none
Problema migrazione 2003 to 2008-2012 RRS feed

  • Domanda

  • In questi giorni ho tentato più volte di migrare un dominio su 2003 verso un 2012 e poi verso un 2008 senza riuscirci.

    Ho letto e seguito varie guide senza risolvere.

    Il problema si presenta quando devo rimouvere il vecchio 2003 con dcpromo con il seguente messaggio:

    ----------------------------------------------------------

    Operazione non riuscita. Motivo:

    Impossibile contattare un controller di dominio del dominio adriano.olivetti che contenesse un account per il computer.
    Rendere il computer membro di un gruppo di lavoro, quindi aggiungerlo di nuovo al dominio prima di ritentare l'innalzamento di livello.


    "Il dominio specificato non esiste o è impossibile contattarlo."

    ----------------------------------------------------------

    Ma il dominio è presente e funzionante (operativo circa 500 utenti!) e le procedure consigliate per il 2008 (e 2012 in precedenza) nelle guide sono andate a buon fine...

    Ho notato che al momento del dcpromo su 2003, nel 2008 non sono presenti le condivisioni SYSVOL e NETLOGON... può essere uno dei problemi?

    Ho bisogno di aiuto... non so più dove sbattere la testa!

    Fjodor

    P.S. ho anche tentato prima migrare il dominio definitivamente di fare un'upgrade sulla macchina 2003 (x86) verso 2008 (x86) ma non avendo trovato l'ISO in italiano viene rigettato l'aggiornamento...

    venerdì 28 agosto 2015 09:37

Risposte

  • Mi pare che sio "rotto" il sistem frs sul 2003.

    Puoi provare ad aggiungerlo come membro manualmente https://support.microsoft.com/en-us/kb/312862

    Oppure, soluzione non testata e che ho appena elaborato, crea la struttura sysvol sul 2008 seguendo il punto #3 di questa kb https://support.microsoft.com/en-us/kb/312862 https://support.microsoft.com/en-us/kb/315457

    Copia il contenuto dal 2003 al 2008 e fai D4 sul 2008

     

     

     


    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti


    lunedì 31 agosto 2015 18:33

Tutte le risposte

  • ma prima di spromuovere il win2k3 sei riuscito a rendere il win2k12/win2k8 domain controller dello stesso dominio e la replica di active directory si è completata?

    inoltre hai reso il nuovo dc anche global catalog, detentore dei ruoli fsmo e hai fatto puntare come dns il vecchio dc al nuovo dc ?


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    venerdì 28 agosto 2015 09:48
    Moderatore
  • penso di aver fatto tutto quello che hai detto...

    per quanto riguarda la replica io trovo nel nuovo server tutti gli utenti e le voci di DNS del vecchio 2003


    Dimmi perfavore come verificare:

    1] se il win2k8 è un domain controller dello stesso dominio

    2] dove vedo se ho reso il nuovo dc anche global catalog, detentore dei ruoli fsmo

    3] Nel DNS non ho messo mano direttamente, ma ho trovato sia nella ricerca diretta che inversa di entrambe i server i relativi IP.

    Fjodor

    venerdì 28 agosto 2015 09:59
  • 1) se nel win2k8 apri la mmc Active Directory Users and Computers e trovi la tua struttura di utenti e computer allora la promozione e la replica ha funzionato

    2) per verificare il global catalog

    https://technet.microsoft.com/it-it/library/Cc794880%28v=WS.10%29.aspx?f=255&MSPPError=-2147217396

    per verificar ei ruoli fsmo

    http://blogs.technet.com/b/mempson/archive/2007/11/08/how-to-find-out-who-has-your-fsmo-roles.aspx

    3) posta l'ipconfig /all dei due domain controller


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    venerdì 28 agosto 2015 10:13
    Moderatore
  • AAAALT! fermati!

    ho letto ora che nel win28 non hai sysvol e netlogon condivise! lì sta il problema!

    posta gli errori che trovi nelle sezioni system e application del registro eventi del win2k8.



    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org


    venerdì 28 agosto 2015 10:15
    Moderatore
  • 1] Ho verificato che entrambe i server sono Global Catalog

    2] S:\>NetDOM /query FSMO  (eseguito su 2008)
    Master schema               new.adriano.olivetti
    Master denominazione domini new.adriano.olivetti
    PDC                         new.adriano.olivetti
    Gestione pool RID           new.adriano.olivetti
    Master infrastrutture       new.adriano.olivetti
    Esecuzione comando riuscita.

    SEGUE IL IPCONFIG /ALL DI ENTRAMBE:

    S:\>ipconfig /all
    IPCONFIG /ALL su SERVER 2003

    Configurazione IP di Windows

       Nome host . . . . . . . . . . . . . . : srv
       Suffisso DNS primario . . . . . . . . : adriano.olivetti
       Tipo nodo . . . . . . . . . . . . . . : Sconosciuto
       Routing IP abilitato . . . . . . . .  : Sì
       Proxy WINS abilitato . . . . . . . .  : Sì
       Elenco di ricerca suffissi DNS. . . . : adriano.olivetti

    Scheda Ethernet Rete Dominio (172.16.200.2) [Broadcom Gigabit]:

       Suffisso DNS specifico per connessione:
       Descrizione . . . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet
       Indirizzo fisico. . . . . . . . . . . : 00-C0-9F-65-5B-8A
       DHCP abilitato. . . . . . . . . . . . : No
       Indirizzo IP. . . . . . . . . . . . . : 172.16.200.2
       Subnet mask . . . . . . . . . . . . . : 255.255.255.0
       Gateway predefinito . . . . . . . . . : 172.16.200.1
       Server DNS . . . . . . . . . . . . .  : 172.16.200.2
       Server WINS primario . . . . . . . .  : 172.16.200.2

    ===========================================================

    S:\>ipconfig /all
    IPCONFIG /ALL su SERVER 2008

    Configurazione IP di Windows

       Nome host . . . . . . . . . . . . . . : new
       Suffisso DNS primario . . . . . . . . : adriano.olivetti
       Tipo nodo . . . . . . . . . . . . . . : Ibrido
       Routing IP abilitato. . . . . . . . . : No
       Proxy WINS abilitato . . . . . . . .  : No
       Elenco di ricerca suffissi DNS. . . . : adriano.olivetti

    Scheda Ethernet Connessione alla rete locale (LAN) 3:

       Suffisso DNS specifico per connessione:
       Descrizione . . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Ethe
    rnet NIC
       Indirizzo fisico. . . . . . . . . . . : 00-19-E0-10-85-36
       DHCP abilitato. . . . . . . . . . . . : No
       Configurazione automatica abilitata   : Sì
       Indirizzo IPv4. . . . . . . . . . . . : 172.16.200.3(Preferenziale)
       Subnet mask . . . . . . . . . . . . . : 255.255.255.0
       Gateway predefinito . . . . . . . . . : 172.16.200.1
       Server DNS . . . . . . . . . . . . .  : 172.16.200.2
       Server WINS primario . . . . . . . .  : 172.16.200.2
       NetBIOS su TCP/IP . . . . . . . . . . : Attivato

    Scheda Tunnel isatap.{A0862099-35EB-42F6-A5D2-25F6E00E2678}:

       Stato supporto. . . . . . . . . . . . : Supporto disconnesso
       Suffisso DNS specifico per connessione:
       Descrizione . . . . . . . . . . . . . : Microsoft ISATAP Adapter
       Indirizzo fisico. . . . . . . . . . . : 00-00-00-00-00-00-00-E0
       DHCP abilitato. . . . . . . . . . . . : No
       Configurazione automatica abilitata   : Sì

    Grazie dell'aiuto

    Fjodor

    venerdì 28 agosto 2015 10:41
  • Seguono TUTTI gli errori delle Applicazioni e gli errori/avvisi delle ultime 4 ore del Sistema

    Errori negli eventi Appricazione
    ================================

    Errore    28/08/2015 10:59:32    .NET Runtime Optimization Service    1101    Nessuna
    Errore    28/08/2015 10:59:22    .NET Runtime Optimization Service    1101    Nessuna
    Errore    28/08/2015 10:45:38    WMI    10    Nessuna
    Errore    28/08/2015 10:23:26    WMI    10    Nessuna
    Errore    28/08/2015 10:03:29    WMI    10    Nessuna
    Errore    28/08/2015 09:40:36    WMI    10    Nessuna
    Errore    28/08/2015 08:47:03    WMI    10    Nessuna
    Errore    26/08/2015 14:17:55    WMI    10    Nessuna
    Errore    26/08/2015 14:08:38    WMI    10    Nessuna
    Errore    26/08/2015 14:03:30    WMI    10    Nessuna
    Errore    26/08/2015 13:53:40    WMI    10    Nessuna
    Errore    26/08/2015 13:24:51    WMI    10    Nessuna

    Errori negli eventi Sistema
    ===========================

    Avviso    28/08/2015 10:47:07    Windows Remote Management    10154    Nessuna
    Avviso    28/08/2015 10:45:07    LsaSrv    45056    Cache di accesso
    Avviso    28/08/2015 10:44:51    Time-Service    12    Nessuna
    Avviso    28/08/2015 10:44:14    Kerberos-Key-Distribution-Center    29    Nessuna
    Avviso    28/08/2015 10:25:21    Time-Service    12    Nessuna
    Avviso    28/08/2015 10:22:48    LsaSrv    45056    Cache di accesso
    Avviso    28/08/2015 10:22:02    Kerberos-Key-Distribution-Center    29    Nessuna
    Avviso    28/08/2015 10:03:17    LsaSrv    45056    Cache di accesso
    Avviso    28/08/2015 10:02:15    Kerberos-Key-Distribution-Center    29    Nessuna
    Errore    28/08/2015 09:42:50    GroupPolicy    1053    Nessuna
    Avviso    28/08/2015 09:42:48    LsaSrv    45056    Cache di accesso
    Avviso    28/08/2015 09:41:07    DNS Client Events    1014    Nessuna
    Avviso    28/08/2015 09:41:07    Windows Remote Management    10154    Nessuna
    Errore    28/08/2015 08:52:20    NETLOGON    5719    Nessuna
    Avviso    28/08/2015 08:50:34    DNS Client Events    1014    Nessuna
    Avviso    28/08/2015 08:49:48    LsaSrv    45056    Cache di accesso
    Errore    28/08/2015 08:49:48    NETLOGON    5719    Nessuna

    Quali sono più significativi?

    Fjodor

    venerdì 28 agosto 2015 10:52
  • modifica i dns su entrambi i dc

    metti per entrambi come dns primario il 172.16.200.3 e come dns secondario il 172.16.200.2

    poi riavvia i server e controlla il registro eventi del nuovo server per errori oltre a verificare col comando net share se sul secondo server compaiono le condivisioni di sysvol e netlogon

    se non compaiono posta di nuovo gli errori del registro eventi


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    venerdì 28 agosto 2015 11:30
    Moderatore
  • Dopo aver modificato i DNS nei due server e aver riavviato niente SYSVOL e NETLOGON nel 2008 !

    S:\>net share (server 2008)

    Nome cond.   Risorsa                         Nota
    -------------------------------------------------------------------------------
    C$           C:\                             Condivisione predefinita
    IPC$                                         IPC remoto
    ADMIN$       C:\Windows                      Amministrazione remota
    Esecuzione comando riuscita.

    Seguono gli errori degli eventi sul 2008:

    ERRORE AVVISI/ERRORI APPLICAZIONI
    ===================================

    Avviso    28/08/2015 13:41:52    Winlogon    6006    Nessuna
    Errore    28/08/2015 13:41:28    WMI    10    Nessuna
    Avviso    28/08/2015 13:41:12    Winlogon    6005    Nessuna

    EVENTI AVVISI/ERRORI SISTEMA:
    ===================================

    Avviso    28/08/2015 13:47:10    LsaSrv    45056    Cache di accesso
    Errore    28/08/2015 13:44:26    DfsSvc    14550    Nessuna
    Errore    28/08/2015 13:43:59    DfsSvc    14550    Nessuna
    Avviso    28/08/2015 13:43:51    Windows Remote Management    10154    Nessuna
    Errore    28/08/2015 13:43:32    DfsSvc    14550    Nessuna
    Errore    28/08/2015 13:43:05    DfsSvc    14550    Nessuna
    Errore    28/08/2015 13:42:38    DfsSvc    14550    Nessuna
    Errore    28/08/2015 13:42:11    DfsSvc    14550    Nessuna
    Errore    28/08/2015 13:41:52    GroupPolicy    1129    Nessuna
    Errore    28/08/2015 13:41:44    DfsSvc    14550    Nessuna
    Avviso    28/08/2015 13:41:37    Time-Service    12    Nessuna
    Errore    28/08/2015 13:41:17    DfsSvc    14550    Nessuna
    Avviso    28/08/2015 13:41:11    DNS Client Events    1014    Nessuna
    Errore    28/08/2015 13:40:50    DfsSvc    14550    Nessuna
    Avviso    28/08/2015 13:40:23    DNS Client Events    1014    Nessuna
    Avviso    28/08/2015 13:40:13    Kerberos-Key-Distribution-Center    29    Nessuna
    Errore    28/08/2015 13:37:47    GroupPolicy    1054    Nessuna

    Quali sono più significativi?

    Fjodor
    venerdì 28 agosto 2015 11:58
  • ti spiace mandarmi solo gli eventi classificati come Errore ?

    inoltre il servizio DNS è installato e funzionante sul server win2k8 ?


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    venerdì 28 agosto 2015 12:07
    Moderatore
  • Il server DNS è installato e avviato  in entrambe i server.

    Seguono gli errori degli eventi sul 2008:

    UNICO ERRORE APPLICAZIONI
    ===================================

    Errore    28/08/2015 13:41:28    WMI    10    Nessuna
    -------------------------------------------------------
    Impossibile riattivare il filtro eventi con query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" nello spazio dei nomi "//./root/CIMV2". Errore 0x80041003. Impossibile recapitare gli eventi tramite questo filtro fino alla risoluzione del problema.


    EVENTI ERRORE SISTEMA:
    ===================================

    Errore    28/08/2015 13:44:26    DfsSvc    14550    Nessuna
    -------------------------------------------------------
    Servizio Spazio dei nomi DFS: impossibile inizializzare le informazioni sul trust per più foreste in questo controller di dominio. L'operazione verrà tuttavia rieseguita periodicamente. Il codice restituito è nei dati del record.

    Errore    28/08/2015 13:41:52    GroupPolicy    1129    Nessuna
    -------------------------------------------------------
    Elaborazione dei Criteri di gruppo non riuscita a causa di problemi di connettività con un controller di dominio. Il problema potrebbe essere transitorio. Se il computer si connette al controller di dominio e i Criteri di gruppo vengono elaborati correttamente, verrà generato un messaggio di operazione riuscita. Se dopo alcune ore tale messaggio non viene visualizzato, contattare l'amministratore.

    Errore    28/08/2015 13:37:47    GroupPolicy    1054    Nessuna
    -------------------------------------------------------
    Elaborazione dei Criteri di gruppo non riuscita. Impossibile ottenere il nome di un controller di dominio. Il problema potrebbe essere dovuto a un errore di risoluzione dei nomi. Verificare che il servizio DNS (Domain Name System) sia configurato e che funzioni correttamente.

    Alcuni di questi sono ripetuti più volte
    Fjodor

    venerdì 28 agosto 2015 12:18
  • sul win2k8 esegui

    dcdiag.exe >c:\miodcdiag.txt

    poi apri il file miodcdiag.txt e copia il contenuto qui


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    venerdì 28 agosto 2015 12:57
    Moderatore
  • Diagnosi server di directory


    Esecuzione della configurazione iniziale:

       Ricerca dell'home server in corso...

       Home server: new

       * Foresta di Active Directory identificata.
       Raccolta delle informazioni iniziali completata.


    Esecuzione dei test obbligatori iniziali


       Server in fase di test: Olivetti\NEW

          Inizio test: Connectivity

             ......................... NEW ha superato il test Connectivity



    Esecuzione dei test principali


       Server in fase di test: Olivetti\NEW

          Inizio test: Advertising

             Avviso: DsGetDcName ha restituito informazioni per

             \\srv.adriano.olivetti durante il tentativo di raggiungere NEW.

             Il server non risponde o non Š considerato adatto.

             ......................... NEW non ha superato il test Advertising

          Inizio test: FrsEvent

             Si sono verificati eventi con avvisi o errori nelle ultime 24 ore dopo

             la condivisione di SYSVOL. Gli errori di replica di SYSVOL possono

             causare problemi con i Criteri di gruppo.
             ......................... NEW ha superato il test FrsEvent

          Inizio test: DFSREvent

             ......................... NEW ha superato il test DFSREvent

          Inizio test: SysVolCheck

             ......................... NEW ha superato il test SysVolCheck

          Inizio test: KccEvent

             ......................... NEW ha superato il test KccEvent

          Inizio test: KnowsOfRoleHolders

             ......................... NEW ha superato il test KnowsOfRoleHolders

          Inizio test: MachineAccount

             ......................... NEW ha superato il test MachineAccount

          Inizio test: NCSecDesc

             ......................... NEW ha superato il test NCSecDesc

          Inizio test: NetLogons

             Impossibile connettersi alla condivisione NETLOGON. (\\NEW\netlogon)

             [NEW] Operazione net use o LsaPolicy non riuscita. Errore: 67,

             Impossibile trovare il nome della rete..

             ......................... NEW non ha superato il test NetLogons

          Inizio test: ObjectsReplicated

             ......................... NEW ha superato il test ObjectsReplicated

          Inizio test: Replications

             ......................... NEW ha superato il test Replications

          Inizio test: RidManager

             ......................... NEW ha superato il test RidManager

          Inizio test: Services

             ......................... NEW ha superato il test Services

          Inizio test: SystemLog

             ......................... NEW ha superato il test SystemLog

          Inizio test: VerifyReferences

             ......................... NEW ha superato il test VerifyReferences



       Test partizione in esecuzione su: ForestDnsZones

          Inizio test: CheckSDRefDom

             ......................... ForestDnsZones ha superato il test

             CheckSDRefDom

          Inizio test: CrossRefValidation

             ......................... ForestDnsZones ha superato il test

             CrossRefValidation


       Test partizione in esecuzione su: DomainDnsZones

          Inizio test: CheckSDRefDom

             ......................... DomainDnsZones ha superato il test

             CheckSDRefDom

          Inizio test: CrossRefValidation

             ......................... DomainDnsZones ha superato il test

             CrossRefValidation


       Test partizione in esecuzione su: Schema

          Inizio test: CheckSDRefDom

             ......................... Schema ha superato il test CheckSDRefDom

          Inizio test: CrossRefValidation

             ......................... Schema ha superato il test

             CrossRefValidation


       Test partizione in esecuzione su: Configuration

          Inizio test: CheckSDRefDom

             ......................... Configuration ha superato il test

             CheckSDRefDom

          Inizio test: CrossRefValidation

             ......................... Configuration ha superato il test

             CrossRefValidation


       Test partizione in esecuzione su: adriano

          Inizio test: CheckSDRefDom

             ......................... adriano ha superato il test CheckSDRefDom

          Inizio test: CrossRefValidation

             ......................... adriano ha superato il test

             CrossRefValidation


       Test organizzazione in esecuzione su: adriano.olivetti

          Inizio test: LocatorCheck

             ......................... adriano.olivetti ha superato il test

             LocatorCheck

          Inizio test: Intersite

             ......................... adriano.olivetti ha superato il test

             Intersite

    Fatto!

    Fjodor

                               
    venerdì 28 agosto 2015 13:00
  • a questo punto abbiamo due strade:

    1) spromuovere il dc new e ripromuoverlo OPPURE

    2) eseguire un non-authoritative restore burflag D2 sul win2k8

    https://support.microsoft.com/en-us/kb/290762

    ma prima di agire tre domande:

    a) da quanto tempo il win2k8 è diventato dc ?

    b) ha sempre avuto questi errori ?

    c) il win2k3 ha errori nel registro eventi ?


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    venerdì 28 agosto 2015 13:44
    Moderatore
  • a) da quanto tempo il win2k8 è diventato dc ?

    STAMATTINA

    b) ha sempre avuto questi errori ?

    CREDO DI SI

    c) il win2k3 ha errori nel registro eventi ?

    POCHI ERRORI CREDO POCO UTILI, MA MOLTI AVVISI:

    1] Errore Windows Update Agent

    2] Errore AppleTalk

    3] Errore W32Time

    4] All'avvio non è stato possibile caricare i seguenti driver: IPMIDRV SSI

    =====================================================

    1] Avviso NETLOGON: Registrazione o annullamento della registrazione dinamica di uno o più record DNS associati al dominio DNS 'adriano.olivetti.' non riuscita.  Questi record sono utilizzati da altri computer per identificare questo server come controller di dominio (se il dominio specificato è un dominio di Active Directory) o come server LDAP (se il dominio specificato è una partizione applicativa).  

    2] Avviso NETLOGON: Registrazione o annullamento della registrazione dinamica di uno o più record DNS associati al dominio DNS 'DomainDnsZones.adriano.olivetti.' non riuscita.  Questi record sono utilizzati da altri computer per identificare questo server come controller di dominio (se il dominio specificato è un dominio di Active Directory) o come server LDAP (se il dominio specificato è una partizione applicativa). 

    3] Avviso NETLOGON: Registrazione o annullamento della registrazione dinamica di uno o più record DNS associati al dominio DNS 'ForestDnsZones.adriano.olivetti.' non riuscita.  Questi record sono utilizzati da altri computer per identificare questo server come controller di dominio (se il dominio specificato è un dominio di Active Directory) o come server LDAP (se il dominio specificato è una partizione applicativa). 

    4] Avviso LSASRV: Il sistema di protezione ha rilevato un errore di autenticazione sul server HTTP/srv.adriano.olivetti. Il codice di errore del protocollo di autenticazione Kerberos è "Nessun server di accesso è attualmente disponibile per soddisfare la richiesta di accesso.
     (0xc000005e)".

    5] Avviso WinRM: Servizio Gestione remota Windows: impossibile creare gli SPN seguenti: WSMAN/srv.adriano.olivetti; WSMAN/srv.  Dati aggiuntivi  Errore ricevuto: 1355: Il dominio specificato non esiste o è impossibile contattarlo.

    6] Avviso TermServSessDir: Il gruppo "Computer directory di sessione" è vuoto. Per il corretto funzionamento del Servizio directory di sessione, è necessario aggiungere al gruppo gli account computer dei server terminal.

    7] Avviso NETLOGON: Impossibile trovare il controller di dominio primario per questo dominio.

    Mi sembrano i più pertinenti.

    Forse tutti i problemi nascono nel server 2003, o perlomeno nel suo server DNS?

    Come procedo?

    Grazie!

    Fjodor

    venerdì 28 agosto 2015 14:10
  • 1) prima di fare l'operazione di aggiunta del domain controller win2k8 questa mattina bisognava controllare che il domain controller esistente non avesse errori di nessun tipo ed eventualmente correggerli prima di procedere. 

    2) ora è necessario valutare se è possibile riportarci indietro nel tempo ed avere il solo win2k3 come domain controller perfettamente funzionante.

    per fare questo sul win2k3 rimetti come unico dns nella scheda di rete il suo stesso ip, riavvia il server, posta il risultato di

    - un ipconfig /all

    - una query fsmo roles

    - un dcdiag

    poi valuteremo il da farsi.



    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    venerdì 28 agosto 2015 14:51
    Moderatore
  • > Spento il 2008
    > Rimesso un solo dns che punta su se stesso (2003)
    < Riavviato

    Eseguito i test:

    =====================================================
    S:\>ipconfig /all

    Configurazione IP di Windows

       Nome host . . . . . . . . . . . . . . : srv
       Suffisso DNS primario . . . . . . . . : adriano.olivetti
       Tipo nodo . . . . . . . . . . . . . . : Sconosciuto
       Routing IP abilitato . . . . . . . .  : Sì
       Proxy WINS abilitato . . . . . . . .  : Sì
       Elenco di ricerca suffissi DNS. . . . : adriano.olivetti

    Scheda Ethernet Rete Dominio (172.16.200.2) [Broadcom Gigabit]:

       Suffisso DNS specifico per connessione:
       Descrizione . . . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet
       Indirizzo fisico. . . . . . . . . . . : 00-C0-9F-65-5B-8A
       DHCP abilitato. . . . . . . . . . . . : No
       Indirizzo IP. . . . . . . . . . . . . : 172.16.200.2
       Subnet mask . . . . . . . . . . . . . : 255.255.255.0
       Gateway predefinito . . . . . . . . . : 172.16.200.1
       Server DNS . . . . . . . . . . . . .  : 172.16.200.2
       Server WINS primario . . . . . . . .  : 172.16.200.2

    =====================================================
    S:\>NetDOM /query FSMO
    Schema owner                new.adriano.olivetti

    Domain role owner           new.adriano.olivetti

    PDC role                    new.adriano.olivetti

    RID pool manager            new.adriano.olivetti

    Infrastructure owner        new.adriano.olivetti

    The command completed successfully.


    dcdiag.exe >c:\miodcdiag.txt
    =====================================================

    Domain Controller Diagnosis

    Performing initial setup:
       Done gathering initial info.

    Doing initial required tests
       
       Testing server: Olivetti\SRV
          Starting test: Connectivity
             ......................... SRV passed test Connectivity

    Doing primary tests
       
       Testing server: Olivetti\SRV
          Starting test: Replications
             [Replications Check,SRV] A recent replication attempt failed:
                From NEW to SRV
                Naming Context: DC=ForestDnsZones,DC=adriano,DC=olivetti
                The replication generated an error (1722):
                Server RPC non disponibile.
                The failure occurred at 2015-08-28 17:05:29.
                The last success occurred at 2015-08-28 16:47:09.
                1 failures have occurred since the last success.
                [NEW] DsBindWithSpnEx() failed with error 1722,
                Server RPC non disponibile..
                The source remains down. Please check the machine.
             [Replications Check,SRV] A recent replication attempt failed:
                From NEW to SRV
                Naming Context: DC=DomainDnsZones,DC=adriano,DC=olivetti
                The replication generated an error (1722):
                Server RPC non disponibile.
                The failure occurred at 2015-08-28 17:04:07.
                The last success occurred at 2015-08-28 16:47:09.
                1 failures have occurred since the last success.
                The source remains down. Please check the machine.
             [Replications Check,SRV] A recent replication attempt failed:
                From NEW to SRV
                Naming Context: CN=Schema,CN=Configuration,DC=adriano,DC=olivetti
                The replication generated an error (1722):
                Server RPC non disponibile.
                The failure occurred at 2015-08-28 17:02:46.
                The last success occurred at 2015-08-28 16:47:09.
                1 failures have occurred since the last success.
                The source remains down. Please check the machine.
             [Replications Check,SRV] A recent replication attempt failed:
                From NEW to SRV
                Naming Context: CN=Configuration,DC=adriano,DC=olivetti
                The replication generated an error (1722):
                Server RPC non disponibile.
                The failure occurred at 2015-08-28 17:01:25.
                The last success occurred at 2015-08-28 16:47:09.
                1 failures have occurred since the last success.
                The source remains down. Please check the machine.
             [Replications Check,SRV] A recent replication attempt failed:
                From NEW to SRV
                Naming Context: DC=adriano,DC=olivetti
                The replication generated an error (1722):
                Server RPC non disponibile.
                The failure occurred at 2015-08-28 17:00:04.
                The last success occurred at 2015-08-28 16:54:49.
                1 failures have occurred since the last success.
                The source remains down. Please check the machine.
             ......................... SRV passed test Replications
          Starting test: NCSecDesc
             ......................... SRV passed test NCSecDesc
          Starting test: NetLogons
             ......................... SRV passed test NetLogons
          Starting test: Advertising
             Warning: SRV is not advertising as a time server.
             ......................... SRV failed test Advertising
          Starting test: KnowsOfRoleHolders
             Warning: NEW is the Schema Owner, but is not responding to DS RPC Bind.
             [NEW] LDAP search failed with error 58,
             Il server specificato non pu• effettuare l'operazione richiesta..
             Warning: NEW is the Schema Owner, but is not responding to LDAP Bind.
             Warning: NEW is the Domain Owner, but is not responding to DS RPC Bind.
             Warning: NEW is the Domain Owner, but is not responding to LDAP Bind.
             Warning: NEW is the PDC Owner, but is not responding to DS RPC Bind.
             Warning: NEW is the PDC Owner, but is not responding to LDAP Bind.
             Warning: NEW is the Rid Owner, but is not responding to DS RPC Bind.
             Warning: NEW is the Rid Owner, but is not responding to LDAP Bind.
             Warning: NEW is the Infrastructure Update Owner, but is not responding to DS RPC Bind.
             Warning: NEW is the Infrastructure Update Owner, but is not responding to LDAP Bind.
             ......................... SRV failed test KnowsOfRoleHolders
          Starting test: RidManager
             ......................... SRV failed test RidManager
          Starting test: MachineAccount
             ......................... SRV passed test MachineAccount
          Starting test: Services
             ......................... SRV passed test Services
          Starting test: ObjectsReplicated
             ......................... SRV passed test ObjectsReplicated
          Starting test: frssysvol
             ......................... SRV passed test frssysvol
          Starting test: frsevent
             ......................... SRV passed test frsevent
          Starting test: kccevent
             An Warning Event occured.  EventID: 0x80250828
                Time Generated: 08/28/2015   16:59:43
                (Event String could not be retrieved)
             ......................... SRV failed test kccevent
          Starting test: systemlog
             An Error Event occured.  EventID: 0x825A0011
                Time Generated: 08/28/2015   16:59:45
                (Event String could not be retrieved)
             An Error Event occured.  EventID: 0xC25A001D
                Time Generated: 08/28/2015   16:59:45
                (Event String could not be retrieved)
             An Error Event occured.  EventID: 0xC000000F
                Time Generated: 08/28/2015   16:59:50
                (Event String could not be retrieved)
             ......................... SRV failed test systemlog
          Starting test: VerifyReferences
             ......................... SRV passed test VerifyReferences
       
       Running partition tests on : ForestDnsZones
          Starting test: CrossRefValidation
             ......................... ForestDnsZones passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... ForestDnsZones passed test CheckSDRefDom
       
       Running partition tests on : DomainDnsZones
          Starting test: CrossRefValidation
             ......................... DomainDnsZones passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... DomainDnsZones passed test CheckSDRefDom
       
       Running partition tests on : Schema
          Starting test: CrossRefValidation
             ......................... Schema passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... Schema passed test CheckSDRefDom
       
       Running partition tests on : Configuration
          Starting test: CrossRefValidation
             ......................... Configuration passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... Configuration passed test CheckSDRefDom
       
       Running partition tests on : adriano
          Starting test: CrossRefValidation
             ......................... adriano passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... adriano passed test CheckSDRefDom
       
       Running enterprise tests on : adriano.olivetti
          Starting test: Intersite
             ......................... adriano.olivetti passed test Intersite
          Starting test: FsmoCheck
             Warning: DcGetDcName(PDC_REQUIRED) call failed, error 1355
             A Primary Domain Controller could not be located.
             The server holding the PDC role is down.
             Warning: DcGetDcName(TIME_SERVER) call failed, error 1355
             A Time Server could not be located.
             The server holding the PDC role is down.
             Warning: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) call failed, error 1355
             A Good Time Server could not be located.
             ......................... adriano.olivetti failed test FsmoCheck


    Gli errori negli eventi nell'ultimo riavvio sono rimasti gli stessi.
    A che ora stacchi? Domani segui il forum?
    Grazie dell'aiuto
    Fjodor
    venerdì 28 agosto 2015 15:19
  • Se può essere utile ti giro anche un dcdiag.exe >c:\miodcdiag.txt con in server 2008 acceso

    Se volessimo riportare il 2003 a stamattina prima dell'inserimento del 2008... ho un punto di ripristino pronto.

    dcdiag.exe >c:\miodcdiag.txt

    ======================================

    Domain Controller Diagnosis

    Performing initial setup:
       Done gathering initial info.

    Doing initial required tests

       Testing server: Olivetti\SRV
          Starting test: Connectivity
             ......................... SRV passed test Connectivity

    Doing primary tests

       Testing server: Olivetti\SRV
          Starting test: Replications
             [Replications Check,SRV] A recent replication attempt failed:
                From NEW to SRV
                Naming Context: DC=ForestDnsZones,DC=adriano,DC=olivetti
                The replication generated an error (1722):
                Server RPC non disponibile.
                The failure occurred at 2015-08-28 17:05:29.
                The last success occurred at 2015-08-28 16:47:09.
                1 failures have occurred since the last success.
                The source NEW is responding now.
             [Replications Check,SRV] A recent replication attempt failed:
                From NEW to SRV
                Naming Context: DC=DomainDnsZones,DC=adriano,DC=olivetti
                The replication generated an error (1722):
                Server RPC non disponibile.
                The failure occurred at 2015-08-28 17:04:07.
                The last success occurred at 2015-08-28 16:47:09.
                1 failures have occurred since the last success.
                The source NEW is responding now.
             [Replications Check,SRV] A recent replication attempt failed:
                From NEW to SRV
                Naming Context: CN=Schema,CN=Configuration,DC=adriano,DC=olivetti
                The replication generated an error (1722):
                Server RPC non disponibile.
                The failure occurred at 2015-08-28 17:02:46.
                The last success occurred at 2015-08-28 16:47:09.
                1 failures have occurred since the last success.
                The source NEW is responding now.
             [Replications Check,SRV] A recent replication attempt failed:
                From NEW to SRV
                Naming Context: CN=Configuration,DC=adriano,DC=olivetti
                The replication generated an error (1722):
                Server RPC non disponibile.
                The failure occurred at 2015-08-28 17:01:25.
                The last success occurred at 2015-08-28 16:47:09.
                1 failures have occurred since the last success.
                The source NEW is responding now.
             ......................... SRV passed test Replications
          Starting test: NCSecDesc
             ......................... SRV passed test NCSecDesc
          Starting test: NetLogons
             ......................... SRV passed test NetLogons
          Starting test: Advertising
             ......................... SRV passed test Advertising
          Starting test: KnowsOfRoleHolders
             ......................... SRV passed test KnowsOfRoleHolders
          Starting test: RidManager
             ......................... SRV passed test RidManager
          Starting test: MachineAccount
             ......................... SRV passed test MachineAccount
          Starting test: Services
             ......................... SRV passed test Services
          Starting test: ObjectsReplicated
             ......................... SRV passed test ObjectsReplicated
          Starting test: frssysvol
             ......................... SRV passed test frssysvol
          Starting test: frsevent
             ......................... SRV passed test frsevent
          Starting test: kccevent
             ......................... SRV passed test kccevent
          Starting test: systemlog
             An Error Event occured.  EventID: 0x825A0011
                Time Generated: 08/28/2015   16:59:45
                (Event String could not be retrieved)
             An Error Event occured.  EventID: 0xC25A001D
                Time Generated: 08/28/2015   16:59:45
                (Event String could not be retrieved)
             An Error Event occured.  EventID: 0xC000000F
                Time Generated: 08/28/2015   16:59:50
                (Event String could not be retrieved)
             ......................... SRV failed test systemlog
          Starting test: VerifyReferences
             ......................... SRV passed test VerifyReferences

       Running partition tests on : ForestDnsZones
          Starting test: CrossRefValidation
             ......................... ForestDnsZones passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... ForestDnsZones passed test CheckSDRefDom

       Running partition tests on : DomainDnsZones
          Starting test: CrossRefValidation
             ......................... DomainDnsZones passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... DomainDnsZones passed test CheckSDRefDom

       Running partition tests on : Schema
          Starting test: CrossRefValidation
             ......................... Schema passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... Schema passed test CheckSDRefDom

       Running partition tests on : Configuration
          Starting test: CrossRefValidation
             ......................... Configuration passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... Configuration passed test CheckSDRefDom

       Running partition tests on : adriano
          Starting test: CrossRefValidation
             ......................... adriano passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... adriano passed test CheckSDRefDom

       Running enterprise tests on : adriano.olivetti
          Starting test: Intersite
             ......................... adriano.olivetti passed test Intersite
          Starting test: FsmoCheck
             ......................... adriano.olivetti passed test FsmoCheck

                            
    venerdì 28 agosto 2015 15:28
  • lasciando il win2k8 acceso, sposta nuovamente i ruoli fsmo sul win2k3 e riesegui il dcdiag di win2k3.

    posta eventuali errori di spostamento dei ruoli.


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    venerdì 28 agosto 2015 15:33
    Moderatore
  • > Acceso il 2008
    > Spostato nuovamente i ruoli fsmo sul win2k3

    > Non ho ricevuto errori di spostamento dei rouli (nessun errore su eventi sistema e applicazioni)

    > Eseguito i test:

    =====================================================
    S:\>ipconfig /all

    Configurazione IP di Windows

       Nome host . . . . . . . . . . . . . . : srv
       Suffisso DNS primario . . . . . . . . : adriano.olivetti
       Tipo nodo . . . . . . . . . . . . . . : Sconosciuto
       Routing IP abilitato . . . . . . . .  : Sì
       Proxy WINS abilitato . . . . . . . .  : Sì
       Elenco di ricerca suffissi DNS. . . . : adriano.olivetti

    Scheda Ethernet Rete Dominio (172.16.200.2) [Broadcom Gigabit]:

       Suffisso DNS specifico per connessione:
       Descrizione . . . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet
       Indirizzo fisico. . . . . . . . . . . : 00-C0-9F-65-5B-8A
       DHCP abilitato. . . . . . . . . . . . : No
       Indirizzo IP. . . . . . . . . . . . . : 172.16.200.2
       Subnet mask . . . . . . . . . . . . . : 255.255.255.0
       Gateway predefinito . . . . . . . . . : 172.16.200.1
       Server DNS . . . . . . . . . . . . .  : 172.16.200.2
       Server WINS primario . . . . . . . .  : 172.16.200.2

    =====================================================
     S:\>NetDOM /query FSMO

    Schema owner                srv.adriano.olivetti

    Domain role owner           srv.adriano.olivetti

    PDC role                    srv.adriano.olivetti

    RID pool manager            srv.adriano.olivetti

    Infrastructure owner        srv.adriano.olivetti

    The command completed successfully.


    dcdiag.exe >c:\miodcdiag.txt
    =====================================================

    Domain Controller Diagnosis

    Performing initial setup:
       Done gathering initial info.

    Doing initial required tests
      
       Testing server: Olivetti\SRV
          Starting test: Connectivity
             ......................... SRV passed test Connectivity

    Doing primary tests
      
       Testing server: Olivetti\SRV
          Starting test: Replications
             ......................... SRV passed test Replications
          Starting test: NCSecDesc
             ......................... SRV passed test NCSecDesc
          Starting test: NetLogons
             ......................... SRV passed test NetLogons
          Starting test: Advertising
             ......................... SRV passed test Advertising
          Starting test: KnowsOfRoleHolders
             ......................... SRV passed test KnowsOfRoleHolders
          Starting test: RidManager
             ......................... SRV passed test RidManager
          Starting test: MachineAccount
             ......................... SRV passed test MachineAccount
          Starting test: Services
             ......................... SRV passed test Services
          Starting test: ObjectsReplicated
             ......................... SRV passed test ObjectsReplicated
          Starting test: frssysvol
             ......................... SRV passed test frssysvol
          Starting test: frsevent
             ......................... SRV passed test frsevent
          Starting test: kccevent
             ......................... SRV passed test kccevent
          Starting test: systemlog
             An Error Event occured.  EventID: 0xC0001B77
                Time Generated: 08/28/2015   19:04:45
                (Event String could not be retrieved)
             ......................... SRV failed test systemlog
          Starting test: VerifyReferences
             ......................... SRV passed test VerifyReferences
      
       Running partition tests on : ForestDnsZones
          Starting test: CrossRefValidation
             ......................... ForestDnsZones passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... ForestDnsZones passed test CheckSDRefDom
      
       Running partition tests on : DomainDnsZones
          Starting test: CrossRefValidation
             ......................... DomainDnsZones passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... DomainDnsZones passed test CheckSDRefDom
      
       Running partition tests on : Schema
          Starting test: CrossRefValidation
             ......................... Schema passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... Schema passed test CheckSDRefDom
      
       Running partition tests on : Configuration
          Starting test: CrossRefValidation
             ......................... Configuration passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... Configuration passed test CheckSDRefDom
      
       Running partition tests on : adriano
          Starting test: CrossRefValidation
             ......................... adriano passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... adriano passed test CheckSDRefDom
      
       Running enterprise tests on : adriano.olivetti
          Starting test: Intersite
             ......................... adriano.olivetti passed test Intersite
          Starting test: FsmoCheck
             ......................... adriano.olivetti passed test FsmoCheck


    Fatto!

    Fjodor


    venerdì 28 agosto 2015 17:13
  • il server win2k3 sembra aver reagito bene e sembra stabile.

    quali errori trovi nel registro del win2k3 e del win2k8 ? (mi serve che siano riportate anche data e ora)


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    sabato 29 agosto 2015 14:03
    Moderatore
  • *** LOG RIPULITO PRIMA DEL RIAVVIO ***

    LOG WIN 2003 - EVENTI SISTEMA
    ==============================

    Avviso 28/08/2015 17.04.24 Netlogon Nessuno 5781 N/D SRV
    Registrazione o annullamento della registrazione dinamica di uno o più record DNS associati al dominio DNS 'adriano.olivetti.' non riuscita.  Questi record sono utilizzati da altri computer per identificare questo server come controller di dominio (se il dominio specificato è un dominio di Active Directory) o come server LDAP (se il dominio specificato è una partizione applicativa).

    Avviso 28/08/2015 17.00.30 LsaSrv SPNEGO (Negoziatore)  40960 N/D SRV
    Il sistema di protezione ha rilevato un errore di autenticazione sul server HTTP/srv.adriano.olivetti. Il codice di errore del protocollo di autenticazione Kerberos è "Nessun server di accesso è attualmente disponibile per soddisfare la richiesta di accesso.
     (0xc000005e)".

    Avviso 28/08/2015 17.00.01 LsaSrv SPNEGO (Negoziatore)  40960 N/D SRV
    Il sistema di protezione ha rilevato un errore di autenticazione sul server ldap/SRV. Il codice di errore del protocollo di autenticazione Kerberos è "Nessun server di accesso è attualmente disponibile per soddisfare la richiesta di accesso.
     (0xc000005e)".

    Avviso 28/08/2015 16.59.24 LsaSrv SPNEGO (Negoziatore)  40960 N/D SRV
    Il sistema di protezione ha rilevato un errore di autenticazione sul server cifs/srv.adriano.olivetti. Il codice di errore del protocollo di autenticazione Kerberos è "Nessun server di accesso è attualmente disponibile per soddisfare la richiesta di accesso.
     (0xc000005e)".

    Avviso 28/08/2015 16.59.18 SNMP Nessuno 1101 N/D SRV
    Il Servizio SNMP ignorerà la chiave agente SOFTWARE\Intel\LANDesk\AMS 2 SNMP Generator\CurrentVersion. La chiave è mancante o non configurata correttamente.

    Avviso 28/08/2015 16.58.33 Netlogon Nessuno 3096 N/D SRV
    Impossibile trovare il controller di dominio primario per questo dominio.

    Questo sopra è il primo avviso in eventi Sistema, alcuni avvisi sono ripetuti più volte...

    LOG WIN 2003 - EVENTI APPLICAZIONI
    ===================================

    Avviso 28/08/2015 16.58.34 MSDTC SVC 53258 N/D SRV
    Impossibile elaborare correttamente un evento di alzamento/abbassamento di livello di un controller di dominio. Il servizio MS DTC non verrà interrotto, ma utilizzerà le impostazioni di protezione esistenti. Informazioni specifiche sull'errore: %1

    Avviso 28/08/2015 16.58.34 MSDTC SVC 53258 N/D SRV
    Impossibile elaborare correttamente un evento di alzamento/abbassamento di livello di un controller di dominio. Il servizio MS DTC non verrà interrotto, ma utilizzerà le impostazioni di protezione esistenti. Informazioni specifiche sull'errore: d:\nt\com\complus\dtc\dtc\adme\uiname.cpp:9351, Pid: 1532
    No Callstack, CmdLine: C:\WINNT\System32\msdtc.exe

    LOG WIN 2008 - EVENTI SISTEMA
    ==============================

    Avviso 28/08/2015 19:04:45 Time-Service 129 Nessuna
    NtpClient: impossibile impostare un peer di dominio da utilizzare come origine ora a causa di un errore di individuazione. Verrà eseguito un nuovo tentativo tra 3473457 minuti, quindi l'intervallo tra i nuovi tentativi verrà raddoppiato. Errore: Impossibile trovare la voce. (0x800706E1)

    Avviso 28/08/2015 17:49:35 Time-Service 12 Nessuna
    Provider servizi orari NtpClient: questo computer è configurato in modo da utilizzare la gerarchia dei domini per determinare la propria origine ora. Poiché tuttavia tale computer è l'emulatore PDC Active Directory per il dominio radice della foresta, non sono presenti computer di livello superiore nella gerarchia dei domini da utilizzare come origine ora. È consigliabile configurare un servizio Ora affidabile nel dominio radice oppure configurare manualmente il PDC Active Directory in modo da eseguire la sincronizzazione con un'origine ora esterna. In caso contrario, questo computer costituirà l'origine ora autorevole per la gerarchia dei domini. Se per questo computer non è configurata o utilizzata un'origine ora esterna, sarà possibile disattivare NtpClient.

    Avviso 28/08/2015 17:49:28 LsaSrv 45056 Cache di accesso
    Cache di accesso disattivata. Potrebbero verificarsi errori di autenticazione intermittenti durante le interruzioni o i periodi di latenza della rete. Contattare l'amministratore del sistema.

    Avviso 28/08/2015 16:44:52 Kerberos-Key-Distribution-Center 29 Nessuna
    Centro distribuzione chiavi (KDC): impossibile trovare un certificato adatto per utilizzare gli accessi con smart card oppure impossibile verificare il certificato KDC. Se il problema non viene risolto, l'accesso con smart card potrebbe non funzionare correttamente. Per risolvere il problema, verificare il certificato KDC esistente utilizzando certutil.exe oppure registrarsi per ottenere un nuovo certificato KDC.

    Avviso 28/08/2015 16:34:27 NETLOGON 5781 Nessuna
    Registrazione dinamica o eliminazione di uno o più record DNS associati al dominio DNS 'adriano.olivetti.' non riuscita. Questi record sono utilizzati da altri computer per individuare questo server come controller di dominio (se il dominio specificato è un dominio di Active Directory) o come server LDAP (se il dominio specificato è una partizione applicativa).

    LOG WIN 2008 - EVENTI APPLICAZIONI
    ===================================

    Errore 28/08/2015 17:50:12 WMI 10 Nessuna
    Impossibile riattivare il filtro eventi con query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" nello spazio dei nomi "//./root/CIMV2". Errore 0x80041003. Impossibile recapitare gli eventi tramite questo filtro fino alla risoluzione del problema.

    Avviso 28/08/2015 16:29:59 Winlogon 6006 Nessuna
    La gestione dell'evento di notifica (CreateSession) da parte del sottoscrittore delle notifiche di WinLogon <GPClient> ha richiesto 103 secondi .

    Errore 28/08/2015 16:25:24 Application Error 1000 (100)
    Nome dell'applicazione che ha generato l'errore: mmc.exe, versione: 6.1.7600.16385, timestamp: 0x4a5bc808
    Nome del modulo che ha generato l'errore: mmc.exe, versione: 6.1.7600.16385, timestamp: 0x4a5bc808
    Codice eccezione: 0xc000041d
    Offset errore 0x0000000000034f82
    ID processo che ha generato l'errore: 0xa1c
    Ora di avvio dell'applicazione che ha generato l'errore: 0x01d0e19d47759e30
    Percorso dell'applicazione che ha generato l'errore: C:\Windows\system32\mmc.exe
    Percorso del modulo che ha generato l'errore: C:\Windows\system32\mmc.exe
    ID segnalazione: 9e8c9b74-4d90-11e5-b5c0-0019e0108536


    Tutto qui
    Alcuni sono ripetuti più volte
    Grazie
    Fjodor

    sabato 29 agosto 2015 16:12
  • il dc win2k3 sembra stabile, proviamo a 

    eseguire un non-authoritative restore burflag D2 sul win2k8

    https://support.microsoft.com/en-us/kb/290762

    e  postare i risultati post intervento, soprattutto verificando se il win2k8 condivide netlogon e sysvol.


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    domenica 30 agosto 2015 14:20
    Moderatore
  • Ho eseguito un non-authoritative restore burflag D2 sul win2k8:

    1] net stop ntfrs

    2] Inserito valore D2 nel BurFlags

    3] Chiuso regedit e verificato presenza del D2

    4] net start ntfrs

    5] Verificato presenza del valore ZERO nel BurFlags

    6] Nessun evento 13565 e 13516 come indicato nella guida (cercato su sistema e applicazioni)!

    6] Riavviato entrambe i server


    ma nel 2008 ancora niente SYSVOL e NETLOGON

    Forse nel 2008 devo creare e condividere io le cartelle?

    Io ho effettuato l'operazione senza toccare i ruoli fsmo nel 2003, giusto?

    Fjodor

    lunedì 31 agosto 2015 07:24
  • puoi di nuovo elencare gli errori che trovi nel registro eventi del server win2k8 ?

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 31 agosto 2015 07:57
    Moderatore
  • WIN 2008 - EVENTI SISTEMA
    =========================

    Avviso    31/08/2015 09:15:57    LsaSrv    45056    Cache di accesso
    Cache di accesso disattivata. Potrebbero verificarsi errori di autenticazione intermittenti
    durante le interruzioni o i periodi di latenza della rete. Contattare l'amministratore del
    sistema.

    Avviso    31/08/2015 09:14:57    Kerberos-Key-Distribution-Center    29    Nessuna
    Centro distribuzione chiavi (KDC): impossibile trovare un certificato adatto per utilizzare
    gli accessi con smart card oppure impossibile verificare il certificato KDC. Se il problema
    non viene risolto, l'accesso con smart card potrebbe non funzionare correttamente. Per
    risolvere il problema, verificare il certificato KDC esistente utilizzando certutil.exe
    oppure registrarsi per ottenere un nuovo certificato KDC.

    WIN 2008 - EVENTI APPLICAZIONI
    ==============================

    Errore    31/08/2015 09:16:12    WMI    10    Nessuna
    Impossibile riattivare il filtro eventi con query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" nello spazio dei nomi "//./root/CIMV2". Errore 0x80041003. Impossibile recapitare gli eventi tramite questo filtro fino alla risoluzione del problema.

    Tutto qui
    Ricordo che avevo ripulito gli eventi prima della procedura non-authoritative restore burflag D2.

    Nel 2008 nella scheda ethernet sono ancora presenti i DNS di entrambe i server.


    Grazie
    Fjodor

    lunedì 31 agosto 2015 08:06
  • mi sembrano troppo pochi gli errori....

    sul win2k8 installa questo

    http://www.microsoft.com/en-us/download/details.aspx?id=30005

    e mandalo in esecuzione riportando qui gli errori che ti vengono segnalati


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 31 agosto 2015 08:27
    Moderatore
  • Scusa il ritardo...

    Nessun errore nemmeno negli eventi ... "operazione completata" su tutte le voci

    Cosa facciamo?

    Fjodor

    lunedì 31 agosto 2015 10:48
  • nello strumento che ti ho consigliato c'è scritta data e ora dell'ultima replica riuscita in entrambe le direzioni ?

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 31 agosto 2015 10:55
    Moderatore
  • Ti giro la schermata...

    lunedì 31 agosto 2015 11:00
  • lunedì 31 agosto 2015 11:12
  • sul server win2k8 ti risultano arrestati dei servizi ad avvio automatico ?

    le cartelle sysvol sul win2k8 contengono le stesse cose sui due server domain controller o noti delle differenze ?


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 31 agosto 2015 12:34
    Moderatore
  • Tutti avviati tranne questo:

    Microsoft .NET Framework NGEN v4.0.30319_X64

    Ma non centra nulla... ;-(

    lunedì 31 agosto 2015 12:37
  • Se ritieni che il 2003 non ha più problemi...

    potrei reinstallare da zero il 2008 o un 2012

    che ne dici? faccio prima? oppure vedi la luce in fondo al tunnel?

    lunedì 31 agosto 2015 13:31
  • per quello che sono riuscito a vedere il 2003 non sembra avere problemi ma il 2008 non può non condividere le cartelle sysvol e netlogon e contemporaneamente non presentare alcun errore tipico come ad esempio il journal wrap error.

    ti ho chiesto info sul contenuto della sysvol sui due dc. mi riesci a dire qualcosa ?


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 31 agosto 2015 13:44
    Moderatore
  • La SYSVOL nel 2003 è di 136Mb

    La SYSVOL nel 2008 è una struttura volta

    Siccome ho programmato di eliminare il 2003 dalla rete ho dato accesso everyone a tutta sysvol anche in condivisione per escludere problemi di permessi...

    Le puoi vedere al seguente link:

    http://www.pcnoproblem.info/ftp/SYSVOL_2003_2008.zip

    Forse devo creare io le condivisioni sul 2008 visto che non le crea da solo?

    Fjodor

    Grazie




    lunedì 31 agosto 2015 14:18
  • "6] Nessun evento 13565 e 13516 come indicato nella guida (cercato su sistema e applicazioni)!"

    Hai guardato nel log FRS?


    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti

    lunedì 31 agosto 2015 14:22
  • Ho appena ripetuto la procedura BurFlags e gli eventi FRS 13565 13516 ci sono!!

    ma anche questo avviso:

    Avviso    31/08/2015 16:27:59    NtFrs    13565    Nessuna

    Il servizio Replica file sta inizializzando il volume di sistema con dati provenienti da un altro  controller di dominio. Il computer NEW può diventare un controller di dominio solo al termine di questo processo. Il volume di sistema verrà quindi condiviso con il nome SYSVOL.
    Per controllare la presenza della condivisione SYSVOL, al prompt dei comandi digitare:
    net share. Quando il servizio di Replica file ha completato il processo di inizializzazione, compare la condivisione SYSVOL.

    Fjodor

    lunedì 31 agosto 2015 14:33
  • è appena apparso un nuovo eventro FRS:

    Avviso    31/08/2015 16:29:45    NtFrs    13508    Nessuna

    Replica file: problemi durante l'attivazione della replica da SRV a NEW per c:\windows\sysvol\domain tramite il nome DNS srv.adriano.olivetti. Il servizio continuerà a tentare l'operazione.
     Di seguito sono riportate alcune delle possibili cause di questo avviso.

     [1] Non è possibile risolvere correttamente il nome DNS srv.adriano.olivetti dal computer in uso.
     [2] Replica file non è in esecuzione su srv.adriano.olivetti.
     [3] Le informazioni relative alla topologia disponibili in Servizi di dominio Active Directory per questa replica non sono ancora state replicate in tutti i controller di dominio.

     Questo messaggio del registro eventi viene visualizzato una sola volta per connessione. Alla risoluzione del problema verrà visualizzato un altro messaggio del registro eventi che segnala l'instaurazione della connessione.

    Fjodor

      
    lunedì 31 agosto 2015 14:36
  • 1] Se su esegui metto \\srv.adriano.olivetti si aprono le condivisioni, quindi il DNS è a posto... giusto?

    2] La replica con la procedura BurFlags dovrebbe essere operativa, lo dimostra anche il tool diagnostico...

    3] Non so come controllare...

    Fjodor

    lunedì 31 agosto 2015 14:40
  • puoi aprire il dns sul server 2008 e guardare le zone nell'albero a sinistra per verificare che non ci troviamo in un caso di single label domain name

    http://blogs.msmvps.com/acefekay/2009/11/12/active-directory-dns-domain-name-single-label-names/ ?


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 31 agosto 2015 15:11
    Moderatore
  • In effetti in server 2003 era inizialmente un server 2000 poi upgradato l'anno dopo a 2003..

    Ho letto l'articolo citato e pur non avendolo capito a fondo mi chiedo: visto che il 2003 andrà a sparire, è possibile risolverlo sul 2008 con una semplice modifica nel DNS lasciando invariato il dominio?

    Risolto il problema nel 2008 con la replica automatica del DNS si risolve anche nel 2003 e futuri altri DC?

    Oppure è più veloce creare un nuovo dominio parallelo e migrarci i 500 utenti? In questo caso le cartelle con le relative protezioni personalizzate per i singoli utenti dovranno essere modificate una per una?

    IN SOSTANZA HO BISOGNO DI UN CONSIGLIO SU COME OPERARE AL MEGLIO.....

    GRAZIE!

    Fjodor

    lunedì 31 agosto 2015 16:01
  • solo una verifica, il servizio frs é attivo su SRV?

    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti

    lunedì 31 agosto 2015 16:31
  • Il servizio NTFRS, in italiano "Replica file",è regolarmente attivo e in esecuzione su SRV

    Fjodor

    lunedì 31 agosto 2015 17:24
  • Prova quseti step:

    1. The FRS service must have created an NTFRS jet database.

      Run a "DIR \\<computername>\admin$\ntfrs\jet" against each domain controller in the domain to confirm the presence of the NTfrs.jdb file. The date and size of the jet database may be incorrect while the NTFRS service is running (by design).
    2. Each domain controller must be a member of the SYSVOL replica set.

      Run "NTFRSUTL DS [COMPUTERNAME]" on all replica set members. Confirm that all domain controllers in the domain show up under the "SET: DOMAIN SYSTEMVOLUME (SYSVOL SHARE)" portion of the NTFRSUTL output. The SYSVOL Replica set and its members can also be displayed under cn="domain system volume",cn=file replication service,cn=system,dc=<FQDN> in the User and Computers (Dsa.msc) snap-in when "Advanced Features" is enabled under the View menu.
    3. Each domain controller must be a subscriber of the replica set.

      Run "NTFRSUTL DS [COMPUTERNAME]" on all replica set members. Subscriber object appears in cn=domain system volume (SYSVOL share),cn=NTFRS Subscriptions,CN=%DCNAME%,OU=Domain Controllers,DC=<FQDN>. This requires that the machine object exists and has replicated in. NTFRSUTL reports the following when the subscriber object is missing:
      SUBSCRIPTION: NTFRS SUBSCRIPTIONS DN : cn=ntfrs subscriptions,cn=W2KPDC,ou=domain controllers,dc=d... Guid :
      5c44b60b-8f01-48c6-8604c630a695dcdd
      Working : f:\winnt\ntfrs
      Actual Working: f:\winnt\ntfrs
      WIN2K-PDC IS NOT A MEMBER OF A REPLICA SET!

    REF: https://support.microsoft.com/en-us/kb/257338


    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti

    lunedì 31 agosto 2015 17:36
  • Il punto 1 è perfetto in entrambe i server 2003 e 2008.

    Il punto 2 da lo stesso risultato su entrambe, in particolare nel 2003 restituisce questo messaggio:

    SRV IS NOT A MEMBER OF ANY SET!

    Incollo per completezza il testo completo:

    =================================

    Microsoft Windows [Versione 5.2.3790]
    (C) Copyright 1985-2003 Microsoft Corp.

    S:\>NTFRSUTL DS srv
    NTFRS CONFIGURATION IN THE DS
    SUBSTITUTE DCINFO FOR DC
       FRS  DomainControllerName: (null)
       Computer Name            : SRV
       Computer DNS Name        : srv.adriano.olivetti

    BINDING TO THE DS:
       ldap_connect     : srv.adriano.olivetti
       DsBind     : srv.adriano.olivetti

    NAMING CONTEXTS:
       SitesDn    : CN=Sites,cn=configuration,dc=adriano,dc=olivetti
       ServicesDn : CN=Services,cn=configuration,dc=adriano,dc=olivetti
       DefaultNcDn: DC=adriano,DC=olivetti
       ComputersDn: CN=Computers,DC=adriano,DC=olivetti
       DomainCtlDn: OU=Domain Controllers,DC=adriano,DC=olivetti
       Fqdn       : CN=SRV,OU=Domain Controllers,DC=adriano,DC=olivetti
       Searching  : Fqdn

    COMPUTER: SRV
       DN   : cn=srv,ou=domain controllers,dc=adriano,dc=olivetti
       Guid : a964d40d-49d4-4bb4-b2c53410ab456a63
       UAC  : 0x00082000
       Server BL :

    CN=SRV,CN=Servers,CN=Olivetti,CN=Sites,CN=Configuration,DC=adrian
    o,DC=olivetti
       Settings  : cn=ntds

    settings,cn=srv,cn=servers,cn=olivetti,cn=sites,cn=config
    uration,dc=adriano,dc=olivetti
       DNS Name  : srv.adriano.olivetti
       WhenCreated  : 11/30/2002 9:14:39 ora solare Europa occidentale ora legale

    Eu
    ropa occidentale [-60]
       WhenChanged  : 8/28/2015 10:6:17 ora solare Europa occidentale ora legale

    Eur
    opa occidentale [-60]
       SRV IS NOT A MEMBER OF ANY SET!

    S:\>NTFRSUTL DS new
    NTFRS CONFIGURATION IN THE DS
    SUBSTITUTE DCINFO FOR DC
       FRS  DomainControllerName: (null)
       Computer Name            : NEW
       Computer DNS Name        : new.adriano.olivetti

    BINDING TO THE DS:
       ldap_connect     : new.adriano.olivetti
       DsBind     : new.adriano.olivetti

    NAMING CONTEXTS:
       SitesDn    : CN=Sites,cn=configuration,dc=adriano,dc=olivetti
       ServicesDn : CN=Services,cn=configuration,dc=adriano,dc=olivetti
       DefaultNcDn: DC=adriano,DC=olivetti
       ComputersDn: CN=Computers,DC=adriano,DC=olivetti
       DomainCtlDn: OU=Domain Controllers,DC=adriano,DC=olivetti
       Fqdn       : CN=NEW,OU=Domain Controllers,DC=adriano,DC=olivetti
       Searching  : Fqdn

    COMPUTER: NEW
       DN   : cn=new,ou=domain controllers,dc=adriano,dc=olivetti
       Guid : 9b3212db-5f3f-4c14-bf3b97ff52e04696
       UAC  : 0x00082000
       Server BL :

    CN=NEW,CN=Servers,CN=Olivetti,CN=Sites,CN=Configuration,DC=adrian
    o,DC=olivetti
       Settings  : cn=ntds

    settings,cn=new,cn=servers,cn=olivetti,cn=sites,cn=config
    uration,dc=adriano,dc=olivetti
       DNS Name  : NEW.adriano.olivetti
       WhenCreated  : 8/26/2015 14:14:45 ora solare Europa occidentale ora legale

    Eu
    ropa occidentale [-60]
       WhenChanged  : 8/28/2015 11:14:21 ora solare Europa occidentale ora legale

    Eu
    ropa occidentale [-60]

       SUBSCRIPTION: NTFRS SUBSCRIPTIONS
          DN   : cn=ntfrs subscriptions,cn=new,ou=domain

    controllers,dc=adriano,dc=o
    livetti
          Guid : deb2fb4c-ad3a-46d8-bcd5ebf8a7331cec
          Working       : c:\windows\ntfrs
          Actual Working: c:\windows\ntfrs
          WhenCreated  : 8/28/2015 10:2:30 ora solare Europa occidentale ora

    legale
    Europa occidentale [-60]
          WhenChanged  : 8/28/2015 10:2:30 ora solare Europa occidentale ora

    legale
    Europa occidentale [-60]

          SUBSCRIBER: DOMAIN SYSTEM VOLUME (SYSVOL SHARE)
             DN   : cn=domain system volume (sysvol share),cn=ntfrs

    subscriptions,cn
    =new,ou=domain controllers,dc=adriano,dc=olivetti
             Guid : 7e4ae81e-0eb7-4ee8-bfaf6c24c31dbb70
             Member Ref: CN=NEW,CN=Domain System Volume (SYSVOL share),CN=File

    Repli
    cation Service,CN=System,DC=adriano,DC=olivetti
             Root      : c:\windows\sysvol\domain
             Stage     : c:\windows\sysvol\staging\domain
             WhenCreated  : 8/28/2015 10:2:30 ora solare Europa occidentale ora

    lega
    le Europa occidentale [-60]
             WhenChanged  : 8/28/2015 10:2:30 ora solare Europa occidentale ora

    lega
    le Europa occidentale [-60]
       Subscriber Member Back Links:
          cn=new,cn=domain system volume (sysvol share),cn=file replication

    service,
    cn=system,dc=adriano,dc=olivetti

    SETTINGS: FILE REPLICATION SERVICE
       DN   : cn=file replication service,cn=system,dc=adriano,dc=olivetti
       Guid : fe141a7d-3fdd-4525-9cb189a28ac0ce9e
       WhenCreated  : 11/30/2002 9:10:51 ora solare Europa occidentale ora legale

    Eu
    ropa occidentale [-60]
       WhenChanged  : 8/28/2015 9:59:34 ora solare Europa occidentale ora legale

    Eur
    opa occidentale [-60]

       SET: DOMAIN SYSTEM VOLUME (SYSVOL SHARE)
          DN   : cn=domain system volume (sysvol share),cn=file replication

    service,
    cn=system,dc=adriano,dc=olivetti
          Guid : 3006d668-b5d4-4394-8cf5f529cbbac08f
          Type          : 2
          Primary Member: CN=SRV,CN=Domain System Volume (SYSVOL share),CN=File

    Repl
    ication Service,CN=System,DC=adriano,DC=olivetti
          File Filter   : *.tmp, *.bak, ~*
          Dir  Filter   : (null)
          FRS Flags     : (null)
          WhenCreated  : 11/30/2002 9:19:52 ora solare Europa occidentale ora

    legale
     Europa occidentale [-60]
          WhenChanged  : 8/28/2015 10:0:6 ora solare Europa occidentale ora legale

    E
    uropa occidentale [-60]

          MEMBER: SRV
             DN   : cn=srv,cn=domain system volume (sysvol share),cn=file

    replicatio
    n service,cn=system,dc=adriano,dc=olivetti
             Guid : 015742fb-49ac-43ec-8bf3a7c03c4484a3
             Server Ref     : CN=NTDS

    Settings,CN=SRV,CN=Servers,CN=Olivetti,CN=Site
    s,CN=Configuration,DC=adriano,DC=olivetti
             Computer Ref   : cn=srv,ou=domain controllers,dc=adriano,dc=olivetti
             Cracked Domain : adriano.olivetti
             Cracked Name   : 00000002 ADRIANOOLIVETTI\SRV$
             Cracked Domain : adriano.olivetti
             Cracked Name   : fffffff4 S-1-5-21-540302705-3748977799-2940552239-

    1000

             Computer's DNS : srv.adriano.olivetti
             WhenCreated  : 11/30/2002 9:19:53 ora solare Europa occidentale ora

    leg
    ale Europa occidentale [-60]
             WhenChanged  : 8/28/2015 10:0:7 ora solare Europa occidentale ora

    legal
    e Europa occidentale [-60]

             CXTION: 0E30597F-FBCD-44FB-9868-73C77AAB3E2D
                DN   : cn=0e30597f-fbcd-44fb-9868-73c77aab3e2d,cn=ntds

    settings,cn=s
    rv,cn=servers,cn=olivetti,cn=sites,cn=configuration,dc=adriano,dc=olivetti
                Guid : 22818286-836f-4acb-b84569bff71bcf0c
                Partner Dn   : cn=ntds

    settings,cn=new,cn=servers,cn=olivetti,cn=sit
    es,cn=configuration,dc=adriano,dc=olivetti
                Partner Rdn  : NTDS SETTINGS
                Enabled      : TRUE
                WhenCreated  : 8/28/2015 10:2:37 ora solare Europa occidentale ora

    l
    egale Europa occidentale [-60]
                WhenChanged  : 8/28/2015 10:22:37 ora solare Europa occidentale

    ora
    legale Europa occidentale [-60]
                Options      : 0x00000001 [AutoGenCxtion ]
                Schedule
                Day 1: 111111111111111111111111
                Day 2: 111111111111111111111111
                Day 3: 111111111111111111111111
                Day 4: 111111111111111111111111
                Day 5: 111111111111111111111111
                Day 6: 111111111111111111111111
                Day 7: 111111111111111111111111

          MEMBER: NEW
             DN   : cn=new,cn=domain system volume (sysvol share),cn=file

    replicatio
    n service,cn=system,dc=adriano,dc=olivetti
             Guid : 3782cfff-9d09-4cfa-a5f5aa1aead38391
             Server Ref     : CN=NTDS

    Settings,CN=NEW,CN=Servers,CN=Olivetti,CN=Site
    s,CN=Configuration,DC=adriano,DC=olivetti
             Computer Ref   : cn=new,ou=domain controllers,dc=adriano,dc=olivetti
             Cracked Domain : adriano.olivetti
             Cracked Name   : 00000002 ADRIANOOLIVETTI\NEW$
             Cracked Domain : adriano.olivetti
             Cracked Name   : fffffff4 S-1-5-21-540302705-3748977799-2940552239-

    1710
    1
             Computer's DNS : NEW.adriano.olivetti
             WhenCreated  : 8/28/2015 10:2:30 ora solare Europa occidentale ora

    lega
    le Europa occidentale [-60]
             WhenChanged  : 8/28/2015 10:2:30 ora solare Europa occidentale ora

    lega
    le Europa occidentale [-60]

             CXTION: 711D85AA-B7BF-4C01-9B3B-358F725BBE52
                DN   : cn=711d85aa-b7bf-4c01-9b3b-358f725bbe52,cn=ntds

    settings,cn=n
    ew,cn=servers,cn=olivetti,cn=sites,cn=configuration,dc=adriano,dc=olivetti
                Guid : 1e8ddf1b-9491-434e-b7804fb4340d43dd
                Partner Dn   : cn=ntds

    settings,cn=srv,cn=servers,cn=olivetti,cn=sit
    es,cn=configuration,dc=adriano,dc=olivetti
                Partner Rdn  : NTDS SETTINGS
                Enabled      : TRUE
                WhenCreated  : 8/28/2015 10:7:17 ora solare Europa occidentale ora

    l
    egale Europa occidentale [-60]
                WhenChanged  : 8/28/2015 10:7:37 ora solare Europa occidentale ora

    l
    egale Europa occidentale [-60]
                Options      : 0x00000001 [AutoGenCxtion ]
                Schedule
                Day 1: 111111111111111111111111
                Day 2: 111111111111111111111111
                Day 3: 111111111111111111111111
                Day 4: 111111111111111111111111
                Day 5: 111111111111111111111111
                Day 6: 111111111111111111111111
                Day 7: 111111111111111111111111

    S:\>

    =================================

    Fjodor

    lunedì 31 agosto 2015 18:13
  • Mi pare che sio "rotto" il sistem frs sul 2003.

    Puoi provare ad aggiungerlo come membro manualmente https://support.microsoft.com/en-us/kb/312862

    Oppure, soluzione non testata e che ho appena elaborato, crea la struttura sysvol sul 2008 seguendo il punto #3 di questa kb https://support.microsoft.com/en-us/kb/312862 https://support.microsoft.com/en-us/kb/315457

    Copia il contenuto dal 2003 al 2008 e fai D4 sul 2008

     

     

     


    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti


    lunedì 31 agosto 2015 18:33
  • Oppure, soluzione non testata e che ho appena elaborato, crea la struttura sysvol sul 2008 seguendo il punto #3 di questa kb https://support.microsoft.com/en-us/kb/31286

    Il punto 3 sarebbe:

    Repairing the null Server-Reference attributes

    e i relativi 4 punti, seguiti dalla copia pari-pari del SYSVOL_2003 nel 2008, ed un BurFlags D4 sul 2008?

    Scusami

    Fjodor

    martedì 1 settembre 2015 07:51
  • Mi pare che sio "rotto" il sistem frs sul 2003.


    non capisco perchè l'AD Replication Status Tool non segnali alcun errore...


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    martedì 1 settembre 2015 08:20
    Moderatore
  • In effetti in server 2003 era inizialmente un server 2000 poi upgradato l'anno dopo a 2003..

    Ho letto l'articolo citato e pur non avendolo capito a fondo mi chiedo: visto che il 2003 andrà a sparire, è possibile risolverlo sul 2008 con una semplice modifica nel DNS lasciando invariato il dominio?

    Risolto il problema nel 2008 con la replica automatica del DNS si risolve anche nel 2003 e futuri altri DC?

    Oppure è più veloce creare un nuovo dominio parallelo e migrarci i 500 utenti? In questo caso le cartelle con le relative protezioni personalizzate per i singoli utenti dovranno essere modificate una per una?

    IN SOSTANZA HO BISOGNO DI UN CONSIGLIO SU COME OPERARE AL MEGLIO.....

    GRAZIE!

    Fjodor

    non mi hai comunque detto cosa trovi nel dns manager di entrambi i server...

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    martedì 1 settembre 2015 08:25
    Moderatore
  • dove trovo la data e ora?

    Fjodor

    martedì 1 settembre 2015 14:00
  • dove trovo la data e ora?

    Fjodor

    col cursore in basso vai a destra, nelle ultime colonne ci sono data e ora

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    martedì 1 settembre 2015 14:11
    Moderatore
  • Nei dns manager trovo questo:

    Siccome non ho ben capito cosa ti serve nel dns manager ti incollo i due screenshot dei due server

    Fjodor

    martedì 1 settembre 2015 14:19
  • Scusa aperelli,

    Mi confermi che col punto 3 intendevi la procedura del KB:

    Repairing the null Server-Reference attributes

    Grazie

    Fjodor

    martedì 1 settembre 2015 14:23
  • Scusami tu, ho sbagliato KB

    https://support.microsoft.com/en-us/kb/315457

    Fai un system state backup su entrambi i server prima di provare quello che ho suggerito


    This post is provided AS IS with no warranties or guarantees, and confers no rights.
    ~~~
    Questo post non fornisce garanzie e non conferisce diritti


    martedì 1 settembre 2015 15:10
  • che stupido.... eheheh

    l'ultima sincronizzazione (senza nessun errore) attualmente risulta:

    srv.adriano.olivetti    9/1/2015 5.45

    new.adriano.olivetti   9/1/2015 5.49

    in questi giorni (questa è una scuola) i docenti e ragazzi non lo stanno usando... ci lavoro solo io....

    Bye

    Fjodor

    martedì 1 settembre 2015 15:58
  • Scusami Edoardo...

    ma guardando gli screenshot dei dns manager dei due server ritieni ancora possibile l'ipotesi single label domain name?

    Grazie

    Fjodor

    martedì 1 settembre 2015 16:05
  • Scusami Edoardo...

    ma guardando gli screenshot dei dns manager dei due server ritieni ancora possibile l'ipotesi single label domain name?

    Grazie

    Fjodor

    no, non è un caso di single label domain name perciò segui le indicazioni di aperelli per sistemare il servizio di replica del server win2k3 e facci sapere.

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    mercoledì 2 settembre 2015 07:47
    Moderatore
  • Ciao Fjodor,

    Non abbiamo ricevuto alcun aggiornamento e mi chiedevo se possiamo aiutarti ulteriormente o se il tuo quesito è stato risolto.

    Grazie in anticipo.


    • Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è e non comporta alcuna responsabilità da parte dell’azienda.

    venerdì 4 settembre 2015 09:36
  • potresti darci il feedback rispetto alla soluzione di aperelli ?

    grazie


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 7 settembre 2015 08:18
    Moderatore
  • La soluzione di aparelli funziona perfettamente. Ha risolto il mio problema. Ho migrato tutto!

    Mille grazie

    Fjodor

    venerdì 18 settembre 2015 08:58