\SRV_PDC  через  RPC
        DSA - GUID объекта: cfb40608-dc0a-4471-adb3-46c310c7d2ce
        Последняя попытка @ 2016-07-01 09:16:48 успешна.

DC=ForestDnsZones,DC=office,DC=com
    Default-First-Site-Name\SRV_PDC  через  RPC
        DSA - GUID объекта: cfb40608-dc0a-4471-adb3-46c310c7d2ce
        Последняя попытка @ 2016-07-01 08:53:48 успешна.
    Default-First-Site-Name\SRV-3  через  RPC
        DSA - GUID объекта: c82e0895-f3ee-4428-b115-a7604ab58434
        Последняя попытка @ 2016-07-01 08:53:48 успешна.

C:\windows\system32>repadmin /showreps SRV-3  
Default-First-Site-Name\SRV-3  
Параметры DSA: IS_GC
Параметры сайта: (none)
DSA - GUID объекта: c82e0895-f3ee-4428-b115-a7604ab58434
DSA - код вызова: ff5f2ee1-194b-4cc1-9b6b-3c5cdd9f1fff

==== ВХОДЯЩИЕ СОСЕДИ   ======================================

DC=office,DC=com
    Default-First-Site-Name\SRV-2  через  RPC
        DSA - GUID объекта: 350dd108-8e03-4307-b946-e33f096ab8b5
        Последняя попытка @ 2016-07-01 09:36:20 успешна.
    Default-First-Site-Name\SRV_PDC  через  RPC
        DSA - GUID объекта: cfb40608-dc0a-4471-adb3-46c310c7d2ce
        Последняя попытка @ 2016-07-01 09:40:42 успешна.

CN=Configuration,DC=office,DC=com
    Default-First-Site-Name\SRV_PDC  через  RPC
        DSA - GUID объекта: cfb40608-dc0a-4471-adb3-46c310c7d2ce
        Последняя попытка @ 2016-07-01 08:51:35 успешна.
    Default-First-Site-Name\SRV-2  через  RPC
        DSA - GUID объекта: 350dd108-8e03-4307-b946-e33f096ab8b5
        Последняя попытка @ 2016-07-01 08:51:35 успешна.

CN=Schema,CN=Configuration,DC=office,DC=com
    Default-First-Site-Name\SRV_PDC  через  RPC
        DSA - GUID объекта: cfb40608-dc0a-4471-adb3-46c310c7d2ce
        Последняя попытка @ 2016-07-01 08:51:35 успешна.
    Default-First-Site-Name\SRV-2  через  RPC
        DSA - GUID объекта: 350dd108-8e03-4307-b946-e33f096ab8b5
        Последняя попытка @ 2016-07-01 08:51:35 успешна.

DC=DomainDnsZones,DC=office,DC=com
    Default-First-Site-Name\SRV-2  через  RPC
        DSA - GUID объекта: 350dd108-8e03-4307-b946-e33f096ab8b5
        Последняя попытка @ 2016-07-01 09:16:51 успешна.
    Default-First-Site-Name\SRV_PDC  через  RPC
        DSA - GUID объекта: cfb40608-dc0a-4471-adb3-46c310c7d2ce
        Последняя попытка @ 2016-07-01 09:16:51 успешна.

DC=ForestDnsZones,DC=office,DC=com
    Default-First-Site-Name\SRV_PDC  через  RPC
        DSA - GUID объекта: cfb40608-dc0a-4471-adb3-46c310c7d2ce
        Последняя попытка @ 2016-07-01 08:51:35 успешна.
    Default-First-Site-Name\SRV-2  через  RPC
        DSA - GUID объекта: 350dd108-8e03-4307-b946-e33f096ab8b5
        Последняя попытка @ 2016-07-01 08:51:35 успешна.
Вывод с Srv_pdc - КД и хозяин всех ролей
Код: Выделить весь код
C:\windows\system32>ipconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : Srv_pdc
   Основной DNS-суффикс  . . . . . . : office.com
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : office.com

Ethernet adapter Ethernet0:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Сетевое подключение Intel(R) 82574L Gigabit
   Физический адрес. . . . . . . . . : 00-0C-29-AA-80-0D
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 10.0.0.1(Основной)
   Маска подсети . . . . . . . . . . : 255.255.254.0
   Основной шлюз. . . . . . . . . : 0.0.0.0
   DNS-серверы. . . . . . . . . . . : 10.0.0.1
                                       127.0.0.1
   NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{81857928-D5F3-4FD4-A122-238022A6F0F6}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
srv-2

Код: Выделить весь код
C:\windows\system32>ipconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : srv-2
   Основной DNS-суффикс  . . . . . . : office.com
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : office.com

Ethernet adapter Ethernet0:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Сетевое подключение Intel(R) 82574L Gigabit
   Физический адрес. . . . . . . . . : 00-0C-29-06-2C-F3
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 10.0.0.2(Основной)
   Маска подсети . . . . . . . . . . : 255.255.254.0
   Основной шлюз. . . . . . . . . : 10.0.0.1
   DNS-серверы. . . . . . . . . . . : 10.0.0.1
                                       10.0.0.3
   NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{D8C66B24-9F35-4808-8FCB-1E33477303D6}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
srv-3

Код: Выделить весь код
C:\Windows\system32>ipconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : srv-3
   Основной DNS-суффикс  . . . . . . : office.com
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : office.com

Ethernet adapter Ethernet0:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Сетевое подключение Intel(R) 82574L Gigabit
   Физический адрес. . . . . . . . . : 00-0C-29-D2-7F-CE
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 10.0.0.3(Основной)
   Маска подсети . . . . . . . . . . : 255.255.254.0
   Основной шлюз. . . . . . . . . : 10.0.0.1
   DNS-серверы. . . . . . . . . . . : 10.0.0.1
                                       10.0.0.2
   NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{E7F7D723-93E5-48A6-9268-574B4E05C490}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
Тест DNS так на каждом КД без ошибок

Код: Выделить весь код
C:\windows\system32>dcdiag /test:dns

Диагностика сервера каталогов

Выполнение начальной настройки:
   Выполняется попытка поиска основного сервера...
   Основной сервер = srv_pdc
   * Определен лес AD.
   Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

   Сервер проверки: Default-First-Site-Name\srv_pdc
      Запуск проверки: Connectivity
         ......................... srv_pdc - пройдена проверка Connectivity

Выполнение основных проверок

   Сервер проверки: Default-First-Site-Name\srv_pdc

      Запуск проверки: DNS

         Проверки DNS выполняются без зависания. Подождите несколько минут...
         ......................... srv_pdc - пройдена проверка DNS

   Выполнение проверок разделов на: ForestDnsZones

   Выполнение проверок разделов на: DomainDnsZones

   Выполнение проверок разделов на: Schema

   Выполнение проверок разделов на: Configuration

   Выполнение проверок разделов на: office

   Выполнение проверок предприятия на: office.com
      Запуск проверки: DNS
         ......................... office.com - пройдена проверка DNS
остальное позже допишу

Код: Выделить весь код
 Active code page: 65001
  Press any key to continue . . .
  Active code page: 65001
  Press any key to continue . . .
  Server:  srv_pdc.office.com
  Address:  10.0.0.1
   
  Name:    office.com
  Addresses:  10.0.0.3
            10.0.0.2
            10.0.0.1
   
  ***************
  Server:  srv_pdc.office.com
  Address:  10.0.0.1
   
  Name:    srv_pdc.office.com
  Address:  10.0.0.1
   
  ***************
  Server:  srv_pdc.office.com
  Address:  10.0.0.1
   
  Name:    srv_pdc.office.com
  Address:  10.0.0.1
   
  ***************
  Server:  srv_pdc.office.com
  Address:  10.0.0.1
   
  Name:    srv-2.office.com
  Address:  10.0.0.2
   
  ***************
  Server:  srv-2.office.com
  Address:  10.0.0.2
   
  Name:    srv-2.office.com
  Address:  10.0.0.2
   
  ***************
  Server:  srv_pdc.office.com
  Address:  10.0.0.1
   
  Name:    srv-3.office.com
  Address:  10.0.0.3
   
  ***************
  Server:  srv_pdc.office.com
  Address:  10.0.0.1
   
  Name:    srv-3.office.com
  Address:  10.0.0.3
   
  ***************
  Server:  srv-2.office.com
  Address:  10.0.0.2
   
  Name:    srv_pdc.office.com
  Address:  10.0.0.1
   
  ***************
  DNS request timed out.
      timeout was 2 seconds.
  Server:  UnKnown
  Address:  ::1
   
  Name:    srv-2.office.com
  Address:  10.0.0.2
   
  ***************
  Server:  srv-3.office.com
  Address:  10.0.0.3
   
  Name:    srv_pdc.office.com
  Address:  10.0.0.1
   
  ***************
  DNS request timed out.
      timeout was 2 seconds.
  Server:  UnKnown
  Address:  ::1
   
  Name:    srv-3.office.com
  Address:  10.0.0.3
   
  ***************
  Server:  srv-3.office.com
  Address:  10.0.0.3
   
  Name:    srv-2.office.com
  Address:  10.0.0.2
   
  ***************
  Server:  srv-2.office.com
  Address:  10.0.0.2
   
  Name:    srv-3.office.com
  Address:  10.0.0.3
Код: Выделить весь код
 C:\windows\system32>dcdiag /q
           За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы преду
           ошибках.  Сбои при репликации SYSVOL могут стать причиной проблем групповой политик
           ......................... SRV_PDC - не пройдена проверка DFSREvent
           Не удается подключиться к общему ресурсу NETLOGON. (\\SRV_PDC \netlogon)
           [SRV_PDC] Сбой операции net use или LsaPolicy с ошибкой 67, Не найдено сетевое
           ......................... SRV_PDC - не пройдена проверка NetLogons
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   10:28:27
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   10:33:28
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   10:38:29
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   10:43:30
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   10:48:31
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   10:53:31
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   10:58:32
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   11:03:33
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   11:08:34
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   11:13:35
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   11:18:35
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   11:23:36
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           ......................... OFFICESERVER - не пройдена проверка SystemLog
Код: Выделить весь код
C:\windows\system32>dcgpofix /ignoreschema

Программа восстановления групповой политики по умолчанию операционной системы
Microsoft(R) Windows(R), версия 5.1

(C) Корпорация Майкрософт, 1981-2003

Восстановление объектов групповой политики по умолчанию (GPO) для домена

Синтаксис: DcGPOFix [/ignoreschema] [/Target: Domain | DC | BOTH]


Эта программа может восстанавливать политику домена по умолчанию,
политику контроллеров домена по умолчанию или обе эти политики в состоянии,
имевшем место непосредственно после создания домена. Эту операцию может
выполнять только администратор домена.

ВНИМАНИЕ! ВСЕ ИЗМЕНЕНИЯ, ВНЕСЕННЫЕ В ЭТИ ОБЪЕКТЫ ГРУППОВОЙ
ПОЛИТИКИ, БУДУТ УТЕРЯНЫ. ДАННАЯ ПРОГРАММА ПРЕДНАЗНАЧЕНА
ТОЛЬКО ДЛЯ ИСПОЛЬЗОВАНИЯ ПРИ АВАРИЙНОМ ВОССТАНОВЛЕНИИ.

Будет восстановлена политика домена по умолчанию и политика контроллеров домена по умолчанию
office.com
Вы хотите продолжить? <Y -да/N - нет>? y
ВНИМАНИЕ! Данная операция заменит все назначения прав пользователей, произведенные в выбранн
то может вызвать сбои в работе некоторых приложений сервера. Вы хотите продолжить? <Y -да/N

Не удалось создать файл или каталог C:\Windows\SYSVOL\sysvol\office.com\Policies.
Системе не удается найти указанный путь.

Не удалось выполнить восстановление.
При попытке открыть оснастку Управление групповой политикой на главном КД выходи сообщение
Цитата:
Системе не удается найти указанный путь

Отправлено: 09:58, 01-07-2016

 

Старожил


Сообщения: 252
Благодарности: 11

Профиль | Отправить PM | Цитировать


Цитата Telepuzik:
Так что будете восстанавливать то что есть или подымете новый домен? »
Начал восстановление, как сделаю поделюсь результатом

Отправлено: 12:29, 04-07-2016 | #21



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата maslinaV:
Начал восстановление »
С какого КД начали и каков план действий?

-------
По'DDoS'ил и бросил :-)


Отправлено: 12:52, 04-07-2016 | #22


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


Цитата Telepuzik:
Вот беда в том что полностью живых КД не осталось, все равно какой то один придется ремонтировать либо подымать домен с нуля. »
почему это?

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 14:41, 07-07-2016 | #23


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата cameron:
почему это? »
Потому что SYSVOL существует только на одном из трех КД, но на этом КД структура папок SYSVOL повреждена и не факт что там живые политики. Так как SYSVOL не рабочем состоянии следовательно не работает NETLOGON:
Цитата maslinaV:
Сервер проверки: Default-First-Site-Name\SRV_PDC
Запуск проверки: NetLogons
Не удается подключиться к общему ресурсу NETLOGON. (\\SRV_PDC\netlogon)
[SRV_PDC] Сбой операции net use или LsaPolicy с ошибкой 67, Не найдено сетевое имя..
......................... SRV_PDC - не пройдена проверка NetLogons »
Так что чинить все равно придется.

-------
По'DDoS'ил и бросил :-)


Отправлено: 09:45, 08-07-2016 | #24


Старожил


Сообщения: 252
Благодарности: 11

Профиль | Отправить PM | Цитировать


Цитата Telepuzik:
С какого КД начали и каков план действий? »

https://technet.microsoft.com/ru-ru/...(v=ws.10).aspx - начал выполнять...

Начну с главного КД

Обнаружил, что главный КД - srv-1 и КД - srv-2 - имеют указание на неправильный путь Sysvol junction point, 3-й КД все точки правильные...

Отправлено: 17:59, 08-07-2016 | #25


Старожил


Сообщения: 252
Благодарности: 11

Профиль | Отправить PM | Цитировать


Код: Выделить весь код
cd /d C:\Windows\SYSVOL\domain
mklink /J office.com C:\Windows\SYSVOL\domain
dir /a:L
команда показала вот такой результат

Цитата:
C:\Windows\SYSVOL\domain>dir /a:l
Том в устройстве C имеет метку Windows
Серийный номер тома: 6147-F171

Содержимое папки C:\Windows\SYSVOL\domain

15.09.2015 14:13 <JUNCTION> DfsrPrivate [w:\System Volume Information\DFSR\Private\{A9D1A7BD-C40D-4777-917F-BF5EADD1
D97F}-{83CF931F-12BF-421D-AF64-09EFD123E95}]
11.07.2016 11:22 <JUNCTION> office.com [C:\Windows\SYSVOL\domain]
0 файлов 0 байт
2 папок 6*340*116*480 байт свободно
Как видно указан неверный путь к DfsrPrivate.
Для изучения Administering DFS-Replicated SYSVOL можете пройти к ресурсу

https://technet.microsoft.com/ru-ru/...=ws.10%29.aspx

О результатах сообщу позже

Отправлено: 11:59, 11-07-2016 | #26


Старожил


Сообщения: 252
Благодарности: 11

Профиль | Отправить PM | Цитировать


Выполнил Non-authoritative SYSVOL restore (DFS-R) , в журнале ошибка

dfsr код 6404,

Цитата:
Служба репликации DFS не смогла реплицировать реплицированную папку с локальным путем C:\Windows\SYSVOL\domain, потому что этот локальный путь не является полным путем к существующей, доступной локальной папке.

Дополнительные сведения:
Имя реплицированной папки: SYSVOL Share
Идентификатор реплицированной папки: A9D1A7BD-C40D-4777-917F-BF5EADD1D97F
Имя группы репликации: Domain System Volume
Идентификатор группы репликации: 39ADF672-BE65-44BC-828F-E63CA110AC26
Идентификатор члена: E8ECAC4D-6338-4827-B5B1-CDFAF063C3D0
Цитата:
C:\Windows\SYSVOL\domain>dir /a:l
Том в устройстве C имеет метку Windows
Серийный номер тома: 6147-F171

Содержимое папки C:\Windows\SYSVOL\domain

15.09.2015 14:13 <JUNCTION> DfsrPrivate [w:\System Volume Information\DFSR\Private\{A9D1A7BD-C40D-4777-917F-BF5EADD1
D97F}-{83CF931F-12BF-421D-AF64-09EFD123E95}]
11.07.2016 11:22 <JUNCTION> office.com [C:\Windows\SYSVOL\domain]
0 файлов 0 байт
2 папок 6*340*116*480 байт свободно

Каким образом можно удалить ссылку к
<JUNCTION> DfsrPrivate [w:\System Volume Information\DFSR\Private\{A9D1A7BD-C40D-4777-917F-BF5EADD1
D97F}-{83CF931F-12BF-421D-AF64-09EFD123E95}]


?
Изменить с помощью mklink не получается.

В файлах dfsr ...log есть такие сообщения
Цитата:
20160713 10:45:35.163 1420 CCTX 1875 [WARN] VolumeIdTable::GetNonClusteredVolumes (Ignored) Unable to retrieve the volume's serial number and filesystem name. Volume will not be added to the Volume Id Table. volPath:\\?\Volume{da9d3eec-3d3b-11e6-8141-806e6f6e6963}\ Error:[Error:21(0x15) Util::GetVolumeInformationW fsutil.cpp:306 1420 W Устройство не готово.]

.....
20160713 10:45:35.163 1420 CCTX 2390 VolumeIdTable::ProcessVolumes SVI Paths:

20160713 10:45:35.163 1420 CCTX 2392 VolumeIdTable::ProcessVolumes sviPath:\\.\C:\System Volume Information
20160713 10:45:35.163 1420 CCTX 1374 VolumeIdTable::GetVolumeIdFromVolumeNotification Getting the volume guid for volume pathname:\\?\Volume{da9d3eec-3d3b-11e6-8141-806e6f6e6963}\ index:0
20160713 10:45:35.163 1420 CCTX 1407 [WARN] VolumeIdTable::GetVolumeIdFromVolumeNotification [CLUSTER] (Ignored) Couldn't find the volume guid. guid:{DA9D3EEC-3D3B-11E6-8141-806E6F6E6963}
....

20160713 10:45:35.163 1420 CCTX 2390 VolumeIdTable::ProcessVolumes SVI Paths:

20160713 10:45:35.163 1420 CCTX 2392 VolumeIdTable::ProcessVolumes sviPath:\\.\C:\System Volume Information
20160713 10:45:35.163 1420 CCTX 1374 VolumeIdTable::GetVolumeIdFromVolumeNotification Getting the volume guid for volume pathname:\\?\Volume{da9d3eec-3d3b-11e6-8141-806e6f6e6963}\ index:0
20160713 10:45:35.163 1420 CCTX 1407 [WARN] VolumeIdTable::GetVolumeIdFromVolumeNotification [CLUSTER] (Ignored) Couldn't find the volume guid. guid:{DA9D3EEC-3D3B-11E6-8141-806E6F6E6963}
20160713 10:45:35.163 1420 VDSN 656 [WARN] VdsAdviseSink::InitializeCache (Ignored) Unable to retrieve volume's GUID. Volume will not be added to the cache. This could be a CD ROM. Error:
+ [Error:9225(0x2409) VolumeIdTable::GetVolumeIdFromVolumeNotification context.cpp:1440 1420 C Том не найден]
+ [Error:9225(0x2409) VolumeIdTable::GetVolumeIdFromVolumeNotification context.cpp:1437 1420 C Том не найден]
20160713 10:45:35.163 1420 VDSN 520 VdsAdviseSink::InitializeCache Fetched:1, Pack#:2
20160713 10:45:35.163 1420 VDSN 581 VdsAdviseSink::InitializeCache Fetched:1, Volume#:1
20160713 10:45:35.225 1420 CCTX 1311 VolumeIdTable::GetVolumeIdFromVolumeNotification VDS service supplied number of paths for this notification: 1
20160713 10:45:35.225 1420 CCTX 1338 VolumeIdTable::GetVolumeIdFromVolumeNotification This node is capable of being clustered and we are doing retry number:0
20160713 10:45:35.225 1420 CLUS 4047 Cluster::ClusterUtil::GetOwnedOnlinePhysicalDisks [CLUSTER] Get locally owned online physical disk list
20160713 10:45:35.225 1420 CCTX 1686 VolumeIdTable::GetClusteredVolumes [CLUSTER] Cluster service is not installed or configured. Skipping clustered volume query.
20160713 10:45:35.225 1420 CCTX 1875 [WARN] VolumeIdTable::GetNonClusteredVolumes (Ignored) Unable to retrieve the volume's serial number and filesystem name. Volume will not be added to the Volume Id Table.
Остались ссылки на несущетсвующий том W:\ и как исправить эту ссылку в системе, у кого есть какие предложения (кроме как все заново переставить), есть ли способ в таких ситуациях обойтись без полного переделывания AD DS.

Отправлено: 16:38, 20-07-2016 | #27


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


https://technet.microsoft.com/en-us/.../cc785451.aspx

P.S. вы этим занимаетесь из спортивного интереса, я верно поняла?

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 17:04, 20-07-2016 | #28


Старожил


Сообщения: 252
Благодарности: 11

Профиль | Отправить PM | Цитировать


для работы fsutil требуется локальный том NTFS

W:\ не существует в данной системы, поэтому утилита не может удалить эту ссылку

Отправлено: 17:59, 20-07-2016 | #29


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


посмотрите через ADSI Edit в ...ou=domain comtrollers\CN=%ваш кд%\CN=DFSR-localsettings\cn=domain system volume\cn=SYSVOL Subscription
что там у вас

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 18:12, 20-07-2016 | #30



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » 2012 R2 - Поврежденно хранилище групповых политик в WinSrv2012 при миграции

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Разное - Отключение перехода в спящий режим при помощи групповых политик SANIOK_AV Microsoft Windows 7 8 07-03-2014 16:07
2008 R2 - Домашняя страница IE при помощи групповых политик Generalov Windows Server 2008/2008 R2 5 01-02-2013 13:37
2008 R2 - [решено] Удаление файлов при помощи предпочтений групповых политик SANIOK_AV Windows Server 2008/2008 R2 7 04-10-2012 15:39
[решено] Ошибка при отработке групповых политик и скрипта netlogon Graff_X Microsoft Windows NT/2000/2003 3 14-10-2010 18:19
Установка - Настройка групповых политик при unattended установке FunkyByte Microsoft Windows 2000/XP 2 29-12-2008 16:51




 
Переход