Porolonchik
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Люди, у меня такая ситуевина: ни с того ни с чего у меня стал отказывать контроллер домена (точнее не отвечает на запросы).
Поподробней: У меня два сервака:
1. Server1 - 192.168.0.1 (Win2003 Ent). Он контроллер домена (AD+DNS+DHCP+Terminal Sever+Application Server), на нем сидят MS SQL Server2000(SP3a) + Exchange 2003 Server(SP1) и ещё Firewall Client от ISA2004.
2. Server2 - 192.168.0.2 - внутр, 213.24.101.66 - внеш (Win2003 Std). Он входит в домен, но не является контроллером, на нем сидит MS ISA2004.
Так вот, на Server1 после установки работал с неделю. Потом решил из дома названивать. Поднял RRAS (Only Dial-up), все настройки по умолчанию. Звоню из дома. Конекчюсь, работаю с Server1 и Server2 через Terminal Server, вылажу в интернет (через Server2, дома тоже Firewall Client), вижу обище ресурсы.
Красота!!!
Ладно... Поработал, отрубаюсь. Минут через 10 решил эл. почту проверить.
Звоню на работу (т.е. на Server1). Модемы базарят. Вылезает окно: Проверка имени и пароля. И на тебе - пишет что сервер не ответил вовремя. Пробую ещё раз - нифига. Короче так и не подконектился - сервер не отвечает.
Утром прихожу на работу с опозданием минут дак в 15. А на меня с порога ругать: "Мать перемать почему сеть не пашет???" Я говорю: "Как так? Всё должно работать." А нифига. Компы на работе в локалке подвисли на входе в систему (раб. станции: Win2000 pro и WinXP Pro). Блин. Подбегаю к Server1, Ctrl+Alt+Del, ввожу свои данные - та же фигня, что и с рабочими станциями - застрял на этапе "Проверка имени и пароля".
Ладно, жму ресет, думаю, посмотрю чё он, сервак, в логах написал. После перезагрузки всё ОК. Залогинился. Открываю Event Viewer. А там ничегошеньки (в смысле ошибок нету). Ну только что сервак неожиданно вырубился.
Ну думаю, чё за чертовщина.
Весь рабочий день нормально прошёл - ничего подозрительного не заметил. Сетка работала как часы.
Вечером пришёл домой. Опять конекчусь к серваку на работе. Про траблы забыл - мало ли чё.
Поключился. Работаю, вылажу в инет. Отрубаюсь. Ну как всегда минут через 10-20 опять приспичило в Инет вылезти. Всё ОК. Подконектился. Почту получил, почитал, ответил. Отрубился. Ещё через 20 минут подрубаюсь. Точнее пытаюсь подрубится к серваку. Блин, чё за фигня. Опять коннект отваливается по причине "Сервер не ответил во время" (ну или чё-то такое). Раз -цать пробовал подключиться. Не хочет.
На следующий день пошёл на работу по раньше на полчаса. Так и думал. В локалке на работе та же фигня, не хотят они логиниться.Перезапуск сервака решил проблему до следующего моего вечернего дозвона из дома.
НАРОД!!! ПОМОГИТЕ!!!
Все мои изыскания на эту тему привели лишь к тому, что я выяснил немного - Контроллер домена перестает отвечать. Все советы от Билла, что я нашел не помогли (среди них, в частности, проблема с ДНС, когда контроллер домена в качестве своего адреса в ДНС, регестрировал IP-адрес сервера для удаленных соединений.
А после разрыва соединения забывал убивать этот адрес. Решение этой проблемы, описанной на support.microsoft.com, не помогло).
Правда в Event Log'е на Server1 через пару дней такого геммора появилось следующее:
Event Type:Information
Event Source:RemoteAccess
Event Category:None
Event ID:20088
Date:17.09.2004
Time:21:13:08
User:N/A
Computer:SERVER1
Description:
The Remote Access Server acquired IP Address 192.168.0.26 to be used on the Server Adapter.
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Event Type:Information
Event Source:BROWSER
Event Category:None
Event ID:8035
Date:17.09.2004
Time:21:18:10
User:N/A
Computer:SERVER1
Description:
The browser has forced an election on network \Device\NetBT_Tcpip_{21473DA1-C9DA-44DB-BD05-27D5E048EBDD} because the Domain Controller (or Server) has changed its role.
Event Type:Information
Event Source:TermService
Event Category:None
Event ID:1004
Date:17.09.2004
Time:21:20:15
User:N/A
Computer:SERVER1
Description:
The terminal server cannot issue a client license. It was unable to issue the license due to a changed (mismatched) client license, insufficient memory, or an internal error. Further details for this problem may have been reported at the client's computer.
Event Type:Warning
Event Source:RemoteAccess
Event Category:None
Event ID:20187
Date:18.09.2004
Time:17:02:51
User:N/A
Computer:SERVER1
Description:
The user MIIPVES\Valentin failed an authentication attempt due to the following reason: Authentication was not successful because an unknown user name or incorrect password was used.
Event Type:Warning
Event Source:W32Time
Event Category:None
Event ID:36
Date:19.09.2004
Time:4:51:51
User:N/A
Computer:SERVER1
Description:
The time service has not synchronized the system time for 86400 seconds because none of the time service providers provided a usable time stamp. The time service is no longer synchronized and cannot provide the time to other clients or update the system clock. Monitor the system events displayed in the Event Viewer to make sure that a more serious problem does not exist.
Меня очень взволновала  запись выделенная жирным. Что могло вызвать изменение роли? Да и вообще, я чёт не заметил, что роль поменялась.
На Server2 такое заметил:
Event Type:Error
Event Source:NetBT
Event Category:None
Event ID:4307
Date:17.09.2004
Time:21:33:20
User:N/A
Computer:SERVER2
Description:
Initialization failed because the transport refused to open initial Addresses.
Data:
0000: 00 00 00 00 01 00 58 00 ......X.
0008: 00 00 00 00 d3 10 00 c0 ....O..A
0010: 01 00 00 00 07 02 00 c0 .......A
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
Event Type:Warning
Event Source:DnsApi
Event Category:None
Event ID:11164
Date:17.09.2004
Time:21:34:31
User:N/A
Computer:SERVER2
Description:
The system failed to register host (A) resource records (RRs) for network adapter
with settings:
Adapter Name : {42B839A5-3F48-41EC-AAC9-FD83D10F56CB}
Host Name : server2
Primary Domain Suffix : miipves.local
DNS server list :
192.168.0.1
Sent update to server : <?>
IP Address(es) :
192.168.0.2
The reason the system could not register these RRs was because either (a) the DNS server does not support the DNS dynamic update protocol, or (b) the authoritative zone for the specified DNS domain name does not accept dynamic updates.
To register the DNS host (A) resource records using the specific DNS domain name and IP addresses for this adapter, contact your DNS server or network systems administrator.
Event Type:Warning
Event Source:LSASRV
Event Category:SPNEGO (Negotiator)
Event ID:40961
Date:17.09.2004
Time:21:35:49
User:N/A
Computer:SERVER2
Description:
The Security System could not establish a secured connection with the server ldap/MIIPVES.LOCAL. No authentication protocol was available.
Event Type:Error
Event Source:NETLOGON
Event Category:None
Event ID:5783
Date:18.09.2004
Time:5:02:19
User:N/A
Computer:SERVER2
Description:
The session setup to the Windows NT or Windows 2000 Domain Controller \\server1.miipves.local for the domain MIIPVES is not responsive. The current RPC call from Netlogon on \\SERVER2 to \\server1.miipves.local has been cancelled.
Event Type:Error
Event Source:Userenv
Event Category:None
Event ID:1053
Date:18.09.2004
Time:14:12:48
User:NT AUTHORITY\SYSTEM
Computer:SERVER2
Description:
Windows cannot determine the user or computer name. (The specified domain either does not exist or could not be contacted. ). Group Policy processing aborted.
Event Type:Error
Event Source:NETLOGON
Event Category:None
Event ID:5719
Date:18.09.2004
Time:17:20:41
User:N/A
Computer:SERVER2
Description:
This computer was not able to set up a secure session with a domain controller in domain MIIPVES due to
the following:
There are currently no logon servers available to service the logon request.
This may lead to authentication problems. Make sure that this computer is connected to the network. If the problem persists, please contact your domain administrator.
ADDITIONAL INFO
If this computer is a domain controller for the specified domain, it sets up the secure session to the primary domain controller emulator in the specified domain. Otherwise, this computer sets up the secure session to any domain controller in the specified domain.
ipconfig/all с Server1:
Windows IP Configuration
Host Name . . . . . . . . . . . . : server1
Primary Dns Suffix . . . . . . . : miipves.local
Node Type . . . . . . . . . . . . : Broadcast
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : Yes
DNS Suffix Search List. . . . . . : miipves.local
Ethernet adapter MIIPVES Network:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : 3Com Gigabit LOM (3C940)
Physical Address. . . . . . . . . : 00-0E-A6-6C-19-C1
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.0.1
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.0.2
DNS Servers . . . . . . . . . . . : 192.168.0.1
ipconfig/all с Server2:
Windows IP Configuration
Host Name . . . . . . . . . . . . : server2
Primary Dns Suffix . . . . . . . : miipves.local
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : Yes
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : miipves.local
Ethernet adapter Internet:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet NIC
Physical Address. . . . . . . . . : 00-E0-4C-EB-49-1B
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 213.24.101.66
Subnet Mask . . . . . . . . . . . : 255.255.255.252
Default Gateway . . . . . . . . . : 213.24.101.65
NetBIOS over Tcpip. . . . . . . . : Disabled
Ethernet adapter MIIPVES Network:
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : SiS 900-Based PCI Fast Ethernet Adapter
Physical Address. . . . . . . . . : 00-0C-6E-9F-F7-52
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.0.2
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . :
DNS Servers . . . . . . . . . . . : 192.168.0.1 |
Всего записей: 347 | Зарегистр. 18-02-2003 | Отправлено: 15:10 20-09-2004 | Исправлено: Porolonchik, 15:15 20-09-2004 |
|
пусть бы постоял, поработал как второй контроллер.... 
