询问者
AD域控dcdiag /v Event事件ID:0x000003F6

问题
全部回复
-
你好
运行DCDIAG时,该实用程序报告SystemLog测试失败。如果事件查看器中的系统日志中有错误,DCDIAG将报告系统日志测试失败。
在DCDIAG报告中,显示发生了一个错误事件,因此打开事件查看器(eventvwr.msc)并查看系统日志中的条目,大多数情况下DCDIAG引用了旧的错误事件。
如果系统日志中存在最新的错误事件,请将其发布在此处。
在DCDIAG中,错误是“动态注册或删除一个或多个DNS记录”。我建议您确保DNS指向正确,DC应该将其自身指向主要DNS,将另一个DC指向辅助DNS。还要打开cmd>运行“ ipconfig / flushdns和ipconfig / registerdns”,重新启动DNS和NETLOGON服务。
如果您已解决问题,请忽略这些错误,存档事件日志,然后将其清除(或者,如果您不想保存事件,只需清除日志即可)DCDIAG错误。
最好的祝福
Vicky
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.- 已编辑 Vickydad WangMicrosoft contingent staff 2020年9月1日 9:18
-
目录服务器诊断
正在执行初始化设置:
正在尝试查找主服务器...
* 正在验证本地计算机 WIN-3R2MP971HQ3 是否为目录服务器。
主服务器 = WIN-3R2MP971HQ3
* 正在连接到服务器 WIN-3R2MP971HQ3 上的目录服务。
* 已识别的 AD 林。
Collecting AD specific global data
* 正在收集站点信息。
Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=grandtin,DC=co
,LDAP_SCOPE_SUBTREE,(objectCategory=ntDSSiteSettings),.......
The previous call succeeded
Iterating through the sites
Looking at base site object: CN=NTDS Site Settings,CN=Default-First-Site-Name
CN=Sites,CN=Configuration,DC=grandtin,DC=com
Getting ISTG and options for the site
* 正在标识所有服务器。
Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=grandtin,DC=co
,LDAP_SCOPE_SUBTREE,(objectClass=ntDSDsa),.......
The previous call succeeded....
The previous call succeeded
Iterating through the list of servers
Getting information for the server CN=NTDS Settings,CN=WIN-3R2MP971HQ3,CN=Ser
ers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=grandtin,DC=com
objectGuid obtained
InvocationID obtained
dnsHostname obtained
site info obtained
All the info for the server collected
* 标识所有 NC 交叉引用。
* 找到 1 DC。正在测试其中的 1。
已完成收集初始化信息。
正在进行所需的初始化测试
正在测试服务器: Default-First-Site-Name\WIN-3R2MP971HQ3
开始测试: Connectivity
* Active Directory LDAP Services Check
Determining IP4 connectivity
* Active Directory RPC Services Check
......................... WIN-3R2MP971HQ3 已通过测试 Connectivity
正在执行主要测试
正在测试服务器: Default-First-Site-Name\WIN-3R2MP971HQ3
开始测试: Advertising
The DC WIN-3R2MP971HQ3 is advertising itself as a DC and having a DS.
The DC WIN-3R2MP971HQ3 is advertising as an LDAP server
The DC WIN-3R2MP971HQ3 is advertising as having a writeable directory
The DC WIN-3R2MP971HQ3 is advertising as a Key Distribution Center
The DC WIN-3R2MP971HQ3 is advertising as a time server
The DS WIN-3R2MP971HQ3 is advertising as a GC.
......................... WIN-3R2MP971HQ3 已通过测试 Advertising
用户请求忽略的测试: CheckSecurityError
用户请求忽略的测试: CutoffServers
开始测试: FrsEvent
* 文件复制服务事件日志测试
跳过该测试,因为服务器正在运行 DFSR。
......................... WIN-3R2MP971HQ3 已通过测试 FrsEvent
开始测试: DFSREvent
The DFS Replication Event Log.
......................... WIN-3R2MP971HQ3 已通过测试 DFSREvent
开始测试: SysVolCheck
* 该文件复制服务 SYSVOL 已准备好测试
文件复制服务的 SYSVOL 已就绪
......................... WIN-3R2MP971HQ3 已通过测试 SysVolCheck
开始测试: KccEvent
* The KCC Event log test
Found no KCC errors in "Directory Service" Event log in the last 15 min
tes.
......................... WIN-3R2MP971HQ3 已通过测试 KccEvent
开始测试: KnowsOfRoleHolders
Role Schema Owner = CN=NTDS Settings,CN=WIN-3R2MP971HQ3,CN=Servers,CN=D
fault-First-Site-Name,CN=Sites,CN=Configuration,DC=grandtin,DC=com
Role Domain Owner = CN=NTDS Settings,CN=WIN-3R2MP971HQ3,CN=Servers,CN=D
fault-First-Site-Name,CN=Sites,CN=Configuration,DC=grandtin,DC=com
Role PDC Owner = CN=NTDS Settings,CN=WIN-3R2MP971HQ3,CN=Servers,CN=Defa
lt-First-Site-Name,CN=Sites,CN=Configuration,DC=grandtin,DC=com
Role Rid Owner = CN=NTDS Settings,CN=WIN-3R2MP971HQ3,CN=Servers,CN=Defa
lt-First-Site-Name,CN=Sites,CN=Configuration,DC=grandtin,DC=com
Role Infrastructure Update Owner = CN=NTDS Settings,CN=WIN-3R2MP971HQ3,
N=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=grandtin,DC=c
m
......................... WIN-3R2MP971HQ3 已通过测试 KnowsOfRoleHolders
开始测试: MachineAccount
Checking machine account for DC WIN-3R2MP971HQ3 on DC WIN-3R2MP971HQ3.
* SPN found :LDAP/WIN-3R2MP971HQ3.grandtin.com/grandtin.com
* SPN found :LDAP/WIN-3R2MP971HQ3.grandtin.com
* SPN found :LDAP/WIN-3R2MP971HQ3
* SPN found :LDAP/WIN-3R2MP971HQ3.grandtin.com/GRANDTIN
* SPN found :LDAP/aadc7d87-2d74-45e5-a342-ec4477a9c9b4._msdcs.grandtin.
om
* SPN found :E3514235-4B06-11D1-AB04-00C04FC2DCD2/aadc7d87-2d74-45e5-a3
2-ec4477a9c9b4/grandtin.com
* SPN found :HOST/WIN-3R2MP971HQ3.grandtin.com/grandtin.com
* SPN found :HOST/WIN-3R2MP971HQ3.grandtin.com
* SPN found :HOST/WIN-3R2MP971HQ3
* SPN found :HOST/WIN-3R2MP971HQ3.grandtin.com/GRANDTIN
* SPN found :GC/WIN-3R2MP971HQ3.grandtin.com/grandtin.com
......................... WIN-3R2MP971HQ3 已通过测试 MachineAccount
开始测试: NCSecDesc
* Security Permissions check for all NC's on DC WIN-3R2MP971HQ3.
* 安全权限检查
DC=ForestDnsZones,DC=grandtin,DC=com
(NDNC,Version 3)
* 安全权限检查
DC=DomainDnsZones,DC=grandtin,DC=com
(NDNC,Version 3)
* 安全权限检查
CN=Schema,CN=Configuration,DC=grandtin,DC=com
(Schema,Version 3)
* 安全权限检查
CN=Configuration,DC=grandtin,DC=com
(Configuration,Version 3)
* 安全权限检查
DC=grandtin,DC=com
(Domain,Version 3)
......................... WIN-3R2MP971HQ3 已通过测试 NCSecDesc
开始测试: NetLogons
* Network Logons Privileges Check
Verified share \\WIN-3R2MP971HQ3\netlogon
Verified share \\WIN-3R2MP971HQ3\sysvol
......................... WIN-3R2MP971HQ3 已通过测试 NetLogons
开始测试: ObjectsReplicated
WIN-3R2MP971HQ3 is in domain DC=grandtin,DC=com
Checking for CN=WIN-3R2MP971HQ3,OU=Domain Controllers,DC=grandtin,DC=co
in domain DC=grandtin,DC=com on 1 servers
Object is up-to-date on all servers.
Checking for CN=NTDS Settings,CN=WIN-3R2MP971HQ3,CN=Servers,CN=Default-
irst-Site-Name,CN=Sites,CN=Configuration,DC=grandtin,DC=com in domain CN=Config
ration,DC=grandtin,DC=com on 1 servers
Object is up-to-date on all servers.
......................... WIN-3R2MP971HQ3 已通过测试 ObjectsReplicated
用户请求忽略的测试: OutboundSecureChannels
开始测试: Replications
* Replications Check
* Replication Latency Check
......................... WIN-3R2MP971HQ3 已通过测试 Replications
开始测试: RidManager
* Available RID Pool for the Domain is 2114 to 1073741823
* WIN-3R2MP971HQ3.grandtin.com is the RID Master
* DsBind with RID Master was successful
* rIDAllocationPool is 1614 to 2113
* rIDPreviousAllocationPool is 1114 to 1613
* rIDNextRID: 1378
......................... WIN-3R2MP971HQ3 已通过测试 RidManager
开始测试: Services
* Checking Service: EventSystem
* Checking Service: RpcSs
* Checking Service: NTDS
* Checking Service: DnsCache
* Checking Service: DFSR
* Checking Service: IsmServ
* Checking Service: kdc
* Checking Service: SamSs
* Checking Service: LanmanServer
* Checking Service: LanmanWorkstation
* Checking Service: w32time
* Checking Service: NETLOGON
......................... WIN-3R2MP971HQ3 已通过测试 Services
开始测试: SystemLog
* The System Event log test
发生了一个警告事件。EventID: 0x000727AA
生成时间: 09/02/2020 12:16:36
事件字符串:
WinRM 服务无法创建以下 SPN: WSMAN/WIN-3R2MP971HQ3.grandtin.com; WSMA
/WIN-3R2MP971HQ3。
附加数据
收到的错误为 8344: %%8344。
用户操作
SPN 可以由管理员使用 setspn.exe 实用工具创建。
发生了一个错误事件。EventID: 0xC0001B6F
生成时间: 09/02/2020 12:16:42
事件字符串: Interactive Services Detection 服务因下列错误而停止:
函数不正确。
发生了一个警告事件。EventID: 0x000003F6
生成时间: 09/02/2020 12:39:52
事件字符串: 在没有配置的 DNS 服务器响应之后,名称 grandtin.com 的名
称解析超时。
发生了一个警告事件。EventID: 0x000003F6
生成时间: 09/02/2020 12:59:04
事件字符串: 在没有配置的 DNS 服务器响应之后,名称 grandtin.com 的名
称解析超时。
发生了一个警告事件。EventID: 0x000003F6
生成时间: 09/02/2020 13:09:52
事件字符串: 在没有配置的 DNS 服务器响应之后,名称 grandtin.com 的名
称解析超时。
......................... WIN-3R2MP971HQ3 没有通过测试 SystemLog
用户请求忽略的测试: Topology
用户请求忽略的测试: VerifyEnterpriseReferences
开始测试: VerifyReferences
系统对象参考(serverReference)
CN=WIN-3R2MP971HQ3,OU=Domain Controllers,DC=grandtin,DC=com 和
CN=WIN-3R2MP971HQ3,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Co
figuration,DC=grandtin,DC=com
上的反向链接正确。
系统对象参考(serverReferenceBL)
CN=WIN-3R2MP971HQ3,CN=Topology,CN=Domain System Volume,CN=DFSR-GlobalSe
tings,CN=System,DC=grandtin,DC=com
和
CN=NTDS Settings,CN=WIN-3R2MP971HQ3,CN=Servers,CN=Default-First-Site-Na
e,CN=Sites,CN=Configuration,DC=grandtin,DC=com
上的反向链接正确。
系统对象参考(msDFSR-ComputerReferenceBL)
CN=WIN-3R2MP971HQ3,CN=Topology,CN=Domain System Volume,CN=DFSR-GlobalSe
tings,CN=System,DC=grandtin,DC=com
和 CN=WIN-3R2MP971HQ3,OU=Domain Controllers,DC=grandtin,DC=com
上的反向链接正确。
......................... WIN-3R2MP971HQ3 已通过测试 VerifyReferences
用户请求忽略的测试: VerifyReplicas
用户请求忽略的测试: DNS
用户请求忽略的测试: DNS
正在 ForestDnsZones
上运行分区测试
开始测试: CheckSDRefDom
......................... ForestDnsZones 已通过测试 CheckSDRefDom
开始测试: CrossRefValidation
......................... ForestDnsZones 已通过测试 CrossRefValidation
正在 DomainDnsZones
上运行分区测试
开始测试: CheckSDRefDom
......................... DomainDnsZones 已通过测试 CheckSDRefDom
开始测试: CrossRefValidation
......................... DomainDnsZones 已通过测试 CrossRefValidation
正在 Schema
上运行分区测试
开始测试: CheckSDRefDom
......................... Schema 已通过测试 CheckSDRefDom
开始测试: CrossRefValidation
......................... Schema 已通过测试 CrossRefValidation
正在 Configuration
上运行分区测试
开始测试: CheckSDRefDom
......................... Configuration 已通过测试 CheckSDRefDom
开始测试: CrossRefValidation
......................... Configuration 已通过测试 CrossRefValidation
正在 grandtin
上运行分区测试
开始测试: CheckSDRefDom
......................... grandtin 已通过测试 CheckSDRefDom
开始测试: CrossRefValidation
......................... grandtin 已通过测试 CrossRefValidation
正在 grandtin.com
上运行企业测试
用户请求忽略的测试: DNS
用户请求忽略的测试: DNS
开始测试: LocatorCheck
GC 名称: \\WIN-3R2MP971HQ3.grandtin.com
Locator Flags: 0xe000f3fd
PDC Name: \\WIN-3R2MP971HQ3.grandtin.com
Locator Flags: 0xe000f3fd
Time Server Name: \\WIN-3R2MP971HQ3.grandtin.com
Locator Flags: 0xe000f3fd
Preferred Time Server Name: \\WIN-3R2MP971HQ3.grandtin.com
Locator Flags: 0xe000f3fd
KDC Name: \\WIN-3R2MP971HQ3.grandtin.com
Locator Flags: 0xe000f3fd
......................... grandtin.com 已通过测试 LocatorCheck
开始测试: Intersite
正在跳过站点 Default-First-Site-Name,该站点位于给定命令 行参数提供的范
围之外。
......................... grandtin.com 已通过测试 Intersite -
尊敬的客户您好,
我们论坛暂时是不支持分析日志的,你可以把问题描述给我们,并且我们建议您隐藏您的个人信息在截图上。
感谢您的理解与支持
最好的祝福
Vicky
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.