2008 - Не работает репликация между контроллерами

2008 - Не работает репликация между контроллерами

dogtown

Пользователь

Сообщения: 85
Благодарности: 1

Всем привет!
Есть 2 контроллера:
1. DC01 дополнительный контроллер (с GC и dns) windows 2012R2 - Физическая машина. ip: 192.168.0.2/24
2. SERVER основной контроллер с GC Windows 2008sp2 - виртуальная машина (также на нем (досталось в наследство..) exchange 2007, файл-сервер, dhcp,dns,eset nod server). ip: 192.168.0.3 /24
все худо бедно работало, но 2 дня назад мне нужно было перенести виртуальную машину SERVER с hyper-v server 2012R2 на другой хост виртуализации ( server 2012R2 с ролью hyper-v).
После переноса я поместил текущую вирт. машину SERVER в другой не используемый vlan (для изоляции от остальных сегментов сети).
Запустил экспортированную виртуальную машину, запустил dcdiag - посыпалось куча ошибок, в том числе и проблемы с репликацией.
Не стал с ней заморачиваться, выключил. Возвращаю старую вирт. машину SERVER в рабочий vlan и запускаю dcdiag - выпадают ошибки репликации:
SERVER:

Код:

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = server
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\SERVER
Запуск проверки: Connectivity
......................... SERVER - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\SERVER
Запуск проверки: Advertising
......................... SERVER - пройдена проверка Advertising
Запуск проверки: FrsEvent
За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения об ошибках. Сбои при репликации SYSVOL могут стать причиной проблем групповой политики.
......................... SERVER - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения об ошибках. Сбои при репликации SYSVOL могут стать причиной проблем групповой политики.
......................... SERVER - пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... SERVER - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
Возникло событие Error. Код события (EventID): 0xC000082F
Время создания: 08/17/2015 10:06:06
Строка события: Во время запроса на репликацию доменных служб Active Directory локальный контроллер домена обнаружил удаленный контроллер домена, который получил от локального контроллера домена данные репликации с подтвержденными номерами USN.
Возникло событие Warning. Код события (EventID): 0x8000045B
Время создания: 08/17/2015 10:06:06
Строка события: Исходящая репликация отменена пользователем.
Возникло событие Error. Код события (EventID): 0xC00006A3
Время создания: 08/17/2015 10:06:06
Строка события: Локальному серверу службы каталогов не удалось загрузить изменения, запрошенные для следующего раздела каталога. По этой причине не удалось отправить запросы на изменения серверу службы каталогов по следующему сетевому адресу.
Возникло событие Error. Код события (EventID): 0xC000082F
Время создания: 08/17/2015 10:10:09
Строка события: Во время запроса на репликацию доменных служб Active Directory локальный контроллер домена обнаружил удаленный контроллер домена, который получил от локального контроллера домена данные репликации с подтвержденными номерами USN.
Возникло событие Warning. Код события (EventID): 0x80000459
Время создания: 08/17/2015 10:10:09
Строка события: Входящая репликация отменена пользователем.
Возникло событие Warning. Код события (EventID): 0x80000495
Время создания: 08/17/2015 10:10:09
Строка события: Internal event: Active Directory Domain Services has encountered the following exception and associated parameters.
......................... SERVER - не пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... SERVER - пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... SERVER - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет
Replicating Directory Changes In Filtered Set
прав доступа для контекста именования:
DC=ForestDnsZones,DC=ИМЯ_ДОМЕНА,DC=RU
Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет
Replicating Directory Changes In Filtered Set
прав доступа для контекста именования:
DC=DomainDnsZones,DC=ИМЯ_ДОМЕНА,DC=RU
......................... SERVER - не пройдена проверка NCSecDesc
Запуск проверки: NetLogons
......................... SERVER - пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... SERVER - пройдена проверка ObjectsReplicated
Запуск проверки: Replications
[Проверка репликации,Replications Check] Входящая репликация отключена.
Для исправления выполните "repadmin /options SERVER -DISABLE_INBOUND_REPL"
[Проверка репликации,SERVER] Исходящая репликация отключена.
Для исправления выполните "repadmin /options SERVER -DISABLE_OUTBOUND_REPL"
......................... SERVER - не пройдена проверка Replications
Запуск проверки: RidManager
......................... SERVER - пройдена проверка RidManager
Запуск проверки: Services
......................... SERVER - пройдена проверка Services
Запуск проверки: SystemLog
Возникло событие Warning. Код события (EventID): 0x825A0086
Время создания: 08/17/2015 09:15:18
Строка события: Ntp-клиенту не удалось задать настроенный вручную узел как источник времени из-за ошибки разрешения имен DNS на "ntp.colocall.net,0x1". Ntp-клиент повторит попытку через 15 минут, а затем удвоит интервал между попытками. Ошибка: Этот хост неизвестен. (0x80072AF9)
Возникло событие Warning. Код события (EventID): 0x825A0086
Время создания: 08/17/2015 09:15:19
Строка события: Ntp-клиенту не удалось задать настроенный вручную узел как источник времени из-за ошибки разрешения имен DNS на "ntp.colocall.net,0x1". Ntp-клиент повторит попытку через 15 минут, а затем удвоит интервал между попытками. Ошибка: Этот хост неизвестен. (0x80072AF9)
Возникло событие Error. Код события (EventID): 0xC00A0038
Время создания: 08/17/2015 09:17:40
Строка события: Уровень безопасности сервера терминалов обнаружил ошибку в потоке протокола и отключил этот клиент.
Возникло событие Error. Код события (EventID): 0xC00A0038
Время создания: 08/17/2015 09:22:38
Строка события: Уровень безопасности сервера терминалов обнаружил ошибку в потоке протокола и отключил этот клиент.
Возникло событие Error. Код события (EventID): 0xC000900A
Время создания: 08/17/2015 09:50:30
Строка события: Получен запрос на подключение SSL от удаленного клиентского приложения, но ни один из поддерживаемых этим приложением комплектов шифров не поддерживается сервером. Не удалось выполнить запрос на подключение SSL.
......................... SERVER - не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... SERVER - пройдена проверка VerifyReferences

Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: ИМЯ_ДОМЕНА
Запуск проверки: CheckSDRefDom
......................... ИМЯ_ДОМЕНА - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ИМЯ_ДОМЕНА - пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: ИМЯ_ДОМЕНА
Запуск проверки: LocatorCheck
......................... ИМЯ_ДОМЕНА - пройдена проверка LocatorCheck
Запуск проверки: Intersite
......................... ИМЯ_ДОМЕНА - пройдена проверка Intersite

IPCONFIG/ALL:

Код:

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : server
   Основной DNS-суффикс  . . . . . . :ИМЯ_ДОМЕНА.RU
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : ИМЯ_ДОМЕНА.RU

Ethernet adapter Подключение по локальной сети 7:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Сетевой адаптер Hyper-V (Майкрософт)
   Физический адрес. . . . . . . . . : 00-15-5D-00-9B-1A
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::611a:44e:8202:64%32(Основной)
   IPv4-адрес. . . . . . . . . . . . : 192.168.0.3(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . : 192.168.0.1
   IAID DHCPv6 . . . . . . . . . . . : 603985245
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-11-77-84-8A-00-22-64-42-89-45
   DNS-серверы. . . . . . . . . . . : 192.168.0.3
                                       192.168.0.2
   NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер Подключение по локальной сети* 9:

   Состояние носителя. . . . . . . . : Носитель отключен
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : isatap.{445613C1-1314-4E82-B995-D0490D696D54}
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

DCDIAG с дополнительного контроллера DC01:

Код:

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = dc01
* Определен лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\DC01
Запуск проверки: Connectivity
......................... DC01 - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\DC01
Запуск проверки: Advertising
......................... DC01 - пройдена проверка Advertising
Запуск проверки: FrsEvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
......................... DC01 - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
......................... DC01 - пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... DC01 - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
......................... DC01 - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... DC01 - пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... DC01 - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... DC01 - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
......................... DC01 - пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... DC01 - пройдена проверка ObjectsReplicated
Запуск проверки: Replications
[Replications Check,DC01] Сбой при последней попытке репликации:
Из SERVER в DC01
Контекст именования: DC=ForestDnsZones,DC=ИМЯ_ДОМЕНА,DC=RU
При репликации возникла ошибка (8456):
Исходный сервер в настоящий момент отвергает запросы на репликацию.
Сбой возник в 2015-08-17 10:16:17.
Последняя успешная операция была в 2015-08-16 18:56:03. После
последней успешной операции было
51 сбоев.
Репликация отключена явно при помощи параметров сервера.
[Replications Check,DC01] Сбой при последней попытке репликации:
Из SERVER в DC01
Контекст именования: DC=DomainDnsZones,DC=ИМЯ_ДОМЕНА,DC=RU
При репликации возникла ошибка (8456):
Исходный сервер в настоящий момент отвергает запросы на репликацию.
Сбой возник в 2015-08-17 10:16:17.
Последняя успешная операция была в 2015-08-16 18:56:03. После
последней успешной операции было
51 сбоев.
Репликация отключена явно при помощи параметров сервера.
[Replications Check,DC01] Сбой при последней попытке репликации:
Из SERVER в DC01
Контекст именования:
CN=Schema,CN=Configuration,DC=ИМЯ_ДОМЕНА,DC=RU
При репликации возникла ошибка (8456):
Исходный сервер в настоящий момент отвергает запросы на репликацию.
Сбой возник в 2015-08-17 10:16:17.
Последняя успешная операция была в 2015-08-16 18:56:03. После
последней успешной операции было
51 сбоев.
Репликация отключена явно при помощи параметров сервера.
[Replications Check,DC01] Сбой при последней попытке репликации:
Из SERVER в DC01
Контекст именования: CN=Configuration,DC=ИМЯ_ДОМЕНА,DC=RU
При репликации возникла ошибка (8456):
Исходный сервер в настоящий момент отвергает запросы на репликацию.
Сбой возник в 2015-08-17 10:16:17.
Последняя успешная операция была в 2015-08-16 18:56:03. После
последней успешной операции было
101 сбоев.
Репликация отключена явно при помощи параметров сервера.
[Replications Check,DC01] Сбой при последней попытке репликации:
Из SERVER в DC01
Контекст именования: DC=ИМЯ_ДОМЕНА,DC=RU
При репликации возникла ошибка (8456):
Исходный сервер в настоящий момент отвергает запросы на репликацию.
Сбой возник в 2015-08-17 10:17:02.
Последняя успешная операция была в 2015-08-16 19:04:07. После
последней успешной операции было
381 сбоев.
Репликация отключена явно при помощи параметров сервера.
......................... DC01 - не пройдена проверка Replications
Запуск проверки: RidManager
......................... DC01 - пройдена проверка RidManager
Запуск проверки: Services
......................... DC01 - пройдена проверка Services
Запуск проверки: SystemLog
Возникла ошибка. Код события (EventID): 0x00002720
Время создания: 08/17/2015 09:29:44
Строка события:
Параметры разрешений для конкретного приложения не дают разрешения Л
окально Активация для приложения COM-сервера с CLSID
Возникла ошибка. Код события (EventID): 0x0000271A
Время создания: 08/17/2015 09:29:45
Строка события:
Регистрация сервера {9BA05972-F6A8-11CF-A442-00A0C90A8F39} DCOM не в
ыполнена за отведенное время ожидания.
Возникла ошибка. Код события (EventID): 0x0000046A
Время создания: 08/17/2015 09:29:46
Строка события: Ошибка "Сценарий завершения работы".
Возникло предупреждение. Код события (EventID): 0x000727A5
Время создания: 08/17/2015 09:29:47
Строка события:
Служба WinRM не прослушивает запросы WS-Management.
Возникло предупреждение. Код события (EventID): 0x80040099
Время создания: 08/17/2015 09:30:51
Строка события:
Операция ввода-вывода по адресу логического блока 4fff для диска 1 (
имя PDO: \Device\0000002f) выполнена повторно.
Возникло предупреждение. Код события (EventID): 0x80040099
Время создания: 08/17/2015 09:30:51
Строка события:
Операция ввода-вывода по адресу логического блока 4fff для диска 1 (
имя PDO: \Device\0000002f) выполнена повторно.
Возникло предупреждение. Код события (EventID): 0x800009CF
Время создания: 08/17/2015 09:31:14
Строка события:
Служба сервера не смогла воссоздать общий ресурс "exch02", так как к
аталог "D:\exch02" более не существует. Запустите команду "net share exch02 /del
ete" для удаления этого общего ресурса или восстановите каталог "D:\exch02".
Возникла ошибка. Код события (EventID): 0xC0001B58
Время создания: 08/17/2015 09:31:23
Строка события:
Сбой при запуске службы "Ammyy Admin" из-за ошибки
Возникло предупреждение. Код события (EventID): 0x00001796
Время создания: 08/17/2015 09:32:22
Строка события:
Microsoft Windows Server обнаружено, что в настоящее время между кли
ентами и этим сервером используется проверка подлинности NTLM. Это событие возни
кает один раз при каждой загрузке, когда клиент первый раз использует NTLM с эти
м сервером.
......................... DC01 - не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... DC01 - пройдена проверка VerifyReferences

Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: ИМЯ_ДОМЕНА
Запуск проверки: CheckSDRefDom
......................... ИМЯ_ДОМЕНА - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ИМЯ_ДОМЕНА - пройдена проверка
CrossRefValidation

Выполнение проверок предприятия на: ИМЯ_ДОМЕНА
Запуск проверки: LocatorCheck
......................... ИМЯ_ДОМЕНА - пройдена проверка
LocatorCheck
Запуск проверки: Intersite
......................... ИМЯ_ДОМЕНА - пройдена проверка
Intersite

IPCONFIG/ALL:

Код:

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : dc01
   Основной DNS-суффикс  . . . . . . : ИМЯ_ДОМЕНА
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : ИМЯ_ДОМЕНА

Ethernet adapter eth1:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Гигабитное сетевое подключение Intel(R) 8
2566DM-2
   Физический адрес. . . . . . . . . : 00-19-99-8B-96-70
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.0.2(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . : 192.168.0.1
   DNS-серверы. . . . . . . . . . . : 192.168.0.2
                                       192.168.0.3
   NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{81D0C7D1-90B2-4AC8-849E-7407D410BCEE}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Пробовал делать это на SERVER:

Код:

  Запуск проверки: Replications
         [Проверка репликации,Replications Check] Входящая репликация отключена.
         Для исправления выполните "repadmin /options SERVER -DISABLE_INBOUND_REPL"
         [Проверка репликации,SERVER] Исходящая репликация отключена.
         Для исправления выполните "repadmin /options SERVER -DISABLE_OUTBOUND_REPL"
         ......................... SERVER - не пройдена проверка Replications

Тест REPLICATIONS на пару десяток секунд выдает предупреждения о не рабочей репликации, потом опять вываливается на такую же ошибку (Входящая/исходящая репликация отключена).
Также заметил, что периодически служба сетевого входа в систему на SERVER меняет статус на: "ПРИОСТАНОВЛЕНА"
Куда смотреть? Что делать дальше?
У меня есть возможность убить дополнительный контроллер (то есть понизить его до рядового, а потом опять повысить до резервного, но боюсь это не поможет.)
Прошу помощи, в долгу не останусь!

Отправлено: 10:02, 17-08-2015