none
Помогите!!!!!!!!!!!!!!!!!!!!!!!!! RRS feed

  • Общие обсуждения

  • проблема такая: есть домен под 2003 ентерпрайс поднять днс и ад всё работало нормально но !!! потом в логах windows постоянно появляются ошибки 1091 и 1085 перепробовал все не могу понять куда копать!!! кто сталкивался с таким направте на путь интинный!
    4 декабря 2008 г. 13:32

Все ответы

  • Можем направить и на путь истинный, и на интимный.. Но не будет ли любезен многоуважаемый джинн раскрыть побольше информации об ошибках?

     

    (Tip of the day: За ту же сумму вы могли поставить ещё один восклицательный знак.)

    4 декабря 2008 г. 13:37
    Отвечающий
  • ошибка 1091:Клиентскому расширению групповой политики IP-безопасность не удалось записать в журнал данные RSoP. Проверьте ранее выдававшиеся сообщения об ошибках этого расширения.
    ошибка 1085:Клиентское расширение групповой политики IP-безопасность не может выполняться. Проверьте ранее выдававшиеся сообщения об ошибках этого расширения.
    4 декабря 2008 г. 13:42
  • Покажите ipconfig /all проблемной машины.

    4 декабря 2008 г. 13:45
    Отвечающий
  • есть предположение что ноги растут от ошибки каталога 2087:Active Directory не может разрешить следующее DNS-имя исходного контроллера домена в IP-адрес. Эта ошибка препятствует репликации добавлений, удалений и изменений в Active Directory с одного или нескольких контроллеров домена в этом лесе. Пока эта ошибка не будет устранена, информация о группах безопасности, групповой политике, пользователях и компьютерах и их паролях может стать несогласованной на различных контроллерах домена, что может нарушить проверку подлинности при входе или доступ к сетевым ресурсам.
     
    Исходный контроллер домена:
     sad
    Ошибочное имя узла DNS:
     eda5aad2-2d63-4f35-a86b-497a0de45977._msdcs.ria.local
     
    Примечание: по умолчанию, не более 10 ошибок DNS отображаются для любого 12-часового периода, даже если произошло более 10 ошибок. Чтобы записывать в журнал отдельные ошибки, установите следующее диагностическое значение реестра равным 1:
     
    Раздел реестра:
    HKLM\System\CurrentControlSet\Services\NTDS\Diagnostics\22 DS RPC Client
     
    Действие пользователя:
     
     1) Если исходный контроллер домена больше не функционирует, или его операционная система была переустановлена с использованием другого имени компьютера или другого GUID объекта NTDSDSA, удалите метаданные исходного контроллера домена с помощью NTDSUTIL.EXE, выполнив шаги, перечисленные в статье 216498 базы знаний MSKB.
     
     2) Убедитесь, что исходный контроллер домена несет службу каталогов Active Directory и доступен в сети, введя команду "net view \\<source DC name>" или  "ping <source DC name>".
     
     3) Проверьте, что исходный контроллер домена использует правильный DNS-сервер для служб DNS, и что запись узла и запись CNAME исходного контроллера домена правильно зарегистрированы, воспользовавшись расширенной для DNS версией программы DCDIAG.EXE, имеющейся на  http://www.microsoft.com/dns
     
      dcdiag /testBig Smilens
     
     4) Проверьте, что конечный контроллер домена использует правильный DNS-сервер для служб DNS, воспользовавшись расширенной для DNS версией программы DCDIAG.EXE на консоли конечного контроллера домена, выполнив следующую команду:
     
      dcdiag /testBig Smilens
     
     5) При дальнейшем исследовании ошибок DNS ознакомьтесь со статьей KB 824449:
       http://support.microsoft.com/?kbid=824449
     
    Дополнительные данные
    Значение ошибки:
     11004 Запрошенное имя верно, но данные запрошенного типа не найдены.
    сделал тест все отлично!
    4 декабря 2008 г. 13:45
  • Настройка протокола IP для Windows

       Имя компьютера  . . . . . . . . . : pad
       Основной DNS-суффикс  . . . . . . : ria.local
       Тип узла. . . . . . . . . . . . . : неизвестный
       IP-маршрутизация включена . . . . : нет
       WINS-прокси включен . . . . . . . : нет
       Порядок просмотра суффиксов DNS . : ria.local

    Подключение по локальной сети 2 - Ethernet адаптер:

       DNS-суффикс этого подключения . . :
       Описание  . . . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connection
       Физический адрес. . . . . . . . . : 00-04-23-C2-FA-BA
       DHCP включен. . . . . . . . . . . : нет
       IP-адрес  . . . . . . . . . . . . : 192.168.175.240
       Маска подсети . . . . . . . . . . : 255.255.255.0
       Основной шлюз . . . . . . . . . . : 192.168.175.248
       DNS-серверы . . . . . . . . . . . : 192.168.175.240

    Подключение по локальной сети - Ethernet адаптер:

       DNS-суффикс этого подключения . . :
       Описание  . . . . . . . . . . . . : Generic Marvell Yukon Chipset based Gigab
    it Ethernet Controller
       Физический адрес. . . . . . . . . : 00-04-23-C2-FA-BB
       DHCP включен. . . . . . . . . . . : да
       Автонастройка включена  . . . . . : да
       IP-адрес автонастройки. . . . . . : 169.254.36.231
       Маска подсети . . . . . . . . . . : 255.255.0.0
       Основной шлюз . . . . . . . . . . :

    4 декабря 2008 г. 13:49
  • Отключите неиспользуемый сетевой интерфейс, на нём APIPA-адрес. Возможно, это он мешает жить.

    Выполните ipconfig /registerdns

     

    Проверьте результат командой gpupdate.

    4 декабря 2008 г. 13:55
    Отвечающий
  • не помогло(((
    4 декабря 2008 г. 14:02
  • с ошибкой 2087 разобрался но 1091 и 1085 остались
    4 декабря 2008 г. 14:16
  • Как разобрались с ошибкой 2087?


    Alex-K
    30 марта 2009 г. 14:01