none
Errore DNS: 0000208D DSID-03100238 problem 2001 NO_OBJECT RRS feed

  • Domanda

  • Buongiorno Community!!

    Al rientro dalle ferie scopro di avere il problema evidenziato nel titolo sul PDC, per cui non riesco ad accedere al server suddetto.

    Attualmente il SDC si comporta bene.

    Cosa posso fare per riaccedere al PDC ?

    Consigli?

    In attesa di vostre news, 

    vi saluto.

    lunedì 25 agosto 2014 10:08

Risposte

  • La risoluzione al problema può essere trovata qui: http://blogs.technet.com/b/askds/archive/2014/07/23/it-turns-out-that-weird-things-can-happen-when-you-mix-windows-server-2003-and-windows-server-2012-r2-domain-controllers.aspx
    • Contrassegnato come risposta nesar77 mercoledì 3 settembre 2014 07:58
    mercoledì 3 settembre 2014 07:58

Tutte le risposte

  • Ciao, ma durante le ferie i server erano accesi oppure è un problema riscontrato all'accensione di questa mattina?

    Puoi specificare meglio cosa intendi per "...per cui non riesco ad accedere al server", quell'errore lo dovresti aver riscontrato a livello eventi, quindi dopo il login. Sbaglio?

    Ultima domanda, hai riavviato tutti e due i server?

    Saluti
    Nino


    ...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.

    lunedì 25 agosto 2014 11:09
    Moderatore
  • Ciao NinoRCTN,

    ti ringrazio per la risposta.

    I server sono stati accesi tutto il tempo. Il primo messaggio di errore è del 24 agosto ore 8.48 (visibile sul log degli eventi DNS del SDC). 

    Se provo ad accedere al PDC, tramite Desktop Remoto, non mi viene riconosciuta alcuna combinazione (locale e di dominio) della coppia username e password.

    Per ora non ho riavviato nessun server.

    • Contrassegnato come risposta nesar77 lunedì 25 agosto 2014 11:44
    • Contrassegno come risposta annullato nesar77 lunedì 25 agosto 2014 11:44
    lunedì 25 agosto 2014 11:23
  • Esegui un ipconfig /all ed un dcdiag e posta il risultato. Per quanto riguarda l'accesso eseguilo localmente non in remoto.

    Saluti
    Nino


    ...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.

    lunedì 25 agosto 2014 14:24
    Moderatore
  • Ciao Nino,

    ipconfig:

    Configurazione IP di Windows

       Nome host . . . . . . . . . . . . . . : W2K12-SDC
       Suffisso DNS primario . . . . . . . . : DOMAIN.locale
       Tipo nodo . . . . . . . . . . . . . . : Ibrido
       Routing IP abilitato. . . . . . . . . : No
       Proxy WINS abilitato . . . . . . . .  : No
       Elenco di ricerca suffissi DNS. . . . : DOMAIN.locale

    Scheda Ethernet Ethernet:

       Suffisso DNS specifico per connessione:
       Descrizione . . . . . . . . . . . . . : Connessione di rete Gigabit Int
    82574L
       Indirizzo fisico. . . . . . . . . . . : 00-0C-29-2A-81-FE
       DHCP abilitato. . . . . . . . . . . . : No
       Configurazione automatica abilitata   : Sì
       Indirizzo IPv4. . . . . . . . . . . . : 192.168.0.204(Preferenziale)
       Subnet mask . . . . . . . . . . . . . : 255.255.255.0
       Gateway predefinito . . . . . . . . . : 192.168.0.254
       Server DNS . . . . . . . . . . . . .  : 192.168.0.200
                                               192.168.0.204
                                               127.0.0.1
       NetBIOS su TCP/IP . . . . . . . . . . : Attivato

    Scheda Tunnel isatap.{D891CF73-46F6-4E42-949F-26E8F045D177}:

       Stato supporto. . . . . . . . . . . . : Supporto disconnesso
       Suffisso DNS specifico per connessione:
       Descrizione . . . . . . . . . . . . . : Microsoft ISATAP Adapter #2
       Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0
       DHCP abilitato. . . . . . . . . . . . : No
       Configurazione automatica abilitata   : Sì

    dcdiag:

    Diagnosi server di directory


    Esecuzione della configurazione iniziale:

       Ricerca dell'home server in corso...

       Home server: W2K12-SDC

       * Foresta di Active Directory identificata.
       Raccolta delle informazioni iniziali completata.


    Esecuzione dei test obbligatori iniziali

      
       Server in fase di test: Nome-predefinito-primo-sito\W2K12-SDC

          Inizio test: Connectivity

             ......................... W2K12-SDC ha superato il test Connectivity

    Esecuzione dei test principali

      
       Server in fase di test: Nome-predefinito-primo-sito\W2K12-SDC

          Inizio test: Advertising

             ......................... W2K12-SDC ha superato il test Advertising

          Inizio test: FrsEvent

             ......................... W2K12-SDC ha superato il test FrsEvent

          Inizio test: DFSREvent

             ......................... W2K12-SDC ha superato il test DFSREvent

          Inizio test: SysVolCheck

             ......................... W2K12-SDC ha superato il test SysVolCheck

          Inizio test: KccEvent

             ......................... W2K12-SDC ha superato il test KccEvent

          Inizio test: KnowsOfRoleHolders

             [W2K12-PDC] DsBindWithSpnEx() non riuscita. Errore -2146893022,

             Nome principale di destinazione scorretto..
             Avviso: W2K12-PDC Š il Schema Owner, ma non risponde al binding RPC

             del servizio directory.

             [W2K12-PDC] Binding LDAP non riuscito. Errore: 8341,

             Errore del servizio directory..
             Avviso: W2K12-PDC Š il Schema Owner, ma non risponde al binding LDAP.

             Avviso: W2K12-PDC Š il Domain Owner, ma non risponde al binding RPC

             del servizio directory.

             Avviso: W2K12-PDC Š il Domain Owner, ma non risponde al binding LDAP.

             Avviso: W2K12-PDC Š il PDC Owner, ma non risponde al binding RPC del

             servizio directory.

             Avviso: W2K12-PDC Š il PDC Owner, ma non risponde al binding LDAP.

             Avviso: W2K12-PDC Š il Rid Owner, ma non risponde al binding RPC del

             servizio directory.

             Avviso: W2K12-PDC Š il Rid Owner, ma non risponde al binding LDAP.

             Avviso: W2K12-PDC Š il Infrastructure Update Owner, ma non risponde al

             binding RPC del servizio directory.

             Avviso: W2K12-PDC Š il Infrastructure Update Owner, ma non risponde al

             binding LDAP.

             ......................... W2K12-SDC non ha superato il test

             KnowsOfRoleHolders

          Inizio test: MachineAccount

             ......................... W2K12-SDC ha superato il test MachineAccount

          Inizio test: NCSecDesc

             ......................... W2K12-SDC ha superato il test NCSecDesc

          Inizio test: NetLogons

             ......................... W2K12-SDC ha superato il test NetLogons

          Inizio test: ObjectsReplicated

             ......................... W2K12-SDC ha superato il test

             ObjectsReplicated

          Inizio test: Replications

             [Replications Check,W2K12-SDC] Un recente tentativo di replica non Š

             riuscito:

                Da W2K12-PDC a W2K12-SDC

                Contesto dei nomi: DC=ForestDnsZones,DC=DOMAIN,DC=locale

                La replica ha generato un errore (1256):

                Il sistema remoto non Š disponibile. Per informazioni sulla risoluzione dei problemi di rete, consultare la Guida di Windows.

               

                L'errore si Š verificato alle ore 2014-08-25 15:47:23.

                L'ultima operazione riuscita Š stata eseguita alle ore

                2014-08-24 07:47:25.

                Errori rilevati dopo l'ultima operazione riuscita: 32.

             [Replications Check,W2K12-SDC] Un recente tentativo di replica non Š

             riuscito:

                Da W2K12-PDC a W2K12-SDC

                Contesto dei nomi: DC=DomainDnsZones,DC=DOMAIN,DC=locale

                La replica ha generato un errore (1256):

                Il sistema remoto non Š disponibile. Per informazioni sulla risoluzione dei problemi di rete, consultare la Guida di Windows.

               

                L'errore si Š verificato alle ore 2014-08-25 15:47:23.

                L'ultima operazione riuscita Š stata eseguita alle ore

                2014-08-24 07:47:25.

                Errori rilevati dopo l'ultima operazione riuscita: 35.

             [Replications Check,W2K12-SDC] Un recente tentativo di replica non Š

             riuscito:

                Da W2K12-PDC a W2K12-SDC

                Contesto dei nomi: CN=Schema,CN=Configuration,DC=DOMAIN,DC=locale

                La replica ha generato un errore (-2146893022):

                Nome principale di destinazione scorretto.

                L'errore si Š verificato alle ore 2014-08-25 15:47:23.

                L'ultima operazione riuscita Š stata eseguita alle ore

                2014-08-24 07:47:25.

                Errori rilevati dopo l'ultima operazione riuscita: 32.

             [Replications Check,W2K12-SDC] Un recente tentativo di replica non Š

             riuscito:

                Da W2K12-PDC a W2K12-SDC

                Contesto dei nomi: CN=Configuration,DC=DOMAIN,DC=locale

                La replica ha generato un errore (-2146893022):

                Nome principale di destinazione scorretto.

                L'errore si Š verificato alle ore 2014-08-25 15:47:23.

                L'ultima operazione riuscita Š stata eseguita alle ore

                2014-08-24 07:47:25.

                Errori rilevati dopo l'ultima operazione riuscita: 34.

             [Replications Check,W2K12-SDC] Un recente tentativo di replica non Š

             riuscito:

                Da W2K12-PDC a W2K12-SDC

                Contesto dei nomi: DC=DOMAIN,DC=locale

                La replica ha generato un errore (-2146893022):

                Nome principale di destinazione scorretto.

                L'errore si Š verificato alle ore 2014-08-25 16:32:23.

                L'ultima operazione riuscita Š stata eseguita alle ore

                2014-08-24 08:29:47.

                Errori rilevati dopo l'ultima operazione riuscita: 319.

             ......................... W2K12-SDC non ha superato il test

             Replications

          Inizio test: RidManager

             ......................... W2K12-SDC non ha superato il test RidManager

          Inizio test: Services

             ......................... W2K12-SDC ha superato il test Services

          Inizio test: SystemLog

             Si Š verificato un evento di errore. ID evento: 0x40000004

                Data e ora generazione: 08/25/2014   15.50.34

                Stringa evento:

                Client Kerberos: ricevuto errore KRB_AP_ERR_MODIFIED dal server w2k12-pdc$. Nome di destinazione utilizzato: DNS/w2k12-pdc.DOMAIN.locale. Tale errore indica che il server di destinazione non Š stato in grado di decrittografare il ticket fornito dal client. Ci• pu• accadere quando il nome dell'entit… server (SPN) di destinazione Š registrato in un account diverso da quello utilizzato dal servizio di destinazione. Verificare che l'SPN di destinazione sia registrato solo nell'account utilizzato dal server. Questo errore pu• verificarsi anche quando la password dell'account del servizio di destinazione Š diversa da quella configurata nel Centro distribuzione chiavi (KDC) Kerberos per tale servizio di destinazione. Verificare che il servizio sul server e il KDC siano configurati in modo da utilizzare la stessa password. Se il nome del server non Š completo e il dominio di destinazione (DOMAIN.LOCALE) Š diverso dal dominio client (DOMAIN.LOCALE), verificare che in entrambi i domini esistano account server con nomi identici oppure utilizzare il nome completo per identificare il server.

             Si Š verificato un evento di errore. ID evento: 0x40000004

                Data e ora generazione: 08/25/2014   15.50.36

                Stringa evento:

                Client Kerberos: ricevuto errore KRB_AP_ERR_MODIFIED dal server w2k12-pdc$. Nome di destinazione utilizzato: HTTP/W2K12-PDC.DOMAIN.locale. Tale errore indica che il server di destinazione non Š stato in grado di decrittografare il ticket fornito dal client. Ci• pu• accadere quando il nome dell'entit… server (SPN) di destinazione Š registrato in un account diverso da quello utilizzato dal servizio di destinazione. Verificare che l'SPN di destinazione sia registrato solo nell'account utilizzato dal server. Questo errore pu• verificarsi anche quando la password dell'account del servizio di destinazione Š diversa da quella configurata nel Centro distribuzione chiavi (KDC) Kerberos per tale servizio di destinazione. Verificare che il servizio sul server e il KDC siano configurati in modo da utilizzare la stessa password. Se il nome del server non Š completo e il dominio di destinazione (DOMAIN.LOCALE) Š diverso dal dominio client (DOMAIN.LOCALE), verificare che in entrambi i domini esistano account server con nomi identici oppure utilizzare il nome completo per identificare il server.

             Si Š verificato un evento di errore. ID evento: 0x40000004

                Data e ora generazione: 08/25/2014   15.53.06

                Stringa evento:

                Client Kerberos: ricevuto errore KRB_AP_ERR_MODIFIED dal server w2k12-pdc$. Nome di destinazione utilizzato: E3514235-4B06-11D1-AB04-00C04FC2DCD2/2ebc3a93-7929-4825-90fd-c20875742e7f/DOMAIN.locale@DOMAIN.locale. Tale errore indica che il server di destinazione non Š stato in grado di decrittografare il ticket fornito dal client. Ci• pu• accadere quando il nome dell'entit… server (SPN) di destinazione Š registrato in un account diverso da quello utilizzato dal servizio di destinazione. Verificare che l'SPN di destinazione sia registrato solo nell'account utilizzato dal server. Questo errore pu• verificarsi anche quando la password dell'account del servizio di destinazione Š diversa da quella configurata nel Centro distribuzione chiavi (KDC) Kerberos per tale servizio di destinazione. Verificare che il servizio sul server e il KDC siano configurati in modo da utilizzare la stessa password. Se il nome del server non Š completo e il dominio di destinazione (DOMAIN.LOCALE) Š diverso dal dominio client (DOMAIN.LOCALE), verificare che in entrambi i domini esistano account server con nomi identici oppure utilizzare il nome completo per identificare il server.

             Si Š verificato un evento di errore. ID evento: 0x40000004

                Data e ora generazione: 08/25/2014   15.53.38

                Stringa evento:

                Client Kerberos: ricevuto errore KRB_AP_ERR_MODIFIED dal server . Nome di destinazione utilizzato: host/W2K12-PDC.DOMAIN.LOCALE. Tale errore indica che il server di destinazione non Š stato in grado di decrittografare il ticket fornito dal client. Ci• pu• accadere quando il nome dell'entit… server (SPN) di destinazione Š registrato in un account diverso da quello utilizzato dal servizio di destinazione. Verificare che l'SPN di destinazione sia registrato solo nell'account utilizzato dal server. Questo errore pu• verificarsi anche quando la password dell'account del servizio di destinazione Š diversa da quella configurata nel Centro distribuzione chiavi (KDC) Kerberos per tale servizio di destinazione. Verificare che il servizio sul server e il KDC siano configurati in modo da utilizzare la stessa password. Se il nome del server non Š completo e il dominio di destinazione () Š diverso dal dominio client (DOMAIN.LOCALE), verificare che in entrambi i domini esistano account server con nomi identici oppure utilizzare il nome completo per identificare il server.

             Si Š verificato un evento di errore. ID evento: 0x40000004

                Data e ora generazione: 08/25/2014   15.53.41

                Stringa evento:

                Client Kerberos: ricevuto errore KRB_AP_ERR_MODIFIED dal server w2k12-pdc$. Nome di destinazione utilizzato: RPCSS/W2K12-PDC.DOMAIN.locale. Tale errore indica che il server di destinazione non Š stato in grado di decrittografare il ticket fornito dal client. Ci• pu• accadere quando il nome dell'entit… server (SPN) di destinazione Š registrato in un account diverso da quello utilizzato dal servizio di destinazione. Verificare che l'SPN di destinazione sia registrato solo nell'account utilizzato dal server. Questo errore pu• verificarsi anche quando la password dell'account del servizio di destinazione Š diversa da quella configurata nel Centro distribuzione chiavi (KDC) Kerberos per tale servizio di destinazione. Verificare che il servizio sul server e il KDC siano configurati in modo da utilizzare la stessa password. Se il nome del server non Š completo e il dominio di destinazione (DOMAIN.LOCALE) Š diverso dal dominio client (DOMAIN.LOCALE), verificare che in entrambi i domini esistano account server con nomi identici oppure utilizzare il nome completo per identificare il server.

             Si Š verificato un evento di errore. ID evento: 0x40000004

                Data e ora generazione: 08/25/2014   16.11.06

                Stringa evento:

                Client Kerberos: ricevuto errore KRB_AP_ERR_MODIFIED dal server w2k12-pdc$. Nome di destinazione utilizzato: ldap/W2K12-PDC.DOMAIN.locale. Tale errore indica che il server di destinazione non Š stato in grado di decrittografare il ticket fornito dal client. Ci• pu• accadere quando il nome dell'entit… server (SPN) di destinazione Š registrato in un account diverso da quello utilizzato dal servizio di destinazione. Verificare che l'SPN di destinazione sia registrato solo nell'account utilizzato dal server. Questo errore pu• verificarsi anche quando la password dell'account del servizio di destinazione Š diversa da quella configurata nel Centro distribuzione chiavi (KDC) Kerberos per tale servizio di destinazione. Verificare che il servizio sul server e il KDC siano configurati in modo da utilizzare la stessa password. Se il nome del server non Š completo e il dominio di destinazione (DOMAIN.LOCALE) Š diverso dal dominio client (DOMAIN.LOCALE), verificare che in entrambi i domini esistano account server con nomi identici oppure utilizzare il nome completo per identificare il server.

             Si Š verificato un evento di avviso. ID evento: 0xA004001B

                Data e ora generazione: 08/25/2014   16.25.41

                EvtFormatMessage failed, error 15027 La risorsa messaggio Š presente ma non Š possibile trovare il messaggio nella tabella delle stringhe o dei messaggi.
                (Impossibile recuperare la stringa dell'evento (registro eventi:

                System): Errore: 0x3ab3)

             Si Š verificato un evento di errore. ID evento: 0x40000004

                Data e ora generazione: 08/25/2014   16.38.23

                Stringa evento:

                Client Kerberos: ricevuto errore KRB_AP_ERR_MODIFIED dal server w2k12-pdc$. Nome di destinazione utilizzato: LDAP/2ebc3a93-7929-4825-90fd-c20875742e7f._msdcs.DOMAIN.locale. Tale errore indica che il server di destinazione non Š stato in grado di decrittografare il ticket fornito dal client. Ci• pu• accadere quando il nome dell'entit… server (SPN) di destinazione Š registrato in un account diverso da quello utilizzato dal servizio di destinazione. Verificare che l'SPN di destinazione sia registrato solo nell'account utilizzato dal server. Questo errore pu• verificarsi anche quando la password dell'account del servizio di destinazione Š diversa da quella configurata nel Centro distribuzione chiavi (KDC) Kerberos per tale servizio di destinazione. Verificare che il servizio sul server e il KDC siano configurati in modo da utilizzare la stessa password. Se il nome del server non Š completo e il dominio di destinazione (DOMAIN.LOCALE) Š diverso dal dominio client (DOMAIN.LOCALE), verificare che in entrambi i domini esistano account server con nomi identici oppure utilizzare il nome completo per identificare il server.

             Si Š verificato un evento di errore. ID evento: 0x40000004

                Data e ora generazione: 08/25/2014   16.38.23

                Stringa evento:

                Client Kerberos: ricevuto errore KRB_AP_ERR_MODIFIED dal server w2k12-pdc$. Nome di destinazione utilizzato: ldap/w2k12-pdc.DOMAIN.locale. Tale errore indica che il server di destinazione non Š stato in grado di decrittografare il ticket fornito dal client. Ci• pu• accadere quando il nome dell'entit… server (SPN) di destinazione Š registrato in un account diverso da quello utilizzato dal servizio di destinazione. Verificare che l'SPN di destinazione sia registrato solo nell'account utilizzato dal server. Questo errore pu• verificarsi anche quando la password dell'account del servizio di destinazione Š diversa da quella configurata nel Centro distribuzione chiavi (KDC) Kerberos per tale servizio di destinazione. Verificare che il servizio sul server e il KDC siano configurati in modo da utilizzare la stessa password. Se il nome del server non Š completo e il dominio di destinazione (DOMAIN.LOCALE) Š diverso dal dominio client (DOMAIN.LOCALE), verificare che in entrambi i domini esistano account server con nomi identici oppure utilizzare il nome completo per identificare il server.

             Si Š verificato un evento di errore. ID evento: 0x40000004

                Data e ora generazione: 08/25/2014   16.38.33

                Stringa evento:

                Client Kerberos: ricevuto errore KRB_AP_ERR_MODIFIED dal server w2k12-pdc$. Nome di destinazione utilizzato: ldap/w2k12-pdc.DOMAIN.locale. Tale errore indica che il server di destinazione non Š stato in grado di decrittografare il ticket fornito dal client. Ci• pu• accadere quando il nome dell'entit… server (SPN) di destinazione Š registrato in un account diverso da quello utilizzato dal servizio di destinazione. Verificare che l'SPN di destinazione sia registrato solo nell'account utilizzato dal server. Questo errore pu• verificarsi anche quando la password dell'account del servizio di destinazione Š diversa da quella configurata nel Centro distribuzione chiavi (KDC) Kerberos per tale servizio di destinazione. Verificare che il servizio sul server e il KDC siano configurati in modo da utilizzare la stessa password. Se il nome del server non Š completo e il dominio di destinazione (DOMAIN.LOCALE) Š diverso dal dominio client (DOMAIN.LOCALE), verificare che in entrambi i domini esistano account server con nomi identici oppure utilizzare il nome completo per identificare il server.

             ......................... W2K12-SDC non ha superato il test SystemLog

          Inizio test: VerifyReferences

             ......................... W2K12-SDC ha superato il test

             VerifyReferences

      
      
       Test partizione in esecuzione su: ForestDnsZones

          Inizio test: CheckSDRefDom

             ......................... ForestDnsZones ha superato il test

             CheckSDRefDom

          Inizio test: CrossRefValidation

             ......................... ForestDnsZones ha superato il test

             CrossRefValidation

      
       Test partizione in esecuzione su: DomainDnsZones

          Inizio test: CheckSDRefDom

             ......................... DomainDnsZones ha superato il test

             CheckSDRefDom

          Inizio test: CrossRefValidation

             ......................... DomainDnsZones ha superato il test

             CrossRefValidation

      
       Test partizione in esecuzione su: Schema

          Inizio test: CheckSDRefDom

             ......................... Schema ha superato il test CheckSDRefDom

          Inizio test: CrossRefValidation

             ......................... Schema ha superato il test

             CrossRefValidation

      
       Test partizione in esecuzione su: Configuration

          Inizio test: CheckSDRefDom

             ......................... Configuration ha superato il test

             CheckSDRefDom

          Inizio test: CrossRefValidation

             ......................... Configuration ha superato il test

             CrossRefValidation

      
       Test partizione in esecuzione su: DOMAIN

          Inizio test: CheckSDRefDom

             ......................... DOMAIN ha superato il test CheckSDRefDom

          Inizio test: CrossRefValidation

             ......................... DOMAIN ha superato il test CrossRefValidation

      
       Test organizzazione in esecuzione su: DOMAIN.locale

          Inizio test: LocatorCheck

             ......................... DOMAIN.locale ha superato il test

             LocatorCheck

          Inizio test: Intersite

             ......................... DOMAIN.locale ha superato il test Intersite

    Grazie ancora.


    lunedì 25 agosto 2014 14:44
  • già che ci siamo, visto che si tratta di un errore di replica, esegui anche un

    • repadmin.exe /showrepl dc* /verbose /all /intersite > c:\repl.txt

    e posta il risultato del repl.txt


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 25 agosto 2014 14:48
    Moderatore
  • Ciao Edoardo,

    grazie per l'interessamento.

    Eccovi il report richiesto http://pastebin.com/EgtB9fZi .

    Simone

    lunedì 25 agosto 2014 15:18
  • l'orario del W2K12-PDC è corretto ?

    http://technet.microsoft.com/en-us/library/cc526636.aspx


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 25 agosto 2014 15:27
    Moderatore
  • Ciao Edoardo,

    ti allego i seguenti dati:

    C:\Users\simone.>w32tm /stripchart /COMPUTER:W2K12-PDC /dataonly
    Rilevamento di W2K12-PDC [192.168.0.200:123] in corso.
    Data e ora corrente: 25/08/2014 17:30:03.
    17:30:03, -00.0162988s
    17:30:05, -00.0185481s
    17:30:07, -00.0051893s
    17:30:09, -00.0073908s
    17:30:11, -00.0101325s
    17:30:13, -00.0124084s
    17:30:15, -00.0151115s
    17:30:17, -00.0173927s
    17:30:19, -00.0196271s
    17:30:21, -00.0062659s
    17:30:23, -00.0084961s

    Simone

    lunedì 25 agosto 2014 15:31
  • vedi le altre possibili soluzioni suggerite in questo articolo della KB

    http://support.microsoft.com/kb/837513


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 25 agosto 2014 15:52
    Moderatore
  • Non so se Edoardo è d'accordo, ma a mio avviso, una infrastruttura "in ferie" da sola non salta. E' plausibile che sia avvenuto un riavvio del server in questione?

    Non ho capito se hai tentato l'accesso localmente per verificarne lo stato.

    Attraverso Server Manager riesci ad accedere al W2K12-PDC?

    Già che ci sei inverti l'ordine di ricerca DNS ed elimina il valore di loopback sul W2K12-SDC.

     

    ...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.

    lunedì 25 agosto 2014 16:13
    Moderatore
  • Ciao Nino,

    purtroppo non riesco ad accedere localmente alserver W2K12-PDC e tramite il Server Manager non riesco a gestirlo per errore di sicurezza Kerberos.

    Un saluto,

    Simone

    lunedì 25 agosto 2014 17:43
  • A questo punto credo che l'unica alternativa sia un ripristino

    ...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.

    lunedì 25 agosto 2014 23:06
    Moderatore
  • Buongiorno Nino,

    hai indicazioni da inoltrarmi per avviare il corretto ripristino?

    Buona giornata,

    Simone .

    martedì 26 agosto 2014 06:19
  • Prima di risponderti vorrei sapere cosa girava sul server, se hai un backup completo e se con il secondo server in questo momento l'infrastruttura riesce a lavorare?

    Saluti
    Nino


    ...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.

    martedì 26 agosto 2014 06:26
    Moderatore
  • Ciao Nino,

    il PDC ha i ruoli di DNS, DHCP, File Server con replica DNS e DHCP sul server SDC.

    Ho un backup completo per le giornate da martedì a venerdì della scorsa settimana.

    La full della domenica prevede già gli errori (ipotizzo visto che il log degli errori DNS inizia il sabato) .

    Con il secondo server riesco a lavorare.

    Un saluto,

    Simone .

    martedì 26 agosto 2014 07:19
  • quello che chiami PDC detiene tutti i 5 ruoli FSMO ed è GC ?

    quello che chiami PDC, se lo avvii in modalità provvisoria, riesci ad accedere ?

    riesci a leggere il registro eventi del server PDC accedendo dalla rete ?

    riesci a verificare via rete se i servizi sul server PDC sono avviati ?


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    martedì 26 agosto 2014 07:33
    Moderatore
  • La domanda di Edoardo sull'avvio in modalità provvisoria è pertinente anche in funzione di ciò che è più veloce effettuare.

    I servizi che hai scritto non sono un problema, se non ci sono database di mezzo da dover gestire rimangono soltanto i file da recuperare.

    Una strada ipotizzabile e, penso veloce, potrebbe essere quella di spostare tutti i ruoli FSMO sull'SDC, eseguire una pulizia dei metadati, reinstallare e riagganciare il PDC.

    @Edoardo: "purtroppo non riesco ad accedere localmente alserver W2K12-PDC e tramite il Server Manager non riesco a gestirlo per errore di sicurezza Kerberos."

    Saluti
    Nino


    ...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.

    martedì 26 agosto 2014 07:44
    Moderatore
  • @Edoardo: provo ad avviare il backup di completo di ieri sera, con rete scollegata, e vedere se riesco ad accedervi o meno;

    @Nino: grazie per il consiglio; mi organizzo per effettuare l'attività nel fine settimana.

    Un grazie ancora a voi,

    Simone

    martedì 26 agosto 2014 08:25
  • A rete scollegata riesco ad accedere al server PDC.

    Simone

    martedì 26 agosto 2014 08:28
  • Gli eventi cosa dicono? Verifica se il server si è riavviato

    ...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.

    martedì 26 agosto 2014 08:30
    Moderatore
  • Il server si è riavviato in data 18 agosto.

    L'ultimo aggiornamento installato è del 23 agosto ore 02:26 per il pacchetto KB2939471 .

    Inoltre noto l'errore ID 1206 per i Servizi Web Active Directory.

    Simone


    • Modificato nesar77 martedì 26 agosto 2014 09:30
    martedì 26 agosto 2014 09:26
  • Se riavvio il server PDC c'è qlche probabilità che si riprenda?

    Grazie ancora,

    Simone

    martedì 26 agosto 2014 11:48
  • La risoluzione al problema può essere trovata qui: http://blogs.technet.com/b/askds/archive/2014/07/23/it-turns-out-that-weird-things-can-happen-when-you-mix-windows-server-2003-and-windows-server-2012-r2-domain-controllers.aspx
    • Contrassegnato come risposta nesar77 mercoledì 3 settembre 2014 07:58
    mercoledì 3 settembre 2014 07:58