Меню

Неустранимая ошибка сбой при вызове dsgetdcname srv ошибка 1355

Всем привет! Прошу помощи по AD, создаю новый домен в новом лесу на платформе Windows Server 2012 Std, после перезагрузки все службы выдают: 1355 Указанный домен не существует или к нему невозможно подключиться.

По порядку.

Аппаратная платформа: HP ML350 Gen9 RAID1 2×1Тб.

ОС: Windows Server 2012 (на время экспериментов ознакомительная версия) обновления установлены.

Ошибки в логах:

Лог Directory Service

Имя журнала:   Directory Service
Источник:      Microsoft-Windows-ActiveDirectory_DomainService
Дата:          10.01.2015 22:26:11
Код события:   1126
Категория задачи:Глобальный каталог
Уровень:       Ошибка
Ключевые слова:Классический
Пользователь:  АНОНИМНЫЙ ВХОД
Компьютер:     DC.NOVPT.local
Описание:
Доменным службам Active Directory не удается подключиться к глобальному каталогу.

 
Дополнительные данные
Значение ошибки:
1355 Указанный домен не существует или к нему невозможно подключиться.

Внутренний идентификатор:
3200e24

 
Действие пользователя:
Убедитесь, что глобальный каталог находится в лесу и доступен для контроллера домена. Для диагностики можно использовать программу NLTEST.
Xml события:
<Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
  <System>
    <Provider Name=»Microsoft-Windows-ActiveDirectory_DomainService» Guid=»{0e8478c5-3605-4e8c-8497-1e730c959516}» EventSourceName=»NTDS General» />
    <EventID Qualifiers=»49152″>1126</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>18</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8080000000000000</Keywords>
    <TimeCreated SystemTime=»2015-01-10T19:26:11.264976000Z» />
    <EventRecordID>78</EventRecordID>
    <Correlation />
    <Execution ProcessID=»572″ ThreadID=»764″ />
    <Channel>Directory Service</Channel>
    <Computer>DC.NOVPT.local</Computer>
    <Security UserID=»S-1-5-7″ />
  </System>
  <EventData>
    <Data>3200e24</Data>
    <Data>1355</Data>
    <Data>Указанный домен не существует или к нему невозможно подключиться.</Data>
  </EventData>
</Event>

—————

Имя журнала:   Directory Service
Источник:      Microsoft-Windows-ActiveDirectory_DomainService
Дата:          10.01.2015 22:27:38
Код события:   1844
Категория задачи:Разрешение имен
Уровень:       Предупреждение
Ключевые слова:Классический
Пользователь:  NOVPTАдминистратор
Компьютер:     DC.NOVPT.local
Описание:
Локальному контроллеру домена не удается подключиться к следующему контроллеру домена, хранящему следующий раздел каталога, для разрешения различающихся имен.

 
Контроллер домена:

 
Раздел каталога:
NOVPT.local

 
Дополнительные данные
Значение ошибки:
1355 Указанный домен не существует или к нему невозможно подключиться.

Внутренний ID:
3200e24
Xml события:
<Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
  <System>
    <Provider Name=»Microsoft-Windows-ActiveDirectory_DomainService» Guid=»{0e8478c5-3605-4e8c-8497-1e730c959516}» EventSourceName=»NTDS General» />
    <EventID Qualifiers=»32768″>1844</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>13</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8080000000000000</Keywords>
    <TimeCreated SystemTime=»2015-01-10T19:27:38.317390400Z» />
    <EventRecordID>79</EventRecordID>
    <Correlation />
    <Execution ProcessID=»572″ ThreadID=»1352″ />
    <Channel>Directory Service</Channel>
    <Computer>DC.NOVPT.local</Computer>
    <Security UserID=»S-1-5-21-765395494-3087550675-3061494156-500″ />
  </System>
  <EventData>
    <Data>NOVPT.local</Data>
    <Data>1355</Data>
    <Data>3200e24</Data>
    <Data>Указанный домен не существует или к нему невозможно подключиться.</Data>
    <Data>
    </Data>
  </EventData>
</Event>

===========

Лог DNS

Имя журнала:   DNS Server
Источник:      Microsoft-Windows-DNS-Server-Service
Дата:          10.01.2015 22:11:27
Код события:   4013
Категория задачи:Отсутствует
Уровень:       Предупреждение
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     DC.NOVPT.local
Описание:
DNS-сервер ожидает от доменных служб Active Directory (AD DS) сигнала о том, что первичная синхронизация каталога завершена. Службу DNS-сервера невозможно запустить до завершения первичной синхронизации, так как критические данные DNS могут
быть еще не реплицированными на этот контроллер домена. Если журнал событий AD DS показывает, что имеются проблемы с разрешением DNS-имен в адреса, рассмотрите возможность добавления IP-адреса другого DNS-сервера
для этого домена в список DNS-серверов в свойствах протокола IP этого компьютера. Такое событие будет записываться в журнал каждые две минуты, пока служба AD DS не сообщит об успешном завершении первичной синхронизации.
Xml события:
<Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
  <System>
    <Provider Name=»Microsoft-Windows-DNS-Server-Service» Guid=»{71A551F5-C893-4849-886B-B5EC8502641E}» EventSourceName=»DNS» />
    <EventID Qualifiers=»32768″>4013</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime=»2015-01-10T19:11:27.000000000Z» />
    <EventRecordID>30</EventRecordID>
    <Correlation />
    <Execution ProcessID=»0″ ThreadID=»0″ />
    <Channel>DNS Server</Channel>
    <Computer>DC.NOVPT.local</Computer>
    <Security />
  </System>
  <EventData Name=»DNS_EVENT_DS_OPEN_WAIT»>
  </EventData>
</Event>

————

Имя журнала:   DNS Server
Источник:      Microsoft-Windows-DNS-Server-Service
Дата:          10.01.2015 22:19:49
Код события:   4512
Категория задачи:Отсутствует
Уровень:       Предупреждение
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     DC.NOVPT.local
Описание:
DNS-сервер не может создать встроенный раздел каталога DomainDnsZones.NOVPT.local. Ошибка 9906.
Xml события:
<Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
  <System>
    <Provider Name=»Microsoft-Windows-DNS-Server-Service» Guid=»{71A551F5-C893-4849-886B-B5EC8502641E}» EventSourceName=»DNS» />
    <EventID Qualifiers=»32768″>4512</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime=»2015-01-10T19:19:49.000000000Z» />
    <EventRecordID>33</EventRecordID>
    <Correlation />
    <Execution ProcessID=»0″ ThreadID=»0″ />
    <Channel>DNS Server</Channel>
    <Computer>DC.NOVPT.local</Computer>
    <Security />
  </System>
  <EventData Name=»DNS_EVENT_DP_CANT_CREATE_BUILTIN»>
    <Data Name=»param1″>DomainDnsZones.NOVPT.local</Data>
    <Data Name=»param2″>9906</Data>
    <Binary>B2260000</Binary>
  </EventData>
</Event>

————-

Имя журнала:   DNS Server
Источник:      Microsoft-Windows-DNS-Server-Service
Дата:          10.01.2015 22:19:49
Код события:   4512
Категория задачи:Отсутствует
Уровень:       Предупреждение
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     DC.NOVPT.local
Описание:
DNS-сервер не может создать встроенный раздел каталога ForestDnsZones.NOVPT.local. Ошибка 9906.
Xml события:
<Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
  <System>
    <Provider Name=»Microsoft-Windows-DNS-Server-Service» Guid=»{71A551F5-C893-4849-886B-B5EC8502641E}» EventSourceName=»DNS» />
    <EventID Qualifiers=»32768″>4512</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime=»2015-01-10T19:19:49.000000000Z» />
    <EventRecordID>34</EventRecordID>
    <Correlation />
    <Execution ProcessID=»0″ ThreadID=»0″ />
    <Channel>DNS Server</Channel>
    <Computer>DC.NOVPT.local</Computer>
    <Security />
  </System>
  <EventData Name=»DNS_EVENT_DP_CANT_CREATE_BUILTIN»>
    <Data Name=»param1″>ForestDnsZones.NOVPT.local</Data>
    <Data Name=»param2″>9906</Data>
    <Binary>B2260000</Binary>
  </EventData>
</Event>

————

Имя журнала:   DNS Server
Источник:      Microsoft-Windows-DNS-Server-Service
Дата:          10.01.2015 22:40:21
Код события:   4015
Категория задачи:Отсутствует
Уровень:       Ошибка
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     DC.NOVPT.local
Описание:
DNS-сервер обнаружил критическую ошибку Active Directory. Проверьте работоспособность Active Directory. Дополнительная отладочная информация об ошибке: «00002189: SvcErr: DSID-03200E24, problem 5002 (UNAVAILABLE), data 1355» (может отсутствовать).
Данные о событии содержат сведения об ошибке.
Xml события:
<Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
  <System>
    <Provider Name=»Microsoft-Windows-DNS-Server-Service» Guid=»{71A551F5-C893-4849-886B-B5EC8502641E}» EventSourceName=»DNS» />
    <EventID Qualifiers=»49152″>4015</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime=»2015-01-10T19:40:21.000000000Z» />
    <EventRecordID>35</EventRecordID>
    <Correlation />
    <Execution ProcessID=»0″ ThreadID=»0″ />
    <Channel>DNS Server</Channel>
    <Computer>DC.NOVPT.local</Computer>
    <Security />
  </System>
  <EventData Name=»DNS_EVENT_DS_INTERFACE_ERROR»>
    <Data Name=»param1″>00002189: SvcErr: DSID-03200E24, problem 5002 (UNAVAILABLE), data 1355</Data>
    <Binary>34000000</Binary>
  </EventData>
</Event>

==================

Лог Репликация DFS

Имя журнала:   DFS Replication
Источник:      DFSR
Дата:          10.01.2015 22:54:16
Код события:   6016
Категория задачи:Отсутствует
Уровень:       Предупреждение
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     DC.NOVPT.local
Описание:
Службе репликации DFS не удалось обновить конфигурацию в доменных службах Active Directory. Служба периодически будет пытаться повторить эту операцию.

 
Дополнительные сведения:
Категория объекта: msDFSR-LocalSettings
DN объекта: CN=DFSR-LocalSettings,CN=DC,OU=Domain Controllers,DC=NOVPT,DC=local
Ошибка: 1355 (Указанный домен не существует или к нему невозможно подключиться.)

Контроллер домена: 
Цикл опроса: 60
Xml события:
<Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
  <System>
    <Provider Name=»DFSR» />
    <EventID Qualifiers=»32768″>6016</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime=»2015-01-10T19:54:16.000000000Z» />
    <EventRecordID>63</EventRecordID>
    <Channel>DFS Replication</Channel>
    <Computer>DC.NOVPT.local</Computer>
    <Security />
  </System>
  <EventData>
    <Data>msDFSR-LocalSettings</Data>
    <Data>CN=DFSR-LocalSettings,CN=DC,OU=Domain Controllers,DC=NOVPT,DC=local</Data>
    <Data>1355</Data>
    <Data>Указанный домен не существует или к нему невозможно подключиться.</Data>
    <Data>
    </Data>
    <Data>60</Data>
  </EventData>
</Event>

=================

В результате вывод команды dcdiag выглядит так:

Диагностика сервера каталогов

Выполнение начальной настройки:
   Выполняется попытка поиска основного сервера…
   Основной сервер = DC
   * Определен лес AD.
   Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

   Сервер проверки: Default-First-Site-NameDC
      Запуск проверки: Connectivity
         ……………………. DC — пройдена проверка Connectivity

Выполнение основных проверок

   Сервер проверки: Default-First-Site-NameDC
      Запуск проверки: Advertising
         Неустранимая ошибка: сбой при вызове DsGetDcName (DC), ошибка 1355
         Локатору не удается найти сервер.
         ……………………. DC — не пройдена проверка Advertising
      Запуск проверки: FrsEvent
         ……………………. DC — пройдена проверка FrsEvent
      Запуск проверки: DFSREvent
         За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения  об
         ошибках.  Сбои при репликации SYSVOL могут стать причиной проблем групповой политики.
         ……………………. DC — не пройдена проверка DFSREvent
      Запуск проверки: SysVolCheck
         ……………………. DC — пройдена проверка SysVolCheck
      Запуск проверки: KccEvent
         ……………………. DC — пройдена проверка KccEvent
      Запуск проверки: KnowsOfRoleHolders
         ……………………. DC — пройдена проверка KnowsOfRoleHolders
      Запуск проверки: MachineAccount
         ……………………. DC — пройдена проверка MachineAccount
      Запуск проверки: NCSecDesc
         ……………………. DC — пройдена проверка NCSecDesc
      Запуск проверки: NetLogons
         Не удается подключиться к общему ресурсу NETLOGON. (\DCnetlogon)
         [DC] Сбой операции net use или LsaPolicy с ошибкой 67, Не найдено сетевое имя..
         ……………………. DC — не пройдена проверка NetLogons
      Запуск проверки: ObjectsReplicated
         ……………………. DC — пройдена проверка ObjectsReplicated
      Запуск проверки: Replications
         ……………………. DC — пройдена проверка Replications
      Запуск проверки: RidManager
         ……………………. DC — пройдена проверка RidManager
      Запуск проверки: Services
         ……………………. DC — пройдена проверка Services
      Запуск проверки: SystemLog
         Возникло предупреждение. Код события (EventID): 0x000003F6
            Время создания: 01/10/2015   22:18:23
            Строка события:
            Разрешение имен для имени _ldap._tcp.NOVPT. истекло после отсутствия ответа от настроенных серверов DNS.
         Возникла ошибка. Код события (EventID): 0x00000423
            Время создания: 01/10/2015   23:11:41
            Строка события: Служба DHCP не смогла обнаружить папку для авторизации сервера.
         Возникла ошибка. Код события (EventID): 0xC00038D6
            Время создания: 01/10/2015   23:14:19
            Строка события:
            Службе пространства имен не удалось инициализировать сведения о доверительных отношениях между лесами на это
м контроллере домена; она будет периодически повторять выполнение операции. Код возврата находится в данных.
         ……………………. DC — не пройдена проверка SystemLog
      Запуск проверки: VerifyReferences
         ……………………. DC — пройдена проверка VerifyReferences

   Выполнение проверок разделов на: Schema
      Запуск проверки: CheckSDRefDom
         ……………………. Schema — пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ……………………. Schema — пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: Configuration
      Запуск проверки: CheckSDRefDom
         ……………………. Configuration — пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ……………………. Configuration — пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: NOVPT
      Запуск проверки: CheckSDRefDom
         ……………………. NOVPT — пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ……………………. NOVPT — пройдена проверка CrossRefValidation

   Выполнение проверок предприятия на: NOVPT.local
      Запуск проверки: LocatorCheck
         Внимание! Сбой при вызове функции DcGetDcName(GC_SERVER_REQUIRED), ошибка 1355
         Не удается найти сервер глобального каталога — все глобальные каталоги отключены.
         Внимание! Сбой при вызове функции DcGetDcName(TIME_SERVER), ошибка 1355
         Не удается найти сервер времени.
         Сервер, которому принадлежит роль PDC, отключен.
         Внимание! Сбой при вызове функции DcGetDcName(GOOD_TIME_SERVER_PREFERRED), ошибка 1355
         Не удается найти сервер точного времени.
         Внимание! Сбой при вызове функции DcGetDcName(KDC_REQUIRED), ошибка 1355
         Не удается найти центр распространения ключей (KDC) — все KDC отключены.
         ……………………. NOVPT.local — не пройдена проверка LocatorCheck
      Запуск проверки: Intersite
         ……………………. NOVPT.local — пройдена проверка Intersite

==================

nslookup

> PS C:UsersАдминистратор> nslookup novpt.local
╤хЁтхЁ:  UnKnown
Address:  192.168.1.1

╚ь :     novpt.local
Address:  192.168.1.1

=======

Вывод команды Ipconfig /all

C:UsersАдминистратор>Ipconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : DC
   Основной DNS-суффикс  . . . . . . : NOVPT.local
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : NOVPT.local

Ethernet adapter Embedded LOM 1 Port 1:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet #2
   Физический адрес. . . . . . . . . : FC-15-B4-84-44-52
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.1.1(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . : 192.168.1.3
   DNS-серверы. . . . . . . . . . . : 192.168.1.1
   NetBios через TCP/IP. . . . . . . . : Включен

На форуме встречал идентичную ситуацию, описывалась проблема с DFS, рекомендации помеченные в качестве ответа выполнить команду PS: (Get-WmiObject -Namespace «RootMicrosoftDFS» -Class DfsrVolumeConfig).ResumeReplication()

Вот мой результат выполнения:

PS C:UsersАдминистратор> (Get-WmiObject -Namespace «RootMicrosoftDFS» -Class DfsrVolumeConfig).ResumeReplication()
Невозможно вызвать метод для выражения со значением NULL.
строка:1 знак:1
+ (Get-WmiObject -Namespace «RootMicrosoftDFS» -Class DfsrVolumeConfig).ResumeRep …
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : InvalidOperation: (:) [], RuntimeException
    + FullyQualifiedErrorId : InvokeMethodOnNull

Очень прошу помощи в решении сложившейся проблемы. Заранее благодарен.

 


База знаний —


Windows Server

На ошибку мы вышли следующим образом:

  • В домен ввели новый сервер и сделали его контроллером домена
  • Перенесли на него все роли и сделали сервером глобальных каталогов
  • Старый сервер роли нормально не отдал
  • Новый сервер не считает себя работающим контроллером домена

Диагностика

dcdiag дает : Warning: DcGetDcName(TIME_SERVER) call failed, error 1355

netdiag дает:

Domain membership test . . . . . . : Failed
[WARNING] Ths system volume has not been completely replicated to the local machine. This machine is not working properly as a DC.

В оснастке «Пользователи и компьютеры» вызываем информацию о хозяине ролей на старом сервере и видим надпись Error.

Что произошло: от старого конролера домена не прошла нормально синхронизация.

Лечение

Выполняем следующие команды:

net stop ntfrs
rd /s /q c:winntntfrsjet
net start ntfrs

После этого выполняем dcdiag и netdiag. Все тесты должны быть выполнены без ошибок.

Указанный домен не существует или к нему невозможно подключиться

Я
   Kozitsyn

04.07.13 — 13:43

Всем привет!

Установил Win 2012 Server. Переименовал ПК. Установил статический IP с ДНСом 127.0.0.1. Установил контроллер домена. Настроил контроллер домена на уровне Win 2012 Server с вкл.флагом DNS сервер. Никаких ошибок при настройке домена не было. В итоге после перезагрузки ПК очень долго думает с надпись «Подождите…», при попытке открыть все что связано с доменом, например, Active Directory домены и доверия, то выдает ошибку «Указанный домен не существует или к нему невозможно подключиться». Делал еще несколько перезагрузок, в итоге ПК каждый раз очень долго думает с надпись «Подождите…» и также ничего не открывается связанное с доменом.

В логах AD DS ошибка:

Доменным службам Active Directory не удается подключиться к глобальному каталогу.

 
Дополнительные данные

Значение ошибки:

1355 Указанный домен не существует или к нему невозможно подключиться.

Внутренний идентификатор:

3200e24

Действие пользователя:

Убедитесь, что глобальный каталог находится в лесу и доступен для контроллера домена. Для диагностики можно использовать программу NLTEST.

—————————————

В логах DNS ошибка:

Список DNS-сервера ограниченных интерфейсов не содержит допустимых IP-адресов для компьютера сервера. DNS-сервер будет использовать все IP-интерфейсы компьютера.

 
Чтобы проверить и переустановить IP-адреса, которые DNS-сервер должен  прослушивать, используйте диспетчер DNS, «Свойства сервера», диалог интерфейсов.  Для получения более подробной информации обратитесь к разделу встроенной справки «Прослушивание DNS-сервером только ограниченного числа адресов».

   Kozitsyn

1 — 04.07.13 — 13:47

Еще пишет

DNS-сервер не может создать встроенный раздел каталога ForestDnsZones.corp.konvers.net. Ошибка 9906.

   skunk

2 — 04.07.13 — 13:51

ипу поменяй

   skunk

3 — 04.07.13 — 13:52

кто же сервис на лупбак вешает

   Kozitsyn

4 — 04.07.13 — 13:54

(2) Всмысле стат. IP поменять? А в чем разница и на какой? Сейчас например установлен 192.168.0.201

   Kozitsyn

5 — 04.07.13 — 13:55

(3) Не понял… можно подробнее в чем моя ошибка?

   skunk

6 — 04.07.13 — 13:57

(4) что тогда значила твоя фраза — Установил статический IP с ДНСом 127.0.0.1.

   cdiamond

7 — 04.07.13 — 13:59

Сам не пробовал, а что, можно прямо прописать в настройках сетевого интерфейса 127.0.0.1? Он же зашит на loopback?

   Kozitsyn

8 — 04.07.13 — 14:00

(6) Значило, что я установил стат. IP 192.168.0.201, маску 255.255.255.0, шлюз 192.168.0.1, пер. dns 127.0.0.1

   Маратыч

9 — 04.07.13 — 14:01

Проверь роли FSMO.

   Маратыч

10 — 04.07.13 — 14:02

   Kozitsyn

11 — 04.07.13 — 14:40

(10) Операция завершилась сбоем из-за отсутствия доступа к роли FSMO хозяина наименования доменов. Контроллер домена, исполняющий роль FSMO хозяина именования доменов, не работает, не способен обслужить этот запрос……

   Маратыч

12 — 04.07.13 — 14:49

(11) Значит, нужно принудительно захватить роль Domain Naming Master. Тут все расписано: http://saradmin.ru/?p=681

А вообще ума не приложу, как так могло получиться. Или ты в существующей схеме AD свой контроллер создал?

   Kozitsyn

13 — 04.07.13 — 14:54

(12) Нет, это первый контроллер

   Черт

14 — 04.07.13 — 14:59

(0) см (2)

   Kozitsyn

15 — 04.07.13 — 15:01

(14) Всмысле стат. IP поменять? А в чем разница и на какой? Сейчас например установлен 192.168.0.201

   Черт

16 — 04.07.13 — 15:02

Установил статический IP с ДНСом 127.0.0.1.

поставь ip 192.168.0.201

   Маратыч

17 — 04.07.13 — 15:02

(16) Это днс у него 127.0.0.1 🙂 А адрес уже и так 201.

   Черт

18 — 04.07.13 — 15:03

(17) вот и адрес DNS надо указать тот же что и у сервера

   Kozitsyn

19 — 04.07.13 — 15:04

(18) Поменял, перезагружаюсь

   Маратыч

20 — 04.07.13 — 15:22

(18) Это ничего не даст.

   Kozitsyn

21 — 04.07.13 — 15:24

(18) Поменял перв. DNS на такой же как IP сервера, перезагрузился, результат тотже

   Kozitsyn

22 — 04.07.13 — 15:25

Буду пробовать делать (12)

   Kozitsyn

23 — 04.07.13 — 18:20

(12) После ввода команды «fsmo maintenance: connection» не просходит коннект к серверу. Может нужно вводить имя сервера или еще что-нибудь здесь?

   Ковычки

24 — 04.07.13 — 18:21

netdiag /fix

dcdiag /fix

   Kozitsyn

25 — 04.07.13 — 18:24

(24) Диагностика сервера каталогов

Выполнение начальной настройки:

  Выполняется попытка поиска основного сервера…

  Основной сервер = srv

  * Определен лес AD.

  Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

  Сервер проверки: Default-First-Site-NameSRV

     Запуск проверки: Connectivity

        ……………………. SRV — пройдена проверка Connectivity

Выполнение основных проверок

  Сервер проверки: Default-First-Site-NameSRV

     Запуск проверки: Advertising

        Неустранимая ошибка: сбой при вызове DsGetDcName (SRV), ошибка 1355

        Локатору не удается найти сервер.

        ……………………. SRV — не пройдена проверка Advertising

     Запуск проверки: FrsEvent

        ……………………. SRV — пройдена проверка FrsEvent

     Запуск проверки: DFSREvent

        За последние 24 часа после предоставления SYSVOL в общий доступ

        зафиксированы предупреждения или сообщения  об ошибках.  Сбои при

        репликации SYSVOL могут стать причиной проблем групповой политики.

        ……………………. SRV — пройдена проверка DFSREvent

     Запуск проверки: SysVolCheck

        ……………………. SRV — пройдена проверка SysVolCheck

     Запуск проверки: KccEvent

        Возникло предупреждение. Код события (EventID): 0x80000734

           Время создания: 07/04/2013   18:08:53

           Строка события:

           Локальному контроллеру домена не удается подключиться к следующему к

онтроллеру домена, хранящему следующий раздел каталога, для разрешения различающ

ихся имен.

        Возникла ошибка. Код события (EventID): 0xC0000466

           Время создания: 07/04/2013   18:23:18

           Строка события:

           Доменным службам Active Directory не удается подключиться к глобальн

ому каталогу.

        ……………………. SRV — не пройдена проверка KccEvent

     Запуск проверки: KnowsOfRoleHolders

        ……………………. SRV — пройдена проверка KnowsOfRoleHolders

     Запуск проверки: MachineAccount

        ……………………. SRV — пройдена проверка MachineAccount

     Запуск проверки: NCSecDesc

        ……………………. SRV — пройдена проверка NCSecDesc

     Запуск проверки: NetLogons

        Не удается подключиться к общему ресурсу NETLOGON. (\SRVnetlogon)

        [SRV] Сбой операции net use или LsaPolicy с ошибкой 67,

        Не найдено сетевое имя..

        ……………………. SRV — не пройдена проверка NetLogons

     Запуск проверки: ObjectsReplicated

        ……………………. SRV — пройдена проверка ObjectsReplicated

     Запуск проверки: Replications

        ……………………. SRV — пройдена проверка Replications

     Запуск проверки: RidManager

        ……………………. SRV — пройдена проверка RidManager

     Запуск проверки: Services

        ……………………. SRV — пройдена проверка Services

     Запуск проверки: SystemLog

        Возникло предупреждение. Код события (EventID): 0x00001796

           Время создания: 07/04/2013   17:39:12

           Строка события:

           Microsoft Windows Server обнаружено, что в настоящее время между кли

ентами и этим сервером используется проверка подлинности NTLM. Это событие возни

кает один раз при каждой загрузке, когда клиент первый раз использует NTLM с эти

м сервером.

        Возникла ошибка. Код события (EventID): 0x00000457

           Время создания: 07/04/2013   17:39:17

           Строка события:

           Драйвер HP Universal Printing PCL 6 для принтера HP Universal Printi

ng PCL 6 не опознан. Обратитесь к сетевому администратору, чтобы он установил ну

жный драйвер.

        Возникла ошибка. Код события (EventID): 0x00000457

           Время создания: 07/04/2013   17:39:17

           Строка события:

           Драйвер HP Universal Printing PCL 6 для принтера HP Universal Printi

ng PCL 6 (№2) не опознан. Обратитесь к сетевому администратору, чтобы он установ

ил нужный драйвер.

        Возникла ошибка. Код события (EventID): 0x0000271A

           Время создания: 07/04/2013   17:39:22

           Строка события:

           Регистрация сервера {9BA05972-F6A8-11CF-A442-00A0C90A8F39} DCOM не в

ыполнена за отведенное время ожидания.

        Возникло предупреждение. Код события (EventID): 0x000727A5

           Время создания: 07/04/2013   17:50:11

           Строка события:

           Служба WinRM не прослушивает запросы WS-Management.

        Возникло предупреждение. Код события (EventID): 0x000003F6

           Время создания: 07/04/2013   17:51:18

           Строка события:

           Разрешение имен для имени _ldap._tcp.dc._msdcs.corp.konvers.net. ист

екло после отсутствия ответа от настроенных серверов DNS.

        Возникло предупреждение. Код события (EventID): 0x000727AA

           Время создания: 07/04/2013   17:51:47

           Строка события:

           Службе WinRM не удалось создать следующие имена участников-служб: WS

MAN/srv.corp.konvers.net, WSMAN/srv.

        Возникло предупреждение. Код события (EventID): 0x0000000C

           Время создания: 07/04/2013   17:51:47

           Строка события:

           NTP-клиент поставщика времени: этот компьютер настроен на использова

ние доменной иерархии для определения своего источника времени, но при этом он я

вляется эмулятором основного контроллера домена Active Directory для домена в ко

рне леса, поэтому в доменной иерархии не существует компьютера, расположенного в

ыше, который можно использовать как источник времени. Рекомендуется настроить на

дежную службу времени в корневом домене или вручную настроить основной контролле

р домена Active Directory для синхронизации с внешним источником времени. В прот

ивном случае этот компьютер будет выступать в роли заслуживающего доверия источн

ика времени в доменной иерархии. Если внешний источник времени не настроен или н

е используется для этого компьютера, можно отключить NTP-клиент.

        Возникло предупреждение. Код события (EventID): 0x00001796

           Время создания: 07/04/2013   17:53:28

           Строка события:

           Microsoft Windows Server обнаружено, что в настоящее время между кли

ентами и этим сервером используется проверка подлинности NTLM. Это событие возни

кает один раз при каждой загрузке, когда клиент первый раз использует NTLM с эти

м сервером.

        Возникло предупреждение. Код события (EventID): 0xC000042B

           Время создания: 07/04/2013   17:53:54

           Строка события:

           Серверу узла сеансов удаленных рабочих столов не удалось зарегистрир

овать имя субъекта-службы «TERMSRV», используемое для проверки подлинности серве

ра. Произошла ошибка: Указанный домен не существует или к нему невозможно подклю

читься.

        Возникла ошибка. Код события (EventID): 0x00000469

           Время создания: 07/04/2013   17:57:51

           Строка события:

           Сбой обработки групповой политики из-за отсутствия сетевого подключе

ния к контроллеру домена. Это может быть временным явлением. Как только компьюте

ру удастся подключиться к контроллеру домена и групповая политика будет обработа

на успешно, будет создано сообщение об успехе. Если это сообщение не появляется

в течение нескольких часов, обратитесь к администратору.

        Возникла ошибка. Код события (EventID): 0x00000469

           Время создания: 07/04/2013   17:57:53

           Строка события:

           Сбой обработки групповой политики из-за отсутствия сетевого подключе

ния к контроллеру домена. Это может быть временным явлением. Как только компьюте

ру удастся подключиться к контроллеру домена и групповая политика будет обработа

на успешно, будет создано сообщение об успехе. Если это сообщение не появляется

в течение нескольких часов, обратитесь к администратору.

        Возникла ошибка. Код события (EventID): 0x00000457

           Время создания: 07/04/2013   17:57:57

           Строка события:

           Драйвер HP Universal Printing PCL 6 для принтера HP Universal Printi

ng PCL 6 (№2) не опознан. Обратитесь к сетевому администратору, чтобы он установ

ил нужный драйвер.

        Возникла ошибка. Код события (EventID): 0x00000457

           Время создания: 07/04/2013   17:57:58

           Строка события:

           Драйвер HP Universal Printing PCL 6 для принтера HP Universal Printi

ng PCL 6 не опознан. Обратитесь к сетевому администратору, чтобы он установил ну

жный драйвер.

        Возникла ошибка. Код события (EventID): 0x00000457

           Время создания: 07/04/2013   18:02:02

           Строка события:

           Драйвер HP Universal Printing PCL 6 для принтера HP Universal Printi

ng PCL 6 (№2) не опознан. Обратитесь к сетевому администратору, чтобы он установ

ил нужный драйвер.

        Возникла ошибка. Код события (EventID): 0x00000457

           Время создания: 07/04/2013   18:02:03

           Строка события:

           Драйвер HP Universal Printing PCL 6 для принтера HP Universal Printi

ng PCL 6 не опознан. Обратитесь к сетевому администратору, чтобы он установил ну

жный драйвер.

        Возникло предупреждение. Код события (EventID): 0x0000000C

           Время создания: 07/04/2013   18:03:45

           Строка события:

           NTP-клиент поставщика времени: этот компьютер настроен на использова

ние доменной иерархии для определения своего источника времени, но при этом он я

вляется эмулятором основного контроллера домена Active Directory для домена в ко

рне леса, поэтому в доменной иерархии не существует компьютера, расположенного в

ыше, который можно использовать как источник времени. Рекомендуется настроить на

дежную службу времени в корневом домене или вручную настроить основной контролле

р домена Active Directory для синхронизации с внешним источником времени. В прот

ивном случае этот компьютер будет выступать в роли заслуживающего доверия источн

ика времени в доменной иерархии. Если внешний источник времени не настроен или н

е используется для этого компьютера, можно отключить NTP-клиент.

        Возникло предупреждение. Код события (EventID): 0x000727A5

           Время создания: 07/04/2013   18:07:20

           Строка события:

           Служба WinRM не прослушивает запросы WS-Management.

        Возникло предупреждение. Код события (EventID): 0x000003F6

           Время создания: 07/04/2013   18:08:16

           Строка события:

           Разрешение имен для имени _ldap._tcp.dc._msdcs.corp.konvers.net. ист

екло после отсутствия ответа от настроенных серверов DNS.

        Возникло предупреждение. Код события (EventID): 0x000727AA

           Время создания: 07/04/2013   18:08:49

           Строка события:

           Службе WinRM не удалось создать следующие имена участников-служб: WS

MAN/srv.corp.konvers.net, WSMAN/srv.

        Возникло предупреждение. Код события (EventID): 0x0000000C

           Время создания: 07/04/2013   18:08:49

           Строка события:

           NTP-клиент поставщика времени: этот компьютер настроен на использова

ние доменной иерархии для определения своего источника времени, но при этом он я

вляется эмулятором основного контроллера домена Active Directory для домена в ко

рне леса, поэтому в доменной иерархии не существует компьютера, расположенного в

ыше, который можно использовать как источник времени. Рекомендуется настроить на

дежную службу времени в корневом домене или вручную настроить основной контролле

р домена Active Directory для синхронизации с внешним источником времени. В прот

ивном случае этот компьютер будет выступать в роли заслуживающего доверия источн

ика времени в доменной иерархии. Если внешний источник времени не настроен или н

е используется для этого компьютера, можно отключить NTP-клиент.

        Возникло предупреждение. Код события (EventID): 0x00001796

           Время создания: 07/04/2013   18:09:22

           Строка события:

           Microsoft Windows Server обнаружено, что в настоящее время между кли

ентами и этим сервером используется проверка подлинности NTLM. Это событие возни

кает один раз при каждой загрузке, когда клиент первый раз использует NTLM с эти

м сервером.

        Возникло предупреждение. Код события (EventID): 0xC000042B

           Время создания: 07/04/2013   18:10:57

           Строка события:

           Серверу узла сеансов удаленных рабочих столов не удалось зарегистрир

овать имя субъекта-службы «TERMSRV», используемое для проверки подлинности серве

ра. Произошла ошибка: Указанный домен не существует или к нему невозможно подклю

читься.

        Возникла ошибка. Код события (EventID): 0x00000469

           Время создания: 07/04/2013   18:13:35

           Строка события:

           Сбой обработки групповой политики из-за отсутствия сетевого подключе

ния к контроллеру домена. Это может быть временным явлением. Как только компьюте

ру удастся подключиться к контроллеру домена и групповая политика будет обработа

на успешно, будет создано сообщение об успехе. Если это сообщение не появляется

в течение нескольких часов, обратитесь к администратору.

        Возникла ошибка. Код события (EventID): 0x00000469

           Время создания: 07/04/2013   18:13:37

           Строка события:

           Сбой обработки групповой политики из-за отсутствия сетевого подключе

ния к контроллеру домена. Это может быть временным явлением. Как только компьюте

ру удастся подключиться к контроллеру домена и групповая политика будет обработа

на успешно, будет создано сообщение об успехе. Если это сообщение не появляется

в течение нескольких часов, обратитесь к администратору.

        Возникла ошибка. Код события (EventID): 0x00000457

           Время создания: 07/04/2013   18:13:44

           Строка события:

           Драйвер HP Universal Printing PCL 6 для принтера HP Universal Printi

ng PCL 6 (№2) не опознан. Обратитесь к сетевому администратору, чтобы он установ

ил нужный драйвер.

        Возникла ошибка. Код события (EventID): 0x00000457

           Время создания: 07/04/2013   18:13:45

           Строка события:

           Драйвер HP Universal Printing PCL 6 для принтера HP Universal Printi

ng PCL 6 не опознан. Обратитесь к сетевому администратору, чтобы он установил ну

жный драйвер.

        ……………………. SRV — не пройдена проверка SystemLog

     Запуск проверки: VerifyReferences

        ……………………. SRV — пройдена проверка VerifyReferences

  Выполнение проверок разделов на: Schema

     Запуск проверки: CheckSDRefDom

        ……………………. Schema — пройдена проверка CheckSDRefDom

     Запуск проверки: CrossRefValidation

        ……………………. Schema — пройдена проверка

        CrossRefValidation

  Выполнение проверок разделов на: Configuration

     Запуск проверки: CheckSDRefDom

        ……………………. Configuration — пройдена проверка

        CheckSDRefDom

     Запуск проверки: CrossRefValidation

        ……………………. Configuration — пройдена проверка

        CrossRefValidation

  Выполнение проверок разделов на: corp

     Запуск проверки: CheckSDRefDom

        ……………………. corp — пройдена проверка CheckSDRefDom

     Запуск проверки: CrossRefValidation

        ……………………. corp — пройдена проверка CrossRefValidation

  Выполнение проверок предприятия на: corp.konvers.net

     Запуск проверки: LocatorCheck

        Внимание! Сбой при вызове функции DcGetDcName(GC_SERVER_REQUIRED),

        ошибка 1355

        Не удается найти сервер глобального каталога — все глобальные каталоги

        отключены.

        Внимание! Сбой при вызове функции DcGetDcName(TIME_SERVER), ошибка

        1355

        Не удается найти сервер времени.

        Сервер, которому принадлежит роль PDC, отключен.

        Внимание! Сбой при вызове функции

        DcGetDcName(GOOD_TIME_SERVER_PREFERRED), ошибка 1355

        Не удается найти сервер точного времени.

        Внимание! Сбой при вызове функции DcGetDcName(KDC_REQUIRED), ошибка

        1355

        Не удается найти центр распространения ключей (KDC) — все KDC

        отключены.

        ……………………. corp.konvers.net — не пройдена проверка

        LocatorCheck

     Запуск проверки: Intersite

        ……………………. corp.konvers.net — пройдена проверка

        Intersite

C:UsersАдминистратор>

   Ковычки

26 — 04.07.13 — 18:29

nslookup -type=any _ldap._tcp.default-first-site-name._sites.dc._msdcs.%userdnsdomain%

   Kozitsyn

27 — 04.07.13 — 18:32

(26) Microsoft Windows [Version 6.2.9200]

(c) Корпорация Майкрософт, 2012. Все права защищены.

C:UsersАдминистратор>nslookup -type=any _ldap._tcp.default-first-site-name._si

tes.dc._msdcs.%userdnsdomain%

?хЁтхЁ:  UnKnown

Address:  192.168.0.201

DNS request timed out.

   timeout was 2 seconds.

_ldap._tcp.default-first-site-name._sites.dc._msdcs.CORP.KONVERS.NET    SRV serv

ice location:

         priority       = 0

         weight         = 100

         port           = 389

         svr hostname   = srv.corp.konvers.net

srv.corp.konvers.net    internet address = 192.168.0.201

C:UsersАдминистратор>

   Kozitsyn

28 — 04.07.13 — 18:47

Может это какая-то аппаратная проблема? До этого на этом ПК стоял win2008R2 с Exchange, в домене, но он контроллером не являлся. Потом я удалил контроллер и решил сделать этот ПК контроллером домена, для этого вывел его из домена, установил роли домена и dns, и все было тоже самое, долго думал при загрузке, доменные косоли не открывались… Я подумал, может что с виндой, поставил Win2012 и здесь тоже самое…

   Kozitsyn

29 — 04.07.13 — 18:57

А может что и с DNS… потому как ошибок при установке ОС, ролей никаких не было…

   Kozitsyn

30 — 05.07.13 — 10:07

Свежих идей нет?

  

Kozitsyn

31 — 05.07.13 — 12:45

Проблема решилась!

Была остановка DFS-R.

в PoSh: (Get-WmiObject -Namespace «RootMicrosoftDFS» -Class DfsrVolumeConfig).ResumeReplication()». с повышенными привилегиями запускать.

И через пару минут все заработало!

Hi,

Please help clarify the current problems. Is it logon issue or the Group Policy applying issue on XP?

Please check the following support articles first:

Event ID 1054 is logged in the Application log in Windows Server 2003 or in Windows XP Professional

http://support.microsoft.com/kb/324174  

You may receive event ID 5807 on a Windows Server 2003-based domain controller

http://support.microsoft.com/kb/889031#top  

If the issue persists, please help gather the following files for research.

Please collect the following files on BKRBR0223DC110:

dcdiag /v >c:dcdiag.txt

netdiag /v >c:netdiag.txt

ipconfig /all > c:ipconfig.txt

Please also run the following command on one problematic XP client:

ipconfig /all > c:ipconfig.txt

Upload these file to the following workspace.

————————————————————

You can upload the information files to the following link. (Please choose «Send Files to Microsoft»)

Workspace URL: (https://sftus.one.microsoft.com/choosetransfer.aspx?key=1bca2fae-7a43-4768-819b-384843894790)
     

Password: Y)3Q!C4Vfe

Note: Due to differences in text formatting with various email clients, the workspace link above may appear to be broken. 
Please be sure to include all text between ‘(‘ and ‘)’ when typing or copying the workspace link into your browser. Meanwhile, please note that files uploaded for more than 72 hours will be deleted automatically. Please ensure to notify me timely after
you have uploaded the files. Thank you for your understanding.

Thanks.

Nina


This posting is provided «AS IS» with no warranties, and confers no rights.

  • Marked as answer by
    Nina Liu — MSFT
    Thursday, November 25, 2010 2:04 PM

Hi,

Please help clarify the current problems. Is it logon issue or the Group Policy applying issue on XP?

Please check the following support articles first:

Event ID 1054 is logged in the Application log in Windows Server 2003 or in Windows XP Professional

http://support.microsoft.com/kb/324174  

You may receive event ID 5807 on a Windows Server 2003-based domain controller

http://support.microsoft.com/kb/889031#top  

If the issue persists, please help gather the following files for research.

Please collect the following files on BKRBR0223DC110:

dcdiag /v >c:dcdiag.txt

netdiag /v >c:netdiag.txt

ipconfig /all > c:ipconfig.txt

Please also run the following command on one problematic XP client:

ipconfig /all > c:ipconfig.txt

Upload these file to the following workspace.

————————————————————

You can upload the information files to the following link. (Please choose «Send Files to Microsoft»)

Workspace URL: (https://sftus.one.microsoft.com/choosetransfer.aspx?key=1bca2fae-7a43-4768-819b-384843894790)
     

Password: Y)3Q!C4Vfe

Note: Due to differences in text formatting with various email clients, the workspace link above may appear to be broken. 
Please be sure to include all text between ‘(‘ and ‘)’ when typing or copying the workspace link into your browser. Meanwhile, please note that files uploaded for more than 72 hours will be deleted automatically. Please ensure to notify me timely after
you have uploaded the files. Thank you for your understanding.

Thanks.

Nina


This posting is provided «AS IS» with no warranties, and confers no rights.

  • Marked as answer by
    Nina Liu — MSFT
    Thursday, November 25, 2010 2:04 PM

  • Remove From My Forums
  • Question

  • we have a 2DCs one is windows2003,other windows2016,because we need to retire windows2003,and i didn’t release windows2016 is not actually working(especially it doesn’t have GC),after unchecking “Global Catalog” in active directory sites and services on
    2003DC,non-administrator cannot login domain server and kerberos service used in nfsv4 behaves abnormal

    even i re-enable “Global Catalog” in 2003DC again,still have same issue,how can i bring up a GC again?
    thanks

    dcdiag result:

    C:>dcdiag /s:nwt-vm-ark0330.qa.arkivio.com /test:fsmocheck
    
    Domain Controller Diagnosis
    
    Performing initial setup:
       Done gathering initial info.
    
    Doing initial required tests
    
       Testing server: Default-First-Site-NameNWT-VM-ARK0330
          Starting test: Connectivity
             ......................... NWT-VM-ARK0330 passed test Connectivity
    
    Doing primary tests
    
       Testing server: Default-First-Site-NameNWT-VM-ARK0330
    
       Running partition tests on : ForestDnsZones
    
       Running partition tests on : DomainDnsZones
    
       Running partition tests on : Schema
    
       Running partition tests on : Configuration
    
       Running partition tests on : qa
    
       Running enterprise tests on : qa.arkivio.com
          Starting test: FsmoCheck
             Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355
             A Global Catalog Server could not be located - All GC's are down.
             ......................... qa.arkivio.com failed test FsmoCheck

Answers

    • Proposed as answer by

      Monday, April 30, 2018 12:05 PM

    • Marked as answer by
      xq10907
      Wednesday, May 23, 2018 2:10 AM

0 0 голоса
Рейтинг статьи
Подписаться
Уведомить о
guest

0 комментариев
Старые
Новые Популярные
Межтекстовые Отзывы
Посмотреть все комментарии

А вот еще интересные материалы:

  • Яшка сломя голову остановился исправьте ошибки
  • Ясность цели позволяет целеустремленно добиваться намеченного исправьте ошибки
  • Ясность цели позволяет целеустремленно добиваться намеченного где ошибка
  • Неустранимая ошибка с0000034 при операции обновления windows 7
  • Неустранимая ошибка разрешенный объем памяти 134217728 байт исчерпан