none
Ошибка консоли управления групповой политикой и понижение роли контроллера RRS feed

  • Общие обсуждения

  • В домене два контроллера. На одном перестала открываться консоль управления групповой политикой домена. Пишет не "Не удается найти указаный путь".

    Решил понизить роль для этого контроллера.
    При удалении роли ошибка:

    "Операция не выполнена по следующей причине:

    Ошибка управления сетевым сеансом с adserver1.domain.

    Сетевая папка недоступна. За информацией о разрешении проблем в сети обратитесь к справочной системе Windows."

    Как устранить ошибку и удалить контроллер или же как устранить ошибку консоли управления групповой политикой?
    2 апреля 2008 г. 12:12

Все ответы

  • Контроллер домена adserver1 виден с другого DC?Зайти по сети например в Sysvol можете?

    2 апреля 2008 г. 13:03
  • да, без проблем.
    с dcontroller(тот который с ошибкой) могу зайти на adserver1 в папку sysvol
    и с adserver могу зайти на dcontroller в папку sysvol
    3 апреля 2008 г. 6:46
  • проблема в некоторм смысле локализовалась:

    я могу зайти на \\adserver1 с dcontroller, НО не могу зайти на \\adserver1.domain
    хотя ping adserver1.domain есть, и могу зайти на \\IP_adserver1 и на \\adserver1
    3 апреля 2008 г. 6:55
  • Попробуйте проверить состояние контроллеров стандартными утилитами dcdiag и netdiag. Выдают ли они какие-либо ошибки?
    3 апреля 2008 г. 6:55

  • могу зайти на \\adserver1 с dcontroller, НО не могу зайти на \\adserver1.domain


    имя домена нормально резолвится?
    nslookup domain
    nslookup adserver1.domain
    3 апреля 2008 г. 6:57
  • Вроде все "passed":

    DCDIAG

    Domain Controller Diagnosis

    Performing initial setup:
       Done gathering initial info.

    Doing initial required tests
      
       Testing server: Default-First-Site-Name\DCONTROLLER
          Starting test: Connectivity
             ......................... DCONTROLLER passed test Connectivity

    Doing primary tests
      
       Testing server: Default-First-Site-Name\DCONTROLLER
          Starting test: Replications
             ......................... DCONTROLLER passed test Replications
          Starting test: NCSecDesc
             ......................... DCONTROLLER passed test NCSecDesc
          Starting test: NetLogons
             ......................... DCONTROLLER passed test NetLogons
          Starting test: Advertising
             ......................... DCONTROLLER passed test Advertising
          Starting test: KnowsOfRoleHolders
             ......................... DCONTROLLER passed test KnowsOfRoleHolders
          Starting test: RidManager
             ......................... DCONTROLLER passed test RidManager
          Starting test: MachineAccount
             ......................... DCONTROLLER passed test MachineAccount
          Starting test: Services
             ......................... DCONTROLLER passed test Services
          Starting test: ObjectsReplicated
             ......................... DCONTROLLER passed test ObjectsReplicated
          Starting test: frssysvol
             ......................... DCONTROLLER passed test frssysvol
          Starting test: frsevent
             ......................... DCONTROLLER passed test frsevent
          Starting test: kccevent
             ......................... DCONTROLLER passed test kccevent
          Starting test: systemlog
             ......................... DCONTROLLER passed test systemlog
          Starting test: VerifyReferences
             ......................... DCONTROLLER passed test VerifyReferences
      
       Running partition tests on : ForestDnsZones
          Starting test: CrossRefValidation
             ......................... ForestDnsZones passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... ForestDnsZones passed test CheckSDRefDom
      
       Running partition tests on : DomainDnsZones
          Starting test: CrossRefValidation
             ......................... DomainDnsZones passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... DomainDnsZones passed test CheckSDRefDom
      
       Running partition tests on : Schema
          Starting test: CrossRefValidation
             ......................... Schema passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... Schema passed test CheckSDRefDom
      
       Running partition tests on : Configuration
          Starting test: CrossRefValidation
             ......................... Configuration passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... Configuration passed test CheckSDRefDom
      
       Running partition tests on : local
          Starting test: CrossRefValidation
             ......................... local passed test CrossRefValidation
          Starting test: CheckSDRefDom
             ......................... local passed test CheckSDRefDom
      
       Running enterprise tests on : local.grwp.ru
          Starting test: Intersite
             ......................... local.grwp.ru passed test Intersite
          Starting test: FsmoCheck
             ......................... local.grwp.ru passed test FsmoCheck


    NETDIAG


    ....................................

        Computer Name: DCONTROLLER
        DNS Host Name: DController.local.grwp.ru
        System info : Microsoft Windows Server 2003 R2 (Build 3790)
        Processor : x86 Family 6 Model 15 Stepping 8, GenuineIntel
        List of installed hotfixes :
            Q147222


    Netcard queries test . . . . . . . : Passed
        GetStats failed for 'Прямой параллельный порт'. [ERROR_NOT_SUPPORTED]
        [WARNING] The net card 'Минипорт WAN (PPTP)' may not be working because it has not received any packets.
        [WARNING] The net card 'Минипорт WAN (PPPoE)' may not be working because it has not received any packets.
        [WARNING] The net card 'Минипорт WAN (IP)' may not be working because it has not received any packets.
        GetStats failed for 'Минипорт WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



    Per interface results:

        Adapter : Подключение по локальной сети

            Netcard queries test . . . : Passed

            Host Name. . . . . . . . . : DController.local.grwp.ru
            IP Address . . . . . . . . : 10.24.88.141
            Subnet Mask. . . . . . . . : 255.255.255.0
            Default Gateway. . . . . . : 10.24.88.9
            Dns Servers. . . . . . . . : 10.24.88.5


            AutoConfiguration results. . . . . . : Passed

            Default gateway test . . . : Passed

            NetBT name test. . . . . . : Passed
            [WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names is missing.

            WINS service test. . . . . : Skipped
                There are no WINS servers configured for this interface.


    Global results:


    Domain membership test . . . . . . : Passed


    NetBT transports test. . . . . . . : Passed
        List of NetBt transports currently configured:
            NetBT_Tcpip_{EDD7228D-26B5-49E3-BC35-BE6D07BB6F6B}
        1 NetBt transport currently configured.


    Autonet address test . . . . . . . : Passed


    IP loopback ping test. . . . . . . : Passed


    Default gateway test . . . . . . . : Passed


    NetBT name test. . . . . . . . . . : Passed
        [WARNING] You don't have a single interface with the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names defined.


    Winsock test . . . . . . . . . . . : Passed


    DNS test . . . . . . . . . . . . . : Passed
        PASS - All the DNS entries for DC are registered on DNS server '10.24.88.5' and other DCs also have some of the names registered.


    Redir and Browser test . . . . . . : Passed
        List of NetBt transports currently bound to the Redir
            NetBT_Tcpip_{EDD7228D-26B5-49E3-BC35-BE6D07BB6F6B}
        The redir is bound to 1 NetBt transport.

        List of NetBt transports currently bound to the browser
            NetBT_Tcpip_{EDD7228D-26B5-49E3-BC35-BE6D07BB6F6B}
        The browser is bound to 1 NetBt transport.


    DC discovery test. . . . . . . . . : Passed


    DC list test . . . . . . . . . . . : Passed


    Trust relationship test. . . . . . : Skipped


    Kerberos test. . . . . . . . . . . : Passed


    LDAP test. . . . . . . . . . . . . : Passed


    Bindings test. . . . . . . . . . . : Passed


    WAN configuration test . . . . . . : Skipped
        No active remote access connections.


    Modem diagnostics test . . . . . . : Failed
        [FATAL] Cannot initialize TAPI. Failed with error(0x80000048).

    IP Security test . . . . . . . . . : Skipped

        Note: run "netsh ipsec dynamic show /?" for more detailed information


    The command completed successfully

    NSLOOKUP domain

    Server:  UnKnown
    Address:  10.24.88.5

    Name:    local.grwp.ru
    Addresses:  10.24.88.141, 10.24.88.5

    NSLOOKUP adserver

    Server:  UnKnown
    Address:  10.24.88.5

    Name:    adserver.local.grwp.ru
    Address:  10.24.88.5




    3 апреля 2008 г. 7:28
  • Убедитесь что в свойствах сетевых адаптеров установлено:
    1. Использование NetBIOS
    2. Разрешена регистрация в dns
    3. Дописывается основной dns-суффикс

    3 апреля 2008 г. 7:44
  • NetBIOS включен
    Регистрация DNS разрешена
    Основной суффикс дописывается

    и все равно adserver.local.grwp.u не открывается, хотя пингуется и открывается по IP адресу
    3 апреля 2008 г. 8:59
  • Попробуйте выполнить на adserver команду netdiag /fix
    При этом пофиксятся в dns все "кривые" записи об этом сервере (если они есть) и добавятся недостающие
    Также не помешает проверить настройки днс (как самого сервера,так и в свойствах tcp/ip). Имхо трабл именно в днс, а по имени сервер видится исключительно из-за wins

    3 апреля 2008 г. 9:15