Не проходит репликация

Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета.

Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен

Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме.

С уважением, ваш призрачный админ, BigMac...

Не проходит репликация

illznn

Старожил

Сообщения: 245
Благодарности: 4

Профиль | Отправить PM | Цитировать

Доброго времени суток.
Имеется главный контроллер домена и вторичный добавочный контроллер домена.
Со второго не проходит репликация через VPN туннель
Логи прилагаются.
Dcdiag

Код:

Doing primary tests
      Starting test: KnowsOfRoleHolders
         [MainDC] DsBindWithSpnEx() failed with error -2146892976,
         Системой обнаружена попытка нарушения безопасности.  Проверьте наличие
доступа к серверу, через который был выполнен вход..
         Warning: MainDC is the Schema Owner, but is not responding to DS RPC
 Bind.
         [MainDC] LDAP bind failed with error 8341,
         Произошла ошибка службы каталогов..
         Warning: MainDC is the Schema Owner, but is not responding to LDAP B
ind.
         Warning: MainDC is the Domain Owner, but is not responding to DS RPC
 Bind.
         Warning: MainDC is the Domain Owner, but is not responding to LDAP B
ind.

DcEvent

Код:

Система безопасности обнаружила ошибку проверки подлинности  сервера LDAP/f5e733b3-d325-4a64-b0da-dcf8ad42df8c._msdcs.site.name. Полученный от протокола проверки подлинности Kerberos код ошибки: "Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть.
 (0xc000005e)".

Вот такая лабудень, доступ к серверу есть, с остальными контроллерами репликация проходит чудесно а их около 10 еще. Что это может быть и как лечится ?

Отправлено: 10:41, 10-03-2009

artem_

Старожил

Сообщения: 444
Благодарности: 74

Профиль | Отправить PM | Цитировать

Здесь может быть масса причин. Самые банальные:

Ошибки в разрешении имен (DNS, NetBIOS)
Какая то херь со времинем
Закрыты порты (LDAP, RPC)
Репликация AD идет через NAT.

Это сообщение посчитали полезным следующие участники:

illznn

Отправлено: 11:49, 10-03-2009 | #2