Домен + резервный контроллер домена - [1] :: В помощь системному администратору

В ЛОГАХ НА РЕЗЕРВНОМ КОНТРОЛЛЕРЕ ПИШЕТ:
1 "Служба репликации файлов
Тип Ошибка
Источник NtFrs
Службе репликации файлов не удалось выполнить репликацию с компьютером, являющимся партнером репликации, поскольку сопоставленное реплицируемому файлу время слишком сильно сдвинуто в будущее. Оно превышает текущее время на 30 мин. Возможно, системное время на компьютере-партнере было установлено неправильно в момент создания или обновления этого файла. Чтобы сохранить целостность реплицируемого набора, обновление этого файла не будет выполнено и не будет распространяться далее.

Имя этого файла: "Policies"
nПодключение к партнеру репликации:
"DOMAIN SYSTEM VOLUME (SYSVOL SHARE)\REZERV\D6277F8C-0A3B-4AE6-A87E-B9009550011F <- SPU\DONECK$ RemoteCxt"

Примечание: если разница во времени близка к числу, кратному 60, то вероятно, что на компьютере, являющемся партнером репликации, был установлен неправильный часовой пояс во время создания или обновления этого файла. Проверьте, что часовой пояс и системное время правильно установлены на компьютере, являющемся партнером репликации.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp"."

2. "СЛУЖБА КАТАЛОГОВ
Тип: Предупреждение

Active Directory не может использовать DNS для разрешения указанного ниже IP—адреса исходного контроллера домена. Чтобы сохранить согласованность групп безопасности, групповой политики, пользователей и компьютеров и их паролей, Active Directory была успешно реплицирована с помощью NetBIOS или полное доменное имя исходного контроллера домена.

Неправильная настройка DNS может влиять на другие важные операции на рядовых компьютерах, контроллерах домена или серверах приложений в лесе этой службы каталогов Active Directory, включая проверку подлинности при входе или доступ к сетевым ресурсам.

Следует как можно скорее исправить ошибку настройки DNS, чтобы этот контроллер домена мог выполнять разрешение IP—адреса исходного контроллера домена с помощью DNS.

Имя альтернативного сервера:
doneck.spu.dn.ua
Ошибочное имя узла DNS:
3a2f6e26-cf34-433b-869a-6ef7286fbca0._msdcs.spu.dn.ua

Примечание: по умолчанию, не более 10 ошибок DNS отображаются для любого 12—часового периода, даже если произошло более 10 ошибок. Чтобы записывать в журнал отдельные ошибки, установите следующее диагностическое значение реестра равным 1:

Раздел реестра:
HKLM\System\CurrentControlSet\Services\NTDS\Diagnostics\22 DS RPC Client

Действие пользователя:

1) Если исходный контроллер домена больше не функционирует, или его операционная система была переустановлена с использованием другого имени компьютера или другого GUID объекта NTDSDSA, удалите метаданные исходного контроллера домена с помощью NTDSUTIL.EXE, выполнив шаги, перечисленные в статье 216498 базы знаний MSKB.

2) Убедитесь, что исходный контроллер домена несет службу каталогов Active Directory и доступен в сети, введя команду "net view \\<source DC name>" или "ping <source DC name>".

3) Проверьте, что исходный контроллер домена использует правильный DNS—сервер для служб DNS, и что запись узла и запись CNAME исходного контроллера домена правильно зарегистрированы, воспользовавшись расширенной для DNS версией программы DCDIAG.EXE, имеющейся на http://www.microsoft.com/dns

dcdiag /test:dns

4) Проверьте, что конечный контроллер домена использует правильный DNS—сервер для служб DNS, воспользовавшись расширенной для DNS версией программы DCDIAG.EXE на консоли конечного контроллера домена, выполнив следующую команду:

dcdiag /test:dns

5) При дальнейшем исследовании ошибок DNS ознакомьтесь со статьей KB 824449:
http://support.microsoft.com/?kbid=824449

Дополнительные данные:
Ошибка:
11004 Запрошенное имя верно, но данные запрошенного типа не найдены.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp"."

3. "SYSTEM
Тип: Ошибка

Служба Служба репликации файлов была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 1800000 мсек: Перезапуск службы."

На основном контроллере следующике сообщения в логах

Служба репликации файлов
"Служба репликации файлов столкнулась с проблемами при включении репликации с "REZERV" на "DONECK" для "c:\windows\sysvol\domain", использующего DNS-имя "rezerv.spu.dn.ua". Служба репликации файлов (FRS) продолжит повторные попытки.
Ниже указаны причины, по которым может выдаваться это предупреждение.

[1] FRS не может разрешить DNS-имя "rezerv.spu.dn.ua" с этого компьютера.
[2] FRS не запущена на "rezerv.spu.dn.ua".
[3] Сведения в Active Directory о топологии для этой реплики реплицированы еще не на все контроллеры домена.

Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено.

Дополнительные сведения можно найти в центре справки"

Если кто то может помочь и провести по этапам диагностики и выявления неполадок.
Результаты проверки dns

C:\Documents and Settings\sdm>dcdiag /test:dns

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\DONECK
Starting test: Connectivity
......................... DONECK passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\DONECK

DNS Tests are running and not hung. Please wait a few minutes...

Running partition tests on : ForestDnsZones

Running partition tests on : DomainDnsZones

Running partition tests on : Schema

Running partition tests on : Configuration

Running partition tests on : spu

Running enterprise tests on : spu.dn.ua
Starting test: DNS
Test results for domain controllers:

DC: doneck.spu.dn.ua
Domain: spu.dn.ua

TEST: Basic (Basc)
Error: all DNS servers are invalid
Error: The A record for this DC was not found

TEST: Forwarders/Root hints (Forw)
Error: Root hints list has invalid root hint server: a.root-se
rvers.net. (198.41.0.4)
Error: Root hints list has invalid root hint server: b.root-se
rvers.net. (192.228.79.201)
Error: Root hints list has invalid root hint server: c.root-se
rvers.net. (192.33.4.12)
Error: Root hints list has invalid root hint server: d.root-se
rvers.net. (128.8.10.90)
Error: Root hints list has invalid root hint server: e.root-se
rvers.net. (192.203.230.10)
Error: Root hints list has invalid root hint server: f.root-se
rvers.net. (192.5.5.241)
Error: Root hints list has invalid root hint server: h.root-se
rvers.net. (128.63.2.53)
Error: Root hints list has invalid root hint server: i.root-se
rvers.net. (192.36.148.17)
Error: Root hints list has invalid root hint server: j.root-se
rvers.net. (192.58.128.30)
Error: Root hints list has invalid root hint server: k.root-se
rvers.net. (193.0.14.129)
Error: Root hints list has invalid root hint server: l.root-se
rvers.net. (198.32.64.12)
Error: Root hints list has invalid root hint server: m.root-se
rvers.net. (202.12.27.33)

TEST: Records registration (RReg)
Error: Record registrations cannot be found for all the network a
dapters

Summary of test results for DNS servers used by the above domain contro
llers:

DNS server: 128.63.2.53 (h.root-servers.net.)
1 test failure on this DNS server
This is not a valid DNS server. PTR record query for the 1.0.0.12
7.in-addr.arpa. failed on the DNS server 128.63.2.53

DNS server: 128.8.10.90 (d.root-servers.net.)
1 test failure on this DNS server
This is not a valid DNS server. PTR record query for the 1.0.0.12
7.in-addr.arpa. failed on the DNS server 128.8.10.90

DNS server: 192.203.230.10 (e.root-servers.net.)
1 test failure on this DNS server
This is not a valid DNS server. PTR record query for the 1.0.0.12
7.in-addr.arpa. failed on the DNS server 192.203.230.10

DNS server: 192.228.79.201 (b.root-servers.net.)
1 test failure on this DNS server
This is not a valid DNS server. PTR record query for the 1.0.0.12
7.in-addr.arpa. failed on the DNS server 192.228.79.201

DNS server: 192.33.4.12 (c.root-servers.net.)
1 test failure on this DNS server
This is not a valid DNS server. PTR record query for the 1.0.0.12
7.in-addr.arpa. failed on the DNS server 192.33.4.12

DNS server: 192.36.148.17 (i.root-servers.net.)
1 test failure on this DNS server
This is not a valid DNS server. PTR record query for the 1.0.0.12
7.in-addr.arpa. failed on the DNS server 192.36.148.17

DNS server: 192.5.5.241 (f.root-servers.net.)
1 test failure on this DNS server
This is not a valid DNS server. PTR record query for the 1.0.0.12
7.in-addr.arpa. failed on the DNS server 192.5.5.241

DNS server: 192.58.128.30 (j.root-servers.net.)
1 test failure on this DNS server
This is not a valid DNS server. PTR record query for the 1.0.0.12
7.in-addr.arpa. failed on the DNS server 192.58.128.30

DNS server: 193.0.14.129 (k.root-servers.net.)
1 test failure on this DNS server
This is not a valid DNS server. PTR record query for the 1.0.0.12
7.in-addr.arpa. failed on the DNS server 193.0.14.129

DNS server: 198.32.64.12 (l.root-servers.net.)
1 test failure on this DNS server
This is not a valid DNS server. PTR record query for the 1.0.0.12
7.in-addr.arpa. failed on the DNS server 198.32.64.12

DNS server: 198.41.0.4 (a.root-servers.net.)
1 test failure on this DNS server
This is not a valid DNS server. PTR record query for the 1.0.0.12
7.in-addr.arpa. failed on the DNS server 198.41.0.4

DNS server: 202.12.27.33 (m.root-servers.net.)
1 test failure on this DNS server
This is not a valid DNS server. PTR record query for the 1.0.0.12
7.in-addr.arpa. failed on the DNS server 202.12.27.33

Summary of DNS test results:

Auth Basc Forw Del Dyn RReg Ext
________________________________________________________________
Domain: spu.dn.ua
doneck PASS FAIL PASS PASS PASS FAIL n/a

......................... spu.dn.ua failed test DNS

Дата и время совпадают.

На основном контроллерре домена (doneck) папка SYSVOL и вней подпапки созданы 2019 годом.
Я думаю что винда ставилась с неправильгой датой.
Попробовал перевести время на дополнительном контроллере получил кучу ошибок
Вернул обратно
C:\Documents and Settings\sdm>dcdiag

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\REZERV
Starting test: Connectivity
......................... REZERV passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\REZERV
Starting test: Replications
[Replications Check,REZERV] A recent replication attempt failed:
From DONECK to REZERV
Naming Context: DC=ForestDnsZones,DC=spu,DC=dn,DC=ua
The replication generated an error (1256):
Удаленная система недоступна. За информацией о разрешении проблем в
сети, обратитесь к справочной системе Windows.
The failure occurred at 2019-04-10 18:40:39.
The last success occurred at 2005-11-28 17:55:40.
1 failures have occurred since the last success.
[Replications Check,REZERV] A recent replication attempt failed:
From DONECK to REZERV
Naming Context: DC=DomainDnsZones,DC=spu,DC=dn,DC=ua
The replication generated an error (1256):
Удаленная система недоступна. За информацией о разрешении проблем в
сети, обратитесь к справочной системе Windows.
The failure occurred at 2019-04-10 18:40:39.
The last success occurred at 2005-11-28 17:55:40.
1 failures have occurred since the last success.
[Replications Check,REZERV] A recent replication attempt failed:
From DONECK to REZERV
Naming Context: CN=Schema,CN=Configuration,DC=spu,DC=dn,DC=ua
The replication generated an error (1396):
Вход в систему не произведен: конечная учетная запись указана неверн
о.
The failure occurred at 2019-04-10 18:40:39.
The last success occurred at 2005-11-28 17:55:40.
1 failures have occurred since the last success.
Kerberos Error.
The KDC could not find the SPN for the server DONECK.
This can be for several reasons:

(1) - The SPN is not registered on the KDC (usually REZERV).
Check that the SPN is registered on at least one other server
besides DONECK, and that replication is progressing between this
server and the KDC. The tool repadmin/syncall can be used for
this purpose.
(2) - This server could be a deleted server (and deleted DSA
object), and this deletion has not replicated across the
enterprise yet. This will rectify itself within the general
replication latency plus the latency of the KCC. Should be less
than a day.
(3) - It's possible that this server was reclaimed, but it's
DSA object was not deleted and an old DNS record representing
the server is present. This can result in this error for the
duration of a DNS record lease. Often about 2 weeks. To fix
this, please clean up the DSA's metadata with ntdsutil.
(4) - Finally, it's possible that this server has acquired a
new IP address, the server's old IP address has been reused, and
DNS hasn't been updated to reflect the new IP address. If this
problem persists, stop and restart the "Net Logon" service on
DONECK, and delete the old DNS record.
......................... REZERV passed test Replications
Starting test: NCSecDesc
......................... REZERV passed test NCSecDesc
Starting test: NetLogons
Unable to connect to the NETLOGON share! (\\REZERV\netlogon)
[REZERV] An net use or LsaPolicy operation failed with error 1203, Ни о
дна из служб доступа к сети не смогла обработать заданный сетевой путь..
......................... REZERV failed test NetLogons
Starting test: Advertising
Warning: DsGetDcName returned information for \\doneck.spu.dn.ua, when
we were trying to reach REZERV.
Server is not responding or is not considered suitable.
......................... REZERV failed test Advertising
Starting test: KnowsOfRoleHolders
......................... REZERV passed test KnowsOfRoleHolders
Starting test: RidManager
......................... REZERV passed test RidManager
Starting test: MachineAccount
......................... REZERV passed test MachineAccount
Starting test: Services
NtFrs Service is stopped on [REZERV]
......................... REZERV failed test Services
Starting test: ObjectsReplicated
......................... REZERV passed test ObjectsReplicated
Starting test: frssysvol
......................... REZERV passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours after the
SYSVOL has been shared. Failing SYSVOL replication problems may cause
Group Policy problems.
......................... REZERV failed test frsevent
Starting test: kccevent
An Error Event occured. EventID: 0xC000066D
Time Generated: 04/10/2019 17:40:18
(Event String could not be retrieved)
......................... REZERV failed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x40000005
Time Generated: 04/10/2019 17:40:03
Event String: The kerberos client received a KRB_AP_ERR_TKT_NYV
......................... REZERV failed test systemlog
Starting test: VerifyReferences
......................... REZERV passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : spu
Starting test: CrossRefValidation
......................... spu passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... spu passed test CheckSDRefDom

Running enterprise tests on : spu.dn.ua
Starting test: Intersite
......................... spu.dn.ua passed test Intersite
Starting test: FsmoCheck
......................... spu.dn.ua passed test FsmoCheck

На основном:
>dcdiag

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\DONECK
Starting test: Connectivity
......................... DONECK passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\DONECK
Starting test: Replications
......................... DONECK passed test Replications
Starting test: NCSecDesc
......................... DONECK passed test NCSecDesc
Starting test: NetLogons
......................... DONECK passed test NetLogons
Starting test: Advertising
......................... DONECK passed test Advertising
Starting test: KnowsOfRoleHolders
......................... DONECK passed test KnowsOfRoleHolders
Starting test: RidManager
......................... DONECK passed test RidManager
Starting test: MachineAccount
......................... DONECK passed test MachineAccount
Starting test: Services
......................... DONECK passed test Services
Starting test: ObjectsReplicated
......................... DONECK passed test ObjectsReplicated
Starting test: frssysvol
......................... DONECK passed test frssysvol
Starting test: frsevent
......................... DONECK passed test frsevent
Starting test: kccevent
......................... DONECK passed test kccevent
Starting test: systemlog
......................... DONECK passed test systemlog
Starting test: VerifyReferences
......................... DONECK passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidatio

Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidatio

Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : spu
Starting test: CrossRefValidation
......................... spu passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... spu passed test CheckSDRefDom

Running enterprise tests on : spu.dn.ua
Starting test: Intersite
......................... spu.dn.ua passed test Intersite
Starting test: FsmoCheck
......................... spu.dn.ua passed test FsmoCheck

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2