2003 2DC - траблы с доступом. репликацией и проч.

[AlexLAV Профиль]

Добрый день!
Суть: поставил 2003 AD (cast.local) 1 DC (srv.cast.local) ну на ем подняли TerinalServer 1C DHCP стартуя с 192,168,0,11 и в гору, DNS все на одном NIC
Все пашеть. Итак - srv-хозяин схемы.

Второй 2003 DC (gate.cast.local)
2 NIC - один в Инет другой статич. локал.192.168.0.2 с днс 192,168,0,1

ставлю ISA 2004 очень пугаюся - такое очучение что залез утром в машину - а вместо руля трекбол и вместо педалей - сенсоры полей и вместо лобовика - голографична фигня

Ну да ладно - настоил руле - всем всегда всюду

Инет есть на клиенских тачках

А вот в чем трабл - Зайти по сети на GATE незяяя ни с машин не с SRV - нету доступа грит
При попытке синхронизации AD - служба репликации говорит что не могет найти gate.

Караул!

Сношу ISA - не помогает перезагружаюся - не помогает
прописываю шлюз 0.1 не помогает

НА SRV запускаю EXCH2003 /forestprep
ЖУТКО ТОРМАЗИТ
В конце кое как дает приглашение - типа чаго сделать - при попытке выбрать в огткид.меню ForestPrep грит что типа или у вас нету прав на изменение схемы, или нету AD или AD BUSY
WOW

иду на GATE - dcpromo понизить до рядового!
НЕТ!!!! говорит нет доступа забыл к чему (типа в srv) потому потом приходите. и так неск. в разных вариантах настойки NIC
Удаляю его из ADCU DC ФОРМАТИРУЮ ВИНТ НФ GATE в отместку.

снова SRV - forestprep - быстрее - но кончаеться тем же BUSY
Логи?
Я не на месте
Но в их было - после установки немного ругался на DNS - но мелочь там была какая то и все вылечил. (перезагружался потом в теч.3-4 часов раз 10 - по логам все нишштяк)

Но трабла постоянная вылазила в службе репликации - gate.cast.local не найден типа.
Даже тогда когда я его из DC в оснастке ADUC удалил.

Что ж это было то!!!

Можа на GATE нуна было DNS вторичный поднять?
Чего я на ем тока не делал - даже метрики NICam ручками давал.
КАРАУЛ.

в понедельни с утра решать вопрос надо а как?
на выходе должен получиться домен с 2 DC - а на gate - isa (може 2000 поставить - я его уже год как юзаю в 4 сетках или все же 2004) и EXCH2003 (есть тока один серийник и не знаю рабочий ли он кто бы помо в почту воз=ти отдельную тачку -нет.
Помогите пожалуйста.

[AlexLAV Профиль]

Не знаю что нашло - полез в ADSS-FIrst...-SERVERS-GATE удалили NTDS... а потом и сам GATE перезагрузка - чистые логи
тут же махом форест преп сделал
дайте серий EXCH2004

[AlexLAV Профиль]

правда очень важно
это мой первый домен где два, а не один DC

очень хоца помощи
Я рано радовался!
Короче - восстановил один из аркониковских обьразов но не первой ситстемы, которую убил и вынес из AD SS NTDS? а образ систем установленой после убеенной. с тем же именем GATE

Вот что происходит:
на GATE:
Тип события: Предупреждение
Источник события: NtFrs
Категория события: Отсутствует
Код события: 13508
Дата: 12.07.2005
Время: 16:55:52
Пользователь: Н/Д
Компьютер: GATE
Описание:
Служба репликации файлов столкнулась с проблемами при включении репликации с "SRV" на "GATE" для "c:\windows\sysvol\domain", использующего DNS-имя "srv.castrol.local". Служба репликации файлов (FRS) продолжит повторные попытки.
Ниже указаны причины, по которым может выдаваться это предупреждение.

[1] FRS не может разрешить DNS-имя "srv.castrol.local" с этого компьютера.
[2] FRS не запущена на "srv.castrol.local".
[3] Сведения в Active Directory о топологии для этой реплики реплицированы еще не на все контроллеры домена.

Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

А вот что происходит на SRV (CG)

Служба репликации файлов столкнулась с проблемами при включении репликации с "GATE" на "SRV" для "c:\windows\sysvol\domain", использующего DNS-имя "gate.castrol.local". Служба репликации файлов (FRS) продолжит повторные попытки.
Ниже указаны причины, по которым может выдаваться это предупреждение.

[1] FRS не может разрешить DNS-имя "gate.castrol.local" с этого компьютера.
[2] FRS не запущена на "gate.castrol.local".
[3] Сведения в Active Directory о топологии для этой реплики реплицированы еще не на все контроллеры домена.

Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено.

Дополнительные сведения можно найти в центре справки и



Вот что говорит DCDIAG gate:

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\GATE
Starting test: Connectivity
......................... GATE passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\GATE
Starting test: Replications
[Replications Check,GATE] A recent replication attempt failed:
From SRV to GATE
Naming Context: CN=Configuration,DC=castrol,DC=local
The replication generated an error (8606):
Задано недостаточно атрибутов для создания объекта. Этот объект не может существовать, поскольку он был удален и собран в качестве мусора.
The failure occurred at 2005-07-12 18:53:11.
The last success occurred at 2005-07-11 10:57:59.
3 failures have occurred since the last success.
REPLICATION-RECEIVED LATENCY WARNING
GATE: Current time is 2005-07-12 19:14:28.
CN=Configuration,DC=castrol,DC=local
Last replication recieved from SRV at 2005-07-11 10:57:59.
......................... GATE passed test Replications
Starting test: NCSecDesc
......................... GATE passed test NCSecDesc
Starting test: NetLogons
......................... GATE passed test NetLogons
Starting test: Advertising
Warning: GATE is not advertising as a time server.
......................... GATE failed test Advertising
Starting test: KnowsOfRoleHolders
......................... GATE passed test KnowsOfRoleHolders
Starting test: RidManager
......................... GATE passed test RidManager
Starting test: MachineAccount
......................... GATE passed test MachineAccount
Starting test: Services
......................... GATE passed test Services
Starting test: ObjectsReplicated
......................... GATE passed test ObjectsReplicated
Starting test: frssysvol
......................... GATE passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours after the

SYSVOL has been shared. Failing SYSVOL replication problems may cause

Group Policy problems.
......................... GATE failed test frsevent
Starting test: kccevent
......................... GATE passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0xC25A001D
Time Generated: 07/12/2005 18:27:01
Event String: The time provider NtpClient is configured to

An Error Event occured. EventID: 0x40000004
Time Generated: 07/12/2005 18:33:33
Event String: The kerberos client received a

An Error Event occured. EventID: 0x00003005
Time Generated: 07/12/2005 18:36:26
Event String: There are two or more objects that have the same

An Error Event occured. EventID: 0x00003005
Time Generated: 07/12/2005 18:36:26
Event String: There are two or more objects that have the same

An Error Event occured. EventID: 0x00003005
Time Generated: 07/12/2005 18:36:27
Event String: There are two or more objects that have the same

An Error Event occured. EventID: 0x00003005
Time Generated: 07/12/2005 18:36:27
Event String: There are two or more objects that have the same

An Error Event occured. EventID: 0x00003005
Time Generated: 07/12/2005 18:36:33
Event String: There are two or more objects that have the same

An Error Event occured. EventID: 0x00003005
Time Generated: 07/12/2005 18:36:33
Event String: There are two or more objects that have the same

An Error Event occured. EventID: 0x00003005
Time Generated: 07/12/2005 18:36:33
Event String: There are two or more objects that have the same

An Error Event occured. EventID: 0x00003005
Time Generated: 07/12/2005 18:36:33
Event String: There are two or more objects that have the same

An Error Event occured. EventID: 0xC25A001D
Time Generated: 07/12/2005 18:45:45
Event String: The time provider NtpClient is configured to

An Error Event occured. EventID: 0x40000004
Time Generated: 07/12/2005 18:54:19
Event String: The kerberos client received a

An Error Event occured. EventID: 0x40000004
Time Generated: 07/12/2005 18:59:09
Event String: The kerberos client received a

An Error Event occured. EventID: 0xC25A001D
Time Generated: 07/12/2005 19:04:30
Event String: The time provider NtpClient is configured to

......................... GATE failed test systemlog
Starting test: VerifyReferences
......................... GATE passed test VerifyReferences

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : castrol
Starting test: CrossRefValidation
......................... castrol passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... castrol passed test CheckSDRefDom

Running enterprise tests on : castrol.local
Starting test: Intersite
......................... castrol.local passed test Intersite
Starting test: FsmoCheck
......................... castrol.local passed test FsmoCheck


А вот что говорит dcdiag на SRV:
Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\SRV
Starting test: Connectivity
......................... SRV passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\SRV
Starting test: Replications
[Replications Check,SRV] A recent replication attempt failed:
From GATE to SRV
Naming Context: CN=Schema,CN=Configuration,DC=castrol,DC=local
The replication generated an error (-2146893022):
Главное конечное имя неверно.
The failure occurred at 2005-07-12 18:58:06.
The last success occurred at 2005-07-12 09:49:16.
16 failures have occurred since the last success.
[GATE] DsBindWithSpnEx() failed with error -2146893022,
Главное конечное имя неверно..
[Replications Check,SRV] A recent replication attempt failed:
From GATE to SRV
Naming Context: CN=Configuration,DC=castrol,DC=local
The replication generated an error (-2146893022):
Главное конечное имя неверно.
The failure occurred at 2005-07-12 18:58:06.
The last success occurred at 2005-07-12 12:28:43.
15 failures have occurred since the last success.
[Replications Check,SRV] A recent replication attempt failed:
From GATE to SRV
Naming Context: DC=castrol,DC=local
The replication generated an error (-2146893022):
Главное конечное имя неверно.
The failure occurred at 2005-07-12 18:58:06.
The last success occurred at 2005-07-12 12:43:55.
103 failures have occurred since the last success.
......................... SRV passed test Replications
Starting test: NCSecDesc
......................... SRV passed test NCSecDesc
Starting test: NetLogons
......................... SRV passed test NetLogons
Starting test: Advertising
......................... SRV passed test Advertising
Starting test: KnowsOfRoleHolders
......................... SRV passed test KnowsOfRoleHolders
Starting test: RidManager
......................... SRV passed test RidManager
Starting test: MachineAccount
......................... SRV passed test MachineAccount
Starting test: Services
......................... SRV passed test Services
Starting test: ObjectsReplicated
......................... SRV passed test ObjectsReplicated
Starting test: frssysvol
......................... SRV passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours after the

SYSVOL has been shared. Failing SYSVOL replication problems may cause

Group Policy problems.
......................... SRV failed test frsevent
Starting test: kccevent
......................... SRV passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x40000004
Time Generated: 07/12/2005 19:01:26
Event String: The kerberos client received a

An Error Event occured. EventID: 0x40000004
Time Generated: 07/12/2005 19:02:31
Event String: The kerberos client received a

An Error Event occured. EventID: 0x40000004
Time Generated: 07/12/2005 19:15:41
Event String: The kerberos client received a

......................... SRV failed test systemlog
Starting test: VerifyReferences
......................... SRV passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : castrol
Starting test: CrossRefValidation
......................... castrol passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... castrol passed test CheckSDRefDom

Running enterprise tests on : castrol.local
Starting test: Intersite
......................... castrol.local passed test Intersite
Starting test: FsmoCheck
......................... castrol.local passed test FsmoCheck


и вдобавок ntfrsutl version srv:
NtFrsApi Version Information
NtFrsApi Major : 0
NtFrsApi Minor : 0
NtFrsApi Compiled on: Mar 24 2003 22:02:46
NtFrs Version Information
NtFrs Major : 0
NtFrs Minor : 0
NtFrs Compiled on : Mar 24 2003 22:03:35
Latest changes:
Server 2003 01-07-2003
OS Version 5.2 (3790) -
SP (0.0) SM: 0x0012 PT: 0x02
Processor: INTEL Level: 0x000f Revision: 0x0209 Processor num/mask: 2/00000003