Запуск проверки systemlog возникла ошибка код события eventid 0x40000004

Remove From My Forums

Проблема с контроллером домена

Общие обсуждения
Приветствую, коллеги!

Случилась следующая проблема:

Внезапно пошли жалобы от клиентов о том , что после авторизации черный экран.

Пропал удаленный доступ к контроллеру домена (виртуальная машина), доступ к обменнику и серверу RemoteApp

Провели перезагрузку всего хоста с виртуальными машинами, более менее нормализовалось, но rpd на контроллер домена также отсутствует. Сам контроллер домена тормозит. Проверка на кд на dcdiag дает следующее:

Microsoft Windows [Version 6.2.9200]
(c) Корпорация Майкрософт, 2012. Все права защищены.

C:UsersramDesktop>dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера…
Основной сервер = dc1
* Определен лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-NameDC1
Запуск проверки: Connectivity
……………………. DC1 — пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-NameDC1
Запуск проверки: Advertising
……………………. DC1 — пройдена проверка Advertising
Запуск проверки: FrsEvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
……………………. DC1 — пройдена проверка FrsEvent
Запуск проверки: DFSREvent
……………………. DC1 — пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
……………………. DC1 — пройдена проверка SysVolCheck
Запуск проверки: KccEvent
……………………. DC1 — пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
……………………. DC1 — пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
……………………. DC1 — пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
……………………. DC1 — пройдена проверка NCSecDesc
Запуск проверки: NetLogons
……………………. DC1 — пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
……………………. DC1 — пройдена проверка ObjectsReplicated
Запуск проверки: Replications
……………………. DC1 — пройдена проверка Replications
Запуск проверки: RidManager
……………………. DC1 — пройдена проверка RidManager
Запуск проверки: Services
……………………. DC1 — пройдена проверка Services
Запуск проверки: SystemLog
Возникла ошибка. Код события (EventID): 0x0000165B
Время создания: 11/30/2016 08:14:57
Строка события:
Не удалось установить сеанс с компьютера «PC», так как указанная ком
пьютером учетная запись доверия «PC$» отсутствует в базе данных безопасности.
Возникла ошибка. Код события (EventID): 0x000016AD
Время создания: 11/30/2016 08:17:18
Строка события:
Не удалось выполнить проверку подлинности для сеанса компьютера PC.
Произошла следующая ошибка:
Возникла ошибка. Код события (EventID): 0x0000165B
Время создания: 11/30/2016 08:18:20
Строка события:
Не удалось установить сеанс с компьютера «VAFIN», так как указанная
компьютером учетная запись доверия «VAFIN$» отсутствует в базе данных безопаснос
ти.
Возникла ошибка. Код события (EventID): 0x000016AD
Время создания: 11/30/2016 08:20:27
Строка события:
Не удалось выполнить проверку подлинности для сеанса компьютера VAFI
N. Произошла следующая ошибка:
Возникло предупреждение. Код события (EventID): 0x000727A5
Время создания: 11/30/2016 08:37:52
Строка события:
Служба WinRM не прослушивает запросы WS-Management.
Возникло предупреждение. Код события (EventID): 0x80040022
Время создания: 11/30/2016 08:38:22
Строка события:
Драйвер отключил буфер записи для устройства DeviceHarddisk0DR0.
Возникло предупреждение. Код события (EventID): 0x80040022
Время создания: 11/30/2016 08:38:22
Строка события:
Драйвер отключил буфер записи для устройства DeviceHarddisk0DR0.
Возникло предупреждение. Код события (EventID): 0x80040022
Время создания: 11/30/2016 08:38:22
Строка события:
Драйвер отключил буфер записи для устройства DeviceHarddisk0DR0.
Возникло предупреждение. Код события (EventID): 0x000003F6
Время создания: 11/30/2016 08:38:31
Строка события:
Разрешение имен для имени _ldap._tcp.dc._msdcs.kars.ru. истекло посл
е отсутствия ответа от настроенных серверов DNS.
Возникло предупреждение. Код события (EventID): 0x000727AA
Время создания: 11/30/2016 08:39:03
Строка события:
Службе WinRM не удалось создать следующие имена участников-служб: WS
MAN/dc1.kars.ru, WSMAN/dc1.
Возникло предупреждение. Код события (EventID): 0x00001796
Время создания: 11/30/2016 08:39:07
Строка события:
Microsoft Windows Server обнаружено, что в настоящее время между кли
ентами и этим сервером используется проверка подлинности NTLM. Это событие возни
кает один раз при каждой загрузке, когда клиент первый раз использует NTLM с эти
м сервером.
Возникло предупреждение. Код события (EventID): 0x00002724
Время создания: 11/30/2016 08:39:07
Строка события:
Этому компьютеру назначен по крайней мере один динамический IPv6-адр
ес. Для надежной работы DHCPv6-сервера следует использовать только статические I
Pv6-адреса.
Возникла ошибка. Код события (EventID): 0x0000165B
Время создания: 11/30/2016 08:39:17
Строка события:
Не удалось установить сеанс с компьютера «PC», так как указанная ком
пьютером учетная запись доверия «PC$» отсутствует в базе данных безопасности.
Возникла ошибка. Код события (EventID): 0x0000272C
Время создания: 11/30/2016 08:39:24
Строка события:
Не удалось установить связь DCOM с компьютером CA.kars.ru через како
й-либо из настроенных протоколов; запрос от PID 54c (C:Windowssystem32ta
skhost.exe).
Возникла ошибка. Код события (EventID): 0x000016AD
Время создания: 11/30/2016 08:41:19
Строка события:
Не удалось выполнить проверку подлинности для сеанса компьютера PC.
Произошла следующая ошибка:
……………………. DC1 — не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
……………………. DC1 — пройдена проверка VerifyReferences

Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
……………………. ForestDnsZones — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. ForestDnsZones — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
……………………. DomainDnsZones — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. DomainDnsZones — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
……………………. Schema — пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. Schema — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
……………………. Configuration — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. Configuration — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: kar
Запуск проверки: CheckSDRefDom
……………………. kar — пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. kar — пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: kar.ru
Запуск проверки: LocatorCheck
……………………. kar.ru — пройдена проверка LocatorCheck
Запуск проверки: Intersite
……………………. kar.ru — пройдена проверка Intersite

C:UsersramDesktop>

Прошу помочь с советом , что подправить ?
- Изменен тип
  
  5 декабря 2016 г. 8:06

Источник

0 / 0 / 0

Регистрация: 23.03.2016

Сообщений: 28

Server 2012

23.03.2016, 09:16. Показов 11149. Ответов 7

Всем доброго времени суток.

В организации 1 домен 3 контролера. Репликация настроена так, что 1-главный контролер, а 2 и 3 синхронизируют себя с него. Контролер 1 и 2 работают без проблем, а на контролере 3 возникают ошибки.

dcdiag

C:Windowssystem32>dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера…
Основной сервер = hdc
* Определен лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: KadnikovoHDC
Запуск проверки: Connectivity
……………………. HDC — пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: KadnikovoHDC
Запуск проверки: Advertising
Внимание: DsGetDcName вернул сведения для «дк1мой домен» при попытке
получения доступа к HDC.
СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.
……………………. HDC — не пройдена проверка Advertising
Запуск проверки: FrsEvent
……………………. HDC — пройдена проверка FrsEvent
Запуск проверки: DFSREvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
……………………. HDC — пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
……………………. HDC — пройдена проверка SysVolCheck
Запуск проверки: KccEvent
……………………. HDC — пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
……………………. HDC — пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
……………………. HDC — пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
……………………. HDC — пройдена проверка NCSecDesc
Запуск проверки: NetLogons
Не удается подключиться к общему ресурсу NETLOGON. (дк3netlogon)
[HDC] Сбой операции net use или LsaPolicy с ошибкой 67,
Не найдено сетевое имя..
……………………. HDC — не пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
……………………. HDC — пройдена проверка ObjectsReplicated
Запуск проверки: Replications
……………………. HDC — пройдена проверка Replications
Запуск проверки: RidManager
……………………. HDC — пройдена проверка RidManager
Запуск проверки: Services
……………………. HDC — пройдена проверка Services
Запуск проверки: SystemLog
Возникло предупреждение. Код события (EventID): 0x00001796
Время создания: 03/23/2016 08:30:39
Строка события:
Microsoft Windows Server обнаружено, что в настоящее время между кли
ентами и этим сервером используется проверка подлинности NTLM. Это событие возни
кает один раз при каждой загрузке, когда клиент первый раз использует NTLM с эти
м сервером.
Возникла ошибка. Код события (EventID): 0x00000457
Время создания: 03/23/2016 08:31:19
Строка события:
Драйвер Send to Microsoft OneNote 15 Driver для принтера Отправить в
OneNote 2013 не опознан. Обратитесь к сетевому администратору, чтобы он установ
ил нужный драйвер.
……………………. HDC — не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
……………………. HDC — пройдена проверка VerifyReferences

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
……………………. DomainDnsZones — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. DomainDnsZones — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
……………………. ForestDnsZones — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. ForestDnsZones — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
……………………. Schema — пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. Schema — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
……………………. Configuration — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. Configuration — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: evm
Запуск проверки: CheckSDRefDom
……………………. evm — пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. evm — пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: evm.ru
Запуск проверки: LocatorCheck
……………………. evm.ru — пройдена проверка LocatorCheck
Запуск проверки: Intersite
……………………. evm.ru — пройдена проверка Intersite

Repadmin /showrepl

C:Windowssystem32>repadmin /showrepl hdc.evm.ru
KadnikovoHDC
Параметры DSA: IS_GC
Параметры сайта: IS_GROUP_CACHING_ENABLED
DSA — GUID объекта: 864b175f-293c-4071-b345-8ca51ea678c6
DSA — код вызова: a1d6ed5a-44ab-41ee-babd-61ce749576b8

==== ВХОДЯЩИЕ СОСЕДИ ======================================

DC=evm,DC=ru
Default-First-Site-NameMDC через RPC
DSA — GUID объекта: dceef321-d4b6-449d-af85-0d012132b491
Последняя попытка @ 2016-03-23 08:08:51 успешна.

CN=Configuration,DC=evm,DC=ru
Default-First-Site-NameMDC через RPC
DSA — GUID объекта: dceef321-d4b6-449d-af85-0d012132b491
Последняя попытка @ 2016-03-23 08:08:51 успешна.

CN=Schema,CN=Configuration,DC=evm,DC=ru
Default-First-Site-NameMDC через RPC
DSA — GUID объекта: dceef321-d4b6-449d-af85-0d012132b491
Последняя попытка @ 2016-03-23 08:08:51 успешна.

DC=ForestDnsZones,DC=evm,DC=ru
Default-First-Site-NameMDC через RPC
DSA — GUID объекта: dceef321-d4b6-449d-af85-0d012132b491
Последняя попытка @ 2016-03-23 08:08:51 успешна.

DC=DomainDnsZones,DC=evm,DC=ru
Default-First-Site-NameMDC через RPC
DSA — GUID объекта: dceef321-d4b6-449d-af85-0d012132b491
Последняя попытка @ 2016-03-23 08:08:51 успешна.

Так же в событиях есть ошибка Название:

DNS: список уведомления об обновлении зоны 8.168.192.in-addr.arpa не должен быть пустым.

Серьезность
Ошибка

Дата:
23.03.2016 5:51:29

Категория:
Конфигурация

Проблема:
Список серверов, получающих уведомления об обновлении зоны 8.168.192.in-addr.arpa, пуст.

Воздействие:
Дополнительные серверы зоны 8.168.192.in-addr.arpa не будут получать уведомления об изменениях записей зоны.

Разрешение
Добавьте дополнительные серверы в список уведомления об обновлении зоны 8.168.192.in-addr.arpa.

Как избавиться от этих ошибок ?

__________________
Помощь в написании контрольных, курсовых и дипломных работ, диссертаций здесь

1882 / 1106 / 426

Регистрация: 22.01.2016

Сообщений: 3,050

23.03.2016, 11:55

Ult,

Какие ошибки в журнале «Служба репликации файлов» на проблемном DC?
На проблемном DC запущена служба NetLogon?

Что показывает на проблемном DC:

net sahre
ipconfig /all (с проблемного и рабочего КД)
dcdiag /test:registerindns /dnsdomain:evm.ru

0 / 0 / 0

Регистрация: 23.03.2016

Сообщений: 28

23.03.2016, 14:38

[ТС]

На сайте сапорта мелкомягких мне подсказали изменить параметр

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServic esNetlogonParameters

SysvolReady на «1»

После этого

dcdiag

Диагностика сервера каталогов

Выполнение обязательных начальных проверок

Сервер проверки: KadnikovoHDC
Запуск проверки: Connectivity
……………………. HDC — пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: KadnikovoHDC
Запуск проверки: Advertising
……………………. HDC — пройдена проверка Advertising
Запуск проверки: FrsEvent
……………………. HDC — пройдена проверка FrsEvent
Запуск проверки: DFSREvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
……………………. HDC — пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
……………………. HDC — пройдена проверка SysVolCheck
Запуск проверки: KccEvent
……………………. HDC — пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
……………………. HDC — пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
……………………. HDC — пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
……………………. HDC — пройдена проверка NCSecDesc
Запуск проверки: NetLogons
[HDC] В учетных данных пользователя отсутствует разрешение на
выполнение данной операции.
Учетная запись, используемая для этой проверки, должна иметь права на
вход в сеть
для домена данного компьютера.
……………………. HDC — не пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
……………………. HDC — пройдена проверка ObjectsReplicated
Запуск проверки: Replications
[Проверка репликации,HDC] Сбой функции DsReplicaGetInfo(PENDING_OPS,
NULL), ошибка 0x2105 «Доступ к репликации отвергнут.»
……………………. HDC — не пройдена проверка Replications
Запуск проверки: RidManager
……………………. HDC — пройдена проверка RidManager
Запуск проверки: Services
Не удалось открыть службу NTDS в HDC, ошибка 0x5
«Отказано в доступе.»
……………………. HDC — не пройдена проверка Services
Запуск проверки: SystemLog
Возникло предупреждение. Код события (EventID): 0x00000018
Время создания: 03/23/2016 15:09:56
Строка события:
NTP-клиент поставщика времени: после 8 попыток обращения от контролл
ера домена mdc.evm.ru не был получен правильный ответ. Этот контроллер домена бо
льше не будет использоваться как источник времени; NTP-клиент попытается найти д
ругой контроллер домена для синхронизации. Ошибка: Этот узел недоступен.
Возникла ошибка. Код события (EventID): 0x00000457
Время создания: 03/23/2016 15:14:36
Строка события:
Драйвер Send to Microsoft OneNote 15 Driver для принтера Отправить в
OneNote 2013 не опознан. Обратитесь к сетевому администратору, чтобы он установ
ил нужный драйвер.
……………………. HDC — не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
……………………. HDC — пройдена проверка VerifyReferences

изменился

На проблемном DC запущена служба NetLogon?

Да

net sahre

Общее имя Ресурс Заметки

——————————————————————————-
C$ C: Стандартный общий ресурс
IPC$ Удаленный IPC
ADMIN$ C:Windows Удаленный Admin
NETLOGON C:WindowsSYSVOLsysvolevm.ruSCRIPTS
Общий сервер входа
public C:корни_DFSpublic
SYSVOL C:WindowsSYSVOLsysvol Общий сервер входа
Команда выполнена успешно.

Ip config проблемного кд

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : hdc
Основной DNS-суффикс . . . . . . : evm.ru
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : evm.ru

Ethernet adapter Ethernet 3:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Сетевой адаптер Hyper-V (Майкрософт) #2
Физический адрес. . . . . . . . . : 00-15-5D-01-0C-07
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::24a5:642c:7836:32a1%16(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.8.3(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.8.16
IAID DHCPv6 . . . . . . . . . . . : 318772573
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-19-F0-0E-E8-00-15-5D-08-02-04

DNS-серверы. . . . . . . . . . . : 192.168.1.2
192.168.1.3
192.168.8.3
127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{EC24A71E-A9B1-45E7-BF4F-74EE348EF3D8}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 6:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

ipconfig /all рабочего КД

C:Usersvrabets>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : mdc
Основной DNS-суффикс . . . . . . : evm.ru
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : evm.ru

Ethernet adapter Ethernet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Broadcom BCM5708C NetXtreme II GigE (Клие
нт NDIS VBD) #38
Физический адрес. . . . . . . . . : 00-1A-4B-CE-D1-BA
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::a96f:ef34:14ad:afa%12(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.1.2(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.1.16
IAID DHCPv6 . . . . . . . . . . . : 251664971
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-17-D7-5B-AA-00-1A-4B-CE-D1-BA

DNS-серверы. . . . . . . . . . . : 192.168.1.2
192.168.1.3
192.168.8.3
127.0.0.1
NetBios через TCP/IP. . . . . . . . : Отключен

Туннельный адаптер isatap.{306A985B-BF74-4176-8C81-1C2FBEC8DE8B}:

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Кликните здесь для просмотра всего текста

C:Usersvr>dcdiag /test:registerindns /dnsdomain:evm.ru
Запуск проверки: RegisterInDNS
Конфигурация DNS достаточна, чтобы позволить данному контроллеру домена
динамически регистрировать в DNS записи локатора контроллера домена.

Конфигурация DNS достаточна, чтобы позволить данному компьютеру
динамически регистрировать A-запись, соответствующую его DNS-имени.

……………………. hdc — пройдена проверка RegisterInDNS

1882 / 1106 / 426

Регистрация: 22.01.2016

Сообщений: 3,050

23.03.2016, 15:28

Цитата
Сообщение от Ult
Посмотреть сообщение

После этого dcdiag изменился

Запустите cmd на hdc с повышенными привилегиями (от Администратора) и снова выполните dcdiag

0 / 0 / 0

Регистрация: 23.03.2016

Сообщений: 28

24.03.2016, 06:21

[ТС]

Извиняюсь, совсем запарился.

дсдиаг от админа

C:Windowssystem32>dcdiag

Диагностика сервера каталогов

Выполнение обязательных начальных проверок

Сервер проверки: KadnikovoHDC
Запуск проверки: Connectivity
……………………. HDC — пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: KadnikovoHDC
Запуск проверки: Advertising
……………………. HDC — пройдена проверка Advertising
Запуск проверки: FrsEvent
……………………. HDC — пройдена проверка FrsEvent
Запуск проверки: DFSREvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
……………………. HDC — пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
……………………. HDC — пройдена проверка SysVolCheck
Запуск проверки: KccEvent
……………………. HDC — пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
……………………. HDC — пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
……………………. HDC — пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
……………………. HDC — пройдена проверка NCSecDesc
Запуск проверки: NetLogons
……………………. HDC — пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
……………………. HDC — пройдена проверка ObjectsReplicated
Запуск проверки: Replications
……………………. HDC — пройдена проверка Replications
Запуск проверки: RidManager
……………………. HDC — пройдена проверка RidManager
Запуск проверки: Services
……………………. HDC — пройдена проверка Services
Запуск проверки: SystemLog
Возникла ошибка. Код события (EventID): 0x00000422
Время создания: 03/24/2016 07:45:27
Строка события:
Ошибка при обработке групповой политики. Попытка чтения файла «\ev
.ruSysVolevm.ruPolicies{924CE27E-45B3-4096-922B-2B47309CEEB8}gpt.ini» с ко
троллера домена была неудачной. Параметры групповой политики не могут быть прим
нены, пока не будет исправлена эта ситуация. Это может быть временным явлением,
его возможные причины:
Возникла ошибка. Код события (EventID): 0x00000457
Время создания: 03/24/2016 08:17:57
Строка события:
Драйвер Send to Microsoft OneNote 15 Driver для принтера Отправить
OneNote 2013 не опознан. Обратитесь к сетевому администратору, чтобы он устано
ил нужный драйвер.
……………………. HDC — не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
……………………. HDC — пройдена проверка VerifyReferences

1882 / 1106 / 426

Регистрация: 22.01.2016

Сообщений: 3,050

24.03.2016, 10:00

Ult, сейчас всё выглядит очень хорошо…

Проверьте на наличие ошибок журнал «Служба репликации файлов» на проблемном DC.

+ посмотрите что это за политика с ID {924CE27E-45B3-4096-922B-2B47309CEEB8} и нет ли у клиентов проблем с доступом к файлу:

\hdc.evm.ruSysVolevm.ruPolicies{924CE27E-45B3-4096-922B-2B47309CEEB8}gpt.ini
\mdc.evm.ruSysVolevm.ruPolicies{924CE27E-45B3-4096-922B-2B47309CEEB8}gpt.ini

0 / 0 / 0

Регистрация: 23.03.2016

Сообщений: 28

29.03.2016, 11:17

[ТС]

Продолжаю разбираться с ошибками сервера. хочу чтобы dcdiag был совершенно без косяков.

Сейчас он выглядит так

dcdiag

C:Windowssystem32>dcdiag

Диагностика сервера каталогов

Выполнение обязательных начальных проверок

Сервер проверки: KadnikovoHDC
Запуск проверки: Connectivity
……………………. HDC — пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: KadnikovoHDC
Запуск проверки: Advertising
Внимание: DsGetDcName вернул сведения для \mdc.evm.ru при попытке
получения доступа к HDC.
СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.
……………………. HDC — не пройдена проверка Advertising
Запуск проверки: FrsEvent
……………………. HDC — пройдена проверка FrsEvent
Запуск проверки: DFSREvent
……………………. HDC — пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
……………………. HDC — пройдена проверка SysVolCheck
Запуск проверки: KccEvent
……………………. HDC — пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
……………………. HDC — пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
……………………. HDC — пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
……………………. HDC — пройдена проверка NCSecDesc
Запуск проверки: NetLogons
Не удается подключиться к общему ресурсу NETLOGON. (\HDCnetlogon)
[HDC] Сбой операции net use или LsaPolicy с ошибкой 67,
Не найдено сетевое имя..
……………………. HDC — не пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
……………………. HDC — пройдена проверка ObjectsReplicated
Запуск проверки: Replications
……………………. HDC — пройдена проверка Replications
Запуск проверки: RidManager
……………………. HDC — пройдена проверка RidManager
Запуск проверки: Services
……………………. HDC — пройдена проверка Services
Запуск проверки: SystemLog
……………………. HDC — пройдена проверка SystemLog
Запуск проверки: VerifyReferences
……………………. HDC — пройдена проверка VerifyReferences

Хотя

repadmin /syncall /aed

C:Windowssystem32>repadmin /syncall /aed
СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: Сейчас выполняется следующая репликация:
От: CN=NTDS Settings,CN=SDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,C
N=Configuration,DC=evm,DC=ru
Кому: CN=NTDS Settings,CN=MDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites
,CN=Configuration,DC=evm,DC=ru
СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: Следующая репликация успешно завершена:
От: CN=NTDS Settings,CN=SDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,C
N=Configuration,DC=evm,DC=ru
Кому: CN=NTDS Settings,CN=MDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites
,CN=Configuration,DC=evm,DC=ru
СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: Сейчас выполняется следующая репликация:
От: CN=NTDS Settings,CN=MDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,C
N=Configuration,DC=evm,DC=ru
Кому: CN=NTDS Settings,CN=HDC,CN=Servers,CN=Kadnikovo,CN=Sites,C N=Configurat
ion,DC=evm,DC=ru
СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: Следующая репликация успешно завершена:
От: CN=NTDS Settings,CN=MDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,C
N=Configuration,DC=evm,DC=ru
Кому: CN=NTDS Settings,CN=HDC,CN=Servers,CN=Kadnikovo,CN=Sites,C N=Configurat
ion,DC=evm,DC=ru
СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: Завершена операция SyncAll.
Команда SyncAll завершена без ошибок.

Не могу разобраться почему «HDC — не пройдена проверка Advertising»

и что за ошибка 67 в netlogon.

В какую сторону копать ?

Добавлено через 17 минут
и почему mdc не доступен, ведь я спокойно на него захожу.

test dns

C:Windowssystem32>dcdiag /test:dns

Диагностика сервера каталогов

Выполнение обязательных начальных проверок

Сервер проверки: KadnikovoHDC
Запуск проверки: Connectivity
……………………. HDC — пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: KadnikovoHDC

Запуск проверки: DNS

Проверки DNS выполняются без зависания. Подождите несколько минут…
……………………. HDC — пройдена проверка DNS

Выполнение проверок разделов на: DomainDnsZones

Выполнение проверок разделов на: ForestDnsZones

Выполнение проверок разделов на: Schema

Выполнение проверок разделов на: Configuration

Выполнение проверок разделов на: evm

Выполнение проверок предприятия на: evm.ru
Запуск проверки: DNS
Результаты проверки контроллеров домена:

Контроллер домена: hdc.evm.ru
Домен: evm.ru

TEST: Delegations (Del)
Ошибка: DNS-сервер: mdc. IP-адрес:<Недоступен>
[Missing glue A record]

Отчет по результатам проверки DNS:

Auth Basc Forw Del Dyn RReg Ext
__________________________________________________ _______________
Домен: evm.ru
hdc PASS PASS PASS FAIL PASS PASS n/a

……………………. evm.ru — не пройдена проверка DNS

1 / 1 / 0

Регистрация: 05.07.2016

Сообщений: 5

12.07.2016, 11:34

Ult подскажите пожалуйста, как Вам удалось решить проблему с DFSREvent? У меня так же ругается, что сбои при репликации… Только при этом у меня один контроллер домена, и реплицироваться ему вообще не с кем…
P.S. Или может, ещё кто нибудь, сможет подсказать мне…

Источник

Здравствуйте!

Поднял резервный DC сутки назад и заметил, что sysvol не реплицировалась на него
NTP прописан

Логи с владельца FSMO:

Ошибка в журнале —

Служба репликации DFS не обнаружила настроенных подключений для группы репликации Domain System Volume. Данные для этой группы репликации не реплицируются. 
 
Дополнительные сведения: 
Идентификатор группы репликации: C4C4781F-3AD3-41B0-9835-F5A389DCAAF0 
Идентификатор члена: 1F29C088-9083-4E4F-A<code></code>832-C922B42B75D4

dcdiag /q —

За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения  об
         ошибках.  Сбои при репликации SYSVOL могут стать причиной проблем групповой политики.
         ......................... MPADSERV - не пройдена проверка DFSREvent

DFSR c каким-то неопределенным членом репликации (видимо когда-то насильно убитый DC)

net share Нужные папки среди прочих присутствуют —

NETLOGON     C:WindowsSYSVOLsysvolMPAD.localSCRIPTS
SYSVOL       C:WindowsSYSVOLsysvol

Логи с резервного DC:

Вот такое есть в журнале —

Служба репликации DFS успешно установила входящее подключение  с партнером MPADSERV для группы репликации Domain System Volume.

dcdiag /q

Внимание: DsGetDcName вернул сведения для \MPADSERV.MPAD.local при попытке получения доступа к DCSERV2.
         СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.
         ......................... DCSERV2 - не пройдена проверка Advertising
         За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения  об ошибках.  Сбои при репликации SYSVOL могут стать причиной проблем групповой политики.
         ......................... DCSERV2 - не пройдена проверка DFSREvent
         Не удается подключиться к общему ресурсу NETLOGON. (\DCSERV2netlogon)
         [DCSERV2] Сбой операции net use или LsaPolicy с ошибкой 67, Не найдено сетевое имя..
         ......................... DCSERV2 - не пройдена проверка NetLogons
         [Проверка репликации,DCSERV2] Сбой функции DsReplicaGetInfo(PENDING_OPS, NULL), ошибка 0x2105 "Доступ к репликации отвергнут."
         ......................... DCSERV2 - не пройдена проверка Replications
         Возникла ошибка. Код события (EventID): 0x00000051
            Время создания: 08/05/2020   13:04:00
            Строка события: LogExtendedErrorInformation (974): Extended RPC error information:
         ......................... DCSERV2 - не пройдена проверка SystemLog

DFSR — тоже самое

net share — Нужные папки отсутствуют

В какую сторону курить?

Источник

Запуск проверки systemlog возникла ошибка код события eventid 0x40000004

Проблема с контроллером домена

Общие обсуждения

А вот еще интересные материалы: