2008 R2 - Сервер AD перестает отвечать на ping

2008 R2 - Сервер AD перестает отвечать на ping

Ilyuha

Старожил

Сообщения: 156
Благодарности: 7

Профиль | Отправить PM | Цитировать

Изменения

Автор: Ilyuha
Дата: 25-11-2015

Здравствуйте. Помогите пожалуйста решить проблему, видимо чего-то я напортачил в настройке АД и политек.
Есть четыре КД (srv-ad, srv-ad1, srv-ad2, srv-ad3) на четырёх хостах под ESXi 5.1. srv-ad (WS 2008R2) и srv-ad2 (WS 2008R2) в подсети 192.168.2.0/24. srv-ad1 (WS 2008R2) и srv-ad3 (WS 2012R2) в подсети 192.168.1.0/24. Подсети маршрутизируются через OpenVPN на pfSense. Сеть ходит и серверы синхронизируются. Проблема в следующем: хаотично, в основном в рабочее время с 9:00 до 18:00, серверы srv-ad, srv-ad1 и srv-ad2 перестают отвечать на пинги, например srv-ad1 (http://rghost.ru/8BvpcbqDv/image.png). Сервер при этом не зависает, если перезапустить сетевой интерфейс, работа продолжается в штатном режиме. После перезагрузки одного из проблемных серверов, через произвольный период времени, "залипает" следующий сервер, например srv-ad. srv-ad3 под управлением Windows Server 2012R2 не был замечен за зависанием сетевого интерфейса, ОСь новее и с момента введения в состав контроллеров домена не прошло и месяца.

dcdiag srv-ad1

Код:

C:\Windows\system32>dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = srv-ad1
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\SRV-AD1
Запуск проверки: Connectivity
......................... SRV-AD1 - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\SRV-AD1
Запуск проверки: Advertising
......................... SRV-AD1 - пройдена проверка Advertising
Запуск проверки: FrsEvent
......................... SRV-AD1 - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения об ошибках. Сбои при репликации
SYSVOL могут стать причиной проблем групповой политики.
......................... SRV-AD1 - не пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... SRV-AD1 - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
......................... SRV-AD1 - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... SRV-AD1 - пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... SRV-AD1 - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... SRV-AD1 - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
......................... SRV-AD1 - пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... SRV-AD1 - пройдена проверка ObjectsReplicated
Запуск проверки: Replications
......................... SRV-AD1 - пройдена проверка Replications
Запуск проверки: RidManager
......................... SRV-AD1 - пройдена проверка RidManager
Запуск проверки: Services
......................... SRV-AD1 - пройдена проверка Services
Запуск проверки: SystemLog
Возникло предупреждение. Код события (EventID): 0x0000043D
Время создания: 11/19/2015 12:30:48
Строка события: Windows не удалось применить параметры "Group Policy Registry". Параметры "Group Policy Registry" могут иметь свой собственный
файл журнала. Щелкните ссылку "Дополнительные сведения".
Возникло предупреждение. Код события (EventID): 0x000727AA
Время создания: 11/19/2015 12:34:13
Строка события: Службе WinRM не удалось создать следующие имена участников-служб: WSMAN/srv-ad1.DOMAIN.local, WSMAN/srv-ad1.
......................... SRV-AD1 - не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... SRV-AD1 - пройдена проверка VerifyReferences

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: DOMAIN
Запуск проверки: CheckSDRefDom
......................... DOMAIN - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DOMAIN - пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: DOMAIN.local
Запуск проверки: LocatorCheck
......................... DOMAIN.local - пройдена проверка LocatorCheck
Запуск проверки: Intersite
......................... DOMAIN.local - пройдена проверка Intersite

Настораживают ошибки в DFSREvent и SystemLog, но как с ними бороться пока не представляю.

Отправлено: 13:04, 19-11-2015

User001

Ветеран

Сообщения: 740
Благодарности: 116

Профиль | Отправить PM | Цитировать

Продолжая мысль WindowsNT, а на самих гипервизорах в журнале возникают какие-либо ошибки и т.п.? Есть на них соседние ВМ (не возинкают ли на них подобные проблемы)?

Отправлено: 11:00, 26-11-2015 | #11

Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.