[Blast]

Serjione
Хотя стОит ли переживать по поводу данной записи? В принципе MS говорят вот что

This warning message is informational only and can be safely ignored

есть такая проблемка: раз или два в сутки появляется в событиях DNS вот это
Тип события: Ошибка
Источник события: DNS
Категория события: Отсутствует
Код события: 6702
Дата: 06.02.2006
Время: 14:38:24
Пользователь: Н/Д
Компьютер: SERVER
Описание:
DNS server has updated its own host (A) records. In order to ensure that its DS-integrated peer DNS servers are able to replicate with this server, an attempt was made to update them with the new records through dynamic update. An error was encountered during this update, the record data is the error code.

If this DNS server does not have any DS-integrated peers, then this error
should be ignored.

If this DNS server's Active Directory replication partners do not have the correct IP address(es) for this server, they will be unable to replicate with it.

To ensure proper replication:
1) Find this server's Active Directory replication partners that run the DNS server.
2) Open DnsManager and connect in turn to each of the replication partners.
3) On each server, check the host (A record) registration for THIS server.
4) Delete any A records that do NOT correspond to IP addresses of this server.
5) If there are no A records for this server, add at least one A record corresponding to an address on this server, that the replication partner can contact. (In other words, if there multiple IP addresses for this DNS server, add at least one that is on the same network as the Active Directory DNS server you are updating.)
6) Note, that is not necessary to update EVERY replication partner. It is only necessary that the records are fixed up on enough replication partners so that every server that replicates with this server will receive (through replication) the new data.
Комп контроллер домена, Win2K3

[Blast]

Ozzy13
Решение изложено в этой статье MS KB:
In english:

• DNS event messages 1616 through 6702 in Windows Server 2003

[RRR725]

Здравствуйте. У меня такая проблема и кажется я пишу в правильном разделе У меня комп на нем Win 2003 Комп является сервером для локальной сети хотя к проблеме это может не иметь отношения Вообщем происходит перезагрузка с предварительным сообщением С\Windows\ system 32\ lsass.exe Процесс завершился с кодом состояния 128 Необходимо завершить перезагрузить компьютер У компа выход в инет. Может поменять что то в настройках служб Win 2003 или еще что Такая проблема была раньше Перезаписал операционку предварительно отформатировал системный раздел У меня их два. Сейчас наблюдается тоже самое Стоит фаервол и антивирус Помогите пожалуйста В чем может быть дело

[Blast]

RRR725
Посмотри эту заплатку:
http://support.microsoft.com/kb/829993/en-us

[Serjione]

От одной проблемы не успел отделаться как с недавнего времени стали появляться следующая ошибка в System log:
Source: LSASRV
Category: SPNEGO (Negotiator)
Event ID: 40961
User N/A

The Security System could not establish a secured connection with the server ldap/xxx.xxx.local/xxx.local@xxx.local
No authentication protocol was available.

И точно ему по времени совпадает ошибка в Application log:

Source: Userenv
Category: None
Event ID 1030

Windows cannot query for the list of Group Policy objects. A message that describes the reason for this was previously logged by the policy engine.

Полседняя ошибка + 1058 у меня была ранее я ее выправил, ясно что вторая ошибка происходит вследствие первой и как мне ее исправить я не знаю. Из 35 компов в сети, вылезает только на моей машине и еще на одной.

При запуске gpupdate /force выдает:

Ошибка 1030
User: Sergey
Source: Userenv

И под ним удачное обновление групповой политики:

Source: SceCli
User N/A

В System log при етом не приносит сообщение про LSASRV

Уже и gputool.exe /verboce прогонял, показал что все политики доступны и пашут.

С чем ето может быть связано? Кто знает?

[Blast]

Информация к размышлению:

• LSASRV Event IDs 40960 and 40961 When You Promote a Server to a Domain Controller Role
• Group policies are not applied the way you expect; "Event ID 1058" and "Event ID 1030" errors in the application log
• Event ID 1053 and 1058 appear in the Application log after you upgrade to Windows 2000 Server or Windows Server 2003 with Active Directory

[Serjione]

Информация к размышлению ето конечно хорошо только вот ничего нового я в нем не нашел, ето все я читал и раньше когда у меня вылазили 1058 и 1030 которые я кое-как поборол. А вот Disable DFS
у меня в реестре на хспишке нема. То что ето у меня связано с проверкой подлинности Керберос ето я и так знаю. А вот как проверить Керберос с помощью командной строки, вот в чем вопрос.

[Blast]

Serjione
классно тебе: и то ты знаешь и это и там читал и это делал, молодец, а вот упомянуть о проделанных действиях и об их результатах не судьба?

[Serjione]

Blast Ну как грится никто меня об етом и не спрашивал. Сервис TCP/Netbios Helper был мануалом поставлен и в папке Sysvol отсутсвовали папки групповых политик (Default Domain Controller Policy и Default Controller Policy). Добавил те папки на отсутствие которых жаловался gputool /verboce
и все стало на свои места, исчезли ошибки 1058 и 1030 Cannot access Group Policy object и.т.д. С LSASRV че делать не знаю.