PDA

Показать полную графическую версию : [решено] проблема с dns или AD


Страниц : [1] 2 3 4

hnsk
18-02-2009, 19:52
доброго времени суток!


win2003 st.ed. sp2 ad+dns.
только pdc
xp prof sp3
у меня вот такая проблема:



Microsoft Windows [Версия 5.2.3790] (С) Корпорация Майкрософт, 1985-2003. C:\Documents and Settings\mafik>g:\dcdiag.exe Domain Controller Diagnosis Performing initial setup: Done gathering initial info. Doing initial required tests Testing server: Default-First-Site-Name\DC Starting test: Connectivity ......................... DC passed test Connectivity Doing primary tests Testing server: Default-First-Site-Name\DC Starting test: Replications ......................... DC passed test Replications Starting test: NCSecDesc ......................... DC passed test NCSecDesc Starting test: NetLogons ......................... DC passed test NetLogons Starting test: Advertising ......................... DC passed test Advertising Starting test: KnowsOfRoleHolders ......................... DC passed test KnowsOfRoleHolders Starting test: RidManager ......................... DC passed test RidManager Starting test: MachineAccount ......................... DC passed test MachineAccount Starting test: Services ......................... DC passed test Services Starting test: ObjectsReplicated ......................... DC passed test ObjectsReplicated Starting test: frssysvol ......................... DC passed test frssysvol Starting test: frsevent ......................... DC passed test frsevent Starting test: kccevent ......................... DC passed test kccevent Starting test: systemlog ......................... DC passed test systemlog Starting test: VerifyReferences ......................... DC passed test VerifyReferences Running partition tests on : ForestDnsZones Starting test: CrossRefValidation ......................... ForestDnsZones passed test CrossRefValidation Starting test: CheckSDRefDom ......................... ForestDnsZones passed test CheckSDRefDom Running partition tests on : DomainDnsZones Starting test: CrossRefValidation ......................... DomainDnsZones passed test CrossRefValidation Starting test: CheckSDRefDom ......................... DomainDnsZones passed test CheckSDRefDom Running partition tests on : Schema Starting test: CrossRefValidation ......................... Schema passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Schema passed test CheckSDRefDom Running partition tests on : Configuration Starting test: CrossRefValidation ......................... Configuration passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Configuration passed test CheckSDRefDom Running partition tests on : local Starting test: CrossRefValidation ......................... local passed test CrossRefValidation Starting test: CheckSDRefDom ......................... local passed test CheckSDRefDom Running enterprise tests on : local.istok.net Starting test: Intersite ......................... local.istok.net passed test Intersite Starting test: FsmoCheck ......................... local.istok.net passed test FsmoCheck C:\Documents and Settings\mafik>




C:\Documents and Settings\mafik>g:\netdiag.exe ....................................... Computer Name: DC DNS Host Name: dc.local.istok.net System info : Windows 2000 Server (Build 3790) Processor : x86 Family 15 Model 67 Stepping 3, AuthenticAMD List of installed hotfixes : KB957097 KB958644 KB958687 Q147222 Netcard queries test . . . . . . . : Passed [WARNING] The net card 'VMware Virtual Ethernet Adapter for VMnet8' may not be working because it has not received any packets. [WARNING] The net card 'VMware Virtual Ethernet Adapter for VMnet1' may not be working because it has not received any packets. GetStats failed for '¦Ё*ьющ ярЁрыыхы№эvщ яюЁЄ'. [ERROR_NOT_SUPPORTED] [WARNING] The net card '¦шэшяюЁЄ WAN (PPTP)' may not be working because it h as not received any packets. [WARNING] The net card '¦шэшяюЁЄ WAN (PPPoE)' may not be working because it has not received any packets. [WARNING] The net card '¦шэшяюЁЄ WAN (IP)' may not be working because it has not received any packets. GetStats failed for '¦шэшяюЁЄ WAN (L2TP)'. [ERROR_NOT_SUPPORTED] Per interface results: Adapter : ¦юфъы¦ўхэшх яю ыюъры№эющ ёхЄш Netcard queries test . . . : Passed Host Name. . . . . . . . . : dc IP Address . . . . . . . . : 192.168.10.3 Subnet Mask. . . . . . . . : 255.255.255.0 Default Gateway. . . . . . : Dns Servers. . . . . . . . : 192.168.10.3 AutoConfiguration results. . . . . . : Passed Default gateway test . . . : Skipped [WARNING] No gateways defined for this adapter. NetBT name test. . . . . . : Passed [WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge r Service', <20> 'WINS' names is missing. No remote names have been found. WINS service test. . . . . : Skipped There are no WINS servers configured for this interface. Adapter : VMware Network Adapter VMnet1 Netcard queries test . . . : Passed Host Name. . . . . . . . . : dc IP Address . . . . . . . . : 192.168.217.1 Subnet Mask. . . . . . . . : 255.255.255.0 Default Gateway. . . . . . : Dns Servers. . . . . . . . : AutoConfiguration results. . . . . . : Passed Default gateway test . . . : Skipped [WARNING] No gateways defined for this adapter. NetBT name test. . . . . . : Passed [WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge r Service', <20> 'WINS' names is missing. No remote names have been found. WINS service test. . . . . : Skipped There are no WINS servers configured for this interface. Adapter : VMware Network Adapter VMnet8 Netcard queries test . . . : Passed Host Name. . . . . . . . . : dc IP Address . . . . . . . . : 192.168.118.1 Subnet Mask. . . . . . . . : 255.255.255.0 Default Gateway. . . . . . : Dns Servers. . . . . . . . : AutoConfiguration results. . . . . . : Passed Default gateway test . . . : Skipped [WARNING] No gateways defined for this adapter. NetBT name test. . . . . . : Passed [WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge r Service', <20> 'WINS' names is missing. No remote names have been found. WINS service test. . . . . : Skipped There are no WINS servers configured for this interface. Global results: Domain membership test . . . . . . : Passed NetBT transports test. . . . . . . : Passed List of NetBt transports currently configured: NetBT_Tcpip_{6FC65342-2D8E-4976-AAFD-C9DCFD31D691} NetBT_Tcpip_{8C053946-7C97-4780-B06C-68796700B795} NetBT_Tcpip_{825E9C9D-00D8-427C-AF56-FBDD9815620D} 3 NetBt transports currently configured. Autonet address test . . . . . . . : Passed IP loopback ping test. . . . . . . : Passed Default gateway test . . . . . . . : Failed [FATAL] NO GATEWAYS ARE REACHABLE. You have no connectivity to other network segments. If you configured the IP protocol manually then you need to add at least one valid gateway. NetBT name test. . . . . . . . . . : Passed [WARNING] You don't have a single interface with the <00> 'WorkStation Servi ce', <03> 'Messenger Service', <20> 'WINS' names defined. Winsock test . . . . . . . . . . . : Passed DNS test . . . . . . . . . . . . . : Failed [WARNING] Cannot find a primary authoritative DNS server for the name 'dc.local.istok.net.'. [ERROR_TIMEOUT] The name 'dc.local.istok.net.' may not be registered in DNS. [WARNING] Cannot find a primary authoritative DNS server for the name 'dc.local.istok.net.'. [ERROR_TIMEOUT] The name 'dc.local.istok.net.' may not be registered in DNS. [FATAL]: The DNS registration for 'dc.local.istok.net' is incorrec t on all DNS servers. PASS - All the DNS entries for DC are registered on DNS server '192.168.10.3 ' and other DCs also have some of the names registered. Redir and Browser test . . . . . . : Passed List of NetBt transports currently bound to the Redir NetBT_Tcpip_{6FC65342-2D8E-4976-AAFD-C9DCFD31D691} NetBT_Tcpip_{8C053946-7C97-4780-B06C-68796700B795} NetBT_Tcpip_{825E9C9D-00D8-427C-AF56-FBDD9815620D} The redir is bound to 3 NetBt transports. List of NetBt transports currently bound to the browser NetBT_Tcpip_{6FC65342-2D8E-4976-AAFD-C9DCFD31D691} NetBT_Tcpip_{825E9C9D-00D8-427C-AF56-FBDD9815620D} NetBT_Tcpip_{8C053946-7C97-4780-B06C-68796700B795} The browser is bound to 3 NetBt transports. DC discovery test. . . . . . . . . : Passed DC list test . . . . . . . . . . . : Passed Trust relationship test. . . . . . : Skipped Kerberos test. . . . . . . . . . . : Passed LDAP test. . . . . . . . . . . . . : Passed Bindings test. . . . . . . . . . . : Passed WAN configuration test . . . . . . : Skipped No active remote access connections. Modem diagnostics test . . . . . . : Passed IP Security test . . . . . . . . . : Passed Service status is: Started Service startup is: Automatic IPSec service is available, but no policy is assigned or active Note: run "ipseccmd /?" for more detailed information The command completed successfully C:\Documents and Settings\mafik>


C:\Documents and Settings\mafik>nslookup Default Server: dc.local.istok.net Address: 192.168.10.3 > dragon.local.istok.net Server: dc.local.istok.net Address: 192.168.10.3 DNS request timed out. timeout was 2 seconds. Name: dragon.local.istok.net Address: 192.168.10.12 > > altair.local.istok.net Server: dc.local.istok.net Address: 192.168.10.3 DNS request timed out. timeout was 2 seconds. Name: altair.local.istok.net Address: 192.168.10.14



C:\Documents and Settings\mafik>ipconfig -all Настройка протокола IP для Windows Имя компьютера . . . . . . . . . : dc Основной DNS-суффикс . . . . . . : local.istok.net Тип узла. . . . . . . . . . . . . : неизвестный IP-маршрутизация включена . . . . : нет WINS-прокси включен . . . . . . . : нет Порядок просмотра суффиксов DNS . : local.istok.net istok.net Подключение по локальной сети - Ethernet адаптер: DNS-суффикс этого подключения . . : Описание . . . . . . . . . . . . : NVIDIA nForce Networking Controller Физический адрес. . . . . . . . . : 00-1E-8C-0A-71-05 DHCP включен. . . . . . . . . . . : нет IP-адрес . . . . . . . . . . . . : 192.168.10.3 Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз . . . . . . . . . . : DNS-серверы . . . . . . . . . . . : 192.168.10.3 VMware Network Adapter VMnet8 - Ethernet адаптер: DNS-суффикс этого подключения . . : Описание . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet 8 Физический адрес. . . . . . . . . : 00-50-56-C0-00-08 DHCP включен. . . . . . . . . . . : нет IP-адрес . . . . . . . . . . . . : 192.168.118.1 Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз . . . . . . . . . . : VMware Network Adapter VMnet1 - Ethernet адаптер: DNS-суффикс этого подключения . . : Описание . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet 1 Физический адрес. . . . . . . . . : 00-50-56-C0-00-01 DHCP включен. . . . . . . . . . . : нет IP-адрес . . . . . . . . . . . . : 192.168.217.1 Маска подсети . . . . . . . . . . : 255.255.255.0 Основной шлюз . . . . . . . . . . : C:\Documents and Settings\mafik>




на всех клиентах


Тип события: Ошибка Источник события: Userenv Категория события: Отсутствует Код события: 1054 Дата: 17.02.2009 Время: 1:54:27 Пользователь: NT AUTHORITY\SYSTEM Компьютер: DC Описание: Не удалось получить имя контроллера домена в этой сети. (Непредвиденная сетевая ошибка. ). Обработка групповой политики прекращена. Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".


причем пинг по имени проходит нормально. пользователи автаризируются без проблем.


у меня такое предположение что это все из-за доменного имени local.istok.net вместо положенного istok.local

как можно решить проблему без переименовани DC?

можно ли сделать копию только данных в АД, (политик группы пользователи) , а не system state который в моей ситуации не поможет?

ой, извеняюсь


Microsoft Windows [Версия 5.2.3790]
(С) Корпорация Майкрософт, 1985-2003.

C:\Documents and Settings\mafik>g:\dcdiag.exe

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\DC
Starting test: Connectivity
......................... DC passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\DC
Starting test: Replications
......................... DC passed test Replications
Starting test: NCSecDesc
......................... DC passed test NCSecDesc
Starting test: NetLogons
......................... DC passed test NetLogons
Starting test: Advertising
......................... DC passed test Advertising
Starting test: KnowsOfRoleHolders
......................... DC passed test KnowsOfRoleHolders
Starting test: RidManager
......................... DC passed test RidManager
Starting test: MachineAccount
......................... DC passed test MachineAccount
Starting test: Services
......................... DC passed test Services
Starting test: ObjectsReplicated
......................... DC passed test ObjectsReplicated
Starting test: frssysvol
......................... DC passed test frssysvol
Starting test: frsevent
......................... DC passed test frsevent
Starting test: kccevent
......................... DC passed test kccevent
Starting test: systemlog
......................... DC passed test systemlog
Starting test: VerifyReferences
......................... DC passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : local
Starting test: CrossRefValidation
......................... local passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... local passed test CheckSDRefDom

Running enterprise tests on : local.istok.net
Starting test: Intersite
......................... local.istok.net passed test Intersite
Starting test: FsmoCheck
......................... local.istok.net passed test FsmoCheck

C:\Documents and Settings\mafik>
=================================================================



C:\Documents and Settings\mafik>g:\netdiag.exe

.......................................

Computer Name: DC
DNS Host Name: dc.local.istok.net
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 67 Stepping 3, AuthenticAMD
List of installed hotfixes :
KB957097
KB958644
KB958687
Q147222


Netcard queries test . . . . . . . : Passed
[WARNING] The net card 'VMware Virtual Ethernet Adapter for VMnet8' may not
be working because it has not received any packets.
[WARNING] The net card 'VMware Virtual Ethernet Adapter for VMnet1' may not
be working because it has not received any packets.
GetStats failed for '¦Ё*ьющ ярЁрыыхы№эvщ яюЁЄ'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card '¦шэшяюЁЄ WAN (PPTP)' may not be working because it h
as not received any packets.
[WARNING] The net card '¦шэшяюЁЄ WAN (PPPoE)' may not be working because it
has not received any packets.
[WARNING] The net card '¦шэшяюЁЄ WAN (IP)' may not be working because it has
not received any packets.
GetStats failed for '¦шэшяюЁЄ WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : ¦юфъы¦ўхэшх яю ыюъры№эющ ёхЄш

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : dc
IP Address . . . . . . . . : 192.168.10.3
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . :
Dns Servers. . . . . . . . : 192.168.10.3


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Skipped
[WARNING] No gateways defined for this adapter.

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge
r Service', <20> 'WINS' names is missing.
No remote names have been found.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.

Adapter : VMware Network Adapter VMnet1

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : dc
IP Address . . . . . . . . : 192.168.217.1
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . :
Dns Servers. . . . . . . . :

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Skipped
[WARNING] No gateways defined for this adapter.

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge
r Service', <20> 'WINS' names is missing.
No remote names have been found.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.

Adapter : VMware Network Adapter VMnet8

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : dc
IP Address . . . . . . . . : 192.168.118.1
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . :
Dns Servers. . . . . . . . :

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Skipped
[WARNING] No gateways defined for this adapter.

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge
r Service', <20> 'WINS' names is missing.
No remote names have been found.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{6FC65342-2D8E-4976-AAFD-C9DCFD31D691}
NetBT_Tcpip_{8C053946-7C97-4780-B06C-68796700B795}
NetBT_Tcpip_{825E9C9D-00D8-427C-AF56-FBDD9815620D}
3 NetBt transports currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Failed

[FATAL] NO GATEWAYS ARE REACHABLE.
You have no connectivity to other network segments.
If you configured the IP protocol manually then
you need to add at least one valid gateway.


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Servi
ce', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Failed
[WARNING] Cannot find a primary authoritative DNS server for the name
'dc.local.istok.net.'. [ERROR_TIMEOUT]
The name 'dc.local.istok.net.' may not be registered in DNS.
[WARNING] Cannot find a primary authoritative DNS server for the name
'dc.local.istok.net.'. [ERROR_TIMEOUT]
The name 'dc.local.istok.net.' may not be registered in DNS.
[FATAL]: The DNS registration for 'dc.local.istok.net' is incorrec
t on all DNS servers.
PASS - All the DNS entries for DC are registered on DNS server '192.168.10.3
' and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{6FC65342-2D8E-4976-AAFD-C9DCFD31D691}
NetBT_Tcpip_{8C053946-7C97-4780-B06C-68796700B795}
NetBT_Tcpip_{825E9C9D-00D8-427C-AF56-FBDD9815620D}
The redir is bound to 3 NetBt transports.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{6FC65342-2D8E-4976-AAFD-C9DCFD31D691}
NetBT_Tcpip_{825E9C9D-00D8-427C-AF56-FBDD9815620D}
NetBT_Tcpip_{8C053946-7C97-4780-B06C-68796700B795}
The browser is bound to 3 NetBt transports.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Passed
Service status is: Started
Service startup is: Automatic
IPSec service is available, but no policy is assigned or active
Note: run "ipseccmd /?" for more detailed information


The command completed successfully

C:\Documents and Settings\mafik>
=============================================================



C:\Documents and Settings\mafik>ipconfig -all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : dc
Основной DNS-суффикс . . . . . . : local.istok.net
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : local.istok.net
istok.net

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : NVIDIA nForce Networking Controller
Физический адрес. . . . . . . . . : 00-1E-8C-0A-71-05
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.10.3
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.10.3

VMware Network Adapter VMnet8 - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet
8
Физический адрес. . . . . . . . . : 00-50-56-C0-00-08
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.118.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :

VMware Network Adapter VMnet1 - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for VMnet
1
Физический адрес. . . . . . . . . : 00-50-56-C0-00-01
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.217.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :

C:\Documents and Settings\mafik>
\======================================================



C:\Documents and Settings\mafik>nslookup
Default Server: dc.local.istok.net
Address: 192.168.10.3

> dragon.local.istok.net
Server: dc.local.istok.net
Address: 192.168.10.3

DNS request timed out.
timeout was 2 seconds.
Name: dragon.local.istok.net
Address: 192.168.10.12

>
> altair.local.istok.net
Server: dc.local.istok.net
Address: 192.168.10.3

DNS request timed out.
timeout was 2 seconds.
Name: altair.local.istok.net
Address: 192.168.10.14

=============================================================


на всех клиентах


Тип события: Ошибка
Источник события: Userenv
Категория события: Отсутствует
Код события: 1054
Дата: 17.02.2009
Время: 1:54:27
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: DC
Описание:
Не удалось получить имя контроллера домена в этой сети. (Непредвиденная сетевая ошибка. ). Обработка групповой политики прекращена.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

exo
19-02-2009, 10:42
hnsk, тут (http://www.microsoft.com/technet/support/ee/ee_basic.aspx) искали?

Oleg Krylov
19-02-2009, 17:28
Пропишите шлюз и DNS на контроллере и выполните netdiag /fix

hnsk
22-02-2009, 17:37
Oleg Krylov,
Пропишите шлюз и DNS на контроллере и выполните netdiag /fix
у меня одна подсеть.
может это быть от того, что я назвал свой домен не по рекомендациям?


exo,
искал. микрософт рекомендует проверить правильность ввода ip dns'a.

естественно и на сервер все введено вверно.
кстати, я не уточнаял ошибки появляются не только на клиентах, но и на сервере тоже.

exo
22-02-2009, 17:55
Тип события: Ошибка Источник события: Userenv Категория события: Отсутствует Код события: 1054 Дата: 17.02.2009 Время: 1:54:27 Пользователь: NT AUTHORITY\SYSTEM Компьютер: DC Описание: Не удалось получить имя контроллера домена в этой сети. (Непредвиденная сетевая ошибка. ). Обработка групповой политики прекращена. Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
проверить правильность ввода ip dns'a »
при этой ошибке всего лишь проверить IP DNS ?
хм... вообщето там приличная статья, с использоваением реестра и прочего...

hnsk
22-02-2009, 18:04
exo, если вас не затруднит,то дайте ссылку.
желательно на русском.

exo
22-02-2009, 20:38
hnsk, упс... извиняюсь... ошибся в одной цыфре ошибки... 1058 (http://support.microsoft.com/kb/290647/ru)

Oleg Krylov
22-02-2009, 21:41
local.istok.net »
А что по-Вашему в этом имени не соответствует рекомендациям?Default gateway test . . . . . . . : Failed
[FATAL] NO GATEWAYS ARE REACHABLE.
You have no connectivity to other network segments.
If you configured the IP protocol manually then
you need to add at least one valid gateway. »
Вам же тест пишет, что ошибка фатальная, при чем здесь подсети? Общение хостов в сети идет через шлюз. Ваш сервер не может получить список контроллеров, потому что не видит ресурсных записей в DNS, о чем обычно и говорят события от UserEnv 1030 и 1058.

hnsk
22-02-2009, 23:02
exo, спасибо! 1058 и 1030 тоже шли в комплекте. их я вылечил, а вот 1054 осталась.
странно. но папку sysvol доступна и групповые политики успешно обновляются.
правда на некоторых машинах встречаются 1202. которые я лечил переименованием secedit.sdb.

Oleg Krylov,
local.istok.net » »
microsoft рекомендует называть КД по шаблону istok.local

при чем здесь подсети »
я считал, что шлюзы вроде как служат для соединения разностных сетей

то есть на клиентах и серверев поле шлюз мне нужно написать ip контроллера домена?




подскажите пожалуйста, где можно почитать про взаимодействие dns и ad? и затем netdiag /fix?

Oleg Krylov
23-02-2009, 00:41
microsoft рекомендует называть КД по шаблону istok.local »
Ну это не совсем так... Главное, чтобы пространства имен внутренней сети и Интернета не перекрывались. Если домен istok.net принадлежит Вам, то нужно на Primary NS зоны istok.net, прописать дочернюю зону LOCAL, и в качестве Primary NS для нее указать внутренний сервер DNS. Почитать об этом можно либо на TechNet, либо поищите книгу Зубанова "Active Directory: Подход профессионала".

hnsk
23-02-2009, 23:04
Oleg Krylov, Если домен istok.net принадлежит Вам, то нужно на Primary NS зоны istok.net, прописать дочернюю зону LOCAL, и в качестве Primary NS для нее указать внутренний сервер DNS »
несовсем вас понял. у меня ж вообще такой зоны нету! в консоле ДНС естественно только зона istok.local.net.




Главное, чтобы пространства имен внутренней сети и Интернета не перекрывались »
наверно для того что бы такого не случалось и рекомендую делать по шаблону:-)



Пропишите шлюз и DNS на контроллере и выполните netdiag /fix »

то есть на клиентах и серверев поле шлюз мне нужно написать ip контроллера домена? »???

Oleg Krylov
24-02-2009, 00:05
то есть на клиентах и серверев поле шлюз мне нужно написать ip контроллера домена? »
Это уж как душе угодно :) У Вас доступ в интернет как организован? Обычно интернет-шлюз и прописывают.
наверно для того что бы такого не случалось и рекомендую делать по шаблону:-) »
Как Вам будет угодно. Шаблон - частный случай правила, и не более того.
несовсем вас понял. у меня ж вообще такой зоны нету! в консоле ДНС естественно только зона istok.local.net. »
Это я Вас не совсем понял... У Вас машины в тестах называются altair.local.istok.net, dc.local.istok.net - вот и думаю как это все понимать. А зоны local.istok.net нет? Судя по всему это домен третьего уровня. А кому принадлежит домен второго уровня istok.net? Клиенты ведь полезут домены проверять в локальный DNS, а не найдут - начнут с корневого...

hnsk
24-02-2009, 00:12
Это уж как душе угодно У Вас доступ в интернет как организован? Обычно интернет-шлюз и прописывают. »
в том то и дело что вообще не организован. поэтому я так и удивился что вы про шлюз заговорили. я разве не упоминал об этом? если нет, то прошу прощения.

istok.local.net »
local.istok.net
прошу прощения -опечатка.
Судя по всему это домен третьего уровня. А кому принадлежит домен второго уровня istok.net? »
в том то все и дело. нету такого домена.

просто я при создание домена так его и назвал(local.istok.net) . в этом и есть вся проблема. Клиенты ведь полезут домены проверять в локальный DNS, а не найдут - начнут с корневого... »

Oleg Krylov
24-02-2009, 00:40
Тогда пропишите шлюзом контроллер, выполните netdiag /fix на нем, потом еще раз покажите netdiag.

hnsk
24-02-2009, 00:41
Oleg Krylov, спасибо, завтра попробую

hnsk
24-02-2009, 21:08
Oleg Krylov, netdiag забыл :-)

вообщем там ничего не изменилось:-((

hnsk
25-02-2009, 20:08
Oleg Krylov,

.......................................

Computer Name: DC
DNS Host Name: dc.local.istok.net
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 67 Stepping 3, AuthenticAMD
List of installed hotfixes :
KB957097
KB958644
KB958687
Q147222


Netcard queries test . . . . . . . : Passed
[WARNING] The net card 'VMware Virtual Ethernet Adapter for VMnet8' may not
be working because it has not received any packets.
[WARNING] The net card 'VMware Virtual Ethernet Adapter for VMnet1' may not
be working because it has not received any packets.
GetStats failed for '¦Ё*ьющ ярЁрыыхы№эvщ яюЁЄ'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card '¦шэшяюЁЄ WAN (PPTP)' may not be working because it h
as not received any packets.
[WARNING] The net card '¦шэшяюЁЄ WAN (PPPoE)' may not be working because it
has not received any packets.
[WARNING] The net card '¦шэшяюЁЄ WAN (IP)' may not be working because it has
not received any packets.
GetStats failed for '¦шэшяюЁЄ WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : ¦юфъы¦ўхэшх яю ыюъры№эющ ёхЄш

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : dc
IP Address . . . . . . . . : 192.168.10.3
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.10.3
Dns Servers. . . . . . . . : 192.168.10.3


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge
r Service', <20> 'WINS' names is missing.
No remote names have been found.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.

Adapter : VMware Network Adapter VMnet1

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : dc
IP Address . . . . . . . . : 192.168.217.1
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . :
Dns Servers. . . . . . . . :

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Skipped
[WARNING] No gateways defined for this adapter.

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge
r Service', <20> 'WINS' names is missing.
No remote names have been found.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.

Adapter : VMware Network Adapter VMnet8

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : dc
IP Address . . . . . . . . : 192.168.118.1
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . :
Dns Servers. . . . . . . . :

AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Skipped
[WARNING] No gateways defined for this adapter.

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge
r Service', <20> 'WINS' names is missing.
No remote names have been found.

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{6FC65342-2D8E-4976-AAFD-C9DCFD31D691}
NetBT_Tcpip_{8C053946-7C97-4780-B06C-68796700B795}
NetBT_Tcpip_{825E9C9D-00D8-427C-AF56-FBDD9815620D}
3 NetBt transports currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Servi
ce', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Failed
[WARNING] Cannot find a primary authoritative DNS server for the name
'dc.local.istok.net.'. [ERROR_TIMEOUT]
The name 'dc.local.istok.net.' may not be registered in DNS.
[WARNING] Cannot find a primary authoritative DNS server for the name
'dc.local.istok.net.'. [ERROR_TIMEOUT]
The name 'dc.local.istok.net.' may not be registered in DNS.
[FATAL]: The DNS registration for 'dc.local.istok.net' is incorrec
t on all DNS servers.
PASS - All the DNS entries for DC are registered on DNS server '192.168.10.3
' and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{6FC65342-2D8E-4976-AAFD-C9DCFD31D691}
NetBT_Tcpip_{8C053946-7C97-4780-B06C-68796700B795}
NetBT_Tcpip_{825E9C9D-00D8-427C-AF56-FBDD9815620D}
The redir is bound to 3 NetBt transports.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{6FC65342-2D8E-4976-AAFD-C9DCFD31D691}
NetBT_Tcpip_{825E9C9D-00D8-427C-AF56-FBDD9815620D}
NetBT_Tcpip_{8C053946-7C97-4780-B06C-68796700B795}
The browser is bound to 3 NetBt transports.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Passed
Service status is: Started
Service startup is: Automatic
IPSec service is available, but no policy is assigned or active
Note: run "ipseccmd /?" for more detailed information


The command completed successfully


после netdiag /fix

Oleg Krylov
26-02-2009, 01:50
'dc.local.istok.net »
Да уж... Приведите настройки зоны DNS, покажите развернутое дерево зоны. Мня интересуют ресурсные записи типа ldap и kerberos. А также покажите результат nslookup local.istok.net (т.е. куда ссылается корень домена)

hnsk
26-02-2009, 13:03
Oleg Krylov,
C:\Documents and Settings\mafik>nslookup local.istok.net
Server: dc.local.istok.net
Address: 192.168.10.3

DNS request timed out.
timeout was 2 seconds.
Name: local.istok.net
Addresses: 192.168.10.3, 192.168.217.1, 192.168.118.1

последние два это vmware

Oleg Krylov
26-02-2009, 14:47
DNS request timed out.
timeout was 2 seconds »
Это говорит о том, что данные получены не с самого сервера, а путем пересылки. Куда настроена пересылка?
последние два это vmware »
А что на них? В свойствах DNS-сервера поставьте прослушивание запросов только на интерфейсе с адресом 192.168.0.3
После этого перезапустите сервер, выполните netdiag /fix, потом покажите вывод netdiag /test:dns /v




© OSzone.net 2001-2012