2008 R2 - [решено] После восстановления КД из бэкапа не работает репликация

2008 R2 - [решено] После восстановления КД из бэкапа не работает репликация

TrueAlex

Пользователь

Сообщения: 74
Благодарности: 1

Друзья, доброго времени суток!

Прошу помощи! На прошлой неделе я решил установить обновления на один из контроллеров домена, а после перезагрузки он завис и отказался дальше работать с кучей разных ошибок во всех службах, дело было к вечеру и я недолго думая, решил просто развернуть его из вчерашнего бэкапа. После развертывания он (как мне показалось) успешно заработал, но вот сегодня я обнаруживаю, что в домене не работает репликация. Есть подозрения, что это USN rollback, но вроде бэкап был свежий и раньше помню такие фокусы прокатывали. Микрософт пишет , что для подтверждения диагноза нужно найти в журналах события с кодами 2095, 1113, 1115 и 2103. Но есть проблема - журнал AD по умолчанию всего 1Мб и он переполнился за эти дни и все затерлось, поэтому я не знаю как проверить действительно ли это USN rollback?
Логи сейчас завалены вот такими ошибками 1311 и соответствующими warnings:

Код:

Log Name:      Directory Service
Source:        Microsoft-Windows-ActiveDirectory_DomainService
Date:          22.10.2012 15:48:34
Event ID:      1311
Task Category: Knowledge Consistency Checker
Level:         Error
Keywords:      Classic
User:          ANONYMOUS LOGON
Computer:      stdc1.nmcs.local
Description:
The Knowledge Consistency Checker (KCC) has detected problems with the following directory partition. 
 
Directory partition:
CN=Configuration,DC=nmcs,DC=local 
 
There is insufficient site connectivity information for the KCC to create a spanning tree replication topology. Or, one or more directory servers with this directory partition are unable to replicate the directory partition information. This is probably due to inaccessible directory servers. 
 
User Action 
Perform one of the following actions: 
- Publish sufficient site connectivity information so that the KCC can determine a route by which this directory partition can reach this site. This is the preferred option. 
- Add a Connection object to a directory service that contains the directory partition in this site from a directory service that contains the same directory partition in another site. 
 
If neither of the tasks correct this condition, see previous events logged by the KCC that identify the inaccessible directory servers.

В принципе, будь я уверен, что это именно rollback, я бы мог все сделать как рекомендует микрософт - понизить этот КД, вычистить AD от него и потом снова его повысить, но у меня есть вот такие сомнения - у меня 4 контроллера домена в 3х сайтах, когда я делаю на каждом КД Repadmin /showutdvec, то получаю вот такие ответы (ниже), т.е. получается что репликация отвалилась вообще между всеми КД, а не только с STDC1. Или это так и должно быть в случае с этим rollback?
Вместо понижения КД могу ли я снова развернуть тот же backup и при загрузке выбрать режим восстановления AD?

Код:

STDC1
=====================
C:\Users\truealex>Repadmin /showutdvec stdc1 dc=nmcs,dc=local
Caching GUIDs.
..
CP\CPDC1                             @ USN   4213413 @ Time 2012-10-15 04:22:51
ST\STDC2                             @ USN  44769818 @ Time 2012-10-15 04:45:40
ST\STDC1                             @ USN  31514152 @ Time 2012-10-22 11:59:56
863cd22d-0791-4626-b88c-a773f7f764f5 @ USN  49279101 @ Time 2010-12-29 16:21:50
SP\SPDC1                             @ USN  11146919 @ Time 2012-10-15 04:10:37
d32f3af0-07c3-493f-9f7c-b45faaf9a9a3 @ USN  10963649 @ Time 2010-01-28 15:48:32


STDC2
=====================
Repadmin /showutdvec stdc2 dc=nmcs,dc=local

Caching GUIDs.
..
CP\CPDC1                             @ USN   4224617 @ Time 2012-10-16 19:23:41
ST\STDC2                             @ USN  45232740 @ Time 2012-10-22 11:59:05
ST\STDC1                             @ USN  31514976 @ Time 2012-10-16 17:53:40
863cd22d-0791-4626-b88c-a773f7f764f5 @ USN  49279101 @ Time 2010-12-29 15:21:50
SP\SPDC1                             @ USN  11158479 @ Time 2012-10-16 17:12:19
d32f3af0-07c3-493f-9f7c-b45faaf9a9a3 @ USN  10963649 @ Time 2010-01-28 14:48:32


SPDC1
=====================
C:\Users\truealex>Repadmin /showutdvec spdc1 dc=nmcs,dc=local
Caching GUIDs.
..
CP\CPDC1                             @ USN   4224564 @ Time 2012-10-16 19:08:41
ST\STDC2                             @ USN  44949378 @ Time 2012-10-16 19:16:40
ST\STDC1                             @ USN  31514976 @ Time 2012-10-16 17:53:40
863cd22d-0791-4626-b88c-a773f7f764f5 @ USN  49279101 @ Time 2010-12-29 15:21:50
SP\SPDC1                             @ USN  11172283 @ Time 2012-10-22 12:01:03
d32f3af0-07c3-493f-9f7c-b45faaf9a9a3 @ USN  10963649 @ Time 2010-01-28 14:48:32


CPDC1
=====================
C:\Users\truealex>Repadmin /showutdvec cpdc1 dc=nmcs,dc=local
Caching GUIDs.
..
CP\CPDC1                             @ USN   4242165 @ Time 2012-10-22 11:59:18
ST\STDC2                             @ USN  44949468 @ Time 2012-10-16 19:19:28
ST\STDC1                             @ USN  31514976 @ Time 2012-10-16 17:53:40
863cd22d-0791-4626-b88c-a773f7f764f5 @ USN  49279101 @ Time 2010-12-29 15:21:50
SP\SPDC1                             @ USN  11158479 @ Time 2012-10-16 17:12:19
d32f3af0-07c3-493f-9f7c-b45faaf9a9a3 @ USN  10963649 @ Time 2010-01-28 14:48:32

И попутно вопрос - что за номера в выводе команды?! Время аж 2010 год, но у меня таких КД нету, может быть, что-то осталось после апгрейда с windows 2003? Где это можно почистить?

Отправлено: 16:23, 22-10-2012

vikinga

Новый участник

Сообщения: 44
Благодарности: 0

Профиль | Отправить PM | Цитировать

TrueAlex, а где решение описано?

Отправлено: 09:55, 15-09-2014 | #2

Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

Angry Demon

Крылатый ужас

Сообщения: 26375
Благодарности: 4434

Профиль | Отправить PM | Цитировать

Как обнаружить и восстановлению после отката USN в Windows Server 2003, Windows Server 2008 и Windows Server 2008 R2

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...

Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.

Отправлено: 14:09, 15-09-2014 | #3

vikinga

Новый участник

Сообщения: 44
Благодарности: 0

Профиль | Отправить PM | Цитировать

Angry Demon, пытались решить данную проблему как указано на сайте microsoft, выдает ошибку описанную мной http://forum.oszone.net/thread-287959.html

Отправлено: 15:46, 15-09-2014 | #4