Создание второго "равноправного" контроллера домена - [3] :: В помощь системному администратору

Бордовцы, совсем что-то плохо стало после убиения первого контроллера домена с интегрированным AD...

Все было хорошо, пока было два все было хорошо...
Первый был под 192.168.30.20, второй на конце 10
Первый я корректно удалил, как положено через dcpromo
Скажу сразу. что на втором я поставил айпишник первого, чтоб не ходить по всему зданию, да всем менять на 192.168.30.10 ДНС
И тут началось...
Обо всем по порядку.
Event Viewer
Категория System

Цитата:

Event Type:Error
Event Source:NETLOGON
Event Category:None
Event ID:5775
Date:23.01.2004
Time:18:51:22
User:N/A
Computer:DOMAIN
Description:
Deregistration of the DNS record 'e346b632-67f7-4adc-9b35-7840bf6bb7c4._msdcs.indexbank.com. 600 IN CNAME kib1.indexbank.com' failed with the following error:
The data is invalid.

Ругается на старый(первый) контроллер домена - kib1.indexbank.com
Потом тут же

Цитата:

Event Type:Error
Event Source:NETLOGON
Event Category:None
Event ID:5774
Date:23.01.2004
Time:18:47:46
User:N/A
Computer:DOMAIN
Description:
Registration of the DNS record '_gc._tcp.Default-First-Site-Name._sites.indexbank.com. 600 IN SRV 0 100 3268 domain.' failed with the following error:
The data is invalid.

Цитата:

Event Type:Error
Event Source:NETLOGON
Event Category:None
Event ID:5774
Date:23.01.2004
Time:18:47:46
User:N/A
Computer:DOMAIN
Description:
Registration of the DNS record '_gc._tcp.indexbank.com. 600 IN SRV 0 100 3268 domain.' failed with the following error:
The data is invalid.

В File Replication Service

Цитата:

Event Type:Information
Event Source:NtFrs
Event Category:None
Event ID:13516
Date:22.01.2004
Time:20:26:18
User:N/A
Computer:DOMAIN
Description:
The File Replication Service is no longer preventing the computer DOMAIN from becoming a domain controller. The system volume has been successfully initialized and the Netlogon service has been notified that the system volume is now ready to be shared as SYSVOL.

Type "net share" to check for the SYSVOL share.

SYSVOL расшарено, все как положено - вовсе не понятно, откуда такая информация, что там проверять, когда все хорошо... я так понимаю, что хотя бы на это можно не обращать внимание

В DNS Server

Цитата:

Event Type:Error
Event Source:DNS
Event Category:None
Event ID:6702
Date:23.01.2004
Time:08:42:23
User:N/A
Computer:DOMAIN
Description:
DNS Server has updated its own host (A) records. In order to insure that its DS-integrated peer DNS servers are able to replicate with this server, an attempt was made to update them with the new records through dynamic update. An error was encountered during this update, the record data is the error code.

If this DNS server does not have any DS-integrated peers, then this error
should be ignored.

If this DNS server's ActiveDirectory replication partners do not have the correct IP address(es) for this server, they will be unable to replicate with it.

To insure proper replication:
1) Find this server's ActiveDirectory replication partners that run the DNS server.
2) Open DnsManager and connect in turn to each of the replication partners.
3) On each server, check the host (A record) registration for THIS server.
4) Delete any A records that do NOT correspond to IP addresses of this server.
5) If there are no A records for this server, add at least one A record corresponding to an address on this server, that the replication partner can contact. (In other words, if there multiple IP addresses for this DNS server, add at least one that is on the same network as the ActiveDirectory DNS server you are updating.)
6) Note, that is not necessary to update EVERY replication partner. It is only necessary that the records are fixed up on enough replication partners so that every server that replicates with this server will receive (through replication) the new data.

После этого увиденного я пошел в Мэнэдж ДНС, и там посносил все что было связано со старым контроллером домена... и ничего не помогло... где может собака зарыта??

В Directory Service

Цитата:

Event Type:Error
Event Source:NTDS General
Event Category

18)
Event ID:1126
Date:23.01.2004
Time:19:40:08
User:Everyone
Computer:DOMAIN
Description:
Unable to establish connection with global catalog.

Хотя Глобал Каталог (стоит галочка) на втором и уже единственном контроллере домена
Здесь же и вот это

Цитата:

Event Type:Error
Event Source:NTDS Replication
Event Category

5)
Event ID:1411
Date:23.01.2004
Time:19:40:08
User:Everyone
Computer:DOMAIN
Description:
The Directory Service failed to construct a mutual authentication Service Principal Name (SPN) for server domain. The call is denied. The error was:
A Service Principal Name (SPN) could not be constructed because the provided hostname is not in the necessary format.

The record data is the status code.

Как лечить - ума не приложу....

Что посоветуете?? что можно сделать...???
Самое интересное, что сеть живет своей жизнью... все хорошо заходят в домен, правда большинство компов сидят на вин98, но с правами все хорошо, но вот в логах уж слишком много красного, хотелось бы исправить, и понять где я ошибся, и как все это лечится
Хотелось бы услышать ваши вариации на тему исправления...

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16