none
Ошибка с доступом к файловому серверу на WinServ2016 по доменному имени RRS feed

  • Вопрос

  • Здравствуйте! В домене есть файловый сервер на win2016(бывший контроллер домена) Название Serv2015-2. На данный момент из служб на нём стоят ADDS, DNS, Файловый сервер. При подключении к расшаренным папкам по доменному имени выбивает ошибку "нет доступа к \\serv2015-2. Возможно у вас нет прав на использование этого сетевого ресурса. Обратитесь к администратору сервера для получения соответсвующих прав доступа. Конечная учётная запись указана неверно"

    По доменному имени серв пингуется, трассируется. Но не открывает папки. По IP адресу-всё ок. Думал что проблема в свежеобновленном антивирусе. Выключал защиту. Ничего не изменилось.


    dcdiag /fix показал следующее:

    [QUOTE]

    Диагностика сервера каталогов

    Выполнение начальной настройки:
    Выполняется попытка поиска основного сервера...
    Основной сервер = Serv2015-2
    * Определен лес AD.
    Сбор начальных данных завершен.

    Выполнение обязательных начальных проверок

    Сервер проверки: Default-First-Site-Name\SERV2015-2
    Запуск проверки: Connectivity
    ......................... SERV2015-2 - пройдена проверка Connectivity

    Выполнение основных проверок

    Сервер проверки: Default-First-Site-Name\SERV2015-2
    Запуск проверки: Advertising
    Внимание: DsGetDcName вернул сведения для \\Serv2021.sway1.local при попытке получения доступа к SERV2015-2.
    СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.
    ......................... SERV2015-2 - не пройдена проверка Advertising
    Запуск проверки: FrsEvent
    ......................... SERV2015-2 - пройдена проверка FrsEvent
    Запуск проверки: DFSREvent
    За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения об ошибках. Сбои при репликации SYSVOL могут стать причиной проблем групповой политики.
    ......................... SERV2015-2 - не пройдена проверка DFSREvent
    Запуск проверки: SysVolCheck
    ......................... SERV2015-2 - пройдена проверка SysVolCheck
    Запуск проверки: KccEvent
    ......................... SERV2015-2 - пройдена проверка KccEvent
    Запуск проверки: KnowsOfRoleHolders
    ......................... SERV2015-2 - пройдена проверка KnowsOfRoleHolders
    Запуск проверки: MachineAccount
    ......................... SERV2015-2 - пройдена проверка MachineAccount
    Запуск проверки: NCSecDesc
    ......................... SERV2015-2 - пройдена проверка NCSecDesc
    Запуск проверки: NetLogons
    Не удается подключиться к общему ресурсу NETLOGON. (\\SERV2015-2\netlogon)
    [SERV2015-2] Сбой операции net use или LsaPolicy с ошибкой 67, Не найдено сетевое имя..
    ......................... SERV2015-2 - не пройдена проверка NetLogons
    Запуск проверки: ObjectsReplicated
    ......................... SERV2015-2 - пройдена проверка ObjectsReplicated
    Запуск проверки: Replications
    [Replications Check,SERV2015-2] Сбой при последней попытке репликации:
    Из SERV2022 в SERV2015-2
    Контекст именования: DC=ForestDnsZones,DC=sway1,DC=local
    При репликации возникла ошибка (1256):
    Удаленная система недоступна. За информацией о разрешении проблем в сети, обратитесь к справочной системе Windows.
    Сбой возник в 2022-12-26 08:52:15.
    Последняя успешная операция была в 2022-12-22 13:49:40. После последней успешной операции было
    96 сбоев.
    [Replications Check,SERV2015-2] Сбой при последней попытке репликации:
    Из SERV2021 в SERV2015-2
    Контекст именования: DC=ForestDnsZones,DC=sway1,DC=local
    При репликации возникла ошибка (1256):
    Удаленная система недоступна. За информацией о разрешении проблем в сети, обратитесь к справочной системе Windows.
    Сбой возник в 2022-12-26 09:07:15.
    Последняя успешная операция была в 2022-12-22 14:34:40. После последней успешной операции было
    365 сбоев.
    [SERV2021] Сбой функции DsBindWithSpnEx() с ошибкой 1722,
    Сервер RPC недоступен..
    [Replications Check,SERV2015-2] Сбой при последней попытке репликации:
    Из SERV2022 в SERV2015-2
    Контекст именования: DC=DomainDnsZones,DC=sway1,DC=local
    При репликации возникла ошибка (1256):
    Удаленная система недоступна. За информацией о разрешении проблем в сети, обратитесь к справочной системе Windows.
    Сбой возник в 2022-12-26 08:52:15.
    Последняя успешная операция была в 2022-12-22 14:22:02. После последней успешной операции было
    96 сбоев.
    ПРЕДУПРЕЖДЕНИЕ О ЗАДЕРЖКЕ РЕПЛИКАЦИИ
    ОШИБКА. Отсутствует ожидаемая ссылка уведомления.
    Источник SERV2022
    Репликация новых изменений по данному пути будет задержана.
    Эта проблема будет решена автоматически при следующей периодической синхронизации.
    [Replications Check,SERV2015-2] Сбой при последней попытке репликации:
    Из SERV2021 в SERV2015-2
    Контекст именования: DC=DomainDnsZones,DC=sway1,DC=local
    При репликации возникла ошибка (1256):
    Удаленная система недоступна. За информацией о разрешении проблем в сети, обратитесь к справочной системе Windows.
    Сбой возник в 2022-12-26 09:07:15.
    Последняя успешная операция была в 2022-12-22 14:34:40. После последней успешной операции было
    365 сбоев.
    [Replications Check,SERV2015-2] Сбой при последней попытке репликации:
    Из SERV2022 в SERV2015-2
    Контекст именования: CN=Schema,CN=Configuration,DC=sway1,DC=local
    При репликации возникла ошибка (5):
    Отказано в доступе.
    Сбой возник в 2022-12-26 08:52:16.
    Последняя успешная операция была в 2022-12-22 13:49:40. После последней успешной операции было
    96 сбоев.
    [Replications Check,SERV2015-2] Сбой при последней попытке репликации:
    Из SERV2021 в SERV2015-2
    Контекст именования: CN=Schema,CN=Configuration,DC=sway1,DC=local
    При репликации возникла ошибка (5):
    Отказано в доступе.
    Сбой возник в 2022-12-26 09:07:16.
    Последняя успешная операция была в 2022-12-22 14:34:40. После последней успешной операции было
    365 сбоев.
    [Replications Check,SERV2015-2] Сбой при последней попытке репликации:
    Из SERV2022 в SERV2015-2
    Контекст именования: CN=Configuration,DC=sway1,DC=local
    При репликации возникла ошибка (5):
    Отказано в доступе.
    Сбой возник в 2022-12-26 08:52:15.
    Последняя успешная операция была в 2022-12-22 13:49:40. После последней успешной операции было
    96 сбоев.
    ПРЕДУПРЕЖДЕНИЕ О ЗАДЕРЖКЕ РЕПЛИКАЦИИ
    ОШИБКА. Отсутствует ожидаемая ссылка уведомления.
    Источник SERV2022
    Репликация новых изменений по данному пути будет задержана.
    Эта проблема будет решена автоматически при следующей периодической синхронизации.
    [Replications Check,SERV2015-2] Сбой при последней попытке репликации:
    Из SERV2021 в SERV2015-2
    Контекст именования: CN=Configuration,DC=sway1,DC=local
    При репликации возникла ошибка (5):
    Отказано в доступе.
    Сбой возник в 2022-12-26 09:07:15.
    Последняя успешная операция была в 2022-12-22 14:34:40. После последней успешной операции было
    365 сбоев.
    [Replications Check,SERV2015-2] Сбой при последней попытке репликации:
    Из SERV2022 в SERV2015-2
    Контекст именования: DC=sway1,DC=local
    При репликации возникла ошибка (5):
    Отказано в доступе.
    Сбой возник в 2022-12-26 08:52:15.
    Последняя успешная операция была в 2022-12-22 14:33:11. После последней успешной операции было
    96 сбоев.
    ПРЕДУПРЕЖДЕНИЕ О ЗАДЕРЖКЕ РЕПЛИКАЦИИ
    ОШИБКА. Отсутствует ожидаемая ссылка уведомления.
    Источник SERV2022
    Репликация новых изменений по данному пути будет задержана.
    Эта проблема будет решена автоматически при следующей периодической синхронизации.
    [Replications Check,SERV2015-2] Сбой при последней попытке репликации:
    Из SERV2021 в SERV2015-2
    Контекст именования: DC=sway1,DC=local
    При репликации возникла ошибка (5):
    Отказано в доступе.
    Сбой возник в 2022-12-26 09:07:15.
    Последняя успешная операция была в 2022-12-22 14:34:40. После последней успешной операции было
    365 сбоев.
    ......................... SERV2015-2 - не пройдена проверка Replications
    Запуск проверки: RidManager
    ......................... SERV2015-2 - пройдена проверка RidManager
    Запуск проверки: Services
    ......................... SERV2015-2 - пройдена проверка Services
    Запуск проверки: SystemLog
    Возникло предупреждение. Код события (EventID): 0x0000168D
    Время создания: 12/26/2022 08:26:31
    Строка события: Следующий DNS-сервер, полномочный для записей локатора контроллеров доменов DNS, не поддерживает динамическое обновление DNS.
    Возникло предупреждение. Код события (EventID): 0x0000A00A
    Время создания: 12/26/2022 08:56:07
    Строка события: Система безопасности обнаружила попытку понижения уровня при подключении к 3-
    Возникло предупреждение. Код события (EventID): 0x0000A00A
    Время создания: 12/26/2022 09:09:28
    Строка события: Система безопасности обнаружила попытку понижения уровня при подключении к 3-
    Возникла ошибка. Код события (EventID): 0xC00038D6
    Время создания: 12/26/2022 09:10:42
    Строка события:
    Службе пространства имен не удалось инициализировать сведения о доверительных отношениях между лесами на этом контроллере домена; она будет периодически повторять выполнение операции. Код возврата находится в данных.
    ......................... SERV2015-2 - не пройдена проверка SystemLog
    Запуск проверки: VerifyReferences
    ......................... SERV2015-2 - пройдена проверка VerifyReferences


    Выполнение проверок разделов на: ForestDnsZones
    Запуск проверки: CheckSDRefDom
    ......................... ForestDnsZones - пройдена проверка CheckSDRefDom
    Запуск проверки: CrossRefValidation
    ......................... ForestDnsZones - пройдена проверка CrossRefValidation

    Выполнение проверок разделов на: DomainDnsZones
    Запуск проверки: CheckSDRefDom
    ......................... DomainDnsZones - пройдена проверка CheckSDRefDom
    Запуск проверки: CrossRefValidation
    ......................... DomainDnsZones - пройдена проверка CrossRefValidation

    Выполнение проверок разделов на: Schema
    Запуск проверки: CheckSDRefDom
    ......................... Schema - пройдена проверка CheckSDRefDom
    Запуск проверки: CrossRefValidation
    ......................... Schema - пройдена проверка CrossRefValidation

    Выполнение проверок разделов на: Configuration
    Запуск проверки: CheckSDRefDom
    ......................... Configuration - пройдена проверка CheckSDRefDom
    Запуск проверки: CrossRefValidation
    ......................... Configuration - пройдена проверка CrossRefValidation

    Выполнение проверок разделов на: sway1
    Запуск проверки: CheckSDRefDom
    ......................... sway1 - пройдена проверка CheckSDRefDom
    Запуск проверки: CrossRefValidation
    ......................... sway1 - пройдена проверка CrossRefValidation

    Выполнение проверок предприятия на: sway1.local
    Запуск проверки: LocatorCheck
    Сбой функции поиска по атрибутам LDAP на сервере SERV2021, возвращенное значение: 81
    Внимание! Сбой при вызове функции DcGetDcName(PDC_REQUIRED), ошибка 1355
    Не удается найти основной контроллер домена.
    Сервер, которому принадлежит роль PDC, отключен.
    ......................... sway1.local - не пройдена проверка LocatorCheck
    Запуск проверки: Intersite
    ......................... sway1.local - пройдена проверка Intersite

    [/QUOTE]

    26 декабря 2022 г. 9:08

Все ответы

  • Здравствуйте. Запустите на этом контроллере домена cmd от администратора. Покажите вывод команд:

    dcdiag /q

    repadmin /replsummary /bysrc /bydest /sort:delta

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

    Какой параметр у ключа SysvolReady ?

    26 декабря 2022 г. 9:30
  • dcdiag /q

             Внимание: DsGetDcName вернул сведения для \\Serv2021.sway1.local при попытке получения доступа к SERV2015-2.
             СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.
             ......................... SERV2015-2 - не пройдена проверка Advertising
             За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения  об
             ошибках.  Сбои при репликации SYSVOL могут стать причиной проблем групповой политики.
             ......................... SERV2015-2 - не пройдена проверка DFSREvent
             Возникла ошибка. Код события (EventID): 0xC00007E7
                Время создания: 12/26/2022   12:57:52
                Строка события:
                Серверу каталогов не удалось реплицировать изменения в указанном ниже разделе каталога на удаленный сервер каталогов.
             ......................... SERV2015-2 - не пройдена проверка KccEvent
             Не удается подключиться к общему ресурсу NETLOGON. (\\SERV2015-2\netlogon)
             [SERV2015-2] Сбой операции net use или LsaPolicy с ошибкой 67, Не найдено сетевое имя..
             ......................... SERV2015-2 - не пройдена проверка NetLogons
             [Replications Check,SERV2015-2] Сбой при последней попытке репликации:
                Из SERV2022 в SERV2015-2
                Контекст именования: DC=ForestDnsZones,DC=sway1,DC=local
                При репликации возникла ошибка (1256):
                Удаленная система недоступна. За информацией о разрешении проблем в сети, обратитесь к справочной системе Windows.

                Сбой возник в 2022-12-26 12:52:15.
                Последняя успешная операция была в 2022-12-22 13:49:40. После последней успешной операции было
                100 сбоев.
             [Replications Check,SERV2015-2] Сбой при последней попытке репликации:
                Из SERV2021 в SERV2015-2
                Контекст именования: DC=ForestDnsZones,DC=sway1,DC=local
                При репликации возникла ошибка (1256):
                Удаленная система недоступна. За информацией о разрешении проблем в сети, обратитесь к справочной системе Windows.

                Сбой возник в 2022-12-26 13:07:15.
                Последняя успешная операция была в 2022-12-22 14:34:40. После последней успешной операции было
                381 сбоев.
             [SERV2021] Сбой функции DsBindWithSpnEx() с ошибкой 1722,
             Сервер RPC недоступен..
             [Replications Check,SERV2015-2] Сбой при последней попытке репликации:
                Из SERV2022 в SERV2015-2
                Контекст именования: DC=DomainDnsZones,DC=sway1,DC=local
                При репликации возникла ошибка (1256):
                Удаленная система недоступна. За информацией о разрешении проблем в сети, обратитесь к справочной системе Windows.

                Сбой возник в 2022-12-26 12:52:15.
                Последняя успешная операция была в 2022-12-22 14:22:02. После последней успешной операции было
                100 сбоев.
             [Replications Check,SERV2015-2] Сбой при последней попытке репликации:
                Из SERV2021 в SERV2015-2
                Контекст именования: DC=DomainDnsZones,DC=sway1,DC=local
                При репликации возникла ошибка (1256):
                Удаленная система недоступна. За информацией о разрешении проблем в сети, обратитесь к справочной системе Windows.

                Сбой возник в 2022-12-26 13:07:15.
                Последняя успешная операция была в 2022-12-22 14:34:40. После последней успешной операции было
                381 сбоев.
             [Replications Check,SERV2015-2] Сбой при последней попытке репликации:
                Из SERV2022 в SERV2015-2
                Контекст именования: CN=Schema,CN=Configuration,DC=sway1,DC=local
                При репликации возникла ошибка (5):
                Отказано в доступе.
                Сбой возник в 2022-12-26 12:52:16.
                Последняя успешная операция была в 2022-12-22 13:49:40. После последней успешной операции было
                100 сбоев.
             [Replications Check,SERV2015-2] Сбой при последней попытке репликации:
                Из SERV2021 в SERV2015-2
                Контекст именования: CN=Schema,CN=Configuration,DC=sway1,DC=local
                При репликации возникла ошибка (5):
                Отказано в доступе.
                Сбой возник в 2022-12-26 13:07:16.
                Последняя успешная операция была в 2022-12-22 14:34:40. После последней успешной операции было
                381 сбоев.
             [Replications Check,SERV2015-2] Сбой при последней попытке репликации:
                Из SERV2022 в SERV2015-2
                Контекст именования: CN=Configuration,DC=sway1,DC=local
                При репликации возникла ошибка (5):
                Отказано в доступе.
                Сбой возник в 2022-12-26 12:52:16.
                Последняя успешная операция была в 2022-12-22 13:49:40. После последней успешной операции было
                100 сбоев.
             [Replications Check,SERV2015-2] Сбой при последней попытке репликации:
                Из SERV2021 в SERV2015-2
                Контекст именования: CN=Configuration,DC=sway1,DC=local
                При репликации возникла ошибка (5):
                Отказано в доступе.
                Сбой возник в 2022-12-26 13:07:15.
                Последняя успешная операция была в 2022-12-22 14:34:40. После последней успешной операции было
                381 сбоев.
             [Replications Check,SERV2015-2] Сбой при последней попытке репликации:
                Из SERV2022 в SERV2015-2
                Контекст именования: DC=sway1,DC=local
                При репликации возникла ошибка (5):
                Отказано в доступе.
                Сбой возник в 2022-12-26 12:52:15.
                Последняя успешная операция была в 2022-12-22 14:33:11. После последней успешной операции было
                100 сбоев.
             [Replications Check,SERV2015-2] Сбой при последней попытке репликации:
                Из SERV2021 в SERV2015-2
                Контекст именования: DC=sway1,DC=local
                При репликации возникла ошибка (5):
                Отказано в доступе.
                Сбой возник в 2022-12-26 13:07:16.
                Последняя успешная операция была в 2022-12-22 14:34:40. После последней успешной операции было
                381 сбоев.
             ......................... SERV2015-2 - не пройдена проверка Replications
             Возникла ошибка. Код события (EventID): 0x000003EE
                Время создания: 12/26/2022   12:50:32
                Строка события:
                Ошибка при обработке групповой политики. Не удалось пройти проверку подлинности в службе каталогов Active Directory на контроллере домена. (Ошибка при выполнении привязки LDAP Bind). На вкладке "Подробности" можно найти код и описание ошибки.
             Возникла ошибка. Код события (EventID): 0x000003EE
                Время создания: 12/26/2022   12:56:15
                Строка события:
                Ошибка при обработке групповой политики. Не удалось пройти проверку подлинности в службе каталогов Active Directory на контроллере домена. (Ошибка при выполнении привязки LDAP Bind). На вкладке "Подробности" можно найти код и описание ошибки.
             Возникла ошибка. Код события (EventID): 0xC00038D6
                Время создания: 12/26/2022   13:10:45
                Строка события:
                Службе пространства имен не удалось инициализировать сведения о доверительных отношениях между лесами на этом контроллере домена; она будет периодически повторять выполнение операции. Код возврата находится в данных.
             ......................... SERV2015-2 - не пройдена проверка SystemLog
             Сбой функции поиска по атрибутам LDAP на сервере SERV2021, возвращенное значение: 81
             Внимание! Сбой при вызове функции DcGetDcName(PDC_REQUIRED), ошибка 1355
             Не удается найти основной контроллер домена.
             Сервер, которому принадлежит роль PDC, отключен.
             ......................... sway1.local - не пройдена проверка LocatorCheck

    repadmin /replsummary /bysrc /bydest /sort:delta


    Время запуска сводки по репликации: 2022-12-26 13:12:12

    Начат сбор данных для сводки по репликации, подождите:
      ......


    Исходный DSA        наиб. дельта     сбоев/всего %%   ошибка
     SERV2022          03d.23h:22m:32s    5 /  10   50  (5) Отказано в доступе.
     SERV2015-2        03d.23h:20m:09s    5 /   5  100  (2148074274) Главное конечное имя неверно.
     SERV2021          03d.22h:37m:32s    5 /  10   50  (5) Отказано в доступе.


    Конечный DSA        наиб. дельта      сбои/всего %%   ошибка
     SERV2015-2        03d.23h:22m:32s   10 /  10  100  (5) Отказано в доступе.
     SERV2021          03d.23h:20m:09s    5 /  10   50  (2148074274) Главное конечное имя неверно.
     SERV2022                  16m:49s    0 /   5    0


    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

    SysvolReady =0

    26 декабря 2022 г. 10:18
  • Теперь посмотрите event id в ошибках(eventvwr) DFS Replication - В доке technet есть статьи как починить Вашу проблему. Но по русски что-то нагуглить сложно.



    26 декабря 2022 г. 10:32
  • DFSR event id 1202
    26 декабря 2022 г. 11:35
  • Больше ни каких там ошибок нет ? Можете фильтр поставить. Эта ошибка говорит вроде только о sysvol. Но это не самое страшное. У Вас КД не реплицируются.
    26 декабря 2022 г. 13:04