none
постоянные ошибки 1083 и 1955 RRS feed

  • Вопрос

  • Здравствуйте уважаемые, есть проблемма

    На контроллерах домена в логах Службы каталогов постоянно выскакивают ошибки 1083 и 1955 периодически блокируются пользователи которые там проскакивают.

    id: 1083

    Доменные службы Active Directory заняты обработкой информации, поэтому не удалось внести в следующий объект изменения, полученные от службы каталогов по следующему сетевому адресу.
     
    Объект:
    CN=user0001,OU=Технический отдел,OU=company-users,OU=company,DC=company,DC=msk
    Сетевой адрес:
    xxxxxxxx-39b0-48b8-8843-f0d1392ba7bb._msdcs.company.msk
     
    Позже будет предпринята повторная попытка выполнения этой операции.

     

    id 1955

    Возник конфликт записи доменных служб Active Directory в ходе применения изменений репликации к следующему объекту.
     
    Объект:
    CN=user001,OU=Технический отдел,OU=company-users,OU=company,DC=company,DC=msk
    Время в секундах:
    0
     
    В предыдущих записях журнала событий указано, было ли принято это обновление.
     
    Конфликт записи мог быть вызван одновременными изменениями одного объекта или одновременными изменениями других объектов, ссылающихся на этот объект. Это обычно происходит, когда объект представляет большую группу с множеством членов, а лес работает в режиме Windows 2000. Из-за этого конфликта будут предприняты дополнительные попытки обновления. Если система работает медленнее, чем обычно, это может быть вызвано выполняющейся репликацией изменений.
     
    Действие пользователя
    Используйте для этой операции меньшие группы или повысьте режим работы до Windows Server 2003.

     

    Данные ошибки сыпятся раз в 30 секунд по разным пользователям.

     

    Теперь о данных.

    Уровень домена на всех контроллерах 2003

    в dcdiag

    Z:\>dcdiag

    Диагностика сервера каталогов

    Выполнение начальной настройки:
       Выполняется попытка поиска основного сервера...
       Основной сервер = m1dc2
       * Идентифицирован лес AD.
       Сбор начальных данных завершен.

    Выполнение обязательных начальных проверок

       Сервер проверки: Default-First-Site-Name\M1DC2
          Запуск проверки: Connectivity
             ......................... M1DC2 - пройдена проверка Connectivity

    Выполнение основных проверок

       Сервер проверки: Default-First-Site-Name\M1DC2
          Запуск проверки: Advertising
             ......................... M1DC2 - пройдена проверка Advertising
          Запуск проверки: FrsEvent
             ......................... M1DC2 - пройдена проверка FrsEvent
          Запуск проверки: DFSREvent
             ......................... M1DC2 - пройдена проверка DFSREvent
          Запуск проверки: SysVolCheck
             ......................... M1DC2 - пройдена проверка SysVolCheck
          Запуск проверки: KccEvent
             Возникло событие Warning.  Код события (EventID):  0x8000043B
                Время создания: 09/07/2010   16:43:21
                Строка события:
                Доменные службы Active Directory заняты обработкой информации, поэто
    му не удалось внести в следующий объект изменения, полученные от службы каталого
    в по следующему сетевому адресу.
             Возникло событие Warning.  Код события (EventID):  0x8000043B
                Время создания: 09/07/2010   16:43:57
                Строка события:
                Доменные службы Active Directory заняты обработкой информации, поэто
    му не удалось внести в следующий объект изменения, полученные от службы каталого
    в по следующему сетевому адресу.

             Возникло событие Warning.  Код события (EventID):  0x8000043B
                Время создания: 09/07/2010   16:58:10
                Строка события:
                Доменные службы Active Directory заняты обработкой информации, поэто
    му не удалось внести в следующий объект изменения, полученные от службы каталого
    в по следующему сетевому адресу.
             ......................... M1DC2 - пройдена проверка KccEvent
          Запуск проверки: KnowsOfRoleHolders
             ......................... M1DC2 - пройдена проверка KnowsOfRoleHolders
          Запуск проверки: MachineAccount
             ......................... M1DC2 - пройдена проверка MachineAccount
          Запуск проверки: NCSecDesc
             ......................... M1DC2 - пройдена проверка NCSecDesc
          Запуск проверки: NetLogons
             ......................... M1DC2 - пройдена проверка NetLogons
          Запуск проверки: ObjectsReplicated
             ......................... M1DC2 - пройдена проверка ObjectsReplicated
          Запуск проверки: Replications
             ......................... M1DC2 - пройдена проверка Replications
          Запуск проверки: RidManager
             ......................... M1DC2 - пройдена проверка RidManager
          Запуск проверки: Services
             ......................... M1DC2 - пройдена проверка Services
          Запуск проверки: SystemLog
             ......................... M1DC2 - пройдена проверка SystemLog
          Запуск проверки: VerifyReferences
             ......................... M1DC2 - пройдена проверка VerifyReferences


       Выполнение проверок разделов на: ForestDnsZones
          Запуск проверки: CheckSDRefDom
             ......................... ForestDnsZones - пройдена проверка
             CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... ForestDnsZones - пройдена проверка
             CrossRefValidation

       Выполнение проверок разделов на: DomainDnsZones
          Запуск проверки: CheckSDRefDom
             ......................... DomainDnsZones - пройдена проверка
             CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... DomainDnsZones - пройдена проверка
             CrossRefValidation

       Выполнение проверок разделов на: Schema
          Запуск проверки: CheckSDRefDom
             ......................... Schema - пройдена проверка CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... Schema - пройдена проверка
             CrossRefValidation

       Выполнение проверок разделов на: Configuration
          Запуск проверки: CheckSDRefDom
             ......................... Configuration - пройдена проверка
             CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... Configuration - пройдена проверка
             CrossRefValidation

       Выполнение проверок разделов на: company
          Запуск проверки: CheckSDRefDom
             ......................... company - пройдена проверка CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... company - пройдена проверка CrossRefValidation

       Выполнение проверок предприятия на: company.msk
          Запуск проверки: LocatorCheck
             ......................... company.msk - пройдена проверка LocatorCheck
          Запуск проверки: Intersite
             ......................... company.msk - пройдена проверка Intersite

    Z:\>

     

    Аудит безопасности включен на успех и отказ.

    Ошибок по отказу в логах нету. Ошибки с кодом 644 тоже.

    Если нужны еще какие-то данные, говорите скину.

     

     

    • Перемещено Wang Huang 22 апреля 2012 г. 1:04 (От:Windows Server 2008)
    7 сентября 2010 г. 13:14

Ответы

Все ответы

  •  

    Ошибок по отказу в логах нету. Ошибки с кодом 644 тоже.

     

     

     

    И правильно в WS 2008 код у этого события 4740
    8 сентября 2010 г. 7:14
    Отвечающий
  • Да спасибо, увидел, действительно с одного компа шел подбор паролей, спасибо за ответ, и еще где бы можно посмотреть коды события безопасности для 2008 сервера?

    Если вы что-то не любите, то вы это просто не умеете готовить.
    8 сентября 2010 г. 8:21
  • Да спасибо, увидел, действительно с одного компа шел подбор паролей, спасибо за ответ, и еще где бы можно посмотреть коды события безопасности для 2008 сервера?

    Если вы что-то не любите, то вы это просто не умеете готовить.

    http://support.microsoft.com/kb/947226
    8 сентября 2010 г. 9:27
    Отвечающий