2008 R2 - [решено] Помогитевосстановить Права доступа системных служб на DC

zero55 · Отправлено: **23:35, 05-12-2011** | #2

Ошибки простые - не запустить DNS сервер .
Почему однозначно сказать сложно.

Коли нет бэкапов то шанс восстановления почти равен нулю, но попробовать стоит.
1. сделайте копию того что есть сейчас.
2. проверьте диски
3. проверьте WMI.
4. добейтесь запуска DNS-а. После этого сервисы ответственные за службу каталогов хоть как то заработают.

xome · Отправлено: **23:48, 05-12-2011** | #3

Цитата zero55:

добейтесь запуска DNS-а. После этого сервисы ответственные за службу каталогов хоть как то заработают. »

DNS поднял.
Слетали настройки сетевой карты - через консоль сделал. После этого в dcdiag тест Connectify стал проходить.
Поставил в виртуалке WIn2003 serv, сделал его резервным DC, пользователи перенеслись. ДНС на доп. КД поднять теперь не могу.
результаты dcdiag с резервного КД

Domain Controller Diagnosis Performing initial setup: Done gathering initial info. Doing initial required tests Testing server: Default-First-Site-Name\***S3 Starting test: Connectivity ......................... ***S3 passed test Connectivity Doing primary tests Testing server: Default-First-Site-Name\***S3 Starting test: Replications ......................... ***S3 passed test Replications Starting test: NCSecDesc ......................... ***S3 passed test NCSecDesc Starting test: NetLogons Unable to connect to the NETLOGON share! (\\***S3\netlogon) [***S3] An net use or LsaPolicy operation failed with error 1203, ЌЁ ®¤** Ё§ б«г¦Ў ¤®бвгЇ* Є бҐвЁ *Ґ б¬®Ј«* ®Ўа*Ў®в*вм §*¤***л© бҐвҐў®© Їгвм.. ......................... ***S3 failed test NetLogons Starting test: Advertising Warning: DsGetDcName returned information for \\***S1.***.local, when we were trying to reach ***S3. Server is not responding or is not considered suitable. ......................... ***S3 failed test Advertising Starting test: KnowsOfRoleHolders ......................... ***S3 passed test KnowsOfRoleHolders Starting test: RidManager ......................... ***S3 passed test RidManager Starting test: MachineAccount ......................... ***S3 passed test MachineAccount Starting test: Services ......................... ***S3 passed test Services Starting test: ObjectsReplicated ......................... ***S3 passed test ObjectsReplicated Starting test: frssysvol ......................... ***S3 passed test frssysvol Starting test: frsevent There are warning or error events within the last 24 hours after the SYSVOL has been shared. Failing SYSVOL replication problems may cause Group Policy problems. ......................... ***S3 failed test frsevent Starting test: kccevent ......................... ***S3 passed test kccevent Starting test: systemlog An Error Event occured. EventID: 0xC25A001D Time Generated: 12/06/2011 01:40:08 (Event String could not be retrieved) ......................... ***S3 failed test systemlog Starting test: VerifyReferences ......................... ***S3 passed test VerifyReferences Running partition tests on : Schema Starting test: CrossRefValidation ......................... Schema passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Schema passed test CheckSDRefDom Running partition tests on : Configuration Starting test: CrossRefValidation ......................... Configuration passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Configuration passed test CheckSDRefDom Running partition tests on : *** Starting test: CrossRefValidation ......................... *** passed test CrossRefValidation Starting test: CheckSDRefDom ......................... *** passed test CheckSDRefDom Running enterprise tests on : ***.local Starting test: Intersite ......................... ***.local passed test Intersite Starting test: FsmoCheck ......................... ***.local passed test FsmoCheck

Цитата zero55:

1. сделайте копию того что есть сейчас.
2. проверьте диски »

В первую очередь сделал.

Цитата zero55:

3. проверьте WMI. »

Как?

UPD. Репликация на другой КД не работает. Т.к. не удается на PDC (полумертвом) запустить службу репликации

zero55 · Отправлено: **07:38, 06-12-2011** | #4

Судя по ошибке у вас либо не работает FRS.

Используйте FRSDiag для диагностики FRS-а + WMIDIAG для диагностики WMI

Есть шанс что вот это http://technet.microsoft.com/en-us/l.../bb727056.aspx поможет, но все же посмотрите на ошибки от FRS

xome · Отправлено: **08:19, 06-12-2011** | #5

zero55,

Цитата xome:

запустить службу репликации »

Цитата xome:

Т.к. не удается на PDC (полумертвом) запустить службу репликации »

Я и говорю, что не запускается FRS, как и DFSr, "не удается запустить дочернюю службу". Из дочерних - лежит COM+

Вообще проблема похоже в связке com+ и Dcom. Потому что часто выходят ошибки класс не зарегистрирован, dcomcnfg - на "Моем Компьютере" горит красная стрелочка, в "приложения COm+" не пускает (класс не зарегистрирован). В DCOMе всем записям добавил Network service и localservice с полным доступом.

Установка программ тоже не работает, поэтому не могу накатить МСовские патчи, помогающие разобраться в ситуации

WMI - работает.

zero55 · Отправлено: **09:41, 06-12-2011** | #6

http://support.microsoft.com/kb/315296

xome · Отправлено: **09:49, 06-12-2011** | #7

Цитата zero55:

http://support.microsoft.com/kb/315296 »

пробовал.

Цитата:

Дважды щелкните значок Установка и удаление программ и выберите пункт Добавление и удаление компонентов Windows.

Вот здесь затык. В компонентах, как и в ролях пусто

То есть ничего не отображается, и добавить\удалить ничего нельзя

zero55 · Отправлено: **10:01, 06-12-2011** | #8

Ясно
Вариантов множество, но начать стоит с sfc /scannow

Возможно поможет дистрибутив и распакованный с него sysoc.inf
expand X:\i386\sysoc.in_ -r c:\windows\inf\sysoc.inf

xome · Отправлено: **10:03, 06-12-2011** | #9

Цитата zero55:

Вариантов множество, но начать стоит с sfc /scannow »

ошибок не найдено

xome · Отправлено: **11:38, 06-12-2011** | #10

Цитата zero55:

Возможно поможет дистрибутив и распакованный с него sysoc.inf
expand X:\i386\sysoc.in_ -r c:\windows\inf\sysoc.inf »

Это для 7ки? У дистрибутива сервера нет папки i386, есть sources и там нет такого файла

Цитата xome:

Дважды щелкните значок Установка и удаление программ и выберите пункт Добавление и удаление компонентов Windows »

А через консоль как-нибудь это можно осуществить?