Произошла ошибка при обращении к домену сервер неработоспособен

Здравствуйте, коллеги!

Есть географически распределенная сеть с 6-ю контроллерами домена. Понадобилось подключить еще один филиал, поставив в него седьмой контроллер. При попытке ввода в домен на этапе конфигурации развертывания мастера настройки
доменных служб Active Directory в процессе проверки леса выдается сообщение «Сервер неработоспособен».

В логе dcpromoui при этом пишется следующее:

ExamineForest failed.  The error is Невозможно продолжить операцию, так как протоколу LDAP не удалось выполнить подключение или привязку. Ошибка: 1326 (Неверное имя пользователя или пароль.).

Поискал по форуму, выяснил, что чаще всего проблема связана с утраченными отношениями доверия. У нас были настроены отношения доверия между двумя другими домена, в настоящий момент недоступными.
Удалил эти отношения на первичном контроллере домена, изменения отреплицировались на все остальные контроллеры домена. Но это не помогло.

DCDiag с первичного контроллера домена:

C:Windowssystem32>dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
   Выполняется попытка поиска основного сервера...
   Основной сервер = MOW1SPDC
   * Определен лес AD.
   Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

   Сервер проверки: MOWMOW1SPDC
      Запуск проверки: Connectivity
         ......................... MOW1SPDC - пройдена проверка Connectivity

Выполнение основных проверок

   Сервер проверки: MOWMOW1SPDC
      Запуск проверки: Advertising
         ......................... MOW1SPDC - пройдена проверка Advertising
      Запуск проверки: FrsEvent
         ......................... MOW1SPDC - пройдена проверка FrsEvent
      Запуск проверки: DFSREvent
         За последние 24 часа после предоставления SYSVOL в общий доступ
         зафиксированы предупреждения или сообщения  об ошибках.  Сбои при
         репликации SYSVOL могут стать причиной проблем групповой политики.
         ......................... MOW1SPDC - не пройдена проверка DFSREvent
      Запуск проверки: SysVolCheck
         ......................... MOW1SPDC - пройдена проверка SysVolCheck
      Запуск проверки: KccEvent
         Возникло предупреждение. Код события (EventID): 0x80000603
            Время создания: 07/25/2013   00:37:00
            Строка события:
            Доменным службам Active Directory не удается отключить программный
эш записи на следующий жесткий диск.
         Возникло предупреждение. Код события (EventID): 0x80000B46
            Время создания: 07/25/2013   00:37:12
            Строка события:
            Безопасность данного сервера каталогов можно существенно повысить,
сли настроить его на отклонение привязок SASL (согласование,  Kerberos, NTLM и
 выборка), которые не запрашивают подписи (проверки целостности) и простых при
зок LDAP, которые  выполняются для подключения LDAP с открытым (не зашифрованн
 SSL/TLS) текстом.  Даже если никто из клиентов такие привязки не использует,
стройка сервера на их отклонение улучшит безопасность этого сервера.
         ......................... MOW1SPDC - пройдена проверка KccEvent
      Запуск проверки: KnowsOfRoleHolders
         ......................... MOW1SPDC - пройдена проверка
         KnowsOfRoleHolders
      Запуск проверки: MachineAccount
         ......................... MOW1SPDC - пройдена проверка MachineAccount
      Запуск проверки: NCSecDesc
         ......................... MOW1SPDC - пройдена проверка NCSecDesc
      Запуск проверки: NetLogons
         ......................... MOW1SPDC - пройдена проверка NetLogons
      Запуск проверки: ObjectsReplicated
         ......................... MOW1SPDC - пройдена проверка
         ObjectsReplicated
      Запуск проверки: Replications
         ......................... MOW1SPDC - пройдена проверка Replications
      Запуск проверки: RidManager
         ......................... MOW1SPDC - пройдена проверка RidManager
      Запуск проверки: Services
         ......................... MOW1SPDC - пройдена проверка Services
      Запуск проверки: SystemLog
         Возникла ошибка. Код события (EventID): 0x0000271A
            Время создания: 07/25/2013   00:29:21
            Строка события:
            Регистрация сервера {9BA05972-F6A8-11CF-A442-00A0C90A8F39} DCOM не
ыполнена за отведенное время ожидания.
         Возникла ошибка. Код события (EventID): 0x0000271A
            Время создания: 07/25/2013   00:29:21
            Строка события:
            Регистрация сервера {9BA05972-F6A8-11CF-A442-00A0C90A8F39} DCOM не
ыполнена за отведенное время ожидания.
         Возникло предупреждение. Код события (EventID): 0x000727A5
            Время создания: 07/25/2013   00:34:07
            Строка события:
            Служба WinRM не прослушивает запросы WS-Management.
         Возникло предупреждение. Код события (EventID): 0xA004001B
            Время создания: 07/25/2013   00:36:36
            Строка события:
            Intel(R) 82576 Gigabit Dual Port Network Connection
         Возникло предупреждение. Код события (EventID): 0x80040020
            Время создания: 07/25/2013   00:37:00
            Строка события:
            Драйвер обнаружил, что для устройства DeviceHarddisk0DR0 включе
буфер записи. В результате возможно повреждение данных.
         Возникло предупреждение. Код события (EventID): 0x80040020
            Время создания: 07/25/2013   00:37:00
            Строка события:
            Драйвер обнаружил, что для устройства DeviceHarddisk0DR0 включе
буфер записи. В результате возможно повреждение данных.
         Возникло предупреждение. Код события (EventID): 0x80040020
            Время создания: 07/25/2013   00:37:00
            Строка события:
            Драйвер обнаружил, что для устройства DeviceHarddisk0DR0 включе
буфер записи. В результате возможно повреждение данных.
         Возникло предупреждение. Код события (EventID): 0x00001796
            Время создания: 07/25/2013   00:37:19
            Строка события:
            Microsoft Windows Server обнаружено, что в настоящее время между к
ентами и этим сервером используется проверка подлинности NTLM. Это событие воз
кает один раз при каждой загрузке, когда клиент первый раз использует NTLM с э
м сервером.
         Возникло предупреждение. Код события (EventID): 0x00002724
            Время создания: 07/25/2013   00:37:27
            Строка события:
            Этому компьютеру назначен по крайней мере один динамический IPv6-а
ес. Для надежной работы DHCPv6-сервера следует использовать только статические
Pv6-адреса.
         Возникло предупреждение. Код события (EventID): 0x00000458
            Время создания: 07/25/2013   00:38:03
            Строка события:
            Клиентскому расширению "Group Policy Drive Maps" групповой политик
не удалось применить один или несколько параметров, поскольку эти изменения до
ны обрабатываться до запуска системы или до входа пользователя. Завершение обр
отки групповой политики будет выполнено перед следующим запуском системы или в
дом этого пользователя, что может вызвать замедление загрузки и запуска систем

         Возникла ошибка. Код события (EventID): 0x00000457
            Время создания: 07/25/2013   00:38:22
            Строка события:
            Драйвер Microsoft XPS Document Writer для принтера Microsoft XPS D
ument Writer не опознан. Обратитесь к сетевому администратору, чтобы он устано
л нужный драйвер.
         ......................... MOW1SPDC - не пройдена проверка SystemLog
      Запуск проверки: VerifyReferences
         ......................... MOW1SPDC - пройдена проверка
         VerifyReferences


   Выполнение проверок разделов на: ForestDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... ForestDnsZones - пройдена проверка
         CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... ForestDnsZones - пройдена проверка
         CrossRefValidation

   Выполнение проверок разделов на: DomainDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... DomainDnsZones - пройдена проверка
         CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... DomainDnsZones - пройдена проверка
         CrossRefValidation

   Выполнение проверок разделов на: Schema
      Запуск проверки: CheckSDRefDom
         ......................... Schema - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Schema - пройдена проверка
         CrossRefValidation

   Выполнение проверок разделов на: Configuration
      Запуск проверки: CheckSDRefDom
         ......................... Configuration - пройдена проверка
         CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Configuration - пройдена проверка
         CrossRefValidation

   Выполнение проверок разделов на: mydomain
      Запуск проверки: CheckSDRefDom
         ......................... mydomain - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... mydomain - пройдена проверка
         CrossRefValidation

   Выполнение проверок предприятия на: mydomain
      Запуск проверки: LocatorCheck
         ......................... mydomain - пройдена проверка
         LocatorCheck
      Запуск проверки: Intersite
         ......................... mydomain - пройдена проверка Intersite

Честно говоря, уже не знаю куда копать… Подскажите, пожалуйста, в каком направлении двигаться для решения проблемы?

• Изменен тип

  20 августа 2013 г. 11:34
  нет действий

#1

#2

MAzZY

#3

azsx

#4

php5