Avrei un ulteriore problema da risolvere....e visto che si tratta sempre di log di Windows credo posso continuare con questo thread, eventualmente ne apro un altro.
Il problema sta nei log di "Servizi di dominio Active Directory"
Ho cambiato le impostazioni della "default domain controller policy" "Configurazione Computer>Impostazioni di Windows>impostazioni di sicurezza>criteri locali" abilitando tutte le operazioni "riuscite e non riuscite" di tutti i criteri.
Ad un tratto mi compaiono una marea di log di avviso e di errori con id evento "1865" "1311" "1566" "2092"
"1865"
Controllo di coerenza informazioni (KCC) non è riuscito a creare una topologia di rete completa per l'albero di spanning. Di conseguenza, non è possibile raggiungere i seguenti siti dal sito
locale.
Siti:
CN=”NOME_SITO”,CN=Sites,CN=Configuration,DC=“NOME_DOMINIO”,DC=local
"1311"
Controllo di coerenza informazioni (KCC) ha rilevato dei problemi con la seguente partizione di directory.
Partizione di directory:
DC=“NOME_DOMINIO”,DC=local
"1566"
Tutti i server directory nel seguente sito che possono replicare la partizione di directory su questo trasporto sono attualmente non disponibili.
Site:
CN=“NOME_SITO”,CN=Sites,CN=Configuration,DC=“NOME_DOMINIO”,DC=local
Partizione di directory:
DC=“NOME_DOMINIO”,DC=local
Trasporto:
CN=IP,CN=Inter-Site Transports,CN=Sites,CN=Configuration,DC=“NOME_DOMINIO”,DC=local
"2092"
Il server è proprietario del ruolo FSMO seguente, ma non lo considera valido. Per la partizione contenente il ruolo FSMO il server non ha completato
la replica con alcuno dei relativi partner perché è stato riavviato. La convalida del ruolo è impedita da errori di replica.
Le operazioni per cui è necessario contattare un master operazioni FSMO restituiranno un errore fino a quando questa condizione non verrà corretta.
Ruolo FSMO: CN=Infrastructure,DC=“NOME_DOMINIO”,DC=local
Significa quindi che fin' ora non li avevo visti perche non avevo abilitato le policy precedentemente indicate? E' grave la cosa? Come mi consigliereste di impostarli?
E' possibile trovare in internet una guida su come impostare i criteri di gruppo per avere un buon rapporto sicurezza performance del dominio?
Grazie ancora a tutti.
Log di dominio
