Началось с того, что стали ни с того ни с сего загибаться сетевые сервисы.
Netsh winsock reset не помог, т.е. стало полегче на некоторое время, но ненадолго.
На этом серваке крутился прокси (WinGate 6.2).
Прокси (KerioFW 6.4) поднял на другом серваке.
В нем разрешил DNS-forwarding, причем сначала в custom forwarding сказал чтобы 192.168.0.0 отправлял на внутренний ДНС (на DC), потом custom forwarding отключил.
Вчера началось: ДНС на DC не пашет корректно, жалуется на то что недоступен сервер RPC. Причем зоны, что прямого что обратного просмотра, вполне корректно отображаются в соответствующей оснастке.
Разрешение имен через nslookup происходит нормально, однако через любой другой инструмент (типа tracert или ping или тупо через Explorer) -- отказ.
С любой другой тачки пытаюсь пройти на \\mydomain.local\sysvol\mydomain.local -- тоже отказ.
Также теперь не вызываются из Администрирования оснастки управления AD, т.е. сервер как машина не видит себя же как контроллер домена!
В логах такое:
Userenv
1053
NT AUTHORITY\SYSTEM
Не удалось определить имя пользователя или компьютера. (Сервер RPC недоступен. ). Обработка групповой политики прекращена.
DCdiag выдает следующее:
LDAP search failed with error 58
Netdiag тоже тупо говорит, что DC для этого домена недоступен.
Repadmin:
D:\Profile>repadmin /bind
Repadmin can't connect to a "home server", because of the following error.
Try specifying a different home server with /homeserver:[dns name]
Error: An LDAP lookup operation failed with the following error:
LDAP Error 81(0x51): Сервер отключен
Server Win32 Error 0(0x0):
Extended Information:
ntdsutil: Metadata cleanup
metadata cleanup: connections
server connections: Connect to server localhost
Привязка к localhost ...
DsBindW ошибка 0x6ba(Сервер RPC недоступен.)
Причем с других машин в сети его имя нормально ресолвится.
RPC утащил за собой службу каталогов и DNS.
Причем люди входят в домен нормально, имена NetBIOS нормально ресолвятся в IP, но любые сетевые сервисы, которые работают по URL, не работают просто вглухую.
Куда смотреть?
Netsh winsock reset не помог, т.е. стало полегче на некоторое время, но ненадолго.
На этом серваке крутился прокси (WinGate 6.2).
Прокси (KerioFW 6.4) поднял на другом серваке.
В нем разрешил DNS-forwarding, причем сначала в custom forwarding сказал чтобы 192.168.0.0 отправлял на внутренний ДНС (на DC), потом custom forwarding отключил.
Вчера началось: ДНС на DC не пашет корректно, жалуется на то что недоступен сервер RPC. Причем зоны, что прямого что обратного просмотра, вполне корректно отображаются в соответствующей оснастке.
Разрешение имен через nslookup происходит нормально, однако через любой другой инструмент (типа tracert или ping или тупо через Explorer) -- отказ.
С любой другой тачки пытаюсь пройти на \\mydomain.local\sysvol\mydomain.local -- тоже отказ.
Также теперь не вызываются из Администрирования оснастки управления AD, т.е. сервер как машина не видит себя же как контроллер домена!
В логах такое:
Userenv
1053
NT AUTHORITY\SYSTEM
Не удалось определить имя пользователя или компьютера. (Сервер RPC недоступен. ). Обработка групповой политики прекращена.
DCdiag выдает следующее:
LDAP search failed with error 58
Netdiag тоже тупо говорит, что DC для этого домена недоступен.
Repadmin:
D:\Profile>repadmin /bind
Repadmin can't connect to a "home server", because of the following error.
Try specifying a different home server with /homeserver:[dns name]
Error: An LDAP lookup operation failed with the following error:
LDAP Error 81(0x51): Сервер отключен
Server Win32 Error 0(0x0):
Extended Information:
ntdsutil: Metadata cleanup
metadata cleanup: connections
server connections: Connect to server localhost
Привязка к localhost ...
DsBindW ошибка 0x6ba(Сервер RPC недоступен.)
Причем с других машин в сети его имя нормально ресолвится.
RPC утащил за собой службу каталогов и DNS.
Причем люди входят в домен нормально, имена NetBIOS нормально ресолвятся в IP, но любые сетевые сервисы, которые работают по URL, не работают просто вглухую.
Куда смотреть?