Добрый вечер коллеги!
Случись проблема у меня на работе. Два контроллера домена на windows server 2012r2. Один на физическом сервере(основной ВС), а второй(дополнительный BDC) на esxi 5.5. Раз в месяц делаю его бэкап через veeam. Сегодня во время бэкапа veeam заглючило и он не смог сделать корректно бэкап. Получилось что снепшот создался а сама процедура копирования машины не запустилась. Veeam удалил снепшот но не смог сделать обеднение(concolidate) этой виртуально машины. В интернете прочитал что это легок решается. Удалил на этой ВМ диск(BDC-000005.vmdk) с остатками снепошота и подключил основной диск(BDC.vmdk) с которого делался снепшот. Система загрузилась и перестала писать что надо сделать объедение в vmware vcentre.
На виртуальном КД решил сделать проверку dcdiag и обнаружил куча ошибок с репликацией. То есть он как то умудрился потерять связь с основным КД.
Выполнил 2 команды на проблемном КД (он сам предложил их сделать)
"repadmin /options BDC -DISABLE_INBOUND_REPL"
"repadmin /options BDC -DISABLE_OUTBOUND_REPL"
Так же не запустилась служба на нем Сетевой вход в систему. Стоял статус Приостановлена.
На основном КД тоже появились ошибки по поводу репликации с BDC
Запустил службу Сетевой вход в систему в ручную и все заработал. Репликация работает ошибок нет.
Решил проверить что будет после перезагрузки виртуального КД. Он опять не смог запустить службу Сетевой вход в систему
Вот ошибки на нем:
Цитата:
Ошибка 2103
База данных доменных служб Active Directory была восстановлена с использованием неподдерживаемой процедуры восстановления.
В текущей ситуации доменные службы Active Directory не смогут обеспечивать вход пользователей в систему. В результате служба сетевого входа в систему приостановлена.
Действия пользователя
Дополнительные сведения содержатся в предыдущих записях о событиях.
|
Цитата:
|
NTP-клиент поставщика времени: после 8 попыток обращения от контроллера домена dc.primvoda.local не был получен правильный ответ. Этот контроллер домена больше не будет использоваться как источник времени; NTP-клиент попытается найти другой контроллер домена для синхронизации. Ошибка: Клиент не смог проверить подлинность ответа с неверной подписью.
|
Запускаю опять эту службу вручную и все работает.
Коллеги помогите решить данную проблему пожалуйста
