» Не ходят реплики

Добрый день.

Есть Главный Домен, поднял дочерний домен, создал сайт и репликацию на дочернем и на Главном. Репликация с стороны Дочернего проходит успешно, с стороны Главного - выдает ошибку.
Все DC на Win2008R2.

#####################################
Repadmin: выполнение команды /showrepl контроллере домена localhost с полным доступом


Процесс DsReplicaGetInfo() завершился ошибкой с кодом состояния 8453 (0x2105):
Доступ к репликации отвергнут.
Процесс DsReplicaGetInfo() завершился ошибкой с кодом состояния 8453 (0x2105):
Доступ к репликации отвергнут.
Контекст именования: DC=msk,DC=ruelta,DC=ru
Источник: RUELTAMSK\RUELTAMSK-PDC

******* Предупреждение: KCC не удалось добавить эту ССЫЛКУ РЕПЛИКИ из-за ошибки.

Предполагаю что проблема кроется в правах, но конкретно где копать?

А если запустить репликацию с правами доменного админа Главного Домена?

ueladmin
нет изменений в лучшую сторону...
смотрел netlogon.dns - лишних записей нет
уже глаза сломал...
порты 135 telnet в обе стороны проходят

kilevra, проверьте, что Вы запускаете консоль cmd с повышенными привилегиями через правый клик. Команда должна пройти без ошибки.

ALX

Источник: MSK\RUELTAMSK-PDC
******* 1 ПОСЛЕДОВАТЕЛЬНЫХ ОШИБОК с 2013-06-25 22:05:34
Последняя ошибка: 1908 (0x774):
Не удается найти контроллер этого домена.
Контекст именования: DC=msk,DC=ruelta,DC=ru
Источник: MSK\RUELTAMSK-PDC
******* Предупреждение: KCC не удалось добавить эту ССЫЛКУ РЕПЛИКИ из-за ошибки.

###
Удалил все реплики кроме дочерней и родительской и обратно.
Вот такая картина появилась.

kilevra, а реплики удалили до запуска консоли с повышенными привилегиями?

Что касается новой ошибки, то следует действовать по соотв. инструкциям.

ALX
реплики удалил к другим сайтам, оставил только к родителю, у родителя сделал подключение к дочернему, тогда запускал тест на обоих сторонах
####################################################
я так понял что до меня кто-то пытался поднять домен с этим именем,
решил ,что проще удалить все старые мета данные о домене, сервере, сайте утилой - NTDSUTIL, почистил DNS на родительском домене, удалил мусор в DNS от дочернего...
Сайт почистил, опять проверил NTDSUTIL -
следов о старом домене не было,
запустил DCDIAG /v - тоже следов не показал, всё красиво...
запустил реплики в родительском домене подождал,
начинаю всё сначала:
добавляю роль AD> запускаю мастер DCPROMO > Присоединяю домен как дочерний >> DNS поднимается вместе с AD (перед установкой выставил Prim DNS родителя), nslookup возвращает ип от ОСНОВНОГО ДНС.
>> создаю домен под тем же именем >> Установка под учеткой Доменного адм Родителя и Админ предприятия >> Начинается репликация каталога с Родителя и "опять 25" - ошибка 1908 "Не может найти контроллер домена с указанием на РОДИТЕЛЬСКИЙ домен" >> log ~\DEBUG\DCPROMO говорил о том же, или проблема с керберос...
-либо учетка не дает, либо... я уже голову сломал(