Проблема с GPO

[Space-06]

Доброго времени суток уважаемые коллеги!

На новой работе достался в наследство домен с двумя контроллерами, один из них хозяин Windows 2012
Встала необходимость настроить аудит, и тут то собственно и возникла ошибка.
При попытке зайти через управление групповой политикой возникает ошибка - следующего характера:
указанный домен не доступен или к нему невозможно подключится,

если отказаться от данного мастера - то появляется диалог с выбором другого контроллера или изменением Роли текущего
и если отказаться от этого мастера то в оснастке видна групповая политика к которой подключится невозможно.
в Журнале постоянно видны ошибки с кодом 1030:
Ошибка при обработке групповой политики.
Windows пыталась получить новые параметры групповой политики для этого пользователя или компьютера.
На вкладке "Подробности" можно найти код и описание

подскажите как можно восстановить работоспособность GPO?

[Telepuzik]

указанный домен не доступен или к нему невозможно подключится, »
Вывод ipconfig /all с обоих КД покажите.

[Space-06]

КД 1


Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : SERVER
Основной DNS-суффикс . . . . . . : csoft.org
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : csoft.org

Ethernet adapter Inet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер магистральной сети виртуальной ма
шины (Майкрософт) #2
Физический адрес. . . . . . . . . : 00-15-5D-01-02-03
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::cca3:b0ae:77f9:308e%13(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.0.2(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.0.1
IAID DHCPv6 . . . . . . . . . . . : 301995357
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-17-8F-8C-65-00-15-5D-01-02-00

DNS-серверы. . . . . . . . . . . : 192.168.0.1
192.168.1.3
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Local:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер магистральной сети виртуальной ма
шины (Майкрософт)
Физический адрес. . . . . . . . . : 00-15-5D-01-02-00
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::b0c5:8f26:7ccf:c9a3%11(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.1.3(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.1.1
IAID DHCPv6 . . . . . . . . . . . : 234886493
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-17-8F-8C-65-00-15-5D-01-02-00

DNS-серверы. . . . . . . . . . . : ::1
127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{3BA06506-D96F-4B9A-9F77-66870BF3DCC0}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{71D09A0F-343B-4306-9895-8C753F851101}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да


КД 2


Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : server2012
Основной DNS-суффикс . . . . . . : csoft.org
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : csoft.org

Ethernet adapter Ethernet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Сетевой адаптер Hyper-V (Майкрософт)
Физический адрес. . . . . . . . . : 00-15-5D-01-02-06
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::f574:5ef4:112d:4ede%12(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.1.20(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.1.1
IAID DHCPv6 . . . . . . . . . . . : 251663709
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-18-09-3D-E5-00-15-5D-01-02-06
DNS-серверы. . . . . . . . . . . : ::1
192.168.1.3
192.168.1.1
127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{E444B3E8-D760-47E9-907A-AD9FB746D823}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

[Telepuzik]

Локальный IPv6-адрес канала . . . : fe80::cca3:b0ae:77f9:308e%13(Основной) »
IPv6 отключите если не используете.
DNS-серверы. . . . . . . . . . . : 192.168.0.1
192.168.1.3 »
С внешней сетевой уберите записи DNS.
Основной шлюз. . . . . . . . . : 192.168.0.1 »
Основной шлюз. . . . . . . . . : 192.168.1.1 »
Почему на одном сервере два шлюза? Как у Вас организован выход в интернет?
DNS-серверы. . . . . . . . . . . : ::1
192.168.1.3
192.168.1.1
127.0.0.1 »
Отключите IPv6, в качестве DNS серверов оставьте только 192.168.1.3 и 192.168.1.1.

[Space-06]

ipv6 выключил, привел все настройки как вы советуете - результат тот же.
Что можно сделать еще?

Проблема с GPO вот какая (http://radikal.ru/F/s019.radikal.ru/i639/1211/19/74a3cf0f8cf7.jpg.html)

[Telepuzik]

Space-06,
Вывод dcdiag с обоих КД покажите.

[Space-06]

dcdiag КД1:


Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = SERVER
* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\SERVER
Запуск проверки: Connectivity
......................... SERVER - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\SERVER
Запуск проверки: Advertising
......................... SERVER - пройдена проверка Advertising
Запуск проверки: FrsEvent
......................... SERVER - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
......................... SERVER - пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... SERVER - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
......................... SERVER - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... SERVER - пройдена проверка
KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... SERVER - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... SERVER - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
......................... SERVER - пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... SERVER - пройдена проверка ObjectsReplicated
Запуск проверки: Replications
......................... SERVER - пройдена проверка Replications
Запуск проверки: RidManager
......................... SERVER - пройдена проверка RidManager
Запуск проверки: Services
......................... SERVER - пройдена проверка Services
Запуск проверки: SystemLog
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 12:47:05
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить н
овые параметры групповой политики для этого пользователя или компьютера. На вкла
дке "Подробности" можно найти код и описание ошибки. Windows автоматически повто
рит попытку выполнения этой операции при следующем цикле обновления. Присоединен
ные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой поли
тики и их параметров. Когда обработка групповой политики будет выполнена успешно
, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 12:47:18
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить н
овые параметры групповой политики для этого пользователя или компьютера. На вкла
дке "Подробности" можно найти код и описание ошибки. Windows автоматически повто
рит попытку выполнения этой операции при следующем цикле обновления. Присоединен
ные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой поли
тики и их параметров. Когда обработка групповой политики будет выполнена успешно
, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 12:52:27
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить н
овые параметры групповой политики для этого пользователя или компьютера. На вкла
дке "Подробности" можно найти код и описание ошибки. Windows автоматически повто
рит попытку выполнения этой операции при следующем цикле обновления. Присоединен
ные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой поли
тики и их параметров. Когда обработка групповой политики будет выполнена успешно
, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 12:57:33
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить н
овые параметры групповой политики для этого пользователя или компьютера. На вкла
дке "Подробности" можно найти код и описание ошибки. Windows автоматически повто
рит попытку выполнения этой операции при следующем цикле обновления. Присоединен
ные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой поли
тики и их параметров. Когда обработка групповой политики будет выполнена успешно
, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 13:02:42
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить н
овые параметры групповой политики для этого пользователя или компьютера. На вкла
дке "Подробности" можно найти код и описание ошибки. Windows автоматически повто
рит попытку выполнения этой операции при следующем цикле обновления. Присоединен
ные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой поли
тики и их параметров. Когда обработка групповой политики будет выполнена успешно
, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 13:07:48
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить н
овые параметры групповой политики для этого пользователя или компьютера. На вкла
дке "Подробности" можно найти код и описание ошибки. Windows автоматически повто
рит попытку выполнения этой операции при следующем цикле обновления. Присоединен
ные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой поли
тики и их параметров. Когда обработка групповой политики будет выполнена успешно
, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 13:12:55
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить н
овые параметры групповой политики для этого пользователя или компьютера. На вкла
дке "Подробности" можно найти код и описание ошибки. Windows автоматически повто
рит попытку выполнения этой операции при следующем цикле обновления. Присоединен
ные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой поли
тики и их параметров. Когда обработка групповой политики будет выполнена успешно
, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 13:18:04
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить н
овые параметры групповой политики для этого пользователя или компьютера. На вкла
дке "Подробности" можно найти код и описание ошибки. Windows автоматически повто
рит попытку выполнения этой операции при следующем цикле обновления. Присоединен
ные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой поли
тики и их параметров. Когда обработка групповой политики будет выполнена успешно
, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 13:23:10
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить н
овые параметры групповой политики для этого пользователя или компьютера. На вкла
дке "Подробности" можно найти код и описание ошибки. Windows автоматически повто
рит попытку выполнения этой операции при следующем цикле обновления. Присоединен
ные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой поли
тики и их параметров. Когда обработка групповой политики будет выполнена успешно
, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 13:28:16
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить н
овые параметры групповой политики для этого пользователя или компьютера. На вкла
дке "Подробности" можно найти код и описание ошибки. Windows автоматически повто
рит попытку выполнения этой операции при следующем цикле обновления. Присоединен
ные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой поли
тики и их параметров. Когда обработка групповой политики будет выполнена успешно
, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 13:33:25
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить н
овые параметры групповой политики для этого пользователя или компьютера. На вкла
дке "Подробности" можно найти код и описание ошибки. Windows автоматически повто
рит попытку выполнения этой операции при следующем цикле обновления. Присоединен
ные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой поли
тики и их параметров. Когда обработка групповой политики будет выполнена успешно
, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 13:38:31
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить н
овые параметры групповой политики для этого пользователя или компьютера. На вкла
дке "Подробности" можно найти код и описание ошибки. Windows автоматически повто
рит попытку выполнения этой операции при следующем цикле обновления. Присоединен
ные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой поли
тики и их параметров. Когда обработка групповой политики будет выполнена успешно
, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 13:43:38
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить н
овые параметры групповой политики для этого пользователя или компьютера. На вкла
дке "Подробности" можно найти код и описание ошибки. Windows автоматически повто
рит попытку выполнения этой операции при следующем цикле обновления. Присоединен
ные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой поли
тики и их параметров. Когда обработка групповой политики будет выполнена успешно
, это событие будет записано в журнал.
......................... SERVER - не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... SERVER - пройдена проверка VerifyReferences


Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: csoft
Запуск проверки: CheckSDRefDom
......................... csoft - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... csoft - пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: csoft.org
Запуск проверки: LocatorCheck
......................... csoft.org - пройдена проверка LocatorCheck
Запуск проверки: Intersite
......................... csoft.org - пройдена проверка Intersite


dcdiag КД2:

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = server2012
* Определен лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\SERVER2012
Запуск проверки: Connectivity
......................... SERVER2012 - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\SERVER2012
Запуск проверки: Advertising
......................... SERVER2012 - пройдена проверка Advertising
Запуск проверки: FrsEvent
......................... SERVER2012 - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
......................... SERVER2012 - пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... SERVER2012 - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
......................... SERVER2012 - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... SERVER2012 - пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... SERVER2012 - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... SERVER2012 - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
......................... SERVER2012 - пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... SERVER2012 - пройдена проверка ObjectsReplicated
Запуск проверки: Replications
......................... SERVER2012 - пройдена проверка Replications
Запуск проверки: RidManager
......................... SERVER2012 - пройдена проверка RidManager
Запуск проверки: Services
......................... SERVER2012 - пройдена проверка Services
Запуск проверки: SystemLog
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 12:51:13
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить новые параметры групповой политики для этого пользователя или компьютера. На вкладке "Подробности" можно найти код и опис
ание ошибки. Windows автоматически повторит попытку выполнения этой операции при следующем цикле обновления. Присоединенные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой политики и их параметров. Когда обработка групповой политики будет выполнена успешно, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 12:56:15
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить новые параметры групповой политики для этого пользователя или компьютера. На вкладке "Подробности" можно найти код и опис
ание ошибки. Windows автоматически повторит попытку выполнения этой операции при следующем цикле обновления. Присоединенные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой политики и их параметров. Когда обработка групповой политики будет выполнена успешно, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 13:01:16
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить новые параметры групповой политики для этого пользователя или компьютера. На вкладке "Подробности" можно найти код и опис
ание ошибки. Windows автоматически повторит попытку выполнения этой операции при следующем цикле обновления. Присоединенные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой политики и их параметров. Когда обработка групповой политики будет выполнена успешно, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 13:06:18
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить новые параметры групповой политики для этого пользователя или компьютера. На вкладке "Подробности" можно найти код и опис
ание ошибки. Windows автоматически повторит попытку выполнения этой операции при следующем цикле обновления. Присоединенные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой политики и их параметров. Когда обработка групповой политики будет выполнена успешно, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 13:11:19
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить новые параметры групповой политики для этого пользователя или компьютера. На вкладке "Подробности" можно найти код и опис
ание ошибки. Windows автоматически повторит попытку выполнения этой операции при следующем цикле обновления. Присоединенные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой политики и их параметров. Когда обработка групповой политики будет выполнена успешно, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 13:16:20
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить новые параметры групповой политики для этого пользователя или компьютера. На вкладке "Подробности" можно найти код и опис
ание ошибки. Windows автоматически повторит попытку выполнения этой операции при следующем цикле обновления. Присоединенные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой политики и их параметров. Когда обработка групповой политики будет выполнена успешно, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 13:21:22
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить новые параметры групповой политики для этого пользователя или компьютера. На вкладке "Подробности" можно найти код и опис
ание ошибки. Windows автоматически повторит попытку выполнения этой операции при следующем цикле обновления. Присоединенные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой политики и их параметров. Когда обработка групповой политики будет выполнена успешно, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 13:26:23
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить новые параметры групповой политики для этого пользователя или компьютера. На вкладке "Подробности" можно найти код и опис
ание ошибки. Windows автоматически повторит попытку выполнения этой операции при следующем цикле обновления. Присоединенные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой политики и их параметров. Когда обработка групповой политики будет выполнена успешно, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 13:31:25
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить новые параметры групповой политики для этого пользователя или компьютера. На вкладке "Подробности" можно найти код и опис
ание ошибки. Windows автоматически повторит попытку выполнения этой операции при следующем цикле обновления. Присоединенные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой политики и их параметров. Когда обработка групповой политики будет выполнена успешно, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 13:36:26
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить новые параметры групповой политики для этого пользователя или компьютера. На вкладке "Подробности" можно найти код и опис
ание ошибки. Windows автоматически повторит попытку выполнения этой операции при следующем цикле обновления. Присоединенные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой политики и их параметров. Когда обработка групповой политики будет выполнена успешно, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x0000272C
Время создания: 11/27/2012 13:36:54
Строка события: Не удалось установить связь DCOM с компьютером server2.csoft.ru через какой-либо из настроенных протоколов; запрос от PID e18 (C:\Windows\system32\taskhost.exe).
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 13:41:27
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить новые параметры групповой политики для этого пользователя или компьютера. На вкладке "Подробности" можно найти код и опис
ание ошибки. Windows автоматически повторит попытку выполнения этой операции при следующем цикле обновления. Присоединенные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой политики и их параметров. Когда обработка групповой политики будет выполнена успешно, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 13:43:02
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить новые параметры групповой политики для этого пользователя или компьютера. На вкладке "Подробности" можно найти код и опис
ание ошибки. Windows автоматически повторит попытку выполнения этой операции при следующем цикле обновления. Присоединенные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой политики и их параметров. Когда обработка групповой политики будет выполнена успешно, это событие будет записано в журнал.
Возникла ошибка. Код события (EventID): 0x00000406
Время создания: 11/27/2012 13:46:29
Строка события:
Ошибка при обработке групповой политики. Windows пыталась получить новые параметры групповой политики для этого пользователя или компьютера. На вкладке "Подробности" можно найти код и опис
ание ошибки. Windows автоматически повторит попытку выполнения этой операции при следующем цикле обновления. Присоединенные к домену компьютеры должны успешно проходить процесс разрешения имени и имет
ь подключение к контроллеру домена для обнаружения новых объектов групповой политики и их параметров. Когда обработка групповой политики будет выполнена успешно, это событие будет записано в журнал.
......................... SERVER2012 - не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... SERVER2012 - пройдена проверка VerifyReferences


Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: csoft
Запуск проверки: CheckSDRefDom
......................... csoft - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... csoft - пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: csoft.org
Запуск проверки: LocatorCheck
......................... csoft.org - пройдена проверка LocatorCheck
Запуск проверки: Intersite
......................... csoft.org - пройдена проверка Intersite

[Telepuzik]

Space-06,
Покажите вывод ipconfig /all c обоих КД после сделанных изменений. На обоих КД выполните net stop netlogon && net start netlogon. Вывод команды netdom query fsmo c КД покажите.
И вывод ping SERVER.csoft.org и ping SERVER2012.csoft.org с обоих КД покажите.

[Space-06]

КД1 ipconfig

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : SERVER
Основной DNS-суффикс . . . . . . : csoft.org
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : csoft.org

Ethernet adapter Inet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер магистральной сети виртуальной ма
шины (Майкрософт) #2
Физический адрес. . . . . . . . . : 00-15-5D-01-02-03
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.2(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 192.168.0.1
192.168.1.3
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Local:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер магистральной сети виртуальной ма
шины (Майкрософт)
Физический адрес. . . . . . . . . : 00-15-5D-01-02-00
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.3(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.1.1
DNS-серверы. . . . . . . . . . . : 127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{3BA06506-D96F-4B9A-9F77-66870BF3DCC0}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{71D09A0F-343B-4306-9895-8C753F851101}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да


КД2 ipconfig

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : server2012
Основной DNS-суффикс . . . . . . : csoft.org
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : csoft.org

Ethernet adapter Ethernet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Сетевой адаптер Hyper-V (Майкрософт)
Физический адрес. . . . . . . . . : 00-15-5D-01-02-06
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.20(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.1.1
DNS-серверы. . . . . . . . . . . : 192.168.1.3
192.168.1.1
127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{E444B3E8-D760-47E9-907A-AD9FB746D823}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да


ping c КД1

Обмен пакетами с server2012.csoft.org [192.168.1.20] с 32 байтами данных:
Ответ от 192.168.1.20: число байт=32 время<1мс TTL=128
Ответ от 192.168.1.20: число байт=32 время<1мс TTL=128
Ответ от 192.168.1.20: число байт=32 время<1мс TTL=128
Ответ от 192.168.1.20: число байт=32 время<1мс TTL=128

Статистика Ping для 192.168.1.20:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек


ping с КД2

Обмен пакетами с SERVER.csoft.org [192.168.1.3] с 32 байтами данных:
Ответ от 192.168.1.3: число байт=32 время=2мс TTL=128
Ответ от 192.168.1.3: число байт=32 время<1мс TTL=128
Ответ от 192.168.1.3: число байт=32 время<1мс TTL=128
Ответ от 192.168.1.3: число байт=32 время<1мс TTL=128

Статистика Ping для 192.168.1.3:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 2 мсек, Среднее = 0 мсек


netdom

Хозяин схемы SERVER.csoft.org
Хозяин именования доменов SERVER.csoft.org
PDC SERVER.csoft.org
Диспетчер пула RID SERVER.csoft.org
Хозяин инфраструктуры SERVER.csoft.org
Команда выполнена успешно.

[Telepuzik]

Ethernet adapter Inet:
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер магистральной сети виртуальной ма
шины (Майкрософт) #2
Физический адрес. . . . . . . . . : 00-15-5D-01-02-03
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.2(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 192.168.0.1
192.168.1.3 »
Записи DNS с этого адаптера удалите совсем.
Службу netlogon на обоих серверах перезапустили? Что в логах?

[Space-06]

netlogon на перезапускал на обоих КД

в логах:

Имя журнала: System
Источник: Microsoft-Windows-GroupPolicy
Дата: 27.11.2012 15:30:54
Код события: 1030
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: система
Компьютер: SERVER.csoft.org
Описание:
Ошибка при обработке групповой политики. Windows пыталась получить новые параметры групповой политики для этого пользователя или компьютера. На вкладке "Подробности" можно найти код и описание ошибки. Windows автоматически повторит попытку выполнения этой операции при следующем цикле обновления. Присоединенные к домену компьютеры должны успешно проходить процесс разрешения имени и иметь подключение к контроллеру домена для обнаружения новых объектов групповой политики и их параметров. Когда обработка групповой политики будет выполнена успешно, это событие будет записано в журнал.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-GroupPolicy" Guid="{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}" />
<EventID>1030</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>1</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2012-11-27T09:30:54.618250000Z" />
<EventRecordID>57302</EventRecordID>
<Correlation ActivityID="{CE49E529-E8AE-4B43-81B3-A6D7E4FE4447}" />
<Execution ProcessID="904" ThreadID="3412" />
<Channel>System</Channel>
<Computer>SERVER.csoft.org</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="SupportInfo1">1</Data>
<Data Name="SupportInfo2">2070</Data>
<Data Name="ProcessingMode">0</Data>
<Data Name="ProcessingTimeInMilliseconds">6296</Data>
<Data Name="ErrorCode">58</Data>
<Data Name="ErrorDescription">Указанный сервер не может выполнить требуемую операцию. </Data>
<Data Name="DCName">\\SERVER.csoft.org</Data>
</EventData>
</Event>

[Telepuzik]

Space-06,
На втором адаптере DNS записи убрали? Покажите вывод nslookup csoft.org с обоих КД.

[Space-06]

nslookup

КД1

╤хЁтхЁ: localhost
Address: 127.0.0.1

╚ь*: csoft.org
Addresses: 192.168.1.3
192.168.0.2
192.168.1.20


КД2

╤хЁтхЁ: UnKnown
Address: 192.168.1.3

╚ь*: csoft.org
Addresses: 192.168.1.3
192.168.1.20
192.168.0.2


Меня настораживает все таки мысль о том что про просмотре GPO в оснастке мастером - пытается искать КД в домене csoft.ru хотя лес у нас org и не находит ни одного КД

[Telepuzik]

192.168.0.2 »
Вот этого адреса тут быть не должно.
Меня настораживает все таки мысль о том что про просмотре GPO в оснастке мастером - пытается искать КД в домене csoft.ru хотя лес у нас org и не находит ни одного КД »
Если в консоли управления групповой политикой щелкнуть правой по имени домена и выбрать пункт меню "Сменить контроллер домена" что показывает? Домен случаем не переименновывали?

[Space-06]

192.168.0.2 - должен быть (это адрес приходящий от Провайдерского роутера)

при смене контроллера домена - есть выбор КД из домена csoft.org

но выбрав КД выходит ошибка что КД нет в домене csoft.ru

домен достался в наследство (всякое может быть)

[Telepuzik]

192.168.0.2 - должен быть (это адрес приходящий от Провайдерского роутера) »
Нет не должен он тут быть - если его оставить так и будут всплывать ошибки при работе DNS. Правильное решение это настройка пересылки на локальных DNS серверах на сервера провайдера. И для внешней сетевой карты отключите регистрацию в DNS.
но выбрав КД выходит ошибка что КД нет в домене csoft.ru »
Что выдает команда nslookup csoft.ru.

[Space-06]

192.168.0.2 это адрес на внешней сетевушке

nslookup csoft.ru

╤хЁтхЁ: localhost
Address: 127.0.0.1

Не заслуживающий доверия ответ:
╚ь*: csoft.ru
Address: 62.213.66.180

[Telepuzik]

192.168.0.2 это адрес на внешней сетевушке »
Укажите в настройках этой сетевой чтобы она не регистрировалась в DNS. Покажите вывод команды dnscmd /info c любого КД.

[Space-06]

dnscmd



Результат запроса:

Сведения о сервере
имя сервера = server2012.csoft.org
версия = 23F00206 (6.2 сборка 9200)
контейнер DS = cn=MicrosoftDNS,cn=System,DC=csoft,DC=org
имя леса = csoft.org
имя домена = csoft.org
встроенный раздел леса = ForestDnsZones.csoft.org
встроенный раздел домена = DomainDnsZones.csoft.org
контроллер домена только для чтения = 0
последний цикл очистки = не было с момента перезагрузки (0)
Конфигурация:
dwLogLevel = 00000000
dwDebugLevel = 00000000
dwRpcProtocol = 00000005
dwNameCheckFlag = 00000002
cAddressAnswerLimit = 0
dwRecursionRetry = 3
dwRecursionTimeout = 8
dwDsPollingInterval = 180
Флаги конфигурации:
fBootMethod = 3
fAdminConfigured = 1
fAllowUpdate = 1
fDsAvailable = 1
fAutoReverseZones = 1
fAutoCacheUpdate = 0
fSlave = 0
fNoRecursion = 0
fRoundRobin = 1
fStrictFileParsing = 0
fLooseWildcarding = 0
fBindSecondaries = 0
fWriteAuthorityNs = 0
fLocalNetPriority = 1
Конфигурация очистки:
ScavengingInterval = 0
DefaultAgingState = 0
DefaultRefreshInterval = 168
DefaultNoRefreshInterval = 168
Адреса сервера:

Указатель = 0000004D5815BBB0
MaxCount = 1
AddrCount = 1
Адрес[0] => af=2, salen=16, [sub=0, flag=00000000] p=13568, addr
=192.168.1.20

Адреса прослушивания:
Массив IP-адресов со значением NULL.
Серверы пересылки:

Указатель = 0000004D5815DE40
MaxCount = 2
AddrCount = 2
Адрес[0] => af=2, salen=16, [sub=0, flag=00000000] p=13568, addr
=192.168.1.3
Адрес[1] => af=2, salen=16, [sub=0, flag=00000000] p=13568, addr
=192.168.1.1

таймаут пересылки = 3
ведомый = 0
Команда успешно завершена.

[exo]

http://support.microsoft.com/kb/272294/ru
Удалите существующие записи в DNS. Для этого:
Перейдите к следующей папке:
В разделе \Forward DNS\Имя сервера DNSZones\ поискаИмя домена
Удаление записи узла (A) записи, ссылающиеся на имя компьютера контроллера домена для IP-адреса адаптера внешней сети.
Удалите записи запись узла (A) для имени родительской папки для IP-адреса сетевого адаптера.
записи с IP не доменной сетевой карты.
Укажите в настройках этой сетевой чтобы она не регистрировалась в DNS. »
если ДНС убрать - то регится негде будет...

GPO - это следствие того, что у вас домен "не работает". Здесь (http://sysadmins.ru/topic365212.html) похожая проблема, но с 2003 + 2008. прочтите. Тема решена.