» ГПО Разрушительный сбой

Опять вылезли ошибки, но заного ГПО я открыть уже немогу, открывается пустое поле там где дерево, только один отчет о результирующей политике и всё, сообщение о Разрушительном сбое при этом вылетает дважды и такое, это лечится на ходу? Или только всё заного переставлять? Работает только оставшаяся открытая понель ГПО и на вторичном контролере ещё работают редакторы политик, на главном ошибки доступа к плитикам у всех юзеров.

ещё на мастере в открытой когда-то консоли ГПО при изменении давно открытой политики, при сохранении вылетает сообщение о ненайденном пути, на вторичном такого нет, на вторичном всё нормально в логе, а на первичном полный трындец.
подобное было
http://forum.ru-board.com/topic.cgi?forum=8&bm=1&topic=19735#1

Добавлено:
Можно ли консоль ГПО поставить на вторичный или юзать его как первычный?
Или что вообще можно сделать?

Добавлено:

Цитата:

Тип события:    Ошибка
Источник события:    NTDS Inter-site Messaging
Категория события:    (19)
Код события:    1812
Дата:        20.02.2007
Время:        17:07:56
Пользователь:        Н/Д
Компьютер:    TS
Описание:
Не найдено описание для события с кодом ( 1812 ) в источнике ( NTDS Inter-site Messaging ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: []; 4294967295.

вот такой баг сейчас...

Код: DNS test . . . . . . . . . . . . . : Failed
[WARNING] The DNS entries for this DC are not registered correctly on DNS server '172.16.1.1'. Please wait for 30 minutes for DNS server replication.
[WARNING] The DNS entries for this DC are not registered correctly on DNS server '192.168.151.49'. Please wait for 30 minutes for DNS server replication.
[FATAL] No DNS servers have the DNS records for this DC registered.


Redir and Browser test . . . . . . : Failed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{C0E572CE-E992-480F-A208-44266FF33F69}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{C0E572CE-E992-480F-A208-44266FF33F69}
The browser is bound to 1 NetBt transport.
[FATAL] Cannot send mailslot message to '\\DOMINE*\MAILSLOT\NET\NETLOGON' via redir. [ERROR_BAD_NET_NAME]

сделал так...
http://support.microsoft.com/default.aspx?scid=kb;en-us;312862
На DC выпятся такие ошибки...
http://support.microsoft.com/kb/842804
сделали ДДНС, теперь осталась ошибка netdiag

Код: Redir and Browser test . . . . . . : Failed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{C0E572CE-E992-480F-A208-44266FF33F69}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{C0E572CE-E992-480F-A208-44266FF33F69}
The browser is bound to 1 NetBt transport.
[FATAL] Cannot send mailslot message to '\\DOMINE*\MAILSLOT\NET\NETLOGON' via redir. [ERROR_BAD_NET_NAME]

Sun Ray
У тебя проблемы судя по всему с DNS. Посмотри существуют ли в dns записи SRV типа?

Цитата:

У тебя проблемы судя по всему с DNS. Посмотри существуют ли в dns записи SRV типа?

с днс проблема решена, смотрите последний пост! только та ошиба осталась!

заюзал прогу FRSDiag

Код: ------------------------------------------------------------
FRSDiag v1.7 on 22.02.2007 16:37:53
.\AD on 2007-02-22 at 16.37.53
------------------------------------------------------------

Checking for errors/warnings in FRS Event Log .... passed
Checking for errors in Directory Service Event Log .... passed
Checking for minimum FRS version requirement ... passed
Checking for errors/warnings in ntfrsutl ds ... passed
Checking for Replica Set configuration triggers... passed
Checking for suspicious file Backlog size... passed
Checking Overall Disk Space and SYSVOL structure (note: integrity is not checked)... passed
Checking for suspicious inlog entries ... passed
Checking for suspicious outlog entries ... passed
Checking for appropriate staging area size ... passed
Checking for errors in debug logs ... passed
Checking NtFrs Service (and dependent services) state...
    ERROR : Cannot access NETLOGON share on AD
......... failed 1
Checking NtFrs related Registry Keys for possible problems...passed
Checking Repadmin Showreps for errors...passed

Checking for missing parent entries in IDTable ...passed


Final Result = failed with 1 error(s)

Sun Ray
http://forum.ru-board.com/topic.cgi?forum=8&topic=5933&start=1100 Здесь смотрел? Может что найдешь.

ща такое...

Код: ------------------------------------------------------------
FRSDiag v1.7 on 22.02.2007 18:26:00
.\AD on 2007-02-22 at 18.26.00
------------------------------------------------------------

Checking for errors/warnings in FRS Event Log .... passed
Checking for errors in Directory Service Event Log .... passed
Checking for minimum FRS version requirement ... passed
Checking for errors/warnings in ntfrsutl ds ... passed
Checking for Replica Set configuration triggers... passed
Checking for suspicious file Backlog size... passed
Checking Overall Disk Space and SYSVOL structure (note: integrity is not checked)... passed
Checking for suspicious inlog entries ... passed
Checking for suspicious outlog entries ... passed
Checking for appropriate staging area size ... passed
Checking for errors in debug logs ...
    ERROR on NtFrs_0003.log : "IBCO_FETCH_RETRY" : 2/22-18:17:21 :T: LocnCmd: Create State: IBCO_FETCH_RETRY ReplicaName: DOMAIN SYSTEM VOLUME (SYSVOL SHARE) (1)
    ERROR on NtFrs_0003.log : "IBCO_FETCH_RETRY" : 2/22-18:17:21 :T: LocnCmd: Create State: IBCO_FETCH_RETRY ReplicaName: DOMAIN SYSTEM VOLUME (SYSVOL SHARE) (1)
    ERROR on NtFrs_0003.log : "IBCO_FETCH_RETRY" : 2/22-18:17:21 :T: LocnCmd: Create State: IBCO_FETCH_RETRY ReplicaName: DOMAIN SYSTEM VOLUME (SYSVOL SHARE) (1)

    Found 6 IBCO_FETCH_RETRY error(s)! Latest ones (up to 3) listed above

......... failed with 6 error entries
Checking NtFrs Service (and dependent services) state...
    ERROR : Cannot access NETLOGON share on AD
......... failed 1
Checking NtFrs related Registry Keys for possible problems...passed
Checking Repadmin Showreps for errors...passed

Checking for missing parent entries in IDTable ...passed


Final Result = failed with 7 error(s)

похоже, сервис нетлогона колбасить начало!!

Цитата:

похоже, сервис нетлогона колбасить начало!!

я его уже со счету сбился сколько раз его передернул

ну что могу сказать, пробуй поднять новый сервак и переноси на него каталог АД, а старый сноси

Цитата:

ну что могу сказать, пробуй поднять новый сервак и переноси на него каталог АД, а старый сноси

А как его сделать мастером операций ГПО?
Я ставил консоль ГПО на вторичный, там меня так же не пускает, вылетает дважды окно "Разрушительный сбой" и все... Или ты имеешь в виду просто заново такой с таким же именем домена и потом востановить сайт сверху?

сейчас только одна ошибка осталась...

Код: Starting test: NetLogons
Unable to connect to the NETLOGON share! (\\AD\netlogon)
[AD] An net use or LsaPolicy operation failed with error 67, Не най
дено сетевое имя..
......................... AD failed test NetLogons

насчет 1058 и 1030 почитай тут
http://support.microsoft.com/kb/888943/en-us
также убедись что служба клиент dfs включена и работает

Цитата:

насчет 1058 и 1030 почитай тут
http://support.microsoft.com/kb/888943/en-us
также убедись что служба клиент dfs включена и работает

путь на политику правильный

Добавлено:
AD

Код: ------------------------------------------------------------
FRSDiag v1.7 on 27.02.2007 13:22:33
.\AD on 2007-02-27 at 13.22.33
------------------------------------------------------------

Checking for errors/warnings in FRS Event Log ....     
NtFrs    27.02.2007 9:13:19    Warning    13567    Служба репликации файлов обнаружила и запретила в среднем 15 или более обновлений файла в час в течение последних 3 часов, так как эти обновления не изменяли содержимого файла. В записи журналов отладки FRS будут включаться имя файла и время события для каждого отмененного обновления. В этих записях указываются дата и время с префиксом :T:. Обновления, не изменяющие содержимого файла, запрещаются в целях сокращения ненужного трафика репликации. Далее приводятся типичные примеры обновлений, не изменяющих содержимое файла. [1] Запись копии файла поверх того же файла. [2] Многократная установка одних и тех же списков ACL для файла. [3] Восстановление идентичной копии файла поверх существующего файла. Запрет обновлений можно отключить, запустив программу regedit. Нажмите кнопку "Пуск", выберите команду "Выполнить" и введите "regedit". Разверните разделы HKEY_LOCAL_MACHINE, SYSTEM, CurrentControlSet, Services, NtFrs, Parameters и создайте или обновите параметр "Suppress Identical Updates To Files", установив его равным 0 (по умолчанию 1), чтобы принудительно реплицировать идентичные обновления.    
NtFrs    26.02.2007 17:11:26    Warning    13508    Служба репликации файлов столкнулась с проблемами при включении репликации с "ARAGORN" на "AD" для "c:\windows\sysvol\domain", использующего DNS-имя "AD2.domine.ru". Служба репликации файлов (FRS) продолжит повторные попытки. Ниже указаны причины, по которым может выдаваться это предупреждение. [1] FRS не может разрешить DNS-имя "AD2.domine.ru" с этого компьютера. [2] FRS не запущена на "AD2.domine.ru". [3] Сведения в Active Directory о топологии для этой реплики реплицированы еще не на все контроллеры домена. Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено.
    WARNING: Found Event ID 13508 errors without trailing 13509 ... see above for (up to) the 3 latest entries!

......... failed 2
Checking for errors in Directory Service Event Log .... passed
Checking for minimum FRS version requirement ... passed
Checking for errors/warnings in ntfrsutl ds ... passed
Checking for Replica Set configuration triggers... passed
Checking for suspicious file Backlog size... passed
Checking Overall Disk Space and SYSVOL structure (note: integrity is not checked)... passed
Checking for suspicious inlog entries ... passed
Checking for suspicious outlog entries ... passed
Checking for appropriate staging area size ... passed
Checking for errors in debug logs ...
    ERROR on NtFrs_0005.log : "ERROR_SHARING_VIOLATION(For more information see KB.822300, KB.815473, and KB.823230)" : <FrsOpenSourceFile2W: 8744: 1591: S0: 11:10:43> ++ CreateFile failed on file \??\C:\WINDOWS\SYSVOL\domain\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\GPT.INI; WStatus: ERROR_SHARING_VIOLATION
    ERROR on NtFrs_0005.log : "ERROR_SHARING_VIOLATION(For more information see KB.822300, KB.815473, and KB.823230)" : <StuOpenDestinationFile: 8744: 1161: S0: 11:10:43> ++ ERROR - FrsOpenSourceFile2W(GPT.INI -> WStatus: ERROR_SHARING_VIOLATION
    ERROR on NtFrs_0005.log : "ERROR_SHARING_VIOLATION(For more information see KB.822300, KB.815473, and KB.823230)" : <StuExecuteInstall: 8744: 2630: S1: 11:10:43> WARN - StuOpenDestinationFile failed. WStatus: ERROR_SHARING_VIOLATION
    ERROR on NtFrs_0005.log : "IBCO_INSTALL_RETRY" : 2/27-11:10:43 :T: LocnCmd: NoCmd State: IBCO_INSTALL_RETRY ReplicaName: DOMAIN SYSTEM VOLUME (SYSVOL SHARE) (1)
    ERROR on NtFrs_0003.log : "ERROR_SHARING_VIOLATION(For more information see KB.822300, KB.815473, and KB.823230)" : <ProcessOpenByIdStatus: 9540: 3025: S1: 09:21:38> ++ 82b43387-8bb6-4d95-a5d8aac078f5f8c5 ObjectId Open failed; NTStatus: STATUS_SHARING_VIOLATION
    ERROR on NtFrs_0003.log : "ERROR_SHARING_VIOLATION(For more information see KB.822300, KB.815473, and KB.823230)" : <FrsOpenSourceFileById: 9540: 3372: S0: 09:21:38> ++ ERROR - NtCreateFile failed : NTStatus: STATUS_SHARING_VIOLATION
    ERROR on NtFrs_0005.log : "ERROR_SHARING_VIOLATION(For more information see KB.822300, KB.815473, and KB.823230)" : <FrsOpenSourceFile2W: 8744: 1580: S0: 11:10:43> NtCreateFile failed : NTStatus: STATUS_SHARING_VIOLATION
    ERROR on NtFrs_0005.log : "EPT_S_NOT_REGISTERED(This may indicate that DNS returns the IP address of the wrong computer. Check DNS records being returned, Check if FRS is currently running on the target server. Check if Ntfrs is registered with the End-Point-Mapper on target server!)" : <SndCsMain: 3808: 883: S0: 11:52:26> ++ ERROR - EXCEPTION (000006d9) : WStatus: EPT_S_NOT_REGISTERED
    ERROR on NtFrs_0005.log : "EPT_S_NOT_REGISTERED(This may indicate that DNS returns the IP address of the wrong computer. Check DNS records being returned, Check if FRS is currently running on the target server. Check if Ntfrs is registered with the End-Point-Mapper on target server!)" : <SndCsMain: 3808: 884: S0: 11:52:26> :SR: Cmd 00e453b0, CxtG bfdc522b, WS EPT_S_NOT_REGISTERED, To AD2.domine.ru Len: (366) [SndFail - rpc exception]
    ERROR on NtFrs_0005.log : "EPT_S_NOT_REGISTERED(This may indicate that DNS returns the IP address of the wrong computer. Check DNS records being returned, Check if FRS is currently running on the target server. Check if Ntfrs is registered with the End-Point-Mapper on target server!)" : <SndCsMain: 3808: 904: S0: 11:52:26> :SR: Cmd 00e453b0, CxtG bfdc522b, WS EPT_S_NOT_REGISTERED, To AD2.domine.ru Len: (366) [SndFail - Send Penalty]

    Found 3 ERROR_SHARING_VIOLATION error(s)! Latest ones (up to 3) listed above
    Found 1 IBCO_INSTALL_RETRY error(s)! Latest ones (up to 3) listed above
    Found 5 STATUS_SHARING_VIOLATION error(s)! Latest ones (up to 3) listed above
    Found 57 EPT_S_NOT_REGISTERED error(s)! Latest ones (up to 3) listed above

......... failed with 66 error entries
Checking NtFrs Service (and dependent services) state...
    ERROR : Cannot access NETLOGON share on AD
......... failed 1
Checking NtFrs related Registry Keys for possible problems...passed
Checking Repadmin Showreps for errors...passed

Checking for missing parent entries in IDTable ...passed


Final Result = failed with 69 error(s)

Попробуй на втором dc установить GPMC, указать приорететный dc для изменения gp (в GP правой кнопкой на домене - Сhange DC) попробуй изменить политики (тестани Policy Result для всех OU), Затем сноси проблемный...
Так какие проблемы с повышением уровня леса?