не пройдена проверка Advertising и Netlogon (dcdiag)

Telepuzik · Отправлено: **14:17, 04-02-2015** | #21

Цитата djuwa4:

выдаёт, что нет текущего домена, нет текущего сервера, нет текущего контекста именования »

Так дальше наберите команды там будет и выбор домена и сервера и контекста именования.

djuwa4 · Отправлено: **14:21, 04-02-2015** | #22

Цитата Telepuzik:

Так дальше наберите команды там будет и выбор домена и сервера и контекста именования. »

Да да, всё правильно, я продолжил! Не нашёл dc, коллега чистил вручную, пологаю подчистил, прикладываю скрин.

djuwa4 · Отправлено: **14:47, 04-02-2015** | #23

Цитата Telepuzik:

Telepuzik »

Вы наверняка знаете как приоритет у srv записей выставлять? Если да, то собственно вопрос: я присылал вам скриншот с dns где были srv записи, вы там ещё заметили отсутствие одной записи, хватит ли мне выставить приоритет у этих двух srv записей? то бишь у ldap и kerberos. Я просто на обоих записях выспавил dcn приоритет 50, у остальных серверов он остался 0.
Надеюсь таким тапорным методом хоть чуть чуть выличить ситуацию с логоном, всё усложняется ещёи тем, что почта фирмы на Exchange и соответственно при проблеммах с SHARE отваливаются и оутлуки от сервера. Если это поможет, думаю тот сервак share вырвать "кощунственным" образом и затем подчистить метаданные способом который вы выслали.

Telepuzik · Отправлено: **11:33, 05-02-2015** | #24

Цитата djuwa4:

хватит ли мне выставить приоритет у этих двух srv записей? »

Нет не хватит. Вам нужно выполнить следующие действия:
1. Почистить DNS от не нужных и устаревших записей
2. На виртуальном КД оставить только один сетевой интерфейс с правильным ip адресом
3. На всех КД прописать в качестве записей DNS, записи так чтобы первая запись указывала на ip адрес другого КД, альтернативный DNS ip адрес самого КД
4. Перезагрузить последовательно все КД
5. Проверить нет ли расхождения во времени на КД (посмотрите служба времени на КД SHARE вообще работает)
6. Выполнить на всех КД команду dcdiag и вывод показать

Цитата djuwa4:

Если это поможет, думаю тот сервак share вырвать "кощунственным" образом и затем подчистить метаданные способом который вы выслали. »

Я бы не советовал Вам так делать.

djuwa4 · Отправлено: **13:15, 05-02-2015** | #25

Цитата Telepuzik:

Я бы не советовал Вам так делать. »

Да понимаю, идея так себе! Выяснил про второй сетевой интерфейс на 1.15 он не нужен, удалю. Буду выполнять по порядку все пункты.

djuwa4 · Отправлено: **15:52, 05-02-2015** | #26

Цитата Telepuzik:

1. Почистить DNS от не нужных и устаревших записей
2. На виртуальном КД оставить только один сетевой интерфейс с правильным ip адресом »

Эти два пункта сделал, nslookup aus.local теперь не показывает лишних адресов.

Цитата Telepuzik:

3. На всех КД прописать в качестве записей DNS, записи так чтобы первая запись указывала на ip адрес другого КД, альтернативный DNS ip адрес самого КД »

Я не совсем понял как это сделать, увы... Я отправил скрин с простым списком dns записей в домене aus.local ns, с именем (как папка верхнего уровня) - типа А и список записей (хостов) типа а - пробовал там менять местами пересоздавая, после обновления у них приоритет остаётся!.
Или нужно у них в настройках сетевого адаптера прописать?

Telepuzik · Отправлено: **15:52, 05-02-2015** | #27

Цитата djuwa4:

Или нужно у них в настройках сетевого адаптера прописать? »

В настройках сетевого адаптера прописать.

djuwa4 · Отправлено: **16:04, 05-02-2015** | #28

Цитата Telepuzik:

4. Перезагрузить последовательно все КД
5. Проверить нет ли расхождения во времени на КД (посмотрите служба времени на КД SHARE вообще работает) »

Расхождения во времени кретического нет (5 мин), dcn спешит на 20-30 сек.
Контроллеры увы перезагружу только в субботу (только так разрешили).

Цитата djuwa4:

Я отправил скрин с простым списком dns записей в домене aus.local ns, с именем (как папка верхнего уровня) - типа А и список записей (хостов) типа а - пробовал там менять местами пересоздавая, после обновления у них приоритет остаётся!. »

Ну да, это я глупо придумал, они же всё равно синхронятся.

djuwa4 · Отправлено: **09:45, 06-02-2015** | #29

По поводу чистки лишних DNS у меня есть ряд одинаховых _kerberos и _ldap записей относящихся к dcn, думаю дубликаты можно смело удалять?
Скинул скрин с выводом команды w32tm /monitor, отстование от dcn у других серверов 41 секунда, это критично? В любом случае исправлю это.

Поправил время, у всех КД, были разные источники NTP. Теперь расхождение в миллисекунды.

djuwa4 · Отправлено: **10:50, 08-02-2015** | #30

Цитата Telepuzik:

Telepuzik »

Доброго вам времени суток, не отписался вчера, просто после моих последовательных загрузок dcn - решил как следует насолить и выказывает капризы BAD_SYSTEM_CONFIG_INFO, поэтому занимался этим - но это тема для другой беседы. К слову почта перестала нормально функционировать без dcn, когда его убрали из настроек сетевых карт на двух других КД, даже как вторичный, всё заработало.
Вот, что касается проблемы этой темы, пока не могу проверить, вот dcn восстановлю и посмотрю.