Ошибки при репликации Sysvol на втором КД
Модератор: Модераторы
Сообщений: 20
• Страница 1 из 2 • 1, 2
Strannik » 15 фев 2007, 17:42
Всем привет!
Первый раз в Вашей конференции поэтомц прошу строго не судить.
Проблема такая.
После поднятия второго КД на Windows 2003 Server в домене на Windows 2000Server наблюдаются проблемы при репликации каталога Sysvol. Т.е. политики не переписываются на второй КД. В логах при запуске службы репликации такая ошибка
Тип события: Предупреждение
Источник события: NtFrs
Категория события: Отсутствует
Код события: 13508
Дата: 14.02.2007
Время: 11:49:00
Пользователь: Н/Д
Компьютер: DCSERVER
Описание:
Служба репликации файлов столкнулась с проблемами при включении репликации с "FILES" на "DCSERVER" для "c:\windows\sysvol\domain", использующего DNS-имя "files.ARTIS". Служба репликации файлов (FRS) продолжит повторные попытки.
Ниже указаны причины, по которым может выдаваться это предупреждение.
[1] FRS не может разрешить DNS-имя "files.ARTIS" с этого компьютера.
[2] FRS не запущена на "files.ARTIS".
[3] Сведения в Active Directory о топологии для этой реплики реплицированы еще не на все контроллеры домена.
Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено.
Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: bf 06 00 00 ¿...
________________________________________________________________________________________
Dcdiag на проблемном КД
Domain Controller Diagnosis
Performing initial setup:
Done gathering initial info.
Doing initial required tests
Testing server: Default-First-Site-Name\DCSERVER
Starting test: Connectivity
......................... DCSERVER passed test Connectivity
Doing primary tests
Testing server: Default-First-Site-Name\DCSERVER
Starting test: Replications
......................... DCSERVER passed test Replications
Starting test: NCSecDesc
......................... DCSERVER passed test NCSecDesc
Starting test: NetLogons
......................... DCSERVER passed test NetLogons
Starting test: Advertising
......................... DCSERVER passed test Advertising
Starting test: KnowsOfRoleHolders
......................... DCSERVER passed test KnowsOfRoleHolders
Starting test: RidManager
......................... DCSERVER passed test RidManager
Starting test: MachineAccount
......................... DCSERVER passed test MachineAccount
Starting test: Services
......................... DCSERVER passed test Services
Starting test: ObjectsReplicated
......................... DCSERVER passed test ObjectsReplicated
Starting test: frssysvol
......................... DCSERVER passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours after the
SYSVOL has been shared. Failing SYSVOL replication problems may cause
Group Policy problems.
......................... DCSERVER failed test frsevent
Starting test: kccevent
......................... DCSERVER passed test kccevent
Starting test: systemlog
......................... DCSERVER passed test systemlog
Starting test: VerifyReferences
......................... DCSERVER passed test VerifyReferences
Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom
Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom
Running partition tests on : ARTIS
Starting test: CrossRefValidation
......................... ARTIS passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... ARTIS passed test CheckSDRefDom
Running enterprise tests on : ARTIS
Starting test: Intersite
......................... ARTIS passed test Intersite
Starting test: FsmoCheck
......................... ARTIS passed test FsmoCheck
_______________________________________________________________________________________
Netdiag
Computer Name: DCSERVER
DNS Host Name: Dcserver.ARTIS
System info : Microsoft Windows Server 2003 (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 8, GenuineIntel
List of installed hotfixes :
Q147222
Netcard queries test . . . . . . . : Passed
Per interface results:
Adapter : ╧юфъы■ўхэшх яю ыюъры№эющ ёхЄш
Netcard queries test . . . : Passed
Host Name. . . . . . . . . : Dcserver
IP Address . . . . . . . . : 192.168.5.10
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.5.11
Dns Servers. . . . . . . . : 192.168.5.14
192.168.5.10
AutoConfiguration results. . . . . . : Passed
Default gateway test . . . : Passed
NetBT name test. . . . . . : Passed
WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.
Global results:
Domain membership test . . . . . . : Passed
NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{79C90DA3-73E9-4B69-BA9F-A28D623EF1F2}
1 NetBt transport currently configured.
Autonet address test . . . . . . . : Passed
IP loopback ping test. . . . . . . : Passed
Default gateway test . . . . . . . : Passed
NetBT name test. . . . . . . . . . : Passed
Winsock test . . . . . . . . . . . : Passed
DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server '192.168.5.14
' and other DCs also have some of the names registered.
PASS - All the DNS entries for DC are registered on DNS server '192.168.5.10
' and other DCs also have some of the names registered.
Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{79C90DA3-73E9-4B69-BA9F-A28D623EF1F2}
The redir is bound to 1 NetBt transport.
List of NetBt transports currently bound to the browser
NetBT_Tcpip_{79C90DA3-73E9-4B69-BA9F-A28D623EF1F2}
The browser is bound to 1 NetBt transport.
DC discovery test. . . . . . . . . : Passed
DC list test . . . . . . . . . . . : Passed
Trust relationship test. . . . . . : Passed
Secure channel for domain 'ARTIS' is to '\\files.ARTIS'.
Kerberos test. . . . . . . . . . . : Passed
LDAP test. . . . . . . . . . . . . : Passed
Bindings test. . . . . . . . . . . : Passed
WAN configuration test . . . . . . : Skipped
No active remote access connections.
Modem diagnostics test . . . . . . : Passed
IP Security test . . . . . . . . . : Skipped
Note: run "netsh ipsec dynamic show /?" for more detailed information
The command completed successfully
______________________________________________________________
В чем м.б. дело???
Заранее спасибо!
Первый раз в Вашей конференции поэтомц прошу строго не судить.
Проблема такая.
После поднятия второго КД на Windows 2003 Server в домене на Windows 2000Server наблюдаются проблемы при репликации каталога Sysvol. Т.е. политики не переписываются на второй КД. В логах при запуске службы репликации такая ошибка
Тип события: Предупреждение
Источник события: NtFrs
Категория события: Отсутствует
Код события: 13508
Дата: 14.02.2007
Время: 11:49:00
Пользователь: Н/Д
Компьютер: DCSERVER
Описание:
Служба репликации файлов столкнулась с проблемами при включении репликации с "FILES" на "DCSERVER" для "c:\windows\sysvol\domain", использующего DNS-имя "files.ARTIS". Служба репликации файлов (FRS) продолжит повторные попытки.
Ниже указаны причины, по которым может выдаваться это предупреждение.
[1] FRS не может разрешить DNS-имя "files.ARTIS" с этого компьютера.
[2] FRS не запущена на "files.ARTIS".
[3] Сведения в Active Directory о топологии для этой реплики реплицированы еще не на все контроллеры домена.
Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено.
Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: bf 06 00 00 ¿...
________________________________________________________________________________________
Dcdiag на проблемном КД
Domain Controller Diagnosis
Performing initial setup:
Done gathering initial info.
Doing initial required tests
Testing server: Default-First-Site-Name\DCSERVER
Starting test: Connectivity
......................... DCSERVER passed test Connectivity
Doing primary tests
Testing server: Default-First-Site-Name\DCSERVER
Starting test: Replications
......................... DCSERVER passed test Replications
Starting test: NCSecDesc
......................... DCSERVER passed test NCSecDesc
Starting test: NetLogons
......................... DCSERVER passed test NetLogons
Starting test: Advertising
......................... DCSERVER passed test Advertising
Starting test: KnowsOfRoleHolders
......................... DCSERVER passed test KnowsOfRoleHolders
Starting test: RidManager
......................... DCSERVER passed test RidManager
Starting test: MachineAccount
......................... DCSERVER passed test MachineAccount
Starting test: Services
......................... DCSERVER passed test Services
Starting test: ObjectsReplicated
......................... DCSERVER passed test ObjectsReplicated
Starting test: frssysvol
......................... DCSERVER passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours after the
SYSVOL has been shared. Failing SYSVOL replication problems may cause
Group Policy problems.
......................... DCSERVER failed test frsevent
Starting test: kccevent
......................... DCSERVER passed test kccevent
Starting test: systemlog
......................... DCSERVER passed test systemlog
Starting test: VerifyReferences
......................... DCSERVER passed test VerifyReferences
Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom
Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom
Running partition tests on : ARTIS
Starting test: CrossRefValidation
......................... ARTIS passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... ARTIS passed test CheckSDRefDom
Running enterprise tests on : ARTIS
Starting test: Intersite
......................... ARTIS passed test Intersite
Starting test: FsmoCheck
......................... ARTIS passed test FsmoCheck
_______________________________________________________________________________________
Netdiag
Computer Name: DCSERVER
DNS Host Name: Dcserver.ARTIS
System info : Microsoft Windows Server 2003 (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 8, GenuineIntel
List of installed hotfixes :
Q147222
Netcard queries test . . . . . . . : Passed
Per interface results:
Adapter : ╧юфъы■ўхэшх яю ыюъры№эющ ёхЄш
Netcard queries test . . . : Passed
Host Name. . . . . . . . . : Dcserver
IP Address . . . . . . . . : 192.168.5.10
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.5.11
Dns Servers. . . . . . . . : 192.168.5.14
192.168.5.10
AutoConfiguration results. . . . . . : Passed
Default gateway test . . . : Passed
NetBT name test. . . . . . : Passed
WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.
Global results:
Domain membership test . . . . . . : Passed
NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{79C90DA3-73E9-4B69-BA9F-A28D623EF1F2}
1 NetBt transport currently configured.
Autonet address test . . . . . . . : Passed
IP loopback ping test. . . . . . . : Passed
Default gateway test . . . . . . . : Passed
NetBT name test. . . . . . . . . . : Passed
Winsock test . . . . . . . . . . . : Passed
DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server '192.168.5.14
' and other DCs also have some of the names registered.
PASS - All the DNS entries for DC are registered on DNS server '192.168.5.10
' and other DCs also have some of the names registered.
Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{79C90DA3-73E9-4B69-BA9F-A28D623EF1F2}
The redir is bound to 1 NetBt transport.
List of NetBt transports currently bound to the browser
NetBT_Tcpip_{79C90DA3-73E9-4B69-BA9F-A28D623EF1F2}
The browser is bound to 1 NetBt transport.
DC discovery test. . . . . . . . . : Passed
DC list test . . . . . . . . . . . : Passed
Trust relationship test. . . . . . : Passed
Secure channel for domain 'ARTIS' is to '\\files.ARTIS'.
Kerberos test. . . . . . . . . . . : Passed
LDAP test. . . . . . . . . . . . . : Passed
Bindings test. . . . . . . . . . . : Passed
WAN configuration test . . . . . . : Skipped
No active remote access connections.
Modem diagnostics test . . . . . . : Passed
IP Security test . . . . . . . . . : Skipped
Note: run "netsh ipsec dynamic show /?" for more detailed information
The command completed successfully
______________________________________________________________
В чем м.б. дело???
Заранее спасибо!
Strannik » 16 фев 2007, 12:15
sea
Проверил по статьям которые Вы дали.
Проверял так
nslookup files
Server: files.artis
Address: 192.168.5.14
Name: files.ARTIS
Address: 192.168.5.14
__________________________
nslookup 192.168.5.14
Server: files.artis
Address: 192.168.5.14
Name: files.artis
Address: 192.168.5.14
_____________________________
nslookup dcserver
Server: files.artis
Address: 192.168.5.14
Name: dcserver.ARTIS
Address: 192.168.5.10
____________________________________
nslookup 192.168.5.10
Server: files.artis
Address: 192.168.5.14
Name: dcserver.artis
Address: 192.168.5.10
Из чего делаю вывод , что ДНС в порядке (он пока один на КД Files)
Далее
ipconfig /all
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : Dcserver
Основной DNS-суффикс . . . . . . : ARTIS
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : ARTIS
Подключение по локальной сети - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : AMD PCNET Family PCI Ethernet Adapter
Физический адрес. . . . . . . . . : 00-0C-29-C7-6B-B0
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.5.10
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.5.11
DNS-серверы . . . . . . . . . . . : 192.168.5.14
__________________________________________________________-
ipconfig /all
Настройка протокола IP для Windows 2000
Имя компьютера . . . . . . . . . : files
Основной DNS суффикс . . . . . . : ARTIS
Тип узла . . . . . . . . . . . . : Широковещательный
Включена IP-маршрутизация . . . . : Нет
Доверенный WINS-сервер . . . . . : Нет
Порядок просмотра суффиксов DNS . : ARTIS
Адаптер Ethernet lan int:
DNS суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel® PRO/100 VE Network Connecti
on
Физический адрес. . . . . . . . . : 00-13-D4-32-8D-D9
DHCP разрешен . . . . . . . . . . : Нет
IP-адрес . . . . . . . . . . . . : 192.168.5.14
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.5.11
DNS-серверы . . . . . . . . . . . : 192.168.5.14
_________________________________________________________
Rpc проверил подключившись к другому компьютеру через просмотр событий.
Что ещё посмотреть и проверить???
Как проверить Kerberos??? Может проблема в security канале???
Заранее спасибо!
Проверил по статьям которые Вы дали.
Проверял так
nslookup files
Server: files.artis
Address: 192.168.5.14
Name: files.ARTIS
Address: 192.168.5.14
__________________________
nslookup 192.168.5.14
Server: files.artis
Address: 192.168.5.14
Name: files.artis
Address: 192.168.5.14
_____________________________
nslookup dcserver
Server: files.artis
Address: 192.168.5.14
Name: dcserver.ARTIS
Address: 192.168.5.10
____________________________________
nslookup 192.168.5.10
Server: files.artis
Address: 192.168.5.14
Name: dcserver.artis
Address: 192.168.5.10
Из чего делаю вывод , что ДНС в порядке (он пока один на КД Files)
Далее
ipconfig /all
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : Dcserver
Основной DNS-суффикс . . . . . . : ARTIS
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : ARTIS
Подключение по локальной сети - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : AMD PCNET Family PCI Ethernet Adapter
Физический адрес. . . . . . . . . : 00-0C-29-C7-6B-B0
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.5.10
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.5.11
DNS-серверы . . . . . . . . . . . : 192.168.5.14
__________________________________________________________-
ipconfig /all
Настройка протокола IP для Windows 2000
Имя компьютера . . . . . . . . . : files
Основной DNS суффикс . . . . . . : ARTIS
Тип узла . . . . . . . . . . . . : Широковещательный
Включена IP-маршрутизация . . . . : Нет
Доверенный WINS-сервер . . . . . : Нет
Порядок просмотра суффиксов DNS . : ARTIS
Адаптер Ethernet lan int:
DNS суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel® PRO/100 VE Network Connecti
on
Физический адрес. . . . . . . . . : 00-13-D4-32-8D-D9
DHCP разрешен . . . . . . . . . . : Нет
IP-адрес . . . . . . . . . . . . : 192.168.5.14
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.5.11
DNS-серверы . . . . . . . . . . . : 192.168.5.14
_________________________________________________________
Rpc проверил подключившись к другому компьютеру через просмотр событий.
Что ещё посмотреть и проверить???
Как проверить Kerberos??? Может проблема в security канале???
Заранее спасибо!
sea » 16 фев 2007, 13:53
Strannik
| Цитата | ||||
| Проверил по статьям которые Вы дали
[/quote] Ой ли? [2] FRS is not running on %4. Служба на files.artis запущена? If the NTFRS 13509 event also appears in Event Viewer, no user action is required. Typically, NTFRS 13509 is logged within four hours of NTFRS 13508. Что с этим? Там же была ссылочка на Monitoring and Troubleshooting the File Replication Service Ошибка в логах только одна, или другие есть? Что в логах files.artis? Запустите replmon, посмотрите там репликацию. Правильно настроенный бэкап значительно сокращает трафик форумов.
К тому же у Вас домен с именем из одной метки.
Посмотрите еще тут: Tech net: single-label domain name Поиск на веб-узлах справки и поддержки Правильно настроенный бэкап значительно сокращает трафик форумов.
sea
Да служба репликации файлов запущена на обоих серверах. Событие 13509 не наблюдается нигде. В логах на files.artis всё чисто, только события о запуске остановке службы. Сингл лэйбл достался по наследству от другого админа, но все рекомендации Микрософт выполнены и динамическая регистрация ДНС идет нормально. В реплмоне все чисто без ошибок. Вот приведу выдержки FRsdiag может они чем-то помогут На 2000 files.artis FRSDiag v1.7 on 16.02.2007 13:29:22 .\FILES on 2007-02-16 at 13.29.22 ------------------------------------------------------------ Checking for errors/warnings in FRS Event Log .... NtFrs 13.02.2007 10:31:16 Error 13539 Служба репликации файлов не смогла реплицировать frsrootpath = c:\winnt\sysvol\domain, поскольку путь реплицируемой папки не является полным путем к существующей, доступной локальной папке. NtFrs 12.02.2007 19:16:11 Warning 13562 Ниже следует сводка предупреждений и ошибок, которые произошли при опросе службой репликации файлов (FRS) сведений конфигурации набора репликации FRS у контроллера домена "files.ARTIS". nTFRSSubscriber объект cn=domain system volume (sysvol share),cn=ntfrs subscriptions,cn=files,ou=domain controllers,dc=artis имеет недопустимое значение для атрибута frsMemberReference. NtFrs 12.02.2007 19:13:37 Warning 13562 Ниже следует сводка предупреждений и ошибок, которые произошли при опросе службой репликации файлов (FRS) сведений конфигурации набора репликации FRS у контроллера домена "files.ARTIS". nTFRSSubscriber объект cn=domain system volume (sysvol share),cn=ntfrs subscriptions,cn=files,ou=domain controllers,dc=artis имеет недопустимое значение для атрибута frsMemberReference. NtFrs 12.02.2007 19:00:23 Warning 13562 Ниже следует сводка предупреждений и ошибок, которые произошли при опросе службой репликации файлов (FRS) сведений конфигурации набора репликации FRS у контроллера домена "files.ARTIS". nTFRSSubscriber объект cn=domain system volume (sysvol share),cn=ntfrs subscriptions,cn=files,ou=domain controllers,dc=artis имеет недопустимое значение для атрибута frsMemberReference. NtFrs 12.02.2007 18:55:19 Warning 13562 Ниже следует сводка предупреждений и ошибок, которые произошли при опросе службой репликации файлов (FRS) сведений конфигурации набора репликации FRS у контроллера домена "files.ARTIS". nTFRSSubscriber объект cn=domain system volume (sysvol share),cn=ntfrs subscriptions,cn=files,ou=domain controllers,dc=artis имеет недопустимое значение для атрибута frsMemberReference. ......... failed 5 Checking for errors in Directory Service Event Log .... passed Checking for minimum FRS version requirement ... passed Checking for errors/warnings in ntfrsutl ds ... passed Checking for Replica Set configuration triggers... passed Checking for suspicious file Backlog size... passed Checking Overall Disk Space and SYSVOL structure (note: integrity is not checked)... passed Checking for suspicious inlog entries ... passed Checking for suspicious outlog entries ... passed Checking for appropriate staging area size ... passed Checking for errors in debug logs ... passed Checking NtFrs Service (and dependent services) state...passed Checking NtFrs related Registry Keys for possible problems...passed Checking Repadmin Showreps for errors...passed Final Result = failed with 5 error(s) _________________________________________________________ На 2003 Dcserver.artis FRSDiag v1.7 on 16.02.2007 13:29:38 .\DCSERVER on 2007-02-16 at 13.29.38 ------------------------------------------------------------ Checking for errors/warnings in FRS Event Log .... NtFrs 16.02.2007 12:39:44 Warning 13508 Служба репликации файлов столкнулась с проблемами при включении репликации с "FILES" на "DCSERVER" для "c:\windows\sysvol\domain", использующего DNS-имя "files.ARTIS". Служба репликации файлов (FRS) продолжит повторные попытки. Ниже указаны причины, по которым может выдаваться это предупреждение. [1] FRS не может разрешить DNS-имя "files.ARTIS" с этого компьютера. [2] FRS не запущена на "files.ARTIS". [3] Сведения в Active Directory о топологии для этой реплики реплицированы еще не на все контроллеры домена. Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено. NtFrs 16.02.2007 11:21:11 Warning 13508 Служба репликации файлов столкнулась с проблемами при включении репликации с "FILES" на "DCSERVER" для "c:\windows\sysvol\domain", использующего DNS-имя "files.ARTIS". Служба репликации файлов (FRS) продолжит повторные попытки. Ниже указаны причины, по которым может выдаваться это предупреждение. [1] FRS не может разрешить DNS-имя "files.ARTIS" с этого компьютера. [2] FRS не запущена на "files.ARTIS". [3] Сведения в Active Directory о топологии для этой реплики реплицированы еще не на все контроллеры домена. Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено. NtFrs 16.02.2007 10:49:57 Warning 13508 Служба репликации файлов столкнулась с проблемами при включении репликации с "FILES" на "DCSERVER" для "c:\windows\sysvol\domain", использующего DNS-имя "files.ARTIS". Служба репликации файлов (FRS) продолжит повторные попытки. Ниже указаны причины, по которым может выдаваться это предупреждение. [1] FRS не может разрешить DNS-имя "files.ARTIS" с этого компьютера. [2] FRS не запущена на "files.ARTIS". [3] Сведения в Active Directory о топологии для этой реплики реплицированы еще не на все контроллеры домена. Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено. NtFrs 15.02.2007 18:54:15 Warning 13565 Служба репликации файлов инициализирует системный том с помощью данных с другого контроллера домена. Компьютер DCSERVER не может принять роль контроллера домена, пока этот процесс не будет завершен. Этот системный том станет общим ресурсом под именем SYSVOL. Чтобы проверить наличие общего ресурса SYSVOL, введите: net share После завершения процесса инициализации службой репликации файлов должен появиться общий ресурс SYSVOL. Для инициализации системного тома требуется некоторое время. Оно зависит от объема данных на системном томе, от наличия других контроллеров домена, и от частоты репликаций между контроллерами доменов. NtFrs 15.02.2007 18:38:04 Warning 13520 Служба репликации файлов переместила ранее существовавшие файлы из c:\windows\sysvol\domain в c:\windows\sysvol\domain\NtFrs_PreExisting___See_EventLog. Служба репликации файлов может удалить файлы из c:\windows\sysvol\domain\NtFrs_PreExisting___See_EventLog в любой момент. Для предотвращения удаления файлов можно скопировать их из c:\windows\sysvol\domain\NtFrs_PreExisting___See_EventLog. Копирование этих файлов в c:\windows\sysvol\domain может привести к конфликту имен, если эти файлы уже существуют не другом компьютере, являющемся партнером репликации. В некоторых случаях служба репликации файлов может скопировать файл из c:\windows\sysvol\domain\NtFrs_PreExisting___See_EventLog в c:\windows\sysvol\domain вместо того, чтобы реплицировать его с другого компьютера, являющегося партнером репликации. Можно освободить место на диске в любой момент, удалив файлы из c:\windows\sysvol\domain\NtFrs_PreExisting___See_EventLog. NtFrs 15.02.2007 18:38:04 Warning 13565 Служба репликации файлов инициализирует системный том с помощью данных с другого контроллера домена. Компьютер DCSERVER не может принять роль контроллера домена, пока этот процесс не будет завершен. Этот системный том станет общим ресурсом под именем SYSVOL. Чтобы проверить наличие общего ресурса SYSVOL, введите: net share После завершения процесса инициализации службой репликации файлов должен появиться общий ресурс SYSVOL. Для инициализации системного тома требуется некоторое время. Оно зависит от объема данных на системном томе, от наличия других контроллеров домена, и от частоты репликаций между контроллерами доменов. WARNING: Found Event ID 13508 errors without trailing 13509 ... see above for (up to) the 3 latest entries! ......... failed 4 Checking for errors in Directory Service Event Log .... NTDS General 15.02.2007 18:54:42 Error 2426935 База данных Active Directory была восстановлена с использованием неподдерживаемой процедуры восстановления. Служба каталогов Active Directory не может обслуживать вход пользователей, пока сохраняется это состояние. В результате служба сетевого входа в систему приостановлена. Действие пользователя Дополнительные сведения содержатся в предыдущих записях о событиях. NTDS General 15.02.2007 18:34:37 Error 2426935 База данных Active Directory была восстановлена с использованием неподдерживаемой процедуры восстановления. Служба каталогов Active Directory не может обслуживать вход пользователей, пока сохраняется это состояние. В результате служба сетевого входа в систему приостановлена. Действие пользователя Дополнительные сведения содержатся в предыдущих записях о событиях. NTDS Replication 15.02.2007 18:34:37 Error 2426927 Во время запроса на репликацию Active Directory, локальный контроллер домена обнаружил удаленный контроллер домена, который получил от локального контроллера домена данные репликации с подтвержденными номерами USN. Поскольку удаленный контроллер домена считает, что он имеет более новую базу данных Active Directory чем локальный DC, удаленный DC не будет применять будущие изменения, исходящие от этого локального DC, к своей копии базы данных Active Directory или реплицировать их своим прямым и косвенным партнерам репликации. Если эта проблема не будет немедленно устранена, это приведет к несогласованности в базах данных Active Directory этого исходного DC и одного или нескольких прямых или косвенных партнеров репликации. Данные о пользователях или компьютерах, их паролях, отношениях доверия, группах безопасности, членстве в группах и другие данные Active Directory будут отличаться на разных контроллерах домена, что способно помешать выполнению входа, поиску объектов и выполнению других критических операций. Чтобы определить, существует ли эта ошибка конфигурации, запросите описание для этого кода события на http://support.microsoft.com или обратитесь в службу поддержки. Наиболее вероятная причина возникновения этой ситуации - это неправильное восстановление Active Directory на локальном контроллере домена. Действия пользователя: Если эта ситуация возникла из-за неправильной попытки восстановления, нужно принудительно отобрать роль контроллера домена у этого DC. Удаленный контроллер домена: 2454bf8f-0857-481f-9be7-08f40488aca6 Раздел: CN=Configuration,DC=ARTIS USN, сообщенный удаленным DC: 32797 USN, сообщенный локальным DC: 32770 WARNING: Found Directory Service Errors in the past 15 days! FRS Depends on AD so Check AD Replication! ......... failed 3 Checking for minimum FRS version requirement ... passed Checking for errors/warnings in ntfrsutl ds ... passed Checking for Replica Set configuration triggers... passed Checking for suspicious file Backlog size... passed Checking Overall Disk Space and SYSVOL structure (note: integrity is not checked)... passed Checking for suspicious inlog entries ... passed Checking for suspicious outlog entries ... passed Checking for appropriate staging area size ... passed Checking for errors in debug logs ... ERROR on NtFrs_0005.log : "ERROR_ACCESS_DENIED" : <SndCsMain: 3728: 904: S0: 13:24:07> :SR: Cmd 010face8, CxtG 2518233e, WS ERROR_ACCESS_DENIED, To files.ARTIS Len: (366) [SndFail - Send Penalty] ERROR on NtFrs_0005.log : "ERROR_ACCESS_DENIED" : <SndCsMain: 3728: 877: S0: 13:28:08> :SR: Cmd 010e7d60, CxtG 2518233e, WS ERROR_ACCESS_DENIED, To files.ARTIS Len: (366) [SndFail - rpc call] ERROR on NtFrs_0005.log : "ERROR_ACCESS_DENIED" : <SndCsMain: 3728: 904: S0: 13:28:08> :SR: Cmd 010e7d60, CxtG 2518233e, WS ERROR_ACCESS_DENIED, To files.ARTIS Len: (366) [SndFail - Send Penalty] Found 400 ERROR_ACCESS_DENIED error(s)! Latest ones (up to 3) listed above ......... failed with 400 error entries Checking NtFrs Service (and dependent services) state...passed Checking NtFrs related Registry Keys for possible problems...passed Checking Repadmin Showreps for errors...passed Final Result = failed with 407 error(s) _________________________________________________________ На ошибки в логах можно особого внимания не обращать я включал и отключал репликацию с помощью repadmin /options DCSERVER -DISABLE_OUTBOUND_REPL В этот момент они и появились. Настораживает вот это ERROR_ACCESS_DENIED" : <SndCsMain: 3728: 877: S0: 13:28:08> :SR: Cmd 010e7d60, CxtG 2518233e, WS ERROR_ACCESS_DENIED, To files.ARTIS Len: (366) [SndFail - rpc call] Как можно проверить??? Запись появляется в логах после перезапуска службы репликации файлов. Спасибо за желание помочь!
Получил новую информацию. Выполняя на любом сервере
repadmin /syncall artis. DsBindWithCred to artis. failed with status 1722 (0x6ba): Сервер RPC недоступен. Как быть в данной ситуации???
repadmin /showreps files
Default-First-Site-Name\FILES DC Options: IS_GC Site Options: (none) DC object GUID: 2454bf8f-0857-481f-9be7-08f40488aca6 DC invocationID: 8d7b575f-2fe6-434e-a016-34479e0e3c1c ==== INBOUND NEIGHBORS ====================================== CN=Schema,CN=Configuration,DC=ARTIS Default-First-Site-Name\DCSERVER (deleted DSA) via RPC DC object GUID: ac5555ef-77fe-4245-ab6d-79a458e89893 Default-First-Site-Name\DCSERVER via RPC DC object GUID: ae7919f4-95a8-4950-adf1-4f84e5346b69 Last attempt @ 2007-02-19 12:46:48 was successful. CN=Configuration,DC=ARTIS Default-First-Site-Name\DCSERVER (deleted DSA) via RPC DC object GUID: ac5555ef-77fe-4245-ab6d-79a458e89893 Default-First-Site-Name\DCSERVER via RPC DC object GUID: ae7919f4-95a8-4950-adf1-4f84e5346b69 Last attempt @ 2007-02-19 12:46:48 was successful. DC=ARTIS Default-First-Site-Name\DCSERVER (deleted DSA) via RPC DC object GUID: ac5555ef-77fe-4245-ab6d-79a458e89893 Default-First-Site-Name\DCSERVER via RPC DC object GUID: ae7919f4-95a8-4950-adf1-4f84e5346b69 Last attempt @ 2007-02-19 12:51:54 was successful. Подскажите , что это такое Default-First-Site-Name\DCSERVER (deleted DSA) via RPC может все проблемы как раз из-за этого??? Заранее спасибо!
|