G14 Добрый фей Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата:  Может, причина в том, что 2003 Server в принципе не способен устанавливать такие соединения с 2000 Server. Нет. Не видя конкретных ошибок, могу с ходу назвать несколько вероятных причин ошибок создания безопасного канала: проблемы с физической связью (с каналами связи), проблемы с разрешением имен, неправильно настроенные политики безопасности. Чтобы сказать что-то более конкретное, нужно видеть конкретные ошибки.... ---------- http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.) Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 14:42 14-07-2006

G14 Добрый фей Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору titan Цитата: что в твоём понимании "конкретные ошибки" да, именно это: Цитата: код 5719   Цитата: источник - NetLogon Цитата: Сообщение об ошибке Теперь по существу. Цитата: Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть. Попробуй посмотреть на результаты nltest /dsgetdc:your_domain, dcdiag /s:your_DC с проблемного сервера. Желательно, конечно, запускать данные утилиты максимально близко по времени с возникновением ошибок, насколько это возможно... Проверь нет ли на этом сервере каких-либо проблем с сетью (драйверы и т.п.). Цитата: периодически появляется сообщение Насколько периодически? У меня были подобные проблемы, и я полечил их вот так: How to force Kerberos to use TCP instead of UDP in Windows Server 2003, in Windows XP, and in Windows 2000 Заодно посмотри нет ли твоей проблемы среди этих описаний. ---------- http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.) Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 17:16 14-07-2006

G14 Добрый фей Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору titan Цитата: Starting test: Connectivity            a4583c2c-293f-4e1b-87db-b054b102f439._msdcs.lmem.lv.energy.gov.ua's ser   ver GUID DNS name could not be resolved to an            IP address.  Check the DNS server, DHCP, server name, etc            ......................... TIGER failed test Connectivity   Цитата: An error cocured during DNS host lookup   Настроить нормальное разрешение DNS-имен. С ЛЮБОГО компьютера-члена домена ОБЯЗАНЫ разрешаться DNS-имена контроллеров (в том числе и SRV-записи из зоны _msdcs.lmem.lv.energy.gov.ua). Цитата: Skipping all tests, because server TIGER is         not responding to directory service requests   На данный момент домена у тебя просто нет. Первое, что можно сделать: 1. Разрешить динамическое обновление зоны _msdcs.lmem.lv.energy.gov.ua 2. запустить netdiag /fix (можно просто рестартовать службу netlogon на контроллере). 3. опять провериться dcdiag. Что НУЖНО сделать: 1. Проверить работоспособность DNS-сервера 2. Настроить ВСЕ компьютеры-члена домена так, чтобы они "смотрели" на этот DNS-сервер.   PS. и как можно скорее прочесть хоть одну книжку по Active Directory, чтобы получить хоть минимальное представление о работе AD, раз уж ты взялся им управлять. ---------- http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.) Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 19:25 14-07-2006 | Исправлено: G14, 19:27 14-07-2006

G14 Добрый фей Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору titan Цитата:  Где запустить на всех DC. ---------- http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.) Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 13:34 17-07-2006

titan Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору G14   Причиной проблем оказалось разрешение только безопасных обновлений DNS. Когда разрешил всё, дозвон заработал. Кроме того, компы стали видеть друг друга по DNS-именам Большое спасибо!   Не видит только моя, администраторская, машина. Для защиты от лазанья по папкам "имя диска"$ вообще запретил на ней распределение папок. Кроме того, там установлен клиент и пакет администратора NetWare, который работает по IPX/SPX. Может ли это помешать?   При этом дозвон с администраторской идёт так же успешно, как с прочих машин.   Запустить dcdiag на ХР не получается - собственной версии этой программы там нет, а от 2К - не работает. Выдаёт ошибку DLL. Чем можно заменить dcdiag на ХР/2003?   Всего записей: 198 | Зарегистр. 29-09-2003 | Отправлено: 16:22 19-07-2006 | Исправлено: titan, 16:35 19-07-2006

walerchik Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору dcdiag на 2003 точно должен работать, просто он не устанавливается по умолчанию - он входит в состав Support Tools - посмотрите на дистрибутивном CD в каталоге Support\Tools\support.cab. Всего записей: 541 | Зарегистр. 15-09-2005 | Отправлено: 16:42 19-07-2006

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Безопасное соединение 2003 Server с DC 2000 Server

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование