» При переносе контроллера домена не могу расшарить ресурсы...

Цитата:

Помоему в прямой зоне просмотра в _msdcs - dc - _sites - default_First_sites - _tcp не все чисто, сделай на 2к3 как на 2к.

Все абсолютно идентично! на обоих серверах.....пробовал переставлять ДНС ничего не дает как только на новом ставишь он ведь берет зоны там где и старый? в АД? а репликация между ними не проходит по моему это все таки стал каряво сам контроллер только почему......роль хоз. схемы так и не могу вернуть назад Вин2000 даже путем захвата...

Добавлено:
Ну как Гуру? G14 есть еще порох в пороховницах.....меня он уже поддастал....все роли передал назад 2000 именно передал (transfer)....netdom query fsmo показывает что именно старый сейчас ведет все 5 ролей....наверное сейчас попробую снять галку ГК с нового и понизить его по хорошему.....

Добавлено:
У МЕНЯ еще есть такое подозрение что просто не запущены какие то необходимые службы в системе? как вы на это смотрите? ведь мы же пока dcdiagom ошибки исправляли 4 службы пришлось запустить те что по умолчанию не запускались???
Кто что скажет ? если так то как узнать список всех минимально необходимых служб??? для нормального функционирования контроллера домена?

Добавлено:
Так значит вот что сделано в воскресенье 06,02,2005.
Убедившись что на старом серваке(2000) хранится ГК и он выполняет снова все роли запустил на новом dcpromo.
- было предупреждение о том что данный контроллер хранит ГК. - нажал далее(так как пробовал что все функционирует при его полном отключении)

- было предупреждение "Этот контроллер домена содержит последнюю реплику след. разделов каталога приложений
DC=DomainDnsZones, DC=office, DC=eu, DC=net MS DNS directory
DC=ForestDnsZones, DC=office, DC=eu, DC=net MS DNS directory
"
мой домен - office.eu.net
в ответ на это я подтвердил удаление всех разделов каталога приложений на этом контроллере.
В итоге все нормально он сам легко перешел опять в разряд рядовых!

Теперь то что наблюдаю сейчас подозрительного.
-В записях ДНС на старом и теперь единственном контроллере(2000) в свойствах зон(обоих) в серверах имен все еще числился старый контроллер - удалил я его руками отсюда!
- В зоне прямого просмотра остались папки
DomainDnsZones и ForestDnsZones в каждой из них подкаталоги _sites(а в нем _tcp) и _tcp а в них запись для службы _ldap [0][100][389] ann1.office.eu.net (мой новый ныне снесенный контроллер под Вин 2003 сервером)

Вот собственно и все теперь что делать дальше а то что то такое чуство что если опять его повысить проблемы остануться? при повторном повышении надо ли делать опять подготовку домена и леса? сколько выждать перед повотром его повышения(с завтрашнего дня можно?) - ведь у меня один всего контроллер домена + на нем же ДНС так что особо реплицировать ему нечего+ на нем же ГК(и если честно то на нем же и мой след гемморой к переносу MS Exchange Server 2003.

Ну вот теперь собственно вопросы?


1. Как проверить готов ли домен и старый сервак к принятию нового?
2. Как проверить не остались ли какие старые записи и почистить их?
3. Как проверить все ли необходимые службы на новом (будущем) контроллере стартовали и готов ли он повыситься до ур. контроллера?
4. Как проверить насколько здоров мой ДНС сервер?

И надо ли все это делать?

P.S: Ну как G14? так есть еще порох в пороховницах и ягоды в ягодицах?....или победил нас Билли?

вот что я б сделал :
1. зачистка AD от следов пониженного контроллера:
входим как админ.
а) набираем ntdsutil. в ней:
metadata cleanup. набираем connections , в server connections набираем connect to server sopin.[твой_домен]. набираем quit.
мы вернулись в metadata cleanup. набираем select operation target. набираем list domains.
видим перечисление доменов с номерами. печатаем select domain [номер]. пишем list sites. набираем select site [номер]. набираем list servers in site. печатаем select server [номер твоего ann1]. quit. набираем remove selected server. Yes. quit.

после удаления из каталога проверяем, что удалилось из dns, что нет упоминания о нем в AD U&C и тп.

Цитата:

при повторном повышении надо ли делать опять подготовку домена и леса?

нет. ты сделал это уже.

собсна начинаем процедуры по возвращению ann1 в контроллеры.
1. в свойствах TCP\IP на ann1 ставим только 1(!) DNS. рабочий, тот который на sopin.
2. запускаем dcpromo, что далее я писал выше.
вроде фсе....

Цитата:

набираем list servers in site. печатаем select server [номер твоего ann1]

Дошел до этого момента и тут у меня показывает что сервер то только один под номером 0 - и это то что старый и сейчас единственный?

Добавлено:
Забыл сказать что на старом и на новом (надеюсь будущем теперь) контроллере сейчас прописано по одному только первичному ДНС тот что на старом контроллере!

Цитата:

Дошел до этого момента и тут у меня показывает что сервер то только один под номером 0 - и это то что старый и сейчас единственный?

хорошо. пробуй ставить свой ann1 контроллером.

Хм .....а то что я писал в ДНС пооставалось? ничего?
Ну ладно отправляемся в увлекательное испытание снова.....и так сейчас есть контроллер домена под 2000 сервером(старый)+на нем же единственный ДНС сервер на котор смотрят все...сейчас начинаю подготовку леса+домена+ставлю догп контроллер под 2003 без ДНС на нем пока....

Добавлено:
так вот свежая инфо...(пытаюсь излагать все подробно чтоб потом легче было найти промах в случае чего)...при попытке на старом сервере adprep /forestprep & /domainprep получил в ответ что Forest-wide(Domain-wide) information is already been updated

хорошо пойдем на 2003 с dcpromo....

Цитата:

Хм .....а то что я писал в ДНС пооставалось? ничего?

я б удалил.

Цитата:

сейчас начинаю подготовку леса+домена

ты ж уже его готовил ? второй раз не надо.

Опять к нашим баранам.....все установилось минут за 5 написал что все ОК!
перезагрузился.....набираю net share а там болтик а не sysvol?????
или может его пока и не должно быть? но как же тогда юзерам коннектится? и куда реплицировать серваку первому свои данные?
а как на счет моего вопроса про службы? Жду дальнейших указаний?

Добавлено:
так же dcdiag показывает что те службы что в прошлый раз пришлось запускать опять остановлены.....опять их запускать?

sopin

Цитата:

или может его пока и не должно быть? но как же тогда юзерам коннектится? и куда реплицировать серваку первому свои данные?

нетерпеливый какой...
дай ему нормально реплицироваться.
минут через 15 проверь.

Цитата:

а как на счет моего вопроса про службы?

Цитата:

3. Как проверить все ли необходимые службы на новом (будущем) контроллере стартовали и готов ли он повыситься до ур. контроллера?

этого? dcpromo сам должен стартовать все что нужно. проверишь минут через 20 dcdiag'ом.

Те пока никакие службы(те что мы в прошлый раз стартовали не стартовать?)...
и как на счет инициирования всех репликаций самому? если можно то как?

что говорит dcdiag на новом ?

Вот что говорит журнал службы репликации после поднятия нового контроллера!
Обрати внимания на последние 2? Почему? ведь 2 первых все ОК? как я понимаю
Может перегрузить старый контроллер а потом новый?

Тип события: Предупреждение
Источник события: NtFrs
Категория события: Отсутствует
Код события: 13565
Дата: 2/7/2005
Время: 11:23:17 AM
Пользователь: Н/Д
Компьютер: ANN1
Описание:
Служба репликации файлов инициализирует системный том с помощью данных с другого контроллера домена. Компьютер ANN1 не может принять роль контроллера домена, пока этот процесс не будет завершен. Этот системный том станет общим ресурсом под именем SYSVOL.

Чтобы проверить наличие общего ресурса SYSVOL, введите:
net share

После завершения процесса инициализации службой репликации файлов должен появиться общий ресурс SYSVOL.

Для инициализации системного тома требуется некоторое время. Оно зависит от объема данных на системном томе, от наличия других контроллеров домена, и от частоты репликаций между контроллерами доменов.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
_______________________________________________________________-

Тип события: Уведомление
Источник события: NtFrs
Категория события: Отсутствует
Код события: 13553
Дата: 2/7/2005
Время: 11:23:43 AM
Пользователь: Н/Д
Компьютер: ANN1
Описание:
Служба репликации файлов успешно добавила этот компьютер к следующему набору репликации:
"DOMAIN SYSTEM VOLUME (SYSVOL SHARE)"

К этому событию относится следующая информация:
DNS-имя компьютера - "ann1.office.euinf.net"
Имя набора репликации - "ANN1"
Корневой путь набора репликации - "c:\windows\sysvol\domain"
Путь конечной папки репликации - "c:\windows\sysvol\staging\domain"
Путь рабочей папки репликации - "c:\windows\ntfrs\jet"

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
_______________________________-
Тип события: Предупреждение
Источник события: NtFrs
Категория события: Отсутствует
Код события: 13508
Дата: 2/7/2005
Время: 11:25:24 AM
Пользователь: Н/Д
Компьютер: ANN1
Описание:
Служба репликации файлов столкнулась с проблемами при включении репликации с "\\sopin.office.euinf.net" на "ANN1" для "c:\windows\sysvol\domain", использующего DNS-имя "\\sopin.office.euinf.net". Служба репликации файлов (FRS) продолжит повторные попытки.
Ниже указаны причины, по которым может выдаваться это предупреждение.

[1] FRS не может разрешить DNS-имя "\\sopin.office.euinf.net" с этого компьютера.
[2] FRS не запущена на "\\sopin.office.euinf.net".
[3] Сведения в Active Directory о топологии для этой реплики реплицированы еще не на все контроллеры домена.

Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
________________________________________
Тип события: Предупреждение
Источник события: NtFrs
Категория события: Отсутствует
Код события: 13508
Дата: 2/7/2005
Время: 11:33:24 AM
Пользователь: Н/Д
Компьютер: ANN1
Описание:
Служба репликации файлов столкнулась с проблемами при включении репликации с "SOPIN" на "ANN1" для "c:\windows\sysvol\domain", использующего DNS-имя "sopin.office.euinf.net". Служба репликации файлов (FRS) продолжит повторные попытки.
Ниже указаны причины, по которым может выдаваться это предупреждение.

[1] FRS не может разрешить DNS-имя "sopin.office.euinf.net" с этого компьютера.
[2] FRS не запущена на "sopin.office.euinf.net".
[3] Сведения в Active Directory о топологии для этой реплики реплицированы еще не на все контроллеры домена.

Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
______________________________________

на 2000 SP какой?

Добавлено:
и версия ntfrs.exe ?

на 2000 sp4 !
а версию службы где посмот реть?

Цитата:

а версию службы где посмот реть

версию файла посмотри

G14 как ты думаешь как можно привлеч к данной ткмк больше народу а то я тебя уже точно задрал? может тему поменять?
так в 2003 ntfrs.exe - 5.2.3790.0
2000 - 5.0.2195.6709

на 2000 net share показывет наличие sysvol и netlogon ?
служба file replication запущена ?

Добавлено:
http://support.microsoft.com/default.aspx?scid=kb;ru;312862

Да служба репликации файлов NtFrs запущена и net share показывает что и sysvol и netlogon на старом 2000 сервере открыты!

перезапусти ntfrs на обоих. затем:
ntfrsutl poll /now sopin.office.euinf.net

По моему какая то х.... творится с старым.....
после его перезагрузки получаю:

Тип события: Ошибка
Источник события: NtFrs
Категория события: Отсутствует
Код события: 13568
Дата: 07.02.2005
Время: 13:52:15
Пользователь: Нет данных
Компьютер: SOPIN
Описание:
Служба репликации файлов обнаружила, что набор реплик "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)" находится в JRNL_WRAP_ERROR.

Имя набора реплик : "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)"
Путь к корню реплики : "d:\winnt\sysvol\domain"
Том корня реплики : "\\.\D:"
Набор реплик попадает в JRNL_WRAP_ERROR, когда запись, которую пытаются прочесть из USN-журнала NTFS, не найдена. Это может произойти по одной из следующих причин.

[1] Том "\\.\D:" был отформатирован.
[2] Удален USN-журнал NTFS на томе"\\.\D:".
[3] USN-журнал NTFS на томе"\\.\D:" был урезан. Программа Chkdsk может урезать журнал, если она находит поврежденные записи в конце журнала.
[4] Служба репликации файлов в течение долгого времени не работала на этом компьютере.
[5] Службе репликации файлов не удалось сохранить уровень активности дискового ввода/вывода на "\\.\D:".
Присвоение параметру системного реестра "Enable Journal Wrap Automatic Restore" значения 1 приведет к выполнению следующих автоматических шагов по восстановлению из данного ошибочного состояния.
[1] Во время первого опроса, который происходит в течение 5 минут, этот компьютер будет удален из набора реплик. Если вы не хотите ждать 5 минут, выполните последовательно команды "net stop ntfrs" и "net start ntfrs" для перезапуска службы репликации файлов.
[2] Во время следующего опроса, этот компьютер будет вновь добавлен к набору реплик. Повторное добавление компьютера инициирует полную синхронизацию дерева для данного набора реплик.

ПРЕДУПРЕЖДЕНИЕ: В процессе восстановления данные в дереве реплик могут быть недоступны. Для предотвращения неожиданного прекращения доступа к данным службой автоматического восстановления в подобной ошибочной ситуации необходимо задать значение 0 для параметра системного реестра, описанного ранее.

Для изменения данного параметра запустите regedit.

Раскройте меню "Пуск", выберите команду "Выполнить" и введите regedit.

Раскройте раздел HKEY_LOCAL_MACHINE.
Перейдите к следующему разделу:
"System\CurrentControlSet\Services\NtFrs\Parameters"
Дважды щелкните по параметру
"Enable Journal Wrap Automatic Restore"
и измените значение.


при след перезагрузке нового 2003 получаю :

Компьютер Ann1 не может принять роль контроллера домена и пока он не инициализирует системный том с пом данных др. контроллера sysvol не станет общ. ресурсом.....


Так что по моему мы приближаемся к развязке но уж оч мучительно!

Добавлено:
Бляяяяяяяя G14(жаль до сих пор не знаю как тебя зовут) .......после исправления на старом ошибки(см. предыдущий пост) все поехало....и старый 2000 разрешил новому 2003 стать контроллером в ответ на что новый открыл сам свой sysvol и netlogon........
так что сейчас перегружаю оба и пробую передавать снова роли и ГК .......
а на счет ДНС я просто ставлю его на новом и показываю что зоны брать из АД так? а потом на старом грохаю ДНС и понижаю его в рядовой??????

Цитата:

так что сейчас перегружаю оба и пробую передавать снова роли и ГК

не торопись. база у тебя конечно небольшая, но я из "религиозных убеждений " подождал бы часок-другой

Цитата:

а на счет ДНС

я давал ссылку.
http://forum.ru-board.com/topic.cgi?forum=8&topic=9522&start=20#5
сделай точно как написано в статье, дабы не нажить проблем.

насколько я понял Щастье наступило таки ?

Добавлено:

Цитата:

а потом на старом грохаю ДНС и понижаю его в рядовой??????

не торопись с этим! сначала откатай все тесты, исключи старый из сети(не трогая AD!).
Пусть новый поработает один недельку-две и только когда точно убедишься, что он нормально управляет доменом, можно убрать AD со старого.

Да похоже не то что на лучик света в темном царстве а просто на восход......а на счет действий всех так я сегодня передам роли и поставлю его хранить ГК и все остальное оставлю на завтра(перенос ДНС)....а перенос как описан в статье у меня не выйдет так как при установке ДНС на новом компе он сразу хватает зоны с АД и активируется...так что потом там уже никакую зону не создать(так как она у него уже существует) ...и естественно не скопировать?
Да похоже что если все ок? то действительно МЕГА дело провернули....как всегда мелочь какая то а столько продалбались....если с контроллером все ок? то буду приступать к переносу MS Exchange 2003 а там я смотрю вообще лит мало......неужели никто не юзает? уж в то что проблем просто с ним нет и не пишут так точно не поверю!!!!

Круто у Вас тут было... прямо интересно почитать... у меня на мартовские праздники была запланирована миграция с 2к, на 2к3. Сейчас примерил на себя шкуру sopin... думаю миграцию перепланировать на майские праздники, и занятся более активным штудированием подобных веток на форумах.
Огромный респект G14!!!

Пожалуй еще не все гдадко теперь старый сервак под 2000 не хочет понижаться?

Хорошо порешали, у меня такая же проблема не шарятся sysvol и netlogon для w3k, читая форум думал всё нашел решение, но запуская утилитку ntfrsutl вызкакивает окно "Точка входа в процедуру NtFrsApi_ForceReplication не найдена в библиотеке DLL NTFRSAPI.DLL я её удалял, распаковывал заново, с другигих систем копировал, при работающей и неработающей ntfrs.exe ничего не помогает надеюсь на помощь...

Добавлено:
Все нормально просто сам ntfrsutl битый был

Приветствую!
G14 - Я думаю можно здесь продолжить - хоть этому топику уже более двух лет - но всё равно он еще долго актуален я думаю будет!

Рассказываю с самого начала
Основной DC - MASTER
Дополнительный DC - KEEPER
Конечная цель - передать все роли KEEPER - чтобы снести MASTER - и поднять его с нуля на новом сервере - и обратно передать роли!!!
.....
В общем, было Два DC - основной с 5ю ролями и дополнительный - на дополнительный репликация не шла
и к тому же всё равно его собирались убирать (у него пропали папки SYSVOL и NETLOGON)
- из за этого кстати по сети нельзя было зайти к нему и я никак не мог понизить его роль, так как не проходила аутентификация на основном DC!
Ну да ладно - пришёл новый сервак, этот я снял, после чего удалил с основного DC - все привязки используя ntfrsutl
- все данные о старом - далее поднял на новом AD - всё путём -
радовался - не на радовался - прошла репликация и тут тебе на!!
спустя день - снова таже песня - нет доступа к отшаренным папкам для бэкапа и нет самих папок SYSVOL и NETLOGON

Вообщем погонял на основном DC - dcdiag
Starting test: systemlog
......................... MASTER passed test systemlog
Starting test: VerifyReferences
Some objects relating to the DC MASTER have problems:
[1] Problem: Missing Expected Value
Base Object: CN=MASTER,OU=Domain Controllers,DC=Office
Base Object Description: "DC Account Object"
Value Object Attribute Name: frsComputerReferenceBL
Value Object Description: "SYSVOL FRS Member Object"
Recommended Action: See Knowledge Base Article: Q312862

[1] Problem: Missing Expected Value
Base Object:
CN=NTDS Settings,CN=MASTER,CN=Servers,CN=Default-First-Site-Name,CN=
Sites,CN=Configuration,DC=Office
Base Object Description: "DSA Object"
Value Object Attribute Name: serverReferenceBL
Value Object Description: "SYSVOL FRS Member Object"
Recommended Action: See Knowledge Base Article: Q312862

......................... MASTER failed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation
ну и ntfrsutl ds
тоже серьёзные ошибки выдавал

Всё подправил согласно статье Q312862
http://support.microsoft.com/?scid=kb%3Bru%3B312862&x=13&y=11

Итак по этапам делал
1.Обнаружение атрибутов Server-Reference со значением Null
2.Восстановление атрибутов Server-Reference со значением Null
// - На этом моменте снял образ на всякий пожарный акронисом!
3.Восстановление удаленных объектов члена FRS

Многие ошибки пропали - но легче всё равно не стало! - на их место пришли другие ошибки!!!! ЫЫЫЫ блин

В конце концов пропала на основном DC папка NETLOGON
возникли ошибки 1030 и 1058 - в результате по пути
C:\WINDOWS\SYSVOL\sysvol\Office
вместо папок Policy и scripts (NETLOGON chare) возникла злобная папка
NtFrs_PreExisting___See_EventLog
Соответственно в ней наши любимые папочки Policy и scripts (NETLOGON chare) которые я скопировал на место и по новой отшарил
C:\WINDOWS\SYSVOL\sysvol\Office\scripts (NETLOGON chare)- ручками! - притом доступ сделал всем!!
Чувствую до первой перегрузки!

Далее стало так - на ДАННЫЙ МОМЕНТ!!!!!!!!!!!!!!!!!!!!!!!
__________________________________________________________________________________________________________________________
dcdiag для MASTER


Testing server: Default-First-Site-Name\MASTER
....................
Starting test: frsevent
There are warning or error events within the last 24 hours after the
SYSVOL has been shared. Failing SYSVOL replication problems may cause
Group Policy problems.
......................... MASTER failed test frsevent

dcdiag для KEEPER



Starting test: Advertising
Warning: DsGetDcName returned information for \\master.Office, when we
were trying to reach KEEPER.
Server is not responding or is not considered suitable.
......................... KEEPER failed test Advertising





Starting test: frsevent
There are warning or error events within the last 24 hours after the
SYSVOL has been shared. Failing SYSVOL replication problems may cause
Group Policy problems.
......................... KEEPER failed test frsevent
Starting test: kccevent
......................... KEEPER passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x00000457
Time Generated: 05/08/2007 14:34:47
(Event String could not be retrieved)
An Error Event occured. EventID: 0x00000457
Time Generated: 05/08/2007 14:36:13
(Event String could not be retrieved)
......................... KEEPER failed test systemlog
__________________________________________________________________________________________________________________________

netdiag на MASTER
Microsoft Windows [?????? 5.2.3790]
(?) ?????????? ??????????, 1985-2003.

C:\Documents and Settings\Administrator>netdiag

.......................................

Computer Name: MASTER
DNS Host Name: master.Office
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 2 Stepping 4, GenuineIntel
List of installed hotfixes :
KB911564
Q147222


Netcard queries test . . . . . . . : Passed



Per interface results:

Adapter : Local Area Connection

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : master
IP Address . . . . . . . . : 193.142.107.250
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 193.142.107.1
Primary WINS Server. . . . : 193.142.107.250
Dns Servers. . . . . . . . : 193.142.107.250
193.142.107.254


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge
r Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Passed


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{CA622CE8-44E7-4FE1-A04B-ED4DD495CF9A}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Servi
ce', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server '193.142.107.
250' and other DCs also have some of the names registered.
PASS - All the DNS entries for DC are registered on DNS server '193.142.107.
254' and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{CA622CE8-44E7-4FE1-A04B-ED4DD495CF9A}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{CA622CE8-44E7-4FE1-A04B-ED4DD495CF9A}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully

C:\Documents and Settings\Administrator>

netdiag на KEEPER
Microsoft Windows [?????? 5.2.3790]
(?) ?????????? ??????????, 1985-2003.

C:\Documents and Settings\administrator>netdiag

.....................................

Computer Name: KEEPER
DNS Host Name: keeper.Office
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 9, GenuineIntel
List of installed hotfixes :
KB925398_WMP64
KB925902
KB930178
KB931784
KB932168
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for '-? ??? ??????????v? ????'. [ERROR_NOT_SUPPORTED]
GetStats failed for '¦??????? WAN (PPTP)'. [ERROR_NOT_SUPPORTED]
GetStats failed for '¦??????? WAN (PPPoE)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card '¦??????? WAN (IP)' may not be working because it has
not received any packets.
GetStats failed for '¦??????? WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : -????¦????? ?? ????????? ???? 2

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : keeper
IP Address . . . . . . . . : 193.142.107.254
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 193.142.107.1
Dns Servers. . . . . . . . : 193.142.107.254
193.142.107.250


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Failed
[WARNING] Ths system volume has not been completely replicated to the local
machine. This machine is not working properly as a DC.


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{D0377053-6F7C-4EAF-A92A-7A9A9128BFEE}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server '193.142.107.
254' and other DCs also have some of the names registered.
PASS - All the DNS entries for DC are registered on DNS server '193.142.107.
250' and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{D0377053-6F7C-4EAF-A92A-7A9A9128BFEE}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{D0377053-6F7C-4EAF-A92A-7A9A9128BFEE}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Passed
Secure channel for domain 'OFFICE' is to '\\master.Office'.


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully

C:\Documents and Settings\administrator>
_______________________________________________________________________________________________________________

ntnfsutl ds на MASTER
Microsoft Windows [?????? 5.2.3790]
(?) ?????????? ??????????, 1985-2003.

C:\Documents and Settings\Administrator>ntfrsutl ds
NTFRS CONFIGURATION IN THE DS
SUBSTITUTE DCINFO FOR DC
FRS DomainControllerName: (null)
Computer Name : MASTER
Computer DNS Name : master.Office

BINDING TO THE DS:
ldap_connect : master.Office
DsBind : master.Office

NAMING CONTEXTS:
SitesDn : CN=Sites,cn=configuration,dc=office
ServicesDn : CN=Services,cn=configuration,dc=office
DefaultNcDn: DC=Office
ComputersDn: CN=Computers,DC=Office
DomainCtlDn: OU=Domain Controllers,DC=Office
Fqdn : CN=MASTER,OU=Domain Controllers,DC=Office
Searching : Fqdn

COMPUTER: MASTER
DN : cn=master,ou=domain controllers,dc=office
Guid : 53642757-7622-4ead-bf0395ca9ffd1674
UAC : 0x00082000
Server BL : CN=MASTER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Confi
guration,DC=Office
Settings : cn=ntds settings,cn=master,cn=servers,cn=default-first-site-name,
cn=sites,cn=configuration,dc=office
DNS Name : master.Office
WhenCreated : 10/7/2005 13:22:30 Russian Standard Time Russian Daylight Time
[-180]
WhenChanged : 5/4/2007 14:2:14 Russian Standard Time Russian Daylight Time [
-180]

SUBSCRIPTION: NTFRS SUBSCRIPTIONS
DN : cn=ntfrs subscriptions,cn=master,ou=domain controllers,dc=office
Guid : a90b59d6-5341-43b3-b9eed981998e1479
Working : c:\windows\ntfrs
Actual Working: c:\windows\ntfrs
WhenCreated : 10/7/2005 14:48:10 Russian Standard Time Russian Daylight T
ime [-180]
WhenChanged : 10/7/2005 14:48:10 Russian Standard Time Russian Daylight T
ime [-180]

SUBSCRIBER: DOMAIN SYSTEM VOLUME (SYSVOL SHARE)
DN : cn=domain system volume (sysvol share),cn=ntfrs subscriptions,cn
=master,ou=domain controllers,dc=office
Guid : e70bd105-8082-4094-9841ddb63481ce39
Member Ref: CN=MASTER,CN=Domain System Volume (SYSVOL share),CN=File Re
plication Service,CN=System,DC=Office
Root : c:\windows\sysvol\domain
Stage : c:\windows\sysvol\staging\domain
WhenCreated : 10/7/2005 14:48:10 Russian Standard Time Russian Dayligh
t Time [-180]
WhenChanged : 5/4/2007 19:3:37 Russian Standard Time Russian Daylight
Time [-180]
Subscriber Member Back Links:
cn=master,cn=domain system volume (sysvol share),cn=file replication servi
ce,cn=system,dc=office

SETTINGS: FILE REPLICATION SERVICE
DN : cn=file replication service,cn=system,dc=office
Guid : bb55e965-b714-44ba-b76be17e07469a39
WhenCreated : 12/6/2002 16:37:10 Russian Standard Time Russian Daylight Time
[-180]
WhenChanged : 10/7/2005 14:43:12 Russian Standard Time Russian Daylight Time
[-180]

SET: DOMAIN SYSTEM VOLUME (SYSVOL SHARE)
DN : cn=domain system volume (sysvol share),cn=file replication service,
cn=system,dc=office
Guid : 6068004f-9c37-421d-b58d7c471ae02626
Type : 2
Primary Member: (null)
File Filter : *.tmp, *.bak, ~*
Dir Filter : (null)
FRS Flags : (null)
WhenCreated : 12/6/2002 16:41:46 Russian Standard Time Russian Daylight T
ime [-180]
WhenChanged : 10/7/2005 14:45:3 Russian Standard Time Russian Daylight Ti
me [-180]

MEMBER: MASTER
DN : cn=master,cn=domain system volume (sysvol share),cn=file replica
tion service,cn=system,dc=office
Guid : 01447e92-dfdc-426d-8e36412f89a4d4bf
Server Ref : CN=NTDS Settings,CN=MASTER,CN=Servers,CN=Default-First
-Site-Name,CN=Sites,CN=Configuration,DC=Office
Computer Ref : cn=master,ou=domain controllers,dc=office
Cracked Domain : Office
Cracked Name : 00000002 OFFICE\MASTER$
Cracked Domain : Office
Cracked Name : fffffff4 S-1-5-21-343818398-1960408961-682003330-3644
Computer's DNS : master.Office
WhenCreated : 7/29/2005 19:47:28 Russian Standard Time Russian Dayligh
t Time [-180]
WhenChanged : 5/4/2007 17:45:0 Russian Standard Time Russian Daylight
Time [-180]

CXTION: 9CAE3459-D811-4E22-97EE-9B8E5D21C03D
DN : cn=9cae3459-d811-4e22-97ee-9b8e5d21c03d,cn=ntds settings,cn=m
aster,cn=servers,cn=default-first-site-name,cn=sites,cn=configuration,dc=office
Guid : d352f66b-c2fc-42be-81f09a3d6aceb2ee
Partner Dn : cn=ntds settings,cn=keeper,cn=servers,cn=default-firs
t-site-name,cn=sites,cn=configuration,dc=office
Partner Rdn : NTDS SETTINGS
Enabled : TRUE
WhenCreated : 5/2/2007 19:32:18 Russian Standard Time Russian Dayli
ght Time [-180]
WhenChanged : 5/2/2007 19:47:21 Russian Standard Time Russian Dayli
ght Time [-180]
Options : 0x00000001 [AutoGenCxtion ]
Schedule
Day 1: 111111111111111111111111
Day 2: 111111111111111111111111
Day 3: 111111111111111111111111
Day 4: 111111111111111111111111
Day 5: 111111111111111111111111
Day 6: 111111111111111111111111
Day 7: 111111111111111111111111

MEMBER: KEEPER
DN : cn=keeper,cn=domain system volume (sysvol share),cn=file replica
tion service,cn=system,dc=office
Guid : 03604f29-f0c2-4568-ae75122f3718620f
Server Ref : CN=NTDS Settings,CN=KEEPER,CN=Servers,CN=Default-First
-Site-Name,CN=Sites,CN=Configuration,DC=Office
Computer Ref : cn=keeper,ou=domain controllers,dc=office
Cracked Domain : Office
Cracked Name : 00000002 OFFICE\KEEPER$
Cracked Domain : Office
Cracked Name : fffffff4 S-1-5-21-343818398-1960408961-682003330-4413
Computer's DNS : keeper.Office
WhenCreated : 5/2/2007 19:29:21 Russian Standard Time Russian Daylight
Time [-180]
WhenChanged : 5/2/2007 19:32:21 Russian Standard Time Russian Daylight
Time [-180]

CXTION: 70141D89-36BA-497F-81B0-668FF6856F29
DN : cn=70141d89-36ba-497f-81b0-668ff6856f29,cn=ntds settings,cn=k
eeper,cn=servers,cn=default-first-site-name,cn=sites,cn=configuration,dc=office
Guid : 85e9574e-4ebe-4b1f-ac39589bf4fcb858
Partner Dn : cn=ntds settings,cn=master,cn=servers,cn=default-firs
t-site-name,cn=sites,cn=configuration,dc=office
Partner Rdn : NTDS SETTINGS
Enabled : TRUE
WhenCreated : 5/2/2007 19:33:12 Russian Standard Time Russian Dayli
ght Time [-180]
WhenChanged : 5/2/2007 19:33:56 Russian Standard Time Russian Dayli
ght Time [-180]
Options : 0x00000001 [AutoGenCxtion ]
Schedule
Day 1: 111111111111111111111111
Day 2: 111111111111111111111111
Day 3: 111111111111111111111111
Day 4: 111111111111111111111111
Day 5: 111111111111111111111111
Day 6: 111111111111111111111111
Day 7: 111111111111111111111111

C:\Documents and Settings\Administrator>

ntfrsutl ds на KEEPER
Microsoft Windows [?????? 5.2.3790]
(?) ?????????? ??????????, 1985-2003.

C:\Documents and Settings\administrator>ntfrsutl ds
NTFRS CONFIGURATION IN THE DS
SUBSTITUTE DCINFO FOR DC
FRS DomainControllerName: (null)
Computer Name : KEEPER
Computer DNS Name : keeper.Office

BINDING TO THE DS:
ldap_connect : keeper.Office
DsBind : keeper.Office

NAMING CONTEXTS:
SitesDn : CN=Sites,cn=configuration,dc=office
ServicesDn : CN=Services,cn=configuration,dc=office
DefaultNcDn: DC=Office
ComputersDn: CN=Computers,DC=Office
DomainCtlDn: OU=Domain Controllers,DC=Office
Fqdn : CN=KEEPER,OU=Domain Controllers,DC=Office
Searching : Fqdn

COMPUTER: KEEPER
DN : cn=keeper,ou=domain controllers,dc=office
Guid : 60e18980-3859-460e-9717038f103cc81a
UAC : 0x00082000
Server BL : CN=KEEPER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Confi
guration,DC=Office
Settings : cn=ntds settings,cn=keeper,cn=servers,cn=default-first-site-name,
cn=sites,cn=configuration,dc=office
DNS Name : keeper.Office
WhenCreated : 4/19/2007 16:40:31 [-180]
WhenChanged : 5/5/2007 20:49:26 [-180]

SUBSCRIPTION: NTFRS SUBSCRIPTIONS
DN : cn=ntfrs subscriptions,cn=keeper,ou=domain controllers,dc=office
Guid : 02b36ba3-4f9b-4322-aee57a68f5e41190
Working : c:\windows\ntfrs
Actual Working: c:\windows\ntfrs
WhenCreated : 5/2/2007 19:29:21 [-180]
WhenChanged : 5/2/2007 19:29:21 [-180]

SUBSCRIBER: DOMAIN SYSTEM VOLUME (SYSVOL SHARE)
DN : cn=domain system volume (sysvol share),cn=ntfrs subscriptions,cn
=keeper,ou=domain controllers,dc=office
Guid : 0482696e-f082-4da4-8151616dd5e1bc4e
Member Ref: CN=KEEPER,CN=Domain System Volume (SYSVOL share),CN=File Re
plication Service,CN=System,DC=Office
Root : c:\windows\sysvol\domain
Stage : c:\windows\sysvol\staging\domain
WhenCreated : 5/2/2007 19:29:21 [-180]
WhenChanged : 5/2/2007 19:29:21 [-180]
Subscriber Member Back Links:
cn=keeper,cn=domain system volume (sysvol share),cn=file replication servi
ce,cn=system,dc=office

SETTINGS: FILE REPLICATION SERVICE
DN : cn=file replication service,cn=system,dc=office
Guid : bb55e965-b714-44ba-b76be17e07469a39
WhenCreated : 12/6/2002 16:37:10 [-180]
WhenChanged : 5/2/2007 19:25:10 [-180]

SET: DOMAIN SYSTEM VOLUME (SYSVOL SHARE)
DN : cn=domain system volume (sysvol share),cn=file replication service,
cn=system,dc=office
Guid : 6068004f-9c37-421d-b58d7c471ae02626
Type : 2
Primary Member: (null)
File Filter : *.tmp, *.bak, ~*
Dir Filter : (null)
FRS Flags : (null)
WhenCreated : 12/6/2002 16:41:46 [-180]
WhenChanged : 5/2/2007 19:26:11 [-180]

MEMBER: MASTER
DN : cn=master,cn=domain system volume (sysvol share),cn=file replica
tion service,cn=system,dc=office
Guid : 01447e92-dfdc-426d-8e36412f89a4d4bf
Server Ref : CN=NTDS Settings,CN=MASTER,CN=Servers,CN=Default-First
-Site-Name,CN=Sites,CN=Configuration,DC=Office
Computer Ref : cn=master,ou=domain controllers,dc=office
Cracked Domain : Office
Cracked Name : 00000002 OFFICE\MASTER$
Cracked Domain : Office
Cracked Name : fffffff4 S-1-5-21-343818398-1960408961-682003330-3644
Computer's DNS : master.Office
WhenCreated : 7/29/2005 19:47:28 [-180]
WhenChanged : 5/4/2007 17:45:11 [-180]

CXTION: 9CAE3459-D811-4E22-97EE-9B8E5D21C03D
DN : cn=9cae3459-d811-4e22-97ee-9b8e5d21c03d,cn=ntds settings,cn=m
aster,cn=servers,cn=default-first-site-name,cn=sites,cn=configuration,dc=office
Guid : d352f66b-c2fc-42be-81f09a3d6aceb2ee
Partner Dn : cn=ntds settings,cn=keeper,cn=servers,cn=default-firs
t-site-name,cn=sites,cn=configuration,dc=office
Partner Rdn : NTDS SETTINGS
Enabled : TRUE
WhenCreated : 5/2/2007 19:32:18 [-180]
WhenChanged : 5/2/2007 19:47:36 [-180]
Options : 0x00000001 [AutoGenCxtion ]
Schedule
Day 1: 111111111111111111111111
Day 2: 111111111111111111111111
Day 3: 111111111111111111111111
Day 4: 111111111111111111111111
Day 5: 111111111111111111111111
Day 6: 111111111111111111111111
Day 7: 111111111111111111111111

MEMBER: KEEPER
DN : cn=keeper,cn=domain system volume (sysvol share),cn=file replica
tion service,cn=system,dc=office
Guid : 03604f29-f0c2-4568-ae75122f3718620f
Server Ref : CN=NTDS Settings,CN=KEEPER,CN=Servers,CN=Default-First
-Site-Name,CN=Sites,CN=Configuration,DC=Office
Computer Ref : cn=keeper,ou=domain controllers,dc=office
Cracked Domain : Office
Cracked Name : 00000002 OFFICE\KEEPER$
Cracked Domain : Office
Cracked Name : fffffff4 S-1-5-21-343818398-1960408961-682003330-4413
Computer's DNS : keeper.Office
WhenCreated : 5/2/2007 19:29:21 [-180]
WhenChanged : 5/2/2007 19:29:21 [-180]

CXTION: 70141D89-36BA-497F-81B0-668FF6856F29
DN : cn=70141d89-36ba-497f-81b0-668ff6856f29,cn=ntds settings,cn=k
eeper,cn=servers,cn=default-first-site-name,cn=sites,cn=configuration,dc=office
Guid : 85e9574e-4ebe-4b1f-ac39589bf4fcb858
Partner Dn : cn=ntds settings,cn=master,cn=servers,cn=default-firs
t-site-name,cn=sites,cn=configuration,dc=office
Partner Rdn : NTDS SETTINGS
Enabled : TRUE
WhenCreated : 5/2/2007 19:33:12 [-180]
WhenChanged : 5/2/2007 19:33:42 [-180]
Options : 0x00000001 [AutoGenCxtion ]
Schedule
Day 1: 111111111111111111111111
Day 2: 111111111111111111111111
Day 3: 111111111111111111111111
Day 4: 111111111111111111111111
Day 5: 111111111111111111111111
Day 6: 111111111111111111111111
Day 7: 111111111111111111111111

C:\Documents and Settings\administrator>

Репликация
Microsoft Windows [?????? 5.2.3790]
(?) ?????????? ??????????, 1985-2003.

C:\Documents and Settings\Administrator>repadmin /showreps
Default-First-Site-Name\MASTER
DC Options: IS_GC
Site Options: (none)
DC object GUID: 70440c23-1324-451d-89c8-929e886d3a0a
DC invocationID: 32eb5348-e964-4db3-869f-96cdd06b962c

==== INBOUND NEIGHBORS ======================================

DC=Office
Default-First-Site-Name\KEEPER via RPC
DC object GUID: 3de6ea40-88f9-4c71-a03e-1eeae7c261a8
Last attempt @ 2007-05-08 15:47:21 was successful.

CN=Configuration,DC=Office
Default-First-Site-Name\KEEPER via RPC
DC object GUID: 3de6ea40-88f9-4c71-a03e-1eeae7c261a8
Last attempt @ 2007-05-08 15:47:21 was successful.

CN=Schema,CN=Configuration,DC=Office
Default-First-Site-Name\KEEPER via RPC
DC object GUID: 3de6ea40-88f9-4c71-a03e-1eeae7c261a8
Last attempt @ 2007-05-08 15:47:21 was successful.

DC=DomainDnsZones,DC=Office
Default-First-Site-Name\KEEPER via RPC
DC object GUID: 3de6ea40-88f9-4c71-a03e-1eeae7c261a8
Last attempt @ 2007-05-08 15:47:21 was successful.

DC=ForestDnsZones,DC=Office
Default-First-Site-Name\KEEPER via RPC
DC object GUID: 3de6ea40-88f9-4c71-a03e-1eeae7c261a8
Last attempt @ 2007-05-08 15:47:21 was successful.

C:\Documents and Settings\Administrator>

Microsoft Windows [?????? 5.2.3790]
(?) ?????????? ??????????, 1985-2003.

C:\Documents and Settings\administrator>repadmin /showreps
Default-First-Site-Name\KEEPER
DC Options: (none)
Site Options: (none)
DC object GUID: 3de6ea40-88f9-4c71-a03e-1eeae7c261a8
DC invocationID: 9924a85a-7022-4459-86b2-9e4905b6cd98

==== INBOUND NEIGHBORS ======================================

DC=Office
Default-First-Site-Name\MASTER via RPC
DC object GUID: 70440c23-1324-451d-89c8-929e886d3a0a
Last attempt @ 2007-05-08 15:48:12 was successful.

CN=Configuration,DC=Office
Default-First-Site-Name\MASTER via RPC
DC object GUID: 70440c23-1324-451d-89c8-929e886d3a0a
Last attempt @ 2007-05-08 14:48:57 was successful.

CN=Schema,CN=Configuration,DC=Office
Default-First-Site-Name\MASTER via RPC
DC object GUID: 70440c23-1324-451d-89c8-929e886d3a0a
Last attempt @ 2007-05-08 14:48:57 was successful.

DC=DomainDnsZones,DC=Office
Default-First-Site-Name\MASTER via RPC
DC object GUID: 70440c23-1324-451d-89c8-929e886d3a0a
Last attempt @ 2007-05-08 14:48:57 was successful.

DC=ForestDnsZones,DC=Office
Default-First-Site-Name\MASTER via RPC
DC object GUID: 70440c23-1324-451d-89c8-929e886d3a0a
Last attempt @ 2007-05-08 14:48:57 was successful.

C:\Documents and Settings\administrator>

ВОТ ТАКАЯ ВОТ БАЙДА ГОСПОДА!

что в frs и system эвентлогах? В систем за
Цитата:

Time Generated: 05/08/2007 14:36:13

Последнее в журнале Служба репликации файлов - на 3:40:58 -

Дата: 5/8/2007
Время: 03:40:58
Код: 13508
Тип: Предупреждени

Служба репликации файлов столкнулась с проблемами при включении репликации с "KEEPER" на "MASTER" для "c:\windows\sysvol\domain", использующего DNS-имя "keeper.Office". Служба репликации файлов (FRS) продолжит повторные попытки.
Ниже указаны причины, по которым может выдаваться это предупреждение.

[1] FRS не может разрешить DNS-имя "keeper.Office" с этого компьютера.
[2] FRS не запущена на "keeper.Office".
[3] Сведения в Active Directory о топологии для этой реплики реплицированы еще не на все контроллеры домена.

Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Добавлено:
В эвентлогах SYSTEM на KEEPER
Дата: 5/8/2007
Время: 14:36:13
Код: 13508
Тип: Ошибка

Драйвер EPSON Stylus Photo 895 для принтера !!andrey!EPSON Stylus Photo 895 не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".


по frs тоже самое что и на MASTER Предупреждение
Код: 13508

Добавлено:
Я думаю на
Драйвер EPSON Stylus Photo 895 для принтера !!andrey!EPSON Stylus Photo 895 не опознан
обращать внимание не стоит - это мой начальник заходил терминально на сервер
для настройки юниксовых бэкапов ну и принтер цепанулся драйвер которого ссылается на компютер которого давно уже нет в сети
На данный момент на KEEPER dcdiag выглядит так:
Microsoft Windows [Версия 5.2.3790]
(С) Корпорация Майкрософт, 1985-2003.

C:\Documents and Settings\administrator>dcdiag

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\KEEPER
Starting test: Connectivity
......................... KEEPER passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\KEEPER
Starting test: Replications
......................... KEEPER passed test Replications
Starting test: NCSecDesc
......................... KEEPER passed test NCSecDesc
Starting test: NetLogons
......................... KEEPER passed test NetLogons
Starting test: Advertising
Warning: DsGetDcName returned information for \\master.Office, when we
were trying to reach KEEPER.
Server is not responding or is not considered suitable.
......................... KEEPER failed test Advertising
Starting test: KnowsOfRoleHolders
......................... KEEPER passed test KnowsOfRoleHolders
Starting test: RidManager
......................... KEEPER passed test RidManager
Starting test: MachineAccount
......................... KEEPER passed test MachineAccount
Starting test: Services
......................... KEEPER passed test Services
Starting test: ObjectsReplicated
......................... KEEPER passed test ObjectsReplicated
Starting test: frssysvol
......................... KEEPER passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours after the
SYSVOL has been shared. Failing SYSVOL replication problems may cause
Group Policy problems.
......................... KEEPER failed test frsevent
Starting test: kccevent
......................... KEEPER passed test kccevent
Starting test: systemlog
......................... KEEPER passed test systemlog
Starting test: VerifyReferences
......................... KEEPER passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : Office
Starting test: CrossRefValidation
......................... Office passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Office passed test CheckSDRefDom

Running enterprise tests on : Office
Starting test: Intersite
......................... Office passed test Intersite
Starting test: FsmoCheck
......................... Office passed test FsmoCheck

C:\Documents and Settings\administrator>

Пререзапускаем службу FRS на обоих.
В %Systemroot%\Debug смотрим NtFrs_001.log по NtFrs_005.log. Там есть ошибки?
Время на серверах синхронизировано?

Время синхронизировано на обоих серваках с pool.ntp.org
Ошибок при в явном виде - типа таких словей как ERROR - я не вижу!!

Проверяем все шаги:
Reconnecting a Domain Controller After a Long-Term Disconnection
Особенно по Restoring and Rebuilding SYSVOL.