Добрый день! Последнее время стали возникать постоянные сбои в работе резервного КД.
1) плоохо работает (или возможно вообще не работает) репликация контроллеров;
2) я завожу пользователя в АД, авторизуюсь из под него на рабочем компьютере(папка пользователя получается с именем компа допустим comp1), на следующий день пользователь заходит в компьютер, а на рабочем столе пусто,причем на компе почему то создается новая папка позьзователя(comp1.имя_домена).
3) иногда некоторые машины неправильно получают ip.
4) иногда пытаюсь подключиться к компьютеру по сети, чтобы подключить принтер а в ответ получаю что нет доступа к сетевому ресурсу или возможно у вас не хватает прав и все такое;
Вот ошибки на резервном КД:
1) Не удалось выполнить привязку к домену autoimport.local. (Локальная ошибка). Обработка групповой политики прекращена.
2)Автоматическая подача заявки на сертификат Локальная система: не удалось подать заявку на один сертификат Контроллер домена (0x80070005). Отказано в доступе.
3)В ходе проверки согласованности знаний обнаружено, что все дальнейшие попытки репликации со следующим контроллером домена завершились неудачно.
4)Удаленный сервер, являющийся владельцем следующей роли FSMO, не отвечает. Данный сервер не выполнял репликацию с владельцем роли FSMO в последнее время.
Операции, требующие обращения к хозяину операции FSMO, не смогут выполняться, пока это состояние не будет исправлено.
5)Состояние репликации для следующего раздела каталога на локальном контроллере домена.
Раздел каталога:
DC=autoimport,DC=local
Локальный контроллер домена давно не получал данные репликации с нескольких контроллеров домена. Далее приведено количество контроллеров домена с разделением по интервалам.
6)DNS-серверу не удалось открыть Active Directory. Без этого он не сможет загружать зону. Данный DNS-сервер настроен для получения и использования информация из каталога для этой зоны. Проверьте, что Active Directory функционирует нормально и перезагрузите зону. Данные события содержат код ошибки.
7)DNS-серверу не удалось открыть Active Directory. Этот DNS-сервер настроен для использования информации службы каталогов и не может работать без доступа к данному каталогу. Для запуска DNS-cервера необходимо дождаться доступа к каталогу. Если DNS-сервер был запущен, а соответствующее событие не отражено в журнале, это означает, что он все еще ждет получения доступа к данному каталогу, чтобы начать работу.
8)Клиент Kerberos получил ошибку KRB_AP_ERR_MODIFIED с сервера host/dz1-netsrv.autoimport.local. Использовавшееся конечное имя: ldap/dz1-netsrv.autoimport.local. Это значит, что пароль, который был использован для шифрования билета службы Kerberos, отличается от пароля на конечном сервере. Обычно это происходит, если в конечной сфере (AUTOIMPORT.LOCAL) и в сфере клиента имеются учетные записи компьютеров с одинаковыми именами. Обратитесь к системному администратору.
9)При установке сеанса с компьютера ES1-097 не получено подтверждение имен. В базе данных безопасности содержатся ссылки на учетные записи ES1-097$. Ошибка:
Отказано в доступе.
Вобщем я понимаю что сеть рушится, контроллер падает. Чтобы разобраться в данной ситуации мне бонально не хватает опыта. Если кому есть что подсказать, прошу в эту тему. Заранее всем спасибо за понимание.
Добавлено:
и вот еще один пункт похоже что служба WINS работает криво, иногда компы не отвечаю по имени
1) плоохо работает (или возможно вообще не работает) репликация контроллеров;
2) я завожу пользователя в АД, авторизуюсь из под него на рабочем компьютере(папка пользователя получается с именем компа допустим comp1), на следующий день пользователь заходит в компьютер, а на рабочем столе пусто,причем на компе почему то создается новая папка позьзователя(comp1.имя_домена).
3) иногда некоторые машины неправильно получают ip.
4) иногда пытаюсь подключиться к компьютеру по сети, чтобы подключить принтер а в ответ получаю что нет доступа к сетевому ресурсу или возможно у вас не хватает прав и все такое;
Вот ошибки на резервном КД:
1) Не удалось выполнить привязку к домену autoimport.local. (Локальная ошибка). Обработка групповой политики прекращена.
2)Автоматическая подача заявки на сертификат Локальная система: не удалось подать заявку на один сертификат Контроллер домена (0x80070005). Отказано в доступе.
3)В ходе проверки согласованности знаний обнаружено, что все дальнейшие попытки репликации со следующим контроллером домена завершились неудачно.
4)Удаленный сервер, являющийся владельцем следующей роли FSMO, не отвечает. Данный сервер не выполнял репликацию с владельцем роли FSMO в последнее время.
Операции, требующие обращения к хозяину операции FSMO, не смогут выполняться, пока это состояние не будет исправлено.
5)Состояние репликации для следующего раздела каталога на локальном контроллере домена.
Раздел каталога:
DC=autoimport,DC=local
Локальный контроллер домена давно не получал данные репликации с нескольких контроллеров домена. Далее приведено количество контроллеров домена с разделением по интервалам.
6)DNS-серверу не удалось открыть Active Directory. Без этого он не сможет загружать зону. Данный DNS-сервер настроен для получения и использования информация из каталога для этой зоны. Проверьте, что Active Directory функционирует нормально и перезагрузите зону. Данные события содержат код ошибки.
7)DNS-серверу не удалось открыть Active Directory. Этот DNS-сервер настроен для использования информации службы каталогов и не может работать без доступа к данному каталогу. Для запуска DNS-cервера необходимо дождаться доступа к каталогу. Если DNS-сервер был запущен, а соответствующее событие не отражено в журнале, это означает, что он все еще ждет получения доступа к данному каталогу, чтобы начать работу.
8)Клиент Kerberos получил ошибку KRB_AP_ERR_MODIFIED с сервера host/dz1-netsrv.autoimport.local. Использовавшееся конечное имя: ldap/dz1-netsrv.autoimport.local. Это значит, что пароль, который был использован для шифрования билета службы Kerberos, отличается от пароля на конечном сервере. Обычно это происходит, если в конечной сфере (AUTOIMPORT.LOCAL) и в сфере клиента имеются учетные записи компьютеров с одинаковыми именами. Обратитесь к системному администратору.
9)При установке сеанса с компьютера ES1-097 не получено подтверждение имен. В базе данных безопасности содержатся ссылки на учетные записи ES1-097$. Ошибка:
Отказано в доступе.
Вобщем я понимаю что сеть рушится, контроллер падает. Чтобы разобраться в данной ситуации мне бонально не хватает опыта. Если кому есть что подсказать, прошу в эту тему. Заранее всем спасибо за понимание.
Добавлено:
и вот еще один пункт похоже что служба WINS работает криво, иногда компы не отвечаю по имени
