Репликация в Win2003

[den@ru Профиль]

1) создал сайт, SECDC переместил в новый сайт, создал подсеть

2) пинг с обеих проходит одинаково
C:\>ping 26d9af9f-b3ad-47f2-94a6-c978fd59d71d._msdcs.enisey.bank-enisey.ru
При проверке связи не удалось обнаружить узел 26d9af9f-b3ad-47f2-94a6-c978fd59d7
1d._msdcs.enisey.bank-enisey.ru. Проверьте имя узла и
повторите попытку.

3) ipconfig /all
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : pdc
Основной DNS-суффикс . . . . . . : enisey.bank-enisey.ru
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : enisey.bank-enisey.ru
bank-enisey.ru

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel® PRO/1000 MT Network Connection
Физический адрес. . . . . . . . . : 00-04-23-D3-2A-D4
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.200.5
Маска подсети . . . . . . . . . . : 255.255.252.0
Основной шлюз . . . . . . . . . . : 192.168.200.1
DNS-серверы . . . . . . . . . . . : 192.168.200.1
Основной WINS-сервер . . . . . . : 192.168.200.5
Дополнительный WINS-сервер. . . . : 192.168.253.16


второй
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : secdc
Основной DNS-суффикс . . . . . . : enisey.bank-enisey.ru
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : enisey.bank-enisey.ru
bank-enisey.ru

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet
NIC
Физический адрес. . . . . . . . . : 00-16-76-50-39-D4
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.253.9
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.253.3
DNS-серверы . . . . . . . . . . . : 192.168.200.1
192.168.200.5
192.168.253.9
Основной WINS-сервер . . . . . . : 192.168.200.5

4) Ребутнул обе машины
netdiag /fix


.........................................

Computer Name: PDC
DNS Host Name: pdc.enisey.bank-enisey.ru
System info : Microsoft Windows Server 2003 (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 3, GenuineIntel
List of installed hotfixes :
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for 'Прямой параллельный порт'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Минипорт WAN (PPTP)' may not be working because it has not received any packets.
[WARNING] The net card 'Минипорт WAN (PPPoE)' may not be working because it has not received any packets.
[WARNING] The net card 'Минипорт WAN (IP)' may not be working because it has not received any packets.
[WARNING] The net card 'Минипорт WAN (Сетевой монитор)' may not be working because it has not received any packets.
GetStats failed for 'Минипорт WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : Подключение по локальной сети

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : pdc
IP Address . . . . . . . . : 192.168.200.5
Subnet Mask. . . . . . . . : 255.255.252.0
Default Gateway. . . . . . : 192.168.200.1
Primary WINS Server. . . . : 192.168.200.5
Secondary WINS Server. . . : 192.168.253.16
Dns Servers. . . . . . . . : 192.168.200.1


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed

WINS service test. . . . . : Passed


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{9071A5D6-7D1A-448D-B31B-0399741FA8D1}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Failed
[FATAL] Failed to fix: DC DNS entry gc._msdcs.enisey.bank-enisey.ru. re-registeration on DNS server '192.168.200.1' failed.
DNS Error code: 0x00002339
[FATAL] Fix Failed: netdiag failed to re-register missing DNS entries for this DC on DNS server '192.168.200.1'.
[FATAL] No DNS servers have the DNS records for this DC registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{9071A5D6-7D1A-448D-B31B-0399741FA8D1}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{9071A5D6-7D1A-448D-B31B-0399741FA8D1}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed
[WARNING] Failed to query SPN registration on DC 'secdc.enisey.bank-enisey.ru'.


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully


второй



.......................................

Computer Name: SECDC
DNS Host Name: secdc.enisey.bank-enisey.ru
System info : Microsoft Windows Server 2003 (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 9, GenuineIntel
List of installed hotfixes :
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for 'Прямой параллельный порт'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Минипорт WAN (PPTP)' may not be working because it has not received any packets.
[WARNING] The net card 'Минипорт WAN (PPPoE)' may not be working because it has not received any packets.
[WARNING] The net card 'Минипорт WAN (IP)' may not be working because it has not received any packets.
GetStats failed for 'Минипорт WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : Подключение по локальной сети

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : secdc
IP Address . . . . . . . . : 192.168.253.9
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.253.3
Primary WINS Server. . . . : 192.168.200.5
Dns Servers. . . . . . . . : 192.168.200.1
192.168.200.5
192.168.253.9


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Passed


Global results:


Domain membership test . . . . . . : Failed
[WARNING] Ths system volume has not been completely replicated to the local machine. This machine is not working properly as a DC.


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{95DCE158-4530-49DE-A7ED-57BA9EEF8543}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Failed
[FATAL] Failed to fix: DC DNS entry enisey.bank-enisey.ru. re-registeration on DNS server '192.168.200.1' failed.
DNS Error code: 0x00002339
[FATAL] Failed to fix: DC DNS entry _ldap._tcp.enisey.bank-enisey.ru. re-registeration on DNS server '192.168.200.1' failed.
DNS Error code: 0x00002339
[FATAL] Failed to fix: DC DNS entry _ldap._tcp.Lenina102._sites.enisey.bank-enisey.ru. re-registeration on DNS server '192.168.200.1' failed.
DNS Error code: 0x00002339
[FATAL] Failed to fix: DC DNS entry _ldap._tcp.947633e7-d8e0-4e4c-82da-6ab835f736b5.domains._msdcs.enisey.bank-enisey.ru. re-registeration on DNS server '192.168.200.1' failed.
DNS Error code: 0x00002339
[FATAL] Failed to fix: DC DNS entry 26d9af9f-b3ad-47f2-94a6-c978fd59d71d._msdcs.enisey.bank-enisey.ru. re-registeration on DNS server '192.168.200.1' failed.
DNS Error code: 0x00002339
[FATAL] Failed to fix: DC DNS entry _kerberos._tcp.dc._msdcs.enisey.bank-enisey.ru. re-registeration on DNS server '192.168.200.1' failed.
DNS Error code: 0x00002339
[FATAL] Failed to fix: DC DNS entry _kerberos._tcp.Lenina102._sites.dc._msdcs.enisey.bank-enisey.ru. re-registeration on DNS server '192.168.200.1' failed.
DNS Error code: 0x00002339
[FATAL] Failed to fix: DC DNS entry _ldap._tcp.dc._msdcs.enisey.bank-enisey.ru. re-registeration on DNS server '192.168.200.1' failed.
DNS Error code: 0x00002339
[FATAL] Failed to fix: DC DNS entry _ldap._tcp.Lenina102._sites.dc._msdcs.enisey.bank-enisey.ru. re-registeration on DNS server '192.168.200.1' failed.
DNS Error code: 0x00002339
[FATAL] Failed to fix: DC DNS entry _kerberos._tcp.enisey.bank-enisey.ru. re-registeration on DNS server '192.168.200.1' failed.
DNS Error code: 0x00002339
[FATAL] Failed to fix: DC DNS entry _kerberos._tcp.Lenina102._sites.enisey.bank-enisey.ru. re-registeration on DNS server '192.168.200.1' failed.
DNS Error code: 0x00002339
[FATAL] Failed to fix: DC DNS entry _kerberos._udp.enisey.bank-enisey.ru. re-registeration on DNS server '192.168.200.1' failed.
DNS Error code: 0x00002339
[FATAL] Failed to fix: DC DNS entry _kpasswd._tcp.enisey.bank-enisey.ru. re-registeration on DNS server '192.168.200.1' failed.
DNS Error code: 0x00002339
[FATAL] Failed to fix: DC DNS entry _kpasswd._udp.enisey.bank-enisey.ru. re-registeration on DNS server '192.168.200.1' failed.
DNS Error code: 0x00002339
[FATAL] Failed to fix: DC DNS entry DomainDnsZones.enisey.bank-enisey.ru. re-registeration on DNS server '192.168.200.1' failed.
DNS Error code: 0x00002339
[FATAL] Failed to fix: DC DNS entry _ldap._tcp.DomainDnsZones.enisey.bank-enisey.ru. re-registeration on DNS server '192.168.200.1' failed.
DNS Error code: 0x00002339
[FATAL] Failed to fix: DC DNS entry _ldap._tcp.Lenina102._sites.DomainDnsZones.enisey.bank-enisey.ru. re-registeration on DNS server '192.168.200.1' failed.
DNS Error code: 0x00002339
[FATAL] Failed to fix: DC DNS entry ForestDnsZones.enisey.bank-enisey.ru. re-registeration on DNS server '192.168.200.1' failed.
DNS Error code: 0x00002339
[FATAL] Failed to fix: DC DNS entry _ldap._tcp.ForestDnsZones.enisey.bank-enisey.ru. re-registeration on DNS server '192.168.200.1' failed.
DNS Error code: 0x00002339
[FATAL] Failed to fix: DC DNS entry _ldap._tcp.Lenina102._sites.ForestDnsZones.enisey.bank-enisey.ru. re-registeration on DNS server '192.168.200.1' failed.
DNS Error code: 0x00002339
[FATAL] Fix Failed: netdiag failed to re-register missing DNS entries for this DC on DNS server '192.168.200.1'.
[FATAL] No DNS servers have the DNS records for this DC registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{95DCE158-4530-49DE-A7ED-57BA9EEF8543}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{95DCE158-4530-49DE-A7ED-57BA9EEF8543}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Passed
Secure channel for domain 'ENISEY' is to '\\pdc.enisey.bank-enisey.ru'.


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully

[den@ru Профиль]

начинаю подозревать что проблема всётаки в DNS
он организован так: на FreeBSD стоит DNS, а оба контроллера держут дополнительную зону, возможно фряшный сервер не может отработать имена типа 26d9af9f-b3ad-47f2-94a6-c978fd59d71d._msdcs.enisey.bank-enisey.ru
?????
может такое быть???
и что тогда??? основной DNS должен быть обязательно на ВИНДЕ???

[slz Профиль]

Основная ошибка в конфигурировании настроек TCP/IP, а именно ДНС!!!
Не надо прописывать в настройка контроллеров домена, серверах и клиентах, IP левых ДНС серверов.
Везде должны быть только IP ДНС серверов только твоего домена, в большенстве конфигураций (это именно твой случай), это должен быть контроллер домена со службой ДНС.
Остальные сервера ДНС прописывабтся на закладке forwarders, оснаски ДНС.
Имя компьютера . . . . . . . . . : pdc
Основной DNS-суффикс . . . . . . : enisey.bank-enisey.ru

IP-адрес . . . . . . . . . . . . : 192.168.200.5
Маска подсети . . . . . . . . . . : 255.255.252.0
Основной шлюз . . . . . . . . . . : 192.168.200.1
DNS-серверы . . . . . . . . . . . : 192.168.200.1 - надо 192.168.200.5
Основной WINS-сервер . . . . . . : 192.168.200.5
Дополнительный WINS-сервер. . . . : 192.168.253.16

Имя компьютера . . . . . . . . . : secdc
Основной DNS-суффикс . . . . . . : enisey.bank-enisey.ru
Порядок просмотра суффиксов DNS . : enisey.bank-enisey.ru
bank-enisey.ru

IP-адрес . . . . . . . . . . . . : 192.168.253.9
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.253.3
DNS-серверы . . . . . . . . . . . : 192.168.200.1 - тут оновной 192.168.253.9
192.168.200.5 - дополнительный 192.168.200.5 остальные убрать на закладку forwarders
192.168.253.9
Основной WINS-сервер . . . . . . : 192.168.200.5
Сейчас твои DC пытаются зарегистрировать свои SRV записи у черта на куличках.

У тебя лес из скольки доменов?

[slz Профиль]

Ну так с этого и надо было начинать
Можно и не винде
Какой BIND?

[den@ru Профиль]

Этот Лес из одного домена,
BIND 9

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : pdc
Основной DNS-суффикс . . . . . . : enisey.bank-enisey.ru
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : enisey.bank-enisey.ru
bank-enisey.ru

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel® PRO/1000 MT Network Connection
Физический адрес. . . . . . . . . : 00-04-23-D3-2A-D4
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.200.5
Маска подсети . . . . . . . . . . : 255.255.252.0
Основной шлюз . . . . . . . . . . : 192.168.200.1
DNS-серверы . . . . . . . . . . . : 192.168.200.5
Основной WINS-сервер . . . . . . : 192.168.200.5
Дополнительный WINS-сервер. . . . : 192.168.253.16

второй

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : pdc
Основной DNS-суффикс . . . . . . : enisey.bank-enisey.ru
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : enisey.bank-enisey.ru
bank-enisey.ru

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel® PRO/1000 MT Network Connection
Физический адрес. . . . . . . . . : 00-04-23-D3-2A-D4
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.200.5
Маска подсети . . . . . . . . . . : 255.255.252.0
Основной шлюз . . . . . . . . . . : 192.168.200.1
DNS-серверы . . . . . . . . . . . : 192.168.200.5
Основной WINS-сервер . . . . . . : 192.168.200.5
Дополнительный WINS-сервер. . . . : 192.168.253.16

[slz Профиль]

Зачем 2 раза одно и тоже?

[den@ru Профиль]

опустил до рядового сервера, поднял снова, все операции прошли удачно, без ошибок!!!
но с репликацией опять та же хрень!!!
Люди помогайте кто может, больше не знаю что делать!!

[slz Профиль]

Рассказывай для чего эти зоны?
bank-enisey.ru - это внешняя, дураку понятно
enisey.bank-enisey.ru - это только внутренняя или еще для чего?
angara.bank.ru - эта для чего?

[den@ru Профиль]

enisey.bank-enisey.ru - да внутренняя

[slz Профиль]

Если не знаешь как рулить BIND-ом на фре, то настраивай DNS для enisey.bank-enisey.ru на контроллере домена.