"Сервер не исправен"

[mirage Профиль]

Win2K При создании нового пользователя выходит сообщение: "пользователь создан, но входить в домен он не сможет так как не удалось проверить его уникальность. Сервер не работоспособен." И всё больше ни чего. Что это может значить и как это исправить

[Harry33 Профиль СайтICQ]

mirage
Сколько контроллеров в домене? Как распределены роли?
NETdiag с клиента в студию

[Harry33 Профиль СайтICQ]

Глобальный каталог жив?

[mirage Профиль]

dcdiag

DC Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial non skippeable tests

Testing server: Default-First-Site-Name\BDC
Starting test: Connectivity
......................... BDC passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\BDC
Starting test: Replications
......................... BDC passed test Replications
Starting test: NCSecDesc
......................... BDC passed test NCSecDesc
Starting test: NetLogons
......................... BDC passed test NetLogons
Starting test: Advertising
......................... BDC passed test Advertising
Starting test: KnowsOfRoleHolders
Warning: CN="NTDS Settings
DEL:0ed20b9c-1eec-4643-b707-3f8759ea6609",CN="PDC
DEL:804b0adf-d1ee-4dfa-affa-75f8052fa1a4",CN=Servers,CN=Default-First-Site-Name
CN=Sites,CN=Configuration,DC=bhi,DC=kg is the Schema Owner, but is deleted.
......................... BDC failed test KnowsOfRoleHolders
Starting test: RidManager
......................... BDC passed test RidManager
Starting test: MachineAccount
......................... BDC passed test MachineAccount
Starting test: Services
Could not open SMTPSVC Service on [BDC]:failed with 1060: Lърчрээр 
ёыєцср эх єёЄрэютыхэр.
......................... BDC failed test Services
Starting test: ObjectsReplicated
......................... BDC passed test ObjectsReplicated
Starting test: frssysvol
......................... BDC passed test frssysvol
Starting test: kccevent
......................... BDC passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x0000168E
Time Generated: 12/01/2004 07:15:02
(Event String could not be retrieved)
An Error Event occured. EventID: 0x0000168E
Time Generated: 12/01/2004 07:15:02
(Event String could not be retrieved)
An Error Event occured. EventID: 0x8000003E
Time Generated: 12/01/2004 07:54:53
(Event String could not be retrieved)
......................... BDC failed test systemlog

Running enterprise tests on : bhi.kg
Starting test: Intersite
......................... bhi.kg passed test Intersite
Starting test: FsmoCheck
Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355
A Global Catalog Server could not be located - All GC's are down.
......................... bhi.kg failed test FsmoCheck

[mirage Профиль]

netdiag

......................................

Computer Name: BDC
DNS Host Name: BDC.bhi.kg
System info : Windows 2000 Server (Build 2195)
Processor : x86 Family 6 Model 8 Stepping 6, GenuineIntel
List of installed hotfixes :
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for '¦Ё ьющ ярЁрыыхы№эvщ яюЁЄ'. [ERROR_NOT_SUPPORTED]
GetStats failed for '¦шэшяюЁЄ WAN (PPTP)'. [ERROR_GEN_FAILURE]
[WARNING] The net card '¦шэшяюЁЄ WAN (IP)' may not be working because it has
not received any packets.
[WARNING] The net card '¦шэшяюЁЄ WAN (TхЄхтющ ьюэшЄюЁ)' may not be working b
ecause it has not received any packets.
GetStats failed for '¦шэшяюЁЄ WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : ¦юфъы¦ўхэшх яю ыюъры№эющ ёхЄш 2

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : BDC
IP Address . . . . . . . . : 10.0.0.2
Subnet Mask. . . . . . . . : 255.0.0.0
Default Gateway. . . . . . : 10.0.0.1
Dns Servers. . . . . . . . : 10.0.0.1
10.0.0.2


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Failed
No gateway reachable for this adapter.

NetBT name test. . . . . . : Passed

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{C9774B4E-57A7-4720-B7B3-0E90495F0254}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Failed

[FATAL] NO GATEWAYS ARE REACHABLE.
You have no connectivity to other network segments.
If you configured the IP protocol manually then
you need to add at least one valid gateway.


NetBT name test. . . . . . . . . . : Passed


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
[WARNING] The DNS entries for this DC cannot be verified right now on DNS
server 10.0.0.1, ERROR_TIMEOUT.
PASS - All the DNS entries for DC are registered on DNS server '10.0.0.2' an
d other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{C9774B4E-57A7-4720-B7B3-0E90495F0254}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{C9774B4E-57A7-4720-B7B3-0E90495F0254}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed
[WARNING] Failed to query SPN registration on DC 'PDC'.


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Passed
IPSec policy service is active, but no policy is assigned.


The command completed successfully

[mirage Профиль]

всего 2 контроллера вместе с упавшим, это данные со второго контроллера. Первый упал, решил я перехватить все пять ролей на второй и вот что из этого получилось.

[Defence Профиль]

Смотри что тебе dcdiag пишет.

[mirage Профиль]

извини за глупые вопрос а как его сделать глобальным каталогом?
а чистил все при помощи ntdsutil, другого способа не знаю

[Defence Профиль]

Я тебе скажу для английской винды. Если у тебя русская я думаю разберешься.
Запускаешь оснастку Active Directory Sites and Services. Заходишь в сайт Default-First-Site-Name. Я так понял у тебя контроллер леса. Потом заходишь в Servers. Там ты должен увидеть имена двух своих серверов. Заходишь в тот который живой. Там ты увидишь NTDS Settings. Нажимаешь правой кнопкой на нем. Выбираешь Properties и ставишь галку возле Global Catalog.

[mirage Профиль]

спасибо получилось после перезагрузки. Теперь я буду поднимать PDC, могут возникнуть проблемы, если я залью старый имидж сделанный 3-4 мес. назад при помощи Sym. Ghost, если на имидже он считаеться главным контроллером домена и на нем все 5 ролей.