none
Ошибки репликации AD!HELP! RRS feed

  • Общие обсуждения

  • Добрый день всем!
    Был выполнен откат одного из GC на 29.12.09 г.
    После этого на Основном контроллере.
    Microsoft Windows [Version 6.1.7600]
    (c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

    D:\PsTools>dcdiag /s:don

    Диагностика сервера каталогов

    Выполнение начальной настройки:
    * Идентифицирован лес AD.
    [VSR2-1] Сбой привязки LDAP с ошибкой 8341,
    Произошла ошибка службы каталогов..
    Получена ошибка при проверке использования контроллером домена FRS или DFSR. Ошибка. Произошла ошибка службы каталогов.Из-за этой ошибки могли не
    быть выполнены проверки VerifyReferences, FrsEvent и DfsrEvent.
    Сбор начальных данных завершен.

    Выполнение обязательных начальных проверок

    Сервер проверки: Default-First-Site\DON
    Запуск проверки: Connectivity
    ......................... DON - пройдена проверка Connectivity

    Выполнение основных проверок

    Сервер проверки: Default-First-Site\DON
    Запуск проверки: Advertising
    ......................... DON - пройдена проверка Advertising
    Запуск проверки: FrsEvent
    За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения об ошибках. Сбои при репликации
    SYSVOL могут стать причиной проблем групповой политики.
    ......................... DON - пройдена проверка FrsEvent
    Запуск проверки: DFSREvent
    ......................... DON - пройдена проверка DFSREvent
    Запуск проверки: SysVolCheck
    ......................... DON - пройдена проверка SysVolCheck
    Запуск проверки: KccEvent
    ......................... DON - пройдена проверка KccEvent
    Запуск проверки: KnowsOfRoleHolders
    ......................... DON - пройдена проверка KnowsOfRoleHolders
    Запуск проверки: MachineAccount
    ......................... DON - пройдена проверка MachineAccount
    Запуск проверки: NCSecDesc
    Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет
    Replicating Directory Changes In Filtered Set
    прав доступа для контекста именования:
    DC=TAPI3Directory,DC=tdgaz,DC=local
    Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет
    Replicating Directory Changes In Filtered Set
    прав доступа для контекста именования:
    DC=ForestDnsZones,DC=tdgaz,DC=local
    Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет
    Replicating Directory Changes In Filtered Set
    прав доступа для контекста именования:
    DC=DomainDnsZones,DC=tdgaz,DC=local
    ......................... DON - не пройдена проверка NCSecDesc
    Запуск проверки: NetLogons
    ......................... DON - пройдена проверка NetLogons
    Запуск проверки: ObjectsReplicated
    ......................... DON - пройдена проверка ObjectsReplicated
    Запуск проверки: Replications
    [Replications Check,DON] Сбой при последней попытке репликации:
    Из VSR2-1 в DON
    Контекст именования: DC=ForestDnsZones,DC=tdgaz,DC=local
    При репликации возникла ошибка (1256):
    Удаленная система недоступна. За информацией о разрешении проблем в сети, обратитесь к справочной системе Windows.
    Сбой возник в 2010-03-29 13:53:15.
    Последняя успешная операция была в 2010-03-27 16:57:54. После последней успешной операции было
    45 сбоев.
    [VSR2-1] Сбой функции DsBindWithSpnEx() с ошибкой -2146893022,
    Главное конечное имя неверно..
    [Replications Check,DON] Сбой при последней попытке репликации:
    Из VSR2-1 в DON
    Контекст именования: DC=DomainDnsZones,DC=tdgaz,DC=local
    При репликации возникла ошибка (1256):
    Удаленная система недоступна. За информацией о разрешении проблем в сети, обратитесь к справочной системе Windows.
    Сбой возник в 2010-03-29 13:53:15.
    Последняя успешная операция была в 2010-03-27 16:57:54. После последней успешной операции было
    45 сбоев.
    [Replications Check,DON] Сбой при последней попытке репликации:
    Из VSR2-1 в DON
    Контекст именования: CN=Schema,CN=Configuration,DC=tdgaz,DC=local
    При репликации возникла ошибка (-2146893022):
    Главное конечное имя неверно.
    Сбой возник в 2010-03-29 13:53:16.
    Последняя успешная операция была в 2010-03-27 16:57:54. После последней успешной операции было
    45 сбоев.
    [Replications Check,DON] Сбой при последней попытке репликации:
    Из VSR2-1 в DON
    Контекст именования: CN=Configuration,DC=tdgaz,DC=local
    При репликации возникла ошибка (-2146893022):
    Главное конечное имя неверно.
    Сбой возник в 2010-03-29 13:53:15.
    Последняя успешная операция была в 2010-03-27 16:57:54. После последней успешной операции было
    45 сбоев.
    [Replications Check,DON] Сбой при последней попытке репликации:
    Из VSR2-1 в DON
    Контекст именования: DC=tdgaz,DC=local
    При репликации возникла ошибка (-2146893022):
    Главное конечное имя неверно.
    Сбой возник в 2010-03-29 13:53:15.
    Последняя успешная операция была в 2010-03-27 17:02:43. После последней успешной операции было
    46 сбоев.
    ......................... DON - не пройдена проверка Replications
    Запуск проверки: RidManager
    ......................... DON - пройдена проверка RidManager
    Запуск проверки: Services
    ......................... DON - пройдена проверка Services
    Запуск проверки: SystemLog
    Возникла ошибка. Код события (EventID): 0xC000001A
    Время создания: 03/29/2010 13:46:27
    (Не удается извлечь строку события (журнал событий = System), ошибка 0x7e)
    Возникла ошибка. Код события (EventID): 0x40000004
    Время создания: 03/29/2010 13:53:15
    Строка события: Клиент Kerberos получил ошибку
    Возникла ошибка. Код события (EventID): 0xC000001A
    Время создания: 03/29/2010 14:00:26
    (Не удается извлечь строку события (журнал событий = System), ошибка 0x7e)
    Возникла ошибка. Код события (EventID): 0x40000004
    Время создания: 03/29/2010 14:00:45
    Строка события: Клиент Kerberos получил ошибку
    ......................... DON - не пройдена проверка SystemLog
    Запуск проверки: VerifyReferences
    ......................... DON - пройдена проверка VerifyReferences


    Выполнение проверок разделов на: TAPI3Directory
    Запуск проверки: CheckSDRefDom
    ......................... TAPI3Directory - пройдена проверка CheckSDRefDom
    Запуск проверки: CrossRefValidation
    ......................... TAPI3Directory - пройдена проверка CrossRefValidation

    Выполнение проверок разделов на: ForestDnsZones
    Запуск проверки: CheckSDRefDom
    ......................... ForestDnsZones - пройдена проверка CheckSDRefDom
    Запуск проверки: CrossRefValidation
    ......................... ForestDnsZones - пройдена проверка CrossRefValidation

    Выполнение проверок разделов на: DomainDnsZones
    Запуск проверки: CheckSDRefDom
    ......................... DomainDnsZones - пройдена проверка CheckSDRefDom
    Запуск проверки: CrossRefValidation
    ......................... DomainDnsZones - пройдена проверка CrossRefValidation

    Выполнение проверок разделов на: Schema
    Запуск проверки: CheckSDRefDom
    ......................... Schema - пройдена проверка CheckSDRefDom
    Запуск проверки: CrossRefValidation
    ......................... Schema - пройдена проверка CrossRefValidation

    Выполнение проверок разделов на: Configuration
    Запуск проверки: CheckSDRefDom
    ......................... Configuration - пройдена проверка CheckSDRefDom
    Запуск проверки: CrossRefValidation
    ......................... Configuration - пройдена проверка CrossRefValidation

    Выполнение проверок разделов на: tdgaz
    Запуск проверки: CheckSDRefDom
    ......................... tdgaz - пройдена проверка CheckSDRefDom
    Запуск проверки: CrossRefValidation
    ......................... tdgaz - пройдена проверка CrossRefValidation

    Выполнение проверок предприятия на: tdgaz.local
    Запуск проверки: LocatorCheck
    ......................... tdgaz.local - пройдена проверка LocatorCheck
    Запуск проверки: Intersite
    ......................... tdgaz.local - пройдена проверка Intersite



    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    • Изменен тип Nikita PanovModerator 27 апреля 2010 г. 10:01 нет реакции автора
    • Перемещено Xinyan Ma 马欣妍 22 апреля 2012 г. 16:21 move (От:Windows Server 2008)
    29 марта 2010 г. 10:27

Все ответы

  • Вот ошибки с PDC

    Вот ошибки с основного контроллера:
    Тип события: Ошибка
    Источник события: Kerberos
    Категория события: Отсутствует
    Код события: 4
    Дата: 29.03.2010
    Время: 14:00:45
    Пользователь: Н/Д
    Компьютер: DON
    Описание:
    Клиент Kerberos получил ошибку KRB_AP_ERR_MODIFIED с сервера vsr2-1$. Использовавшееся конечное имя: TDGAZ\VSR2-1$. Это значит, что пароль, который был использован для шифрования билета службы Kerberos, отличается от пароля на конечном сервере. Обычно это происходит, если в конечной сфере (TDGAZ.LOCAL) и в сфере клиента имеются учетные записи компьютеров с одинаковыми именами. Обратитесь к системному администратору.



    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    29 марта 2010 г. 10:39
  • Может дело в этом:

    http://technet.microsoft.com/en-us/library/bb727048.aspx#EPAA

    "A backup that is older than the tombstone lifetime set in Active Directory is not a good backup. At a minimum, perform at least two backups within the tombstone lifetime. The default tombstone lifetime is 60 days. Active Directory incorporates the tombstone lifetime into the backup and restore process as a means of protecting itself from inconsistent data."

    29 марта 2010 г. 10:43
  • Дело в USN Rollback, сейчас накатываю System State.


    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    29 марта 2010 г. 11:24
  • Здравствуйте, melcin . Ваша проблема сохраняется?
    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    1 апреля 2010 г. 12:47
    Модератор