» При переносе контроллера домена не могу расшарить ресурсы...

Проблема следующая!
При переносе контроллера домена с win2000 srv на win2003srv.....подробно как переносил описано сдесь...
http://forum.ru-board.com/topic.cgi?forum=8&topic=5603&start=80
последняя запись от Sopin!

При отключении от сети старого контроллера...перезагружаясь нормально вхожу в домен но при попытке расшарить ресурс не могу в размещении выбрать учетные записи в домене там только выбор для локальных записей????

Что не так не могу никак понять....так же сразу у пользователей сети возникают проблемы с сетевыми принтерами итд!
включаю опять старый контроллер в сеть все ОК? Поделитесь опытом очень надо или намекните где капать.....я лично капаю ДНС но что то ничего не могу понять все там вроде ок! в Днс на новом контроллере все записи присутствуют......

dcdiag и netdiag нового контроллера в студию + dcdiag со старого.

Вот dcdiag со старого(который до сих пор работает под win2000 srv)



DC Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial non skippeable tests

Testing server: Default-First-Site-Name\SOPIN
Starting test: Connectivity
......................... SOPIN passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\SOPIN
Starting test: Replications
......................... SOPIN passed test Replications
Starting test: NCSecDesc
......................... SOPIN passed test NCSecDesc
Starting test: NetLogons
......................... SOPIN passed test NetLogons
Starting test: Advertising
......................... SOPIN passed test Advertising
Starting test: KnowsOfRoleHolders
......................... SOPIN passed test KnowsOfRoleHolders
Starting test: RidManager
......................... SOPIN passed test RidManager
Starting test: MachineAccount
......................... SOPIN passed test MachineAccount
Starting test: Services
......................... SOPIN passed test Services
Starting test: ObjectsReplicated
......................... SOPIN passed test ObjectsReplicated
Starting test: frssysvol
Error: No record of File Replication System, SYSVOL started.
The Active Directory may be prevented from starting.
......................... SOPIN passed test frssysvol
Starting test: kccevent
......................... SOPIN passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x0000168E
Time Generated: 01/31/2005 12:29:04
(Event String could not be retrieved)
......................... SOPIN failed test systemlog

Running enterprise tests on : office.euinf.net
Starting test: Intersite
......................... office.euinf.net passed test Intersite
Starting test: FsmoCheck
......................... office.euinf.net passed test FsmoCheck

Добавлено:
Вот dcdiag с нового поднятого сервака под win2003



DC Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial non skippeable tests

Testing server: Default-First-Site-Name\ANN1
Starting test: Connectivity
......................... ANN1 passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\ANN1
Starting test: Replications
......................... ANN1 passed test Replications
Starting test: NCSecDesc
......................... ANN1 passed test NCSecDesc
Starting test: NetLogons
......................... ANN1 passed test NetLogons
Starting test: Advertising
Warning: DsGetDcName returned information for \\sopin.office.euinf.net, when we were trying to reach ANN1.
Server is not responding or is not considered suitable.
......................... ANN1 failed test Advertising
Starting test: KnowsOfRoleHolders
......................... ANN1 passed test KnowsOfRoleHolders
Starting test: RidManager
......................... ANN1 passed test RidManager
Starting test: MachineAccount
......................... ANN1 passed test MachineAccount
Starting test: Services
RPCLOCATOR Service is stopped on [ANN1]
TrkWks Service is stopped on [ANN1]
TrkSvr Service is stopped on [ANN1]
......................... ANN1 failed test Services
Starting test: ObjectsReplicated
......................... ANN1 passed test ObjectsReplicated
Starting test: frssysvol
Error: No record of File Replication System, SYSVOL started.
The Active Directory may be prevented from starting.
There are errors after the SYSVOL has been shared.
The SYSVOL can prevent the AD from starting.
......................... ANN1 passed test frssysvol
Starting test: kccevent
......................... ANN1 passed test kccevent
Starting test: systemlog
......................... ANN1 passed test systemlog

Running enterprise tests on : office.euinf.net
Starting test: Intersite
......................... office.euinf.net passed test Intersite
Starting test: FsmoCheck
......................... office.euinf.net passed test FsmoCheck


Добавлено:
netdiag.exe на новом под 2003 сервером не могу запустить пишет

"Точка входа в процедуру DnsGetPrimaryDomainName_UTF8 не найдена в библиотеке DLL DNSAPI.DLL "......да ещеб он по русски обьяснил...указаная выше библиотека лежит у него в систем32!

sopin

Цитата:

RPCLOCATOR Service is stopped on [ANN1]
TrkWks Service is stopped on [ANN1]
TrkSvr Service is stopped on [ANN1]

Начинать нужно с этого. Разберись, почему у тебя эти службы не стартуют. В eventlog должны быть соответствующие записи. Попробуй стартануть их вручную.

Цитата:

Warning: DsGetDcName returned information for \\sopin.office.euinf.net, when we were trying to reach ANN1.

Твой ANN1 не объявляет себя как котроллер домена. Т.е. фактически он сейчас им не является. В результате в DNS есть ссылка только на старый. Когда ты его останавливаешь, сеть остается без контроллера вообще.

Alan Mon

Цитата:

Твой ANN1 не объявляет себя как котроллер домена

как раз по причине нестартовавшего RPC.
Service Publication in Active Directory

Еще заметил что мой ANN1 не открыл папку sysvol и если ее открыть руками то она закрывается после перезагрузки.....так что сделать?
На нем проверил RPC - стартовал и стоит в авто
а вот RPC locator - отключен и стоит вручную?

Добавлено:
Так RPC Locator я стартонул и поставил в авто стартовать.....!
TrkWks & TrkSrv пока не могу понять что такое у меня таких сервисов и похожих на них нет!

А по поводу того что сеть остается без контроллера то как же тогда я при вкл только Ann1 логинюсь в домен?

А вообще ты знаешь ты монстр...))))) Блин хоть бы раз заработало сразу....читал дней 7 про все эти перестановки по всем форумам сделал все как по маслу и тут на тебе!
Сейчас перестартую нов сервак......посмотрю как стартанет RPC Locator?

sopin

Цитата:

а вот RPC locator - отключен и стоит вручную?

это сервис, ищущий записи в AD. sysvol реплицируется с пом. RPC и поэтому не стартует.
Цитата:

Error: No record of File Replication System, SYSVOL started.
The Active Directory may be prevented from starting.
There are errors after the SYSVOL has been shared.
The SYSVOL can prevent the AD from starting.

Снова dcdiag на новом серваке Ann1 после включения RpcLocator!


DC Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial non skippeable tests

Testing server: Default-First-Site-Name\ANN1
Starting test: Connectivity
......................... ANN1 passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\ANN1
Starting test: Replications
......................... ANN1 passed test Replications
Starting test: NCSecDesc
......................... ANN1 passed test NCSecDesc
Starting test: NetLogons
......................... ANN1 passed test NetLogons
Starting test: Advertising
Warning: DsGetDcName returned information for \\sopin.office.euinf.net, when we were trying to reach ANN1.
Server is not responding or is not considered suitable.
......................... ANN1 failed test Advertising
Starting test: KnowsOfRoleHolders
......................... ANN1 passed test KnowsOfRoleHolders
Starting test: RidManager
......................... ANN1 passed test RidManager
Starting test: MachineAccount
......................... ANN1 passed test MachineAccount
Starting test: Services
TrkWks Service is stopped on [ANN1]
TrkSvr Service is stopped on [ANN1]
......................... ANN1 failed test Services
Starting test: ObjectsReplicated
......................... ANN1 passed test ObjectsReplicated
Starting test: frssysvol
Error: No record of File Replication System, SYSVOL started.
The Active Directory may be prevented from starting.
There are errors after the SYSVOL has been shared.
The SYSVOL can prevent the AD from starting.
......................... ANN1 passed test frssysvol
Starting test: kccevent
......................... ANN1 passed test kccevent
Starting test: systemlog
......................... ANN1 passed test systemlog

Running enterprise tests on : office.euinf.net
Starting test: Intersite
......................... office.euinf.net passed test Intersite
Starting test: FsmoCheck
......................... office.euinf.net passed test FsmoCheck


Добавлено:
SYSVOL по прежнему закрыт...и netdiag не пашет?

уже лучше.

Цитата:

Starting test: Services
TrkWks Service is stopped on [ANN1]
TrkSvr Service is stopped on [ANN1]

ну а это то ?

В логах ничего подозрительного кроме ошибок репликации:

3 сообщения после перезагрузки вот они:

Тип события: Предупреждение
Источник события: NtFrs
Категория события: Отсутствует
Код события: 13566
Дата: 1/31/2005
Время: 1:59:15 PM
Пользователь: Н/Д
Компьютер: ANN1
Описание:
Служба репликации файлов просматривает данные на системном томе. Компьютер ANN1 не сможет стать контроллером домена, пока этот процесс не завершится. Затем системный том станет общим ресурсом с именем SYSVOL.

Для проверки ресурса SYSVOL введите в командной строке:
net share

Когда служба репликации файлов завершит процесс сканирования, на экране появится общий ресурс SYSVOL.

Инициализация системного тома может занять некоторое время. Это время зависит от объема системного тома.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".








Тип события: Предупреждение
Источник события: NtFrs
Категория события: Отсутствует
Код события: 13508
Дата: 1/31/2005
Время: 2:00:58 PM
Пользователь: Н/Д
Компьютер: ANN1
Описание:
Служба репликации файлов столкнулась с проблемами при включении репликации с "\\sopin.office.euinf.net" на "ANN1" для "c:\windows\sysvol\domain", использующего DNS-имя "\\sopin.office.euinf.net". Служба репликации файлов (FRS) продолжит повторные попытки.
Ниже указаны причины, по которым может выдаваться это предупреждение.

[1] FRS не может разрешить DNS-имя "\\sopin.office.euinf.net" с этого компьютера.
[2] FRS не запущена на "\\sopin.office.euinf.net".
[3] Сведения в Active Directory о топологии для этой реплики реплицированы еще не на все контроллеры домена.

Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".




Тип события: Предупреждение
Источник события: NtFrs
Категория события: Отсутствует
Код события: 13508
Дата: 1/31/2005
Время: 2:08:58 PM
Пользователь: Н/Д
Компьютер: ANN1
Описание:
Служба репликации файлов столкнулась с проблемами при включении репликации с "SOPIN" на "ANN1" для "c:\windows\sysvol\domain", использующего DNS-имя "sopin.office.euinf.net". Служба репликации файлов (FRS) продолжит повторные попытки.
Ниже указаны причины, по которым может выдаваться это предупреждение.

[1] FRS не может разрешить DNS-имя "sopin.office.euinf.net" с этого компьютера.
[2] FRS не запущена на "sopin.office.euinf.net".
[3] Сведения в Active Directory о топологии для этой реплики реплицированы еще не на все контроллеры домена.

Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".


Добавлено:

Цитата:

уже лучше.

Цитата:
Starting test: Services
TrkWks Service is stopped on [ANN1]
TrkSvr Service is stopped on [ANN1]

ну а это то ?

Я не могу сам понять что это такое и где его искать?
в списке служб их нет а в логах тоже (в журналах)?

Добавлено:
Так методом научного тыка нашел это были
Distributed Link Tracking Server & Client!
тоже отключены по умолчанию......включил и поставил авто перезагружаюсь!


Добавлено:
Так а вот и 3 реинкорнация dcdiag на новом серваке:

Теперь там что то с тестом Advertising?
И с SYSVOL что то может его руками расшарить попробовать?

DC Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial non skippeable tests

Testing server: Default-First-Site-Name\ANN1
Starting test: Connectivity
......................... ANN1 passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\ANN1
Starting test: Replications
......................... ANN1 passed test Replications
Starting test: NCSecDesc
......................... ANN1 passed test NCSecDesc
Starting test: NetLogons
......................... ANN1 passed test NetLogons
Starting test: Advertising
Warning: DsGetDcName returned information for \\sopin.office.euinf.net, when we were trying to reach ANN1.
Server is not responding or is not considered suitable.
......................... ANN1 failed test Advertising
Starting test: KnowsOfRoleHolders
......................... ANN1 passed test KnowsOfRoleHolders
Starting test: RidManager
......................... ANN1 passed test RidManager
Starting test: MachineAccount
......................... ANN1 passed test MachineAccount
Starting test: Services
......................... ANN1 passed test Services
Starting test: ObjectsReplicated
......................... ANN1 passed test ObjectsReplicated
Starting test: frssysvol
Error: No record of File Replication System, SYSVOL started.
The Active Directory may be prevented from starting.
There are errors after the SYSVOL has been shared.
The SYSVOL can prevent the AD from starting.
......................... ANN1 passed test frssysvol
Starting test: kccevent
......................... ANN1 passed test kccevent
Starting test: systemlog
......................... ANN1 passed test systemlog

Running enterprise tests on : office.euinf.net
Starting test: Intersite
......................... office.euinf.net passed test Intersite
Starting test: FsmoCheck
......................... office.euinf.net passed test FsmoCheck


Добавлено:
Попробовал руками расшарить sysvol с теми же параметрами что и на старом серваке...после перезагрузки он слетает!?
Еще идеи есть?

Цитата:

Warning: DsGetDcName returned information for \\sopin.office.euinf.net, when we were trying to reach ANN1.

Цитата:

Server is not responding or is not considered suitable.

что с первым сервером ?

Цитата:

Цитата:
Server is not responding or is not considered suitable.

что с первым сервером ?

а что с ним что то не так? что посмотреть?


Добавлено:
Блин ну и гемморой...если б не так важно то забил бы но пока я не перенесу контроллер на новую машину....стоит мое другое основное задание...

sopin
Проверь ка на всякий случай в ДНС SRV-записи для ANN1.
How to Verify the Creation of SRV Records for a Domain Controller

Смотрел и только что еще посмотрел все есть на обоих серверах!

Добавлено:
в смысле srv записи для обоих серверов для kerberos & ldap

nslookup sopin.office.euinf.net
с 2003 сервере что говорит?

sopin
Похоже, что корень проблем в репликации.
Попробуй How to rebuild the SYSVOL tree and its content in a domain

nslookup sopin(или sopin.office.euinf.net) c 2003 нового контроллера выдает:

Server: ann1.office.euinf.net
Address: 192.168.110.30 (это его адресс)

Server: sopin.office.euinf.net
Address: 192.168.110.20 (это его адресс)

все это четко и без задержек так что все ок!


Добавлено:
Похоже что в репликации он просто не расшаривает на ANN1 sysvol и пишет в журнале что с sopin на ANN1 не может среплицировать!

гут. смотри dcdiag(не надо его весь сюда пока заливать ), ошибки сохранились ?
если да, и те же самые, то ссылка от Alan Mon выше, проверяй .

Ошибки те же что и впоследнем вывешеном сдесь....на проходит тест Advertising и не папки sysvol & netlogon!

sopin

Цитата:

на проходит тест Advertising

то есть , насколько я понимаю, ANN1 отсутствует в списке контроллеров домена.
подобные записи для второго контроллера есть в dns?
_sites.dc._msdcs.DnsDomainName.
временно останови второй dns (на 2003), чтобы остался только один(на 2000). Ты когда ставил AD на 2003 dns показывал ему тот который на 2000 ?
и ipconfig /all с обоих в студию.

Все записи на месте....

ipconfig2003:

Windows IP Configuration



Host Name . . . . . . . . . . . . : ann1

Primary Dns Suffix . . . . . . . : office.euinf.net

Node Type . . . . . . . . . . . . : Unknown

IP Routing Enabled. . . . . . . . : No

WINS Proxy Enabled. . . . . . . . : No

DNS Suffix Search List. . . . . . : office.euinf.net

euinf.net



Ethernet adapter Local Area Connection:



Connection-specific DNS Suffix . :

Description . . . . . . . . . . . : Intel(R) PRO/1000 CT Network Connection

Physical Address. . . . . . . . . : 00-0E-A6-C1-70-88

DHCP Enabled. . . . . . . . . . . : No

IP Address. . . . . . . . . . . . : 192.168.110.30

Subnet Mask . . . . . . . . . . . : 255.255.255.0

Default Gateway . . . . . . . . . : 192.168.110.253

DNS Servers . . . . . . . . . . . : 192.168.110.30

192.168.110.20

__________________________________________________




Добавлено:
а вот со старого 2000:


Настройка протокола IP для Windows 2000

Имя компьютера . . . . . . . . . : sopin
Основной DNS суффикс . . . . . . : office.euinf.net
Тип узла . . . . . . . . . . . . : Гибридный
Включена IP-маршрутизация . . . . : Нет
Доверенный WINS-сервер . . . . . : Нет
Порядок просмотра суффиксов DNS . : office.euinf.net
euinf.net

Адаптер Ethernet Подключение по локальной сети:

DNS суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/100 VE Network Connection
Физический адрес. . . . . . . . . : 00-07-E9-EA-EC-4D
DHCP разрешен . . . . . . . . . . : Нет
IP-адрес . . . . . . . . . . . . : 192.168.110.20
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.110.253
DNS-серверы . . . . . . . . . . . : 192.168.110.30
192.168.110.20

Цитата:

Node Type . . . . . . . . . . . . : Unknown

вот это мне не нравится.....

еще раз: когда ставил AD на 2003 не вопрос "какой dns использовать?" что вписал? тот, который на 2000 ?

убери из dns упоминания о
Цитата:

192.168.110.30

останови dns на 2003.
оставь только 1 dns. старый.
как у тебя настроены dns? primary и secondary ?

Цитата:

еще раз: когда ставил AD на 2003 не вопрос "какой dns использовать?" что вписал? тот, который на 2000 ?

Такого вопроса я вообще не припоминаю если честно...?



Цитата:

192.168.110.30

останови dns на 2003.
оставь только 1 dns. старый.
как у тебя настроены dns? primary и secondary ?

пробовал уже на 2003 ДНС переставлять так он при установке заново, все сам подхватывает и ничего на спрашивает(в смысле не надо и активировать заходишь на него после установки а там уже зоны у него из АД и все записи есть). На счет как настроены не скажу сейчас я заболеле и дома...завтра гляну...

Добавлено:
А вообще я конечно надеюсь на ваш опыт и на то что я все таки доделаю это с вашей помощью, но даже если нет то всем огромное спасибо всем за участие и ОСОБЕННО G14!!!!!!

А как на счет того что б деинсталировать ДНС на новом серваке а потом с пом dcpromo понизить его до уровня обычного и оставить контроллером только старый под win2000.
Затем попробовать снова с пом dcpromo новый(2003) поднять до контроллера но не устанавливать ДНС...посмотреть как он расшарит все sysvol & netlogon и среплицирует туда все а потом на нем уже поставить ДНС и указать что зоны в АД?

Как вы думаете? или не стоит? лучше еще покопать то что есть...тем более что перестраивать sysvol через реестр по той ссылке что мне давали не Мелкософте...я еще не пробовал..на выходных попробую когда людей не будет!

sopin

Цитата:

А как на счет того что б деинсталировать ДНС на новом серваке а потом с пом dcpromo понизить его до уровня обычного и оставить контроллером только старый под win2000.
Затем попробовать снова с пом dcpromo новый(2003) поднять до контроллера но не устанавливать ДНС...

думаю в твоем случае это вариант. перед понижением убедись что все роли переданы обратно. и что тот, что остается контроллером является хозяином всех ролей, которые принадлежали новому.

Цитата:

а потом на нем уже поставить ДНС и указать что зоны в АД?

про то как dns перенести:
Как заменить действующий основной сервер DNS на новый основной сервер DNS в Windows Server 2003

Еще один момент у меня на новом контроллере тот что под 2003 нет оснастки Схемы АД?
в смысле даже через ммс + доб.оснастку я ее найти не могу? может просто чего то не хватает? и надо доставить что то для управления схемой?

sopin
извини, забыл. набери:
regsvr32 schmmgmt.dll

Так отлаживаю на выходные переустановку....только я пока что то не могу передать роль Хоз. схемы назад что то еррорит...но я так понимаю что если понижать контроллер 2003 то он сам передаст оставшемуся все роли?

Теперь по поводу новой установки. Я запускаю на новом серваке DCpromo
потом устанавливаю его как доп в сущ домене....потом больше ничего не ставлю(ДНС) работает на старом смотрю как он себя поведет(dcdiag & netdiag должны проходить без ошибок(правда netdiag у меня так и не запускался(((( ) и смотрю поднял ли он свои sysvol & netlogon) ТАК? если да то ставлю ДНС по той ссылке что ты мне дал?
А если после поднятия его опять ни хера не будет sysvol & netlogon тогда что?

Цитата:

то он сам передаст оставшемуся все роли?

нет. почитай прежде чем начать:
Using the DCPROMO /FORCEREMOVAL Command to Force the Demotion of Active Directory Domain Controllers

Цитата:

Теперь по поводу новой установки.

да. так.

Цитата:

потом устанавливаю его как доп в сущ домене....

в свойствах TCP\IP у тебя на 2003 должен быть только 1(!) DNS. Тот, что рабочий на старом.

Цитата:

А если после поднятия его опять ни хера не будет sysvol & netlogon тогда что?

и что ты в ответ хочешь услышать ? внимательно ставь второй контроллер, не торопись, следи за процессом и не пропускай ошибок и предупреждений и все будет нормально. не паникуй, если что спрашивай.

Проглядел ветку, имхо G14 прав проблема в DNS.
Сделай в настройках первым и единственным DNS на старом контроллере. Или сравни записи в DNS на обоих конроллерах. Помоему в прямой зоне просмотра в _msdcs - dc - _sites - default_First_sites - _tcp не все чисто, сделай на 2к3 как на 2к.
И не торопись убивать 2003ий, ситуация поровима можешь заиметь проблемы гораздо более суровые чем сейчас.
Кстати telnet "имя контроллера" ldap проходит на обоих?