Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » DC discovery test failed в netdiag

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

PassionlessSpirit

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
в netdiag вылазит это:
 
DC discovery test. . . . . . . . . : Failed
        [FATAL] Cannot find DC in domain 'GOR'. [ERROR_NO_SUCH_DOMAIN]
 
хотя тест dns проходит:
 
DNS test . . . . . . . . . . . . . : Passed
    PASS - All the DNS entries for DC are registered on DNS server '10.10.0.10'
 
Есть еще такая подозрительная запись:
 
Domain membership test . . . . . . : Failed
    [WARNING] Ths system volume has not been completely replicated to the local
machine. This machine is not working properly as a DC.
 
GOR - имя домена для win < 2000
Что делать ума не приложу.

Всего записей: 18 | Зарегистр. 22-08-2006 | Отправлено: 08:17 22-09-2006
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
сначала смотреть dcdiag на контроллере(-ах) домена

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 08:56 22-09-2006
PassionlessSpirit

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
из ошибок там вылазит
 
Starting test: Advertising
Fatal Error:DsGetDcName (SERVER) call failed, error 1355
The Locator could not find the server.
......................... SERVER failed test Advertising
 
Starting test: MachineAccount
Warning:  Attribute userAccountControl of SERVER is: 0x82020 = ( UF_PAS
SWD_NOTREQD | UF_SERVER_TRUST_ACCOUNT | UF_TRUSTED_FOR_DELEGATION )
Typical setting for a DC is 0x82000 = ( UF_SERVER_TRUST_ACCOUNT | UF_TR
USTED_FOR_DELEGATION )
This may be affecting replication?
......................... SERVER passed test MachineAccount
 
Starting test: Services
      NtFrs Service is stopped on [SERVER]
   ......................... SERVER failed test Services - остановлена ткк не работает
 
Starting test: frsevent
   There are warning or error events within the last 24 hours after the
   SYSVOL has been shared.  Failing SYSVOL replication problems may cause
   Group Policy problems.
   ......................... SERVER failed test frsevent
 
 Starting test: FsmoCheck
    Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355
    A Global Catalog Server could not be located - All GC's are down.
    Warning: DcGetDcName(TIME_SERVER) call failed, error 1355
    A Time Server could not be located.
    The server holding the PDC role is down.
    Warning: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) call failed, error 1355
 
    A Good Time Server could not be located.
    Warning: DcGetDcName(KDC_REQUIRED) call failed, error 1355
    A KDC could not be located - All the KDCs are down.
    ......................... gorispolkom.kherson.loc failed test FsmoCheck
 
ну и куча ошибок реликации подобных этой:
 
         [Replications Check,SERVER] No replication recently attempted:
            From FILESERVER to SERVER
            Naming Context: DC=ForestDnsZones,DC=gor,DC=tera,DC=dst
            The last attempt occurred at 2006-09-21 16:57:24 (about 15 hours ago).
         [FILESERVER] DsBindWithSpnEx() failed with error 1722,
         Сервер RPC недоступен..
         [Replications Check,SERVER] No replication recently attempted:
            From FILESERVER to SERVER
            Naming Context: DC=DomainDnsZones,DC=gor,DC=tera,DC=dst
            The last attempt occurred at 2006-09-21 16:57:24 (about 15 hours ago).
         [Replications Check,SERVER] A recent replication attempt failed:
            From FILESERVER to SERVER
            Naming Context: CN=Schema,CN=Configuration,DC=gor,DC=tera,DC=dst
            The replication generated an error (8524):
            Операция DSA не смогла быть выполнена, т.к. произошла ошибка поиска
в DNS.
            The failure occurred at 2006-09-22 07:57:21.
            The last success occurred at 2006-09-21 16:57:24.
            15 failures have occurred since the last success.
            The guid-based DNS name e85b8ebb-c81a-43b7-975a-04a3508198ce._msdcs.
gorispolkom.kherson.loc
            is not registered on one or more DNS servers.
 
fileserver отключен и в dns не зарегестрирован

Всего записей: 18 | Зарегистр. 22-08-2006 | Отправлено: 09:18 22-09-2006
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
fileserver отключен и в dns не зарегестрирован

Зачем? Он наверняка хранит все fsmo roles ?

Цитата:
DC=gor,DC=tera,DC=dst


Цитата:
 e85b8ebb-c81a-43b7-975a-04a3508198ce._msdcs.  
gorispolkom.kherson.loc

Хм...ты домен переименовывать пытался?
Рассказывай после чего начались проблемы, по шагам, подробно.

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 11:37 22-09-2006
PassionlessSpirit

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DC=gor,DC=tera,DC=dst - это gorispolkom.kherson.loc (из консоли скопировалось только gor дописал чепуху)
 
e85b8ebb-c81a-43b7-975a-04a3508198ce._msdcs.  
gorispolkom.kherson.loc - это FILESERVER
 
Началось все с того что на основном кд сгорела материнка. На резервный кд global catalog не реплицировался (забыли). После того как сгоревшую машину запустили на похожем железе, с нее передали роли (и GC) на резервный. Старый кд из домена не исключали - не успели, он умер окончательно.
 
Все это проработало некоторое время, начали поднимать еще один кд (fileserver), вроде-бы успешно, за исключением SYSVOL - куча ругани на репликацию файлов. Спустя пару часов в логах регистрируются ошибки
 
NTDS General - 1126
Active Directory не удается подключиться к глобальному каталогу.  
 1355 Указанный домен не существует или к нему невозможно подключиться.  
Внутренний ID:
3200caf  
 
Клиенты после перезагрузки не находят домена. Основной кд переодически теряет сам себя (не заходит в оснастки AD)
 

Всего записей: 18 | Зарегистр. 22-08-2006 | Отправлено: 11:57 22-09-2006 | Исправлено: PassionlessSpirit, 12:04 22-09-2006
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Старый кд из домена не исключали - не успели, он умер окончательно.

метаданные чистили?
нет ли фаерволов на DC ?

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 13:44 22-09-2006
PassionlessSpirit

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
фаерволов нет. только-что почистили. видимо поздно

Всего записей: 18 | Зарегистр. 22-08-2006 | Отправлено: 14:19 22-09-2006
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Что есть в Directory Service\System EventLog, кроме ошибок репликации ?

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 14:44 22-09-2006
PassionlessSpirit

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
в system
предупреждение:

Цитата:
LSASRV - 40961
Системе безопасности не удалось установить безопасное подключение к серверу ldap/gorispolkom.kherson.loc. Отсутствуют доступные протоколы проверки подлинности.
 

утром было после удаления зон dns предупреждение:

Цитата:
NETLOGON - 5781
Ошибка при динамической регистрации или удалении одной или нескольких записей DNS, связанных с доменом DNS "ForestDnsZones.gorispolkom.kherson.loc.".  Эти записи используются другими компьютерами для поиска данного сервера как контроллера домена (если указан домен Active Directory) или как сервера LDAP (если указанный домен является разделом приложения).  

и еще две такие про DomainDnsZones.gorispolkom.kherson.loc. и .gorispolkom.kherson.loc.
 
В службе каталогов ошибка

Цитата:
NTDS General - 1126
Active Directory не удается подключиться к глобальному каталогу.  
 
Дополнительные данные  
Значение ошибки:
1355 Указанный домен не существует или к нему невозможно подключиться.  
Внутренний ID:
3200caf  


Всего записей: 18 | Зарегистр. 22-08-2006 | Отправлено: 14:54 22-09-2006
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
после удаления зон dns  

Ты удалял зоны?  
Дай сюда netdiag /v в тэге [more]

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 15:26 22-09-2006
PassionlessSpirit

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ну да удалял. По началу казалось что проблема с dns. Думал пусть пересоздатст заново.
Подробнее...

Всего записей: 18 | Зарегистр. 22-08-2006 | Отправлено: 15:33 22-09-2006
PassionlessSpirit

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Проблема оказалась в запорченом SYSVOL.
Востановил согласно этому документу How to rebuild the SYSVOL tree and its content in a domain
Фух. Спасибо за помощь.
 
Теперь осталось разобраться отчего это произошло. Может потому что после безвременной смерти нескольких серверов все висело на одной, неплохой, но обычной рабочей станции?

Всего записей: 18 | Зарегистр. 22-08-2006 | Отправлено: 11:12 23-09-2006 | Исправлено: PassionlessSpirit, 11:15 23-09-2006
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » DC discovery test failed в netdiag


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru