не пройдена проверка Advertising и Netlogon (dcdiag)

djuwa4 · Отправлено: **09:19, 10-02-2015** | #31

Цитата Telepuzik:

Telepuzik »

Контроллер dcn приказал долго жить, придётся оставить share и решили запелить ещё один КД, как мне действовать? Мой план такой: перенести роли FSMO на share, удалить dcn из dns полностью и ad по ссылке, что вы мне давали, потом поставить ещё один КД.

Telepuzik · Отправлено: **11:49, 10-02-2015** | #32

Цитата djuwa4:

перенести роли FSMO на share, удалить dcn из dns полностью и ad по ссылке, что вы мне давали »

Перед вводом нового КД в домен проверьте что у Вас всех КД без ошибок выполняется dcdiag и работает репликация между ними. Когда никаких ошибок не будет можно будет вводить новый КД.

djuwa4 · Отправлено: **11:52, 10-02-2015** | #33

ОК! Спасибо.

djuwa4 · Отправлено: **10:21, 11-02-2015** | #34

Цитата Telepuzik:

без ошибок выполняется dcdiag и работает репликация между ними. »

Вот с репликацией как раз беда, пока сам буду разбираться, если всё будет безрезультатно, то попрошу вашей помощи советами, если вы не против.

djuwa4 · Отправлено: **19:47, 11-02-2015** | #35

Уже хорошо, сам не знаю что особого сдела, вроде всё что было оговоренно в рамках темы (просто ранее не помогало), но факт есть факт share проходит тес dcdiag сразу и без косяков - вообще, c 1.15 буду ещё разбираться.
Наконец нашёл описание тестов которые проводит dcdiag (http://windata.ru/windows-world/loka...tilita-dcdiag/) , ещё на https://technet.microsoft.com/ru-ru/...(v=ws.10).aspx
Те раны которые буду залечивать на 1.15

Advertising - Проверяет, правильно ли контроллер домена сообщает о себе и о своей роли хозяина операций. Этот тест завершиться неудачно, если служба NetLogon не запущена.

NetLogons - Проверяет правильность разрешений регистрации, позволяющих регистрацию, для каждого контроллера домена.

Services - Проверяет работоспособность всех служб, необходимых для работы контроллера домена, на указанном контроллере домена.

NetLogons - Проверяет на существование необходимых для продолжения репликации привилегий входа. (technet.microsoft.com) - эта формулировка пожалуй точней.

Резон изначально лечить NetLogons - на мой взгляд это первоисточник проблем!

djuwa4 · Отправлено: **16:37, 13-02-2015** | #36

Залечил пока только ошибку с

Цитата djuwa4:

Services »

служба Kerberos была погашена и вообще не поднималась автоматически, она была вообще отключена. Тест Replications тоже не проходил, а сейчас нормуль.
Я так понимаю

Цитата djuwa4:

NetLogons »

является причитой по которой в DNS нет ыкм записей? Ручками я их конечно могу прописать, но вот проблемы на сервере это увы не решит.

Telepuzik · Отправлено: **09:58, 17-02-2015** | #37

Цитата djuwa4:

является причитой по которой в DNS нет ыкм записей? »

Да может являться причиной.

Цитата djuwa4:

Ручками я их конечно могу прописать, но вот проблемы на сервере это увы не решит »

Выполните на данном КД команду ipconfig /registerdns и перезапустите службу netlogon. Затем проверьте записи DNS.

djuwa4 · Отправлено: **15:07, 03-03-2015** | #38

Я очень извиняюсь, что не пиал, небыло помощьника и весь поток с пользователями упал на меня. И так,

Цитата Telepuzik:

Выполните на данном КД команду ipconfig /registerdns и перезапустите службу netlogon. Затем проверьте записи DNS. »

я ранее прописал все записи ручками, снёс запись _kerberos 1.15, затем достаточно прописать ipconfig /registerdns на 1.15 и на share через какое-то время запись появляется появляется - с этим всё хорошо!!! Но в dcdiag ошибки остались с netlogon. Как мне рекомендовали, искать ошибки на эту тему в логах и усиленно гуглить - так и поступлю.

Я сейчас посмотрел, записи впринципе автоматически появляются и без моих действий, но по времени это дольше гораздо (интервал после удаления записи до её побликации системой).

Последний раз задержка была очень большой, даже после ipconfig / register помогла перезагрузка netlogon.

Делаю: repadmin /showvector /latency CN=Configuration,DC=domain,DC=local Вывод: failed with status 8453. Replication access was denied (Сбой статус 8453. доступа репликации было отказано) - это на всех серверах. (по этой проблеме есть ссылка "тем кто сталкнётся) https://technet.microsoft.com/en-us/...(v=ws.10).aspx)