Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Закладки » помогите починить NTFRS!

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки

Открыть новую тему     Написать ответ в эту тему

Sun Ray

Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Не происходит репликация, на разных серверах по разному не читаются отдельные политики.
Вот собрал логи и конфиги....
http://forum.sysadmins.ru//files/logs_confs.7z_117.rar (архив 7зип)
MD5 (logs_confs.7z.rar) = eaef00a61c43cfbe4d265a9d20ae1449
 
Так же обсуждение темы тут...
http://forum.sysadmins.ru/3/148072/?postdays=0&postorder=asc&start=0
 
Плиз, нужна помошь!
Всего записей: 461 | Зарегистр. 17-03-2006 | Отправлено: 11:52 25-01-2007 | Исправлено: Sun Ray, 11:53 25-01-2007
Sun Ray

Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Нашёл, у меня проблема один в один....
http://forum.ru-board.com/topic.cgi?forum=8&topic=19613#lt
Только вот после того что там прочитал палево  трогать тот ключь в реестре, у меня его к стати нет.
На главном контролере такое, на вторичном нормально, только ругается что репликация  

Код:
C:\Documents and Settings\admin>ntfrsutl sets
ACTIVE REPLICA SETS
   DOMAIN SYSTEM VOLUME (SYSVOL SHARE) in state JRNL_WRAP_ERROR
 
DELETED REPLICA SETS

dcdiag говорит так....

Код:
     Starting test: systemlog
        An Error Event occured.  EventID: 0x40000004
           Time Generated: 01/26/2007   07:47:07
           (Event String could not be retrieved)
        ......................... AD failed test systemlog

Вопрос в том, как запустить FRS на главном контролере.
Всего записей: 461 | Зарегистр. 17-03-2006 | Отправлено: 02:25 26-01-2007
ipmanyak



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sun Ray Поскольку ругачка на усечеие или отсутсвие журнала, я бы начал с проверки файловой системы.  
Рестарт службы ntfrs:
net stop ntfrs
net start ntfrs  
Принудительно запустить процедуру опроса с помощью команды ntfrsutl poll /now
Подождите, пока истечет короткий или длинный интервал опроса (по умолчанию на контроллерах домена используется значение 5 минут).
Служба FRS регистрирует изменения во время следующего цикла опроса службы каталога. Выполните команду ntfrsutl sets, чтобы просмотреть сведения о репликации в журнале событий службы FRS.
Восстановление отсутствующих объектов и атрибутов FRS в Active Directory
http://support.microsoft.com/kb/312862/ru  
Использование программы DNSLint для устранения неполадок при репликации Active Directory
http://support.microsoft.com/kb/321046/ru  
Устранение неполадок с репликацией в рамках одного узла
http://support.microsoft.com/kb/249256  
 
File Replication Service Diagnostics Tool FRSDiag.exe  
http://go.microsoft.com/fwlink/?LinkId=23440  
 
 
Проверка репликации FRSSYSVOL
DCDIAG.EXE /e /test:frssysvol  
Проверка ролей  
netdom query fsmo
 
 
Всего записей: 12249 | Зарегистр. 10-12-2003 | Отправлено: 08:24 26-01-2007 | Исправлено: ipmanyak, 08:28 26-01-2007
Sun Ray

Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Код:
C:\Documents and Settings\admin>netdom query fsmo
Schema owner                AD.domine.ru
 
Domain role owner           AD.domine.ru
 
PDC role                    AD.domine.ru
 
RID pool manager            AD.domine.ru
 
Infrastructure owner        AD.domine.ru
 
The command completed successfully.
 
 
C:\Documents and Settings\admin>DCDIAG.EXE /e /test:frssysvol
 
Domain Controller Diagnosis
 
Performing initial setup:
   Done gathering initial info.
 
Doing initial required tests
 
   Testing server: Default-First-Site-Name\AD
      Starting test: Connectivity
         ......................... AD passed test Connectivity
 
   Testing server: Default-First-Site-Name\AD2
      Starting test: Connectivity
         ......................... AD2 passed test Connectivity
 
Doing primary tests
 
   Testing server: Default-First-Site-Name\AD
      Starting test: frssysvol
         ......................... AD passed test frssysvol
 
   Testing server: Default-First-Site-Name\AD2
      Starting test: frssysvol
         ......................... AD2 passed test frssysvol
 
   Running partition tests on : Schema
 
   Running partition tests on : Configuration
 
   Running partition tests on : domine
 
   Running enterprise tests on : domine.ru
 
C:\Documents and Settings\admin>

 
У меня проблема в том что содержимое каталога

Код:
\\domine.ru\SysVol\domine.ru\Policies\{27841005-E610-49E9-9665-4017F901A404}

видится не на всех серверах, там где видится- все пучком, а где не видится ошибки 1058 и 1030
Как это вылечить?
Всего записей: 461 | Зарегистр. 17-03-2006 | Отправлено: 09:40 26-01-2007 | Исправлено: Sun Ray, 06:27 27-01-2007
ipmanyak



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Групповые политики применяются неверно а в журнале приложений появляются записи о событиях с кодами 1058 и 1030
http://support.microsoft.com/kb/888943/en-us
После обновления операционной системы до Windows 2000 Server или Windows Server 2003 с Active Directory в журнале приложений регистрируются события с кодами 1053 и 1058
http://support.microsoft.com/?scid=kb%3Bru%3B883271&x=13&y=10  
Всего записей: 12249 | Зарегистр. 10-12-2003 | Отправлено: 10:04 26-01-2007 | Исправлено: ipmanyak, 10:05 26-01-2007
cthsq

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sun Ray
Я не понял, ты проделывал, что в ad_log написано или нет, что говорит frsdiag?
Еще посмотри эту статью http://support.microsoft.com/kb/315457/  
Всего записей: 105 | Зарегистр. 25-02-2005 | Отправлено: 11:18 26-01-2007
Sun Ray

Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Sun Ray  
Я не понял, ты проделывал, что в ad_log написано или нет, что говорит frsdiag?  
Еще посмотри эту статью http://support.microsoft.com/kb/315457/  

Нет, возможно дело и не в том, ещё netdiag ругается так...

Код:
 
DNS test . . . . . . . . . . . . . : Failed  
    [WARNING] The DNS entries for this DC are not registered correctly on DNS se  
rver '172.16.1.1'. Please wait for 30 minutes for DNS server replication.  
    [WARNING] The DNS entries for this DC are not registered correctly on DNS se  
rver '192.168.151.100'. Please wait for 30 minutes for DNS server replication.  
    [FATAL] No DNS servers have the DNS records for this DC registered.
Всего записей: 461 | Зарегистр. 17-03-2006 | Отправлено: 04:21 30-01-2007
ipmanyak



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sun Ray ну ёлы палы ! Ясно же написано - указанный DC не зареген на серверах 172.16.1.1 И 192.168.151.100 ! Или репликация DNS с указанными серверами днс не происходит ! Иди и регь или разберись почему зоны не реплицируются!  
 
Всего записей: 12249 | Зарегистр. 10-12-2003 | Отправлено: 06:27 30-01-2007
Sun Ray

Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Sun Ray ну ёлы палы ! Ясно же написано - указанный DC не зареген на серверах 172.16.1.1 И 192.168.151.100 ! Или репликация DNS с указанными серверами днс не происходит ! Иди и регь или разберись почему зоны не реплицируются!  

вот как в зоне прописан один и другой...

Код:
 
dns# cat domine.ru | grep ad
1c                      CNAME   ad
a7266040-1b41-4fd2-ae11-dffdbbf5baa2 CNAME ad.domine.ru.
_kerberos               SRV     0 100 88 ad.domine.ru.
_ldap                   SRV     0 100 389 ad.domine.ru.
_kerberos               SRV     0 100 88 ad.domine.ru.
_ldap                   SRV     0 100 389 ad.domine.ru.
_ldap._tcp.577b92b4-2622-489e-a076-6a7c9adcc2f0.domains SRV 0 100 389 ad.domine.ru.
_ldap._tcp.Default-First-Site-Name._sites SRV 0 100 3268 ad.domine.ru.
_ldap._tcp              SRV     0 100 3268 ad.domine.ru.
_ldap._tcp.pdc          SRV     0 100 389 ad.domine.ru.
_gc                     SRV     0 100 3268 ad.domine.ru.
_kerberos               SRV     0 100 88 ad.domine.ru.
_ldap                   SRV     0 100 389 ad.domine.ru.
_gc                     SRV     0 100 3268 ad.domine.ru.
_kerberos               SRV     0 100 88 ad.domine.ru.
_kpasswd                SRV     0 100 464 ad.domine.ru.
_ldap                   SRV     0 100 389 ad.domine.ru.
_kerberos               SRV     0 100 88 ad.domine.ru.
_kpasswd                SRV     0 100 464 ad.domine.ru.
ad                  A       192.168.151.49
dns# cat domine.ru | grep AD2
778a522e-94f0-4983-9d57-63bfc0e5a283 CNAME AD2.domine.ru.
                        SRV     0 100 88 AD2.domine.ru.
                        SRV     0 100 389 AD2.domine.ru.
                        SRV     0 100 88 AD2.domine.ru.
                        SRV     0 100 389 AD2.domine.ru.
                        SRV     0 100 389 AD2.domine.ru.
                        SRV     0 100 3268 AD2.domine.ru.
                        SRV     0 100 3268 AD2.domine.ru.
                        SRV     0 100 3268 AD2.domine.ru.
                        SRV     0 100 88 AD2.domine.ru.
                        SRV     0 100 389 AD2.domine.ru.
                        SRV     0 100 3268 AD2.domine.ru.
                        SRV     0 100 88 AD2.domine.ru.
                        SRV     0 100 464 AD2.domine.ru.
                        SRV     0 100 389 AD2.domine.ru.
                        SRV     0 100 88 AD2.domine.ru.
                        SRV     0 100 464 AD2.domine.ru.
AD2                 A       192.168.254.248

 
PS А чем можно забэкапить АД?  
 
Добавлено:
Решил всё таки поиграться с реестром, проделал всё так

Цитата:
Присвоение параметру системного реестра «Enable Journal Wrap Automatic Restore» значения «1» приведет к выполнению следующих автоматических шагов по восстановлению из данного ошибочного состояния.  
 
[1] При первом опросе, который произойдет через %4 минуты, данный компьютер будет удален из набора репликации. Если вы не хотите ждать %4 минуты, выполните последовательно команды «net stop ntfrs» и «net start ntfrs» для перезапуска службы репликации файлов.  
[2] При первом опросе после удаления компьютер будет заново включен в набор репликации. Повторное включение инициирует полную синхронизацию дерева для набора репликации.  
 
Внимание! В процессе восстановления данные в дереве репликации могут быть недоступны. Для предотвращения неожиданного прекращения доступа к данным службой автоматического восстановления в подобной ошибочной ситуации необходимо задать значение «0» для параметра системного реестра, описанного ранее.  
 
Для изменения параметра реестра запустите программу regedit. Нажмите кнопку «Пуск», выберите команду «Выполнить» и введите «regedit». Разверните раздел HKEY_LOCAL_MACHINE.  
Последовательно выберите папки раздела:  
«System\CurrentControlSet\Services\NtFrs\Parameters»  
Дважды щелкните параметр  
«Enable Journal Wrap Automatic Restore» и измените его значение.  
 
Если нужный параметр отсутствует, его можно добавить с помощью команды «Добавить значение» в меню «Правка». Введите точное имя параметра, указанное выше, используя тип данных реестра REG_DWORD.

В итоге оставив значение "0", правильно?
Было два сообщения:

Код:
Тип события:    Предупреждение
Источник события:    NtFrs
Категория события:    Отсутствует
Код события:    13560
Дата:        31.01.2007
Время:        15:13:04
Пользователь:        Н/Д
Компьютер:    AD
Описание:
Служба репликации файлов удаляет этот компьютер из набора репликации  "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)", чтобы выйти из состояния ошибки.  
 Статус ошибки = FrsErrorSuccess  
 При следующем опросе, который произойдет в течение "5" мин., этот компьютер будет снова добавлен к набору репликации. Повторное добавление приведет к полной синхронизации дерева для набора репликации.
 
Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
 
Тип события:    Предупреждение
Источник события:    NtFrs
Категория события:    Отсутствует
Код события:    13520
Дата:        31.01.2007
Время:        15:18:04
Пользователь:        Н/Д
Компьютер:    AD
Описание:
Служба репликации файлов переместила ранее существовавшие файлы из c:\windows\sysvol\domain в c:\windows\sysvol\domain\NtFrs_PreExisting___See_EventLog.  
 
Служба репликации файлов может удалить файлы из c:\windows\sysvol\domain\NtFrs_PreExisting___See_EventLog в любой момент.  Для предотвращения удаления файлов можно скопировать их из c:\windows\sysvol\domain\NtFrs_PreExisting___See_EventLog. Копирование этих файлов в c:\windows\sysvol\domain может привести к конфликту имен, если эти файлы уже существуют не другом компьютере, являющемся партнером репликации.  
 
В некоторых случаях служба репликации файлов может скопировать файл из c:\windows\sysvol\domain\NtFrs_PreExisting___See_EventLog в c:\windows\sysvol\domain вместо того, чтобы реплицировать его с другого компьютера, являющегося партнером репликации.  
 
Можно освободить место на диске в любой момент, удалив файлы из c:\windows\sysvol\domain\NtFrs_PreExisting___See_EventLog.
 
Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
 
Всего записей: 461 | Зарегистр. 17-03-2006 | Отправлено: 03:36 31-01-2007 | Исправлено: Sun Ray, 04:06 31-01-2007
cthsq

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Тебе при JRNL_WRAP_ERROR надо было скорее этой статьей руководствоваться и выполнять авторитетное востановление http://support.microsoft.com/kb/315457/
Всего записей: 105 | Зарегистр. 25-02-2005 | Отправлено: 10:47 31-01-2007
Sun Ray

Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Гмы, вроде всё стало нормально, репликация заработала
только вот это так и осталось, он репликация работает!

Цитата:
netdiag

Код:
DNS test . . . . . . . . . . . . . : Failed
    [WARNING] The DNS entries for this DC are not registered correctly on DNS se
rver '172.16.1.1'. Please wait for 30 minutes for DNS server replication.
    [WARNING] The DNS entries for this DC are not registered correctly on DNS se
rver '192.168.151.49'. Please wait for 30 minutes for DNS server replication.
    [FATAL] No DNS servers have the DNS records for this DC registered.
 
Всего записей: 461 | Зарегистр. 17-03-2006 | Отправлено: 11:10 31-01-2007 | Исправлено: Sun Ray, 11:10 31-01-2007
Sun Ray

Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Хм, 12 часов- полет нормальный=)
Но сообщение при входе в ГПО :"Разрушительный сбой" всё так же вылазиет, хм, чем это черевато?
Что ещё можно проверить?
Всего записей: 461 | Зарегистр. 17-03-2006 | Отправлено: 01:56 01-02-2007
ipmanyak



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
DNS test . . . . . . . . . . . . . : Failed
    [WARNING] The DNS entries for this DC are not registered correctly on DNS se
rver '172.16.1.1'. Please wait for 30 minutes for DNS server replication.
    [WARNING] The DNS entries for this DC are not registered correctly on DNS se
rver '192.168.151.49'. Please wait for 30 minutes for DNS server replication.
    [FATAL] No DNS servers have the DNS records for this DC registered.  

 
на всех DC выполни:
net stop netlogon
net start netlogon
ipconfig /flushdns
ipconfig /registerdns
убедись что на всех ДНС серверах есть записи с типом А и SRV о всех DC
 
Всего записей: 12249 | Зарегистр. 10-12-2003 | Отправлено: 06:34 01-02-2007
Sun Ray

Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ipmanyak, ok, попробую.
И ещё вот такое..., при входе в ГПО говорит:"Разрушительный сбой", собственно это как было так и осталось, но репликация починилась и ругань в dcdiag исчезла.
Всего записей: 461 | Зарегистр. 17-03-2006 | Отправлено: 16:02 01-02-2007
ipmanyak



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sun Ray в логе системы на этот счет что-то пишет?  
 
 
Добавлено:
скачай доку и ознакомься , увы аглицкий, но имхо это даже лучше:
Troubleshooting Group Policy in Windows 2000
http://download.microsoft.com/download/2/0/9/209e50db-65db-40c1-95ac-f8f7c711452e/gptshoot.doc
утилиты  возьми в реските для w2k  
Всего записей: 12249 | Зарегистр. 10-12-2003 | Отправлено: 17:00 01-02-2007
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Закладки » помогите починить NTFRS!


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru