none
После выключения DC пользователи не могут зайти на терминальный сервер. RRS feed

  • Общие обсуждения

  • Добрый день!

    Есть домен и 2 контроллера, DC01(win2012) и DC02(2012R2)

    Все роли FSMO перенесены на DC02.

    При выключении DC01 пользователи не могут подключиться к терминальному серверу с ошибкой "Невозможно подключиться к домену".Причем зайти нельзя не только на терминалку, но и на любой сервер в домене.

    Такое ощущение что терминалка по старой памяти пытается достучаться до DC01 и не получив от него ответ выдает ошибку.

    В чем может быть проблема?

    2 июня 2015 г. 14:15

Все ответы

  • Запустите от имени администратора на DC02 и выложите здесь результат команд

    dcdiag /q

    dcdiag /test:DNS


    Microsoft Certified Doing Nothing Expert

    2 июня 2015 г. 14:19
  • DC02 должен быть также сервером глобального каталога.

    Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Предложить как ответ" или "Пометить как ответ".

    http://zalozny.com.ua

    2 июня 2015 г. 14:28
  • PS C:\Windows\system32> dcdiag /q

             Warning: DsGetDcName returned information for \\DC01.domain.local, when we were trying to reach DC02 .
             SERVER IS NOT RESPONDING or IS NOT CONSIDERED SUITABLE.
             ......................... DC02 failed test Advertising
             There are warning or error events within the last 24 hours after the SYSVOL has been shared.  Failing SYSVOL
             replication problems may cause Group Policy problems.
             ......................... DC02 failed test DFSREvent
             Unable to connect to the NETLOGON share! (\\DC02 \netlogon)
             [DC02 ] An net use or LsaPolicy operation failed with error 67, The network name cannot be found..
             ......................... DC02 failed test NetLogons
             An error event occurred.  EventID: 0x00002720
                Time Generated: 06/02/2015   15:37:24
                Event String:
                The application-specific permission settings do not grant Local Activation permission for the COM Server app
    lication with CLSID
             An error event occurred.  EventID: 0x0000106A
                Time Generated: 06/02/2015   15:38:19
                Event String:
                Unable to update the IP address on Isatap interface isatap.{34FBDABD-798F-4347-9679-04390170A9A9}. Update Ty
    pe: 1. Error Code: 0x490.
             ......................... DC02 failed test SystemLog

    2 июня 2015 г. 14:37
  • DC2 работает некорректно. Приложите еще вывод ipconfig /all с обоих контроллеров

    Microsoft Certified Doing Nothing Expert

    2 июня 2015 г. 16:47
  • Кстати, мне кажется, или в имени DC2 на конце стоит пробел?

    Microsoft Certified Doing Nothing Expert

    2 июня 2015 г. 16:50
  • DC2 работает некорректно. Приложите еще вывод ipconfig /all с обоих контроллеров

    Microsoft Certified Doing Nothing Expert

    DC01

    Настройка протокола IP для Windows

       Имя компьютера  . . . . . . . . . : DC01
       Основной DNS-суффикс  . . . . . . : domen.local
       Тип узла. . . . . . . . . . . . . : Гибридный
       IP-маршрутизация включена . . . . : Нет
       WINS-прокси включен . . . . . . . : Нет
       Порядок просмотра суффиксов DNS . : domen.local

    Ethernet adapter Local:

       DNS-суффикс подключения . . . . . :
       Описание. . . . . . . . . . . . . : Сетевой адаптер Hyper-V (Майкрософт)
       Физический адрес. . . . . . . . . : 00-15-5D-90-6C-0E
       DHCP включен. . . . . . . . . . . : Нет
       Автонастройка включена. . . . . . : Да
       IPv4-адрес. . . . . . . . . . . . : 192.168.0.1(Основной)
       Маска подсети . . . . . . . . . . : 255.255.252.0
       Основной шлюз. . . . . . . . . : 192.168.0.254
       DNS-серверы. . . . . . . . . . . : 192.168.0.5
                                           192.168.0.1
       NetBios через TCP/IP. . . . . . . . : Включен

    DC02


    Windows IP Configuration

       Host Name . . . . . . . . . . . . : DC02
       Primary Dns Suffix  . . . . . . . : domen.local
       Node Type . . . . . . . . . . . . : Hybrid
       IP Routing Enabled. . . . . . . . : No
       WINS Proxy Enabled. . . . . . . . : No
       DNS Suffix Search List. . . . . . : domen.local

    Ethernet adapter Ethernet:

       Connection-specific DNS Suffix  . :
       Description . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection
       Physical Address. . . . . . . . . : 00-0C-29-1C-E6-6D
       DHCP Enabled. . . . . . . . . . . : No
       Autoconfiguration Enabled . . . . : Yes
       IPv4 Address. . . . . . . . . . . : 192.168.0.5(Preferred)
       Subnet Mask . . . . . . . . . . . : 255.255.252.0
       Default Gateway . . . . . . . . . : 192.168.0.254
       DNS Servers . . . . . . . . . . . : 192.168.0.1
                                           192.168.0.5
       NetBIOS over Tcpip. . . . . . . . : Enabled

  • Из-за пробела в имени контроллера "DC02 " обращение к шаре "\\DC02 \netlogon" завершается с ошибкой. Поэтому DC02 не адвертайзит себя в качестве контроллера.

    Попробуйте переименовать DC02, убрав пробел, по инструкции:

    https://technet.microsoft.com/ru-ru/library/cc794951%28v=ws.10%29.aspx?f=255&MSPPError=-2147217396

    Не забудьте поправить соответствующий объект DFSR.

    После этого перезагрузите второй контролер и снова dcdiag /q


    Microsoft Certified Doing Nothing Expert

  • Пробела никакого нет, это моя опечатка)
  • Давайте тогда dcdiag /q без ваших правок.

    Microsoft Certified Doing Nothing Expert

  •  Warning: DsGetDcName returned information for \\DC01.domen.local, when we were trying to reach DC02.
            SERVER IS NOT RESPONDING or IS NOT CONSIDERED SUITABLE.
            ......................... DC02 failed test Advertising
            There are warning or error events within the last 24 hours after the SYSVOL has been shared.  Failing SYSVOL
            replication problems may cause Group Policy problems.
            ......................... DC02 failed test DFSREvent
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            An error event occurred.  EventID: 0xC00005AA
               Time Generated: 06/03/2015   12:54:52
               Event String:
               The security descriptor propagation task could not calculate a new security descriptor for the following obj
    ct.
            ......................... DC02 failed test KccEvent
            Unable to connect to the NETLOGON share! (\\DC02\netlogon)
            [DC02] An net use or LsaPolicy operation failed with error 67, The network name cannot be found..
            ......................... DC02 failed test NetLogons
  • На первом контроллере есть события 2213?

    Microsoft Certified Doing Nothing Expert

    3 июня 2015 г. 13:51