Не удается подключиться к общему ресурсу netlogon ошибка 67

  • Remove From My Forums
  • Вопрос

  • Проблема с доменом по команде dcdiag выходит:

    Microsoft Windows [Version 6.1.7601]
    (c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.

    C:UsersADM>dcdiag

    Диагностика сервера каталогов

    Выполнение начальной настройки:
       Выполняется попытка поиска основного сервера…
       Основной сервер = srvdc
       * Идентифицирован лес AD.
       Сбор начальных данных завершен.

    Выполнение обязательных начальных проверок

       Сервер проверки: Default-First-Site-NameSRVDC
          Запуск проверки: Connectivity
             ……………………. SRVDC — пройдена проверка Connectivity

    Выполнение основных проверок

       Сервер проверки: Default-First-Site-NameSRVDC
          Запуск проверки: Advertising
             Внимание: DsGetDcName вернул сведения для srv02.domen.ru при
             попытке получения доступа к SRVDC.
             СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.
             ……………………. SRVDC — не пройдена проверка Advertising
          Запуск проверки: FrsEvent
             ……………………. SRVDC — пройдена проверка FrsEvent
          Запуск проверки: DFSREvent
             ……………………. SRVDC — пройдена проверка DFSREvent
          Запуск проверки: SysVolCheck
             ……………………. SRVDC — пройдена проверка SysVolCheck
          Запуск проверки: KccEvent
             ……………………. SRVDC — пройдена проверка KccEvent
          Запуск проверки: KnowsOfRoleHolders
             ……………………. SRVDC — пройдена проверка KnowsOfRoleHolders
          Запуск проверки: MachineAccount
             ……………………. SRVDC — пройдена проверка MachineAccount
          Запуск проверки: NCSecDesc
             ……………………. SRVDC — пройдена проверка NCSecDesc
          Запуск проверки: NetLogons
             Не удается подключиться к общему ресурсу NETLOGON. (SRVDCnetlogon)
             [SRVDC] Сбой операции net use или LsaPolicy с ошибкой 67,
             Не найдено сетевое имя..
             ……………………. SRVDC — не пройдена проверка NetLogons
          Запуск проверки: ObjectsReplicated
             ……………………. SRVDC — пройдена проверка ObjectsReplicated
          Запуск проверки: Replications
             [Проверка репликации,SRVDC] Сбой функции DsReplicaGetInfo(PENDING_OPS,
             NULL), ошибка 0x2105 «Доступ к репликации отвергнут.»
             ……………………. SRVDC — не пройдена проверка Replications
          Запуск проверки: RidManager
             ……………………. SRVDC — пройдена проверка RidManager
          Запуск проверки: Services
                Не удалось открыть службу NTDS в SRVDC, ошибка 0x5
                «Отказано в доступе.»
             ……………………. SRVDC — не пройдена проверка Services
          Запуск проверки: SystemLog
             ……………………. SRVDC — пройдена проверка SystemLog
          Запуск проверки: VerifyReferences
             ……………………. SRVDC — пройдена проверка VerifyReferences

       Выполнение проверок разделов на: Schema
          Запуск проверки: CheckSDRefDom
             ……………………. Schema — пройдена проверка CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ……………………. Schema — пройдена проверка
             CrossRefValidation

       Выполнение проверок разделов на: Configuration
          Запуск проверки: CheckSDRefDom
             ……………………. Configuration — пройдена проверка
             CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ……………………. Configuration — пройдена проверка
             CrossRefValidation

       Выполнение проверок разделов на: domen
          Запуск проверки: CheckSDRefDom
             ……………………. domen — пройдена проверка
             CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ……………………. domen — пройдена проверка
             CrossRefValidation

       Выполнение проверок предприятия на: domen.ru
          Запуск проверки: LocatorCheck
             Внимание! Сбой при вызове функции DcGetDcName(GC_SERVER_REQUIRED),
             ошибка 1355
             Не удается найти сервер глобального каталога — все глобальные каталоги
             отключены.
             ……………………. domen.ru — не пройдена проверка
             LocatorCheck
          Запуск проверки: Intersite
             ……………………. domen.ru — пройдена проверка Intersite

    C:UsersADM>

    В чем проблема???

Ответы

  • В таком случае я сдела бы бэкап обоих КД и попробовал восстановить репликацию SYSVOL следующим образом:

    — на srv02 провести полномочное (authoritative) восстановление SYSVOL

    — на srvdc провести неполномочное восстановлеие SYSVOL

    Процедуры, как это делать, описаны в
    статье 315457 MS KB

    PS Про миграцию пока забудьте — это не ваш случай.


    Слава России!

    • Предложено в качестве ответа

      22 ноября 2012 г. 18:19

    • Помечено в качестве ответа
      Yuriy Lenchenkov
      30 ноября 2012 г. 13:58
  • Ну вот, значит совет 
    M.V.V. _ вам помог.

    Попробуйте согласно
    статье еще перезапустить сервис net stop dfs & net start dfs

    • Предложено в качестве ответа
      Dmitriy RazbornovEditor
      22 ноября 2012 г. 18:21
    • Помечено в качестве ответа
      Yuriy Lenchenkov
      30 ноября 2012 г. 13:58

Hello, i hope someone can help me with this tricky situation.

I have made all the adjustments and transferred all the role to the new 2012 server, and both are now GC servers.

The problem is «transferring» the netlogon share.

Directory Server Diagnosis

Performing initial setup:

   Trying to find home server…

   Home Server = DC2

   * Identified AD Forest. 
   Done gathering initial info.

Doing initial required tests

   Testing server: Default-First-Site-NameDC2

      Starting test: Connectivity

         ……………………. DC2 passed test Connectivity

Doing primary tests

   Testing server: Default-First-Site-NameDC2

      Starting test: Advertising

         ……………………. DC2 passed test Advertising

      Starting test: FrsEvent

         There are warning or error events within the last 24 hours after the

         SYSVOL has been shared.  Failing SYSVOL replication problems may cause

         Group Policy problems. 
         ……………………. DC2 passed test FrsEvent

      Starting test: DFSREvent

         ……………………. DC2 passed test DFSREvent

      Starting test: SysVolCheck

         ……………………. DC2 passed test SysVolCheck

      Starting test: KccEvent

         ……………………. DC2 passed test KccEvent

      Starting test: KnowsOfRoleHolders

         ……………………. DC2 passed test KnowsOfRoleHolders

      Starting test: MachineAccount

         ……………………. DC2 passed test MachineAccount

      Starting test: NCSecDesc

         ……………………. DC2 passed test NCSecDesc

      Starting test: NetLogons

         Unable to connect to the NETLOGON share! (DC2netlogon)

         [DC2] An net use or LsaPolicy operation failed with error 67,

         The network name cannot be found..

         ……………………. DC2 failed test NetLogons

      Starting test: ObjectsReplicated

         ……………………. DC2 passed test ObjectsReplicated

      Starting test: Replications

         ……………………. DC2 passed test Replications

      Starting test: RidManager

         ……………………. DC2 passed test RidManager

      Starting test: Services

            NtFrs Service is stopped on [DC2]

         ……………………. DC2 failed test Services

      Starting test: SystemLog

         ……………………. DC2 passed test SystemLog

      Starting test: VerifyReferences

         ……………………. DC2 passed test VerifyReferences

   Running partition tests on : ForestDnsZones

      Starting test: CheckSDRefDom

         ……………………. ForestDnsZones passed test CheckSDRefDom

      Starting test: CrossRefValidation

         ……………………. ForestDnsZones passed test

         CrossRefValidation

   Running partition tests on : DomainDnsZones

      Starting test: CheckSDRefDom

         ……………………. DomainDnsZones passed test CheckSDRefDom

      Starting test: CrossRefValidation

         ……………………. DomainDnsZones passed test

         CrossRefValidation

   Running partition tests on : Schema

      Starting test: CheckSDRefDom

         ……………………. Schema passed test CheckSDRefDom

      Starting test: CrossRefValidation

         ……………………. Schema passed test CrossRefValidation

   Running partition tests on : Configuration

      Starting test: CheckSDRefDom

         ……………………. Configuration passed test CheckSDRefDom

      Starting test: CrossRefValidation

         ……………………. Configuration passed test CrossRefValidation

   Running partition tests on : dom1

      Starting test: CheckSDRefDom

         ……………………. domain passed test CheckSDRefDom

      Starting test: CrossRefValidation

         ……………………. domain passed test CrossRefValidation

   Running enterprise tests on : domain.xxxxx.no

      Starting test: LocatorCheck

         ……………………. domain.xxxxx.no passed test LocatorCheck

      Starting test: Intersite

         ……………………. domain.xxxx.no passed test Intersite

I have as a last option the burflags issue, i tried this with the option D2, but i think i have done it wrong, because the netlogon share is gone on the old DC. i took a backup of the files and folders before
i did this. 
http://support.microsoft.com/kb/290762/en-us But i am a little confused on which server i am going to set the D4 value on now? COuld someone help? Best regards Aksel

Hello, i hope someone can help me with this tricky situation.

I have made all the adjustments and transferred all the role to the new 2012 server, and both are now GC servers.

The problem is «transferring» the netlogon share.

Directory Server Diagnosis

Performing initial setup:

   Trying to find home server…

   Home Server = DC2

   * Identified AD Forest. 
   Done gathering initial info.

Doing initial required tests

   Testing server: Default-First-Site-NameDC2

      Starting test: Connectivity

         ……………………. DC2 passed test Connectivity

Doing primary tests

   Testing server: Default-First-Site-NameDC2

      Starting test: Advertising

         ……………………. DC2 passed test Advertising

      Starting test: FrsEvent

         There are warning or error events within the last 24 hours after the

         SYSVOL has been shared.  Failing SYSVOL replication problems may cause

         Group Policy problems. 
         ……………………. DC2 passed test FrsEvent

      Starting test: DFSREvent

         ……………………. DC2 passed test DFSREvent

      Starting test: SysVolCheck

         ……………………. DC2 passed test SysVolCheck

      Starting test: KccEvent

         ……………………. DC2 passed test KccEvent

      Starting test: KnowsOfRoleHolders

         ……………………. DC2 passed test KnowsOfRoleHolders

      Starting test: MachineAccount

         ……………………. DC2 passed test MachineAccount

      Starting test: NCSecDesc

         ……………………. DC2 passed test NCSecDesc

      Starting test: NetLogons

         Unable to connect to the NETLOGON share! (DC2netlogon)

         [DC2] An net use or LsaPolicy operation failed with error 67,

         The network name cannot be found..

         ……………………. DC2 failed test NetLogons

      Starting test: ObjectsReplicated

         ……………………. DC2 passed test ObjectsReplicated

      Starting test: Replications

         ……………………. DC2 passed test Replications

      Starting test: RidManager

         ……………………. DC2 passed test RidManager

      Starting test: Services

            NtFrs Service is stopped on [DC2]

         ……………………. DC2 failed test Services

      Starting test: SystemLog

         ……………………. DC2 passed test SystemLog

      Starting test: VerifyReferences

         ……………………. DC2 passed test VerifyReferences

   Running partition tests on : ForestDnsZones

      Starting test: CheckSDRefDom

         ……………………. ForestDnsZones passed test CheckSDRefDom

      Starting test: CrossRefValidation

         ……………………. ForestDnsZones passed test

         CrossRefValidation

   Running partition tests on : DomainDnsZones

      Starting test: CheckSDRefDom

         ……………………. DomainDnsZones passed test CheckSDRefDom

      Starting test: CrossRefValidation

         ……………………. DomainDnsZones passed test

         CrossRefValidation

   Running partition tests on : Schema

      Starting test: CheckSDRefDom

         ……………………. Schema passed test CheckSDRefDom

      Starting test: CrossRefValidation

         ……………………. Schema passed test CrossRefValidation

   Running partition tests on : Configuration

      Starting test: CheckSDRefDom

         ……………………. Configuration passed test CheckSDRefDom

      Starting test: CrossRefValidation

         ……………………. Configuration passed test CrossRefValidation

   Running partition tests on : dom1

      Starting test: CheckSDRefDom

         ……………………. domain passed test CheckSDRefDom

      Starting test: CrossRefValidation

         ……………………. domain passed test CrossRefValidation

   Running enterprise tests on : domain.xxxxx.no

      Starting test: LocatorCheck

         ……………………. domain.xxxxx.no passed test LocatorCheck

      Starting test: Intersite

         ……………………. domain.xxxx.no passed test Intersite

I have as a last option the burflags issue, i tried this with the option D2, but i think i have done it wrong, because the netlogon share is gone on the old DC. i took a backup of the files and folders before
i did this. 
http://support.microsoft.com/kb/290762/en-us But i am a little confused on which server i am going to set the D4 value on now? COuld someone help? Best regards Aksel

Почему то при поднятии нового КД (контроллера домена) в домене у меня не появляется на нем шара NETLOGON, причем репликация SYSVOL проходит нормально, все папки синхронизируются. Появляется шара SYSVOL, но нету NETLOGON, папка scripts присутствует в системе куда ссылается обычно NETLOGON.
Делал воостановление через реестр BurFlags D2, не помогает, шара так и не появляется. Просканировал на наличие открытых портов на обоих КД, все порты нужные для работы АД открыты.
Port 53 (TCP) Port 88 (TCP) Port 135 (TCP) Port 139 (TCP) Port 389 (TCP) Port 445 (TCP) Port 464 (TCP) Port 593 (TCP) Port 636 (TCP) Port 3268 (TCP) Port 3269 (TCP)
dcdiag ругается на то, что отсутствует шара NETLOGON.
Запуск проверки: NetLogons
Не удается подключиться к общему ресурсу NETLOGON. (MASTERADnetlogon)
[MASTERAD] Сбой операции net use или LsaPolicy с ошибкой 67, Не найдено сетевое имя..
……………………. MASTERAD — не пройдена проверка NetLogons
По хостнейму сервера друг друга видят, пинг по хостнейму проходит, нслукап тоже видит их.
Не знаю коллеги, куда копать?
Я даже ставил чистую версию винды на виртуалке, и присоединял КД к домену тоже самое, нетлогона нету.
Лес у нас уровня 2003й, так как у нас один КД 2003я R2 винда, и два КД 2012 R2 винды на них стоят.
Да и кстати я когда пришел сюда, увидел что в папке нетлогон лежит дистрибутив 1с для установки по сети.


  • Вопрос задан

    более трёх лет назад

  • 3564 просмотра

При обращении к общему ресурсу по сети через консоль командной строки, этот процесс может быть прерван системной ошибкой 67 «Не найдено сетевое имя». Проблема часто возникает при повреждении драйвера.

Обновление драйвера

В большинстве случаев сбой возникает из-за поврежденного или устаревшего драйвера сетевого адаптера. Для его обновления до последней версии, выполните следующие шаги.

Перейдите в «Диспетчер устройств» командой devmgmt.msc из диалогового окна Win + R.

Разверните вкладку Сетевые адаптеры. Щелкните правой кнопкой мыши на сетевой карте и выберите Свойства.

На вкладке Драйвер кликните на кнопку «Обновить» и выберите автоматический поиск.

Если не удалось обновить этим способом перейдите на сайт поставщика карты или материнской платы, в случае использования интегрированного модуля сети, и загрузите последнюю версию ПО. Выберите второй вариант поиска на этом компьютере. Укажите кнопкой Обзор папку с загруженным программным обеспечением.

После перезагрузите компьютер и выполните то действие, которое вызывало системную ошибку 67 в консоли Powershell или командной строки.

Отключение политики

Еще одной распространенной причиной, которая вызывает системную ошибку 67 и ряд других проблем с доступом по сети – это включенная политика «UNC пути с усиленной защиты». Чтобы ее отключить, следуйте инструкции.

Откройте Редактор локальных групповых политик командой gpedit.msc из окна Win +R.

На левой панели перейдите к разделу:

Computer Configuration — Administrative Templates -Network — Network Provider

В правой части папки дважды щелкните на политику Hardened UNC paths (UNC пути с усиленной защиты).

В параметрах установите флажок на значении «Отключено», и примените изменения.

После перезапуска компьютера проверьте, блокируется ли выполнение команд на подключение к сетевому диску ошибкой 67.

0 / 0 / 0

Регистрация: 23.03.2016

Сообщений: 28

1

Server 2012

23.03.2016, 09:16. Показов 11159. Ответов 7


Всем доброго времени суток.

В организации 1 домен 3 контролера. Репликация настроена так, что 1-главный контролер, а 2 и 3 синхронизируют себя с него. Контролер 1 и 2 работают без проблем, а на контролере 3 возникают ошибки.

dcdiag

C:Windowssystem32>dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера…
Основной сервер = hdc
* Определен лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: KadnikovoHDC
Запуск проверки: Connectivity
……………………. HDC — пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: KadnikovoHDC
Запуск проверки: Advertising
Внимание: DsGetDcName вернул сведения для «дк1мой домен» при попытке
получения доступа к HDC.
СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.
……………………. HDC — не пройдена проверка Advertising
Запуск проверки: FrsEvent
……………………. HDC — пройдена проверка FrsEvent
Запуск проверки: DFSREvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
……………………. HDC — пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
……………………. HDC — пройдена проверка SysVolCheck
Запуск проверки: KccEvent
……………………. HDC — пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
……………………. HDC — пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
……………………. HDC — пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
……………………. HDC — пройдена проверка NCSecDesc
Запуск проверки: NetLogons
Не удается подключиться к общему ресурсу NETLOGON. (дк3netlogon)
[HDC] Сбой операции net use или LsaPolicy с ошибкой 67,
Не найдено сетевое имя..
……………………. HDC — не пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
……………………. HDC — пройдена проверка ObjectsReplicated
Запуск проверки: Replications
……………………. HDC — пройдена проверка Replications
Запуск проверки: RidManager
……………………. HDC — пройдена проверка RidManager
Запуск проверки: Services
……………………. HDC — пройдена проверка Services
Запуск проверки: SystemLog
Возникло предупреждение. Код события (EventID): 0x00001796
Время создания: 03/23/2016 08:30:39
Строка события:
Microsoft Windows Server обнаружено, что в настоящее время между кли
ентами и этим сервером используется проверка подлинности NTLM. Это событие возни
кает один раз при каждой загрузке, когда клиент первый раз использует NTLM с эти
м сервером.
Возникла ошибка. Код события (EventID): 0x00000457
Время создания: 03/23/2016 08:31:19
Строка события:
Драйвер Send to Microsoft OneNote 15 Driver для принтера Отправить в
OneNote 2013 не опознан. Обратитесь к сетевому администратору, чтобы он установ
ил нужный драйвер.
……………………. HDC — не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
……………………. HDC — пройдена проверка VerifyReferences

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
……………………. DomainDnsZones — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. DomainDnsZones — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
……………………. ForestDnsZones — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. ForestDnsZones — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
……………………. Schema — пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. Schema — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
……………………. Configuration — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. Configuration — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: evm
Запуск проверки: CheckSDRefDom
……………………. evm — пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. evm — пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: evm.ru
Запуск проверки: LocatorCheck
……………………. evm.ru — пройдена проверка LocatorCheck
Запуск проверки: Intersite
……………………. evm.ru — пройдена проверка Intersite

Repadmin /showrepl

C:Windowssystem32>repadmin /showrepl hdc.evm.ru
KadnikovoHDC
Параметры DSA: IS_GC
Параметры сайта: IS_GROUP_CACHING_ENABLED
DSA — GUID объекта: 864b175f-293c-4071-b345-8ca51ea678c6
DSA — код вызова: a1d6ed5a-44ab-41ee-babd-61ce749576b8

==== ВХОДЯЩИЕ СОСЕДИ ======================================

DC=evm,DC=ru
Default-First-Site-NameMDC через RPC
DSA — GUID объекта: dceef321-d4b6-449d-af85-0d012132b491
Последняя попытка @ 2016-03-23 08:08:51 успешна.

CN=Configuration,DC=evm,DC=ru
Default-First-Site-NameMDC через RPC
DSA — GUID объекта: dceef321-d4b6-449d-af85-0d012132b491
Последняя попытка @ 2016-03-23 08:08:51 успешна.

CN=Schema,CN=Configuration,DC=evm,DC=ru
Default-First-Site-NameMDC через RPC
DSA — GUID объекта: dceef321-d4b6-449d-af85-0d012132b491
Последняя попытка @ 2016-03-23 08:08:51 успешна.

DC=ForestDnsZones,DC=evm,DC=ru
Default-First-Site-NameMDC через RPC
DSA — GUID объекта: dceef321-d4b6-449d-af85-0d012132b491
Последняя попытка @ 2016-03-23 08:08:51 успешна.

DC=DomainDnsZones,DC=evm,DC=ru
Default-First-Site-NameMDC через RPC
DSA — GUID объекта: dceef321-d4b6-449d-af85-0d012132b491
Последняя попытка @ 2016-03-23 08:08:51 успешна.

Так же в событиях есть ошибка Название:

DNS: список уведомления об обновлении зоны 8.168.192.in-addr.arpa не должен быть пустым.

Серьезность
Ошибка

Дата:
23.03.2016 5:51:29

Категория:
Конфигурация

Проблема:
Список серверов, получающих уведомления об обновлении зоны 8.168.192.in-addr.arpa, пуст.

Воздействие:
Дополнительные серверы зоны 8.168.192.in-addr.arpa не будут получать уведомления об изменениях записей зоны.

Разрешение
Добавьте дополнительные серверы в список уведомления об обновлении зоны 8.168.192.in-addr.arpa.

Как избавиться от этих ошибок ?

__________________
Помощь в написании контрольных, курсовых и дипломных работ, диссертаций здесь

0

1882 / 1106 / 426

Регистрация: 22.01.2016

Сообщений: 3,050

23.03.2016, 11:55

2

Ult,

Какие ошибки в журнале «Служба репликации файлов» на проблемном DC?
На проблемном DC запущена служба NetLogon?

Что показывает на проблемном DC:

net sahre
ipconfig /all (с проблемного и рабочего КД)
dcdiag /test:registerindns /dnsdomain:evm.ru

0

0 / 0 / 0

Регистрация: 23.03.2016

Сообщений: 28

23.03.2016, 14:38

 [ТС]

3

На сайте сапорта мелкомягких мне подсказали изменить параметр

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServic esNetlogonParameters

SysvolReady на «1»

После этого

dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера…
Основной сервер = hdc
* Определен лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: KadnikovoHDC
Запуск проверки: Connectivity
……………………. HDC — пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: KadnikovoHDC
Запуск проверки: Advertising
……………………. HDC — пройдена проверка Advertising
Запуск проверки: FrsEvent
……………………. HDC — пройдена проверка FrsEvent
Запуск проверки: DFSREvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
……………………. HDC — пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
……………………. HDC — пройдена проверка SysVolCheck
Запуск проверки: KccEvent
……………………. HDC — пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
……………………. HDC — пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
……………………. HDC — пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
……………………. HDC — пройдена проверка NCSecDesc
Запуск проверки: NetLogons
[HDC] В учетных данных пользователя отсутствует разрешение на
выполнение данной операции.
Учетная запись, используемая для этой проверки, должна иметь права на
вход в сеть
для домена данного компьютера.
……………………. HDC — не пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
……………………. HDC — пройдена проверка ObjectsReplicated
Запуск проверки: Replications
[Проверка репликации,HDC] Сбой функции DsReplicaGetInfo(PENDING_OPS,
NULL), ошибка 0x2105 «Доступ к репликации отвергнут.»
……………………. HDC — не пройдена проверка Replications
Запуск проверки: RidManager
……………………. HDC — пройдена проверка RidManager
Запуск проверки: Services
Не удалось открыть службу NTDS в HDC, ошибка 0x5
«Отказано в доступе.»
……………………. HDC — не пройдена проверка Services
Запуск проверки: SystemLog
Возникло предупреждение. Код события (EventID): 0x00000018
Время создания: 03/23/2016 15:09:56
Строка события:
NTP-клиент поставщика времени: после 8 попыток обращения от контролл
ера домена mdc.evm.ru не был получен правильный ответ. Этот контроллер домена бо
льше не будет использоваться как источник времени; NTP-клиент попытается найти д
ругой контроллер домена для синхронизации. Ошибка: Этот узел недоступен.
Возникла ошибка. Код события (EventID): 0x00000457
Время создания: 03/23/2016 15:14:36
Строка события:
Драйвер Send to Microsoft OneNote 15 Driver для принтера Отправить в
OneNote 2013 не опознан. Обратитесь к сетевому администратору, чтобы он установ
ил нужный драйвер.
……………………. HDC — не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
……………………. HDC — пройдена проверка VerifyReferences

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
……………………. DomainDnsZones — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. DomainDnsZones — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
……………………. ForestDnsZones — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. ForestDnsZones — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
……………………. Schema — пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. Schema — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
……………………. Configuration — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. Configuration — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: evm
Запуск проверки: CheckSDRefDom
……………………. evm — пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. evm — пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: evm.ru
Запуск проверки: LocatorCheck
……………………. evm.ru — пройдена проверка LocatorCheck
Запуск проверки: Intersite
……………………. evm.ru — пройдена проверка Intersite

изменился

На проблемном DC запущена служба NetLogon?

Да

net sahre

Общее имя Ресурс Заметки

——————————————————————————-
C$ C: Стандартный общий ресурс
IPC$ Удаленный IPC
ADMIN$ C:Windows Удаленный Admin
NETLOGON C:WindowsSYSVOLsysvolevm.ruSCRIPTS
Общий сервер входа
public C:корни_DFSpublic
SYSVOL C:WindowsSYSVOLsysvol Общий сервер входа
Команда выполнена успешно.

Ip config проблемного кд

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : hdc
Основной DNS-суффикс . . . . . . : evm.ru
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : evm.ru

Ethernet adapter Ethernet 3:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Сетевой адаптер Hyper-V (Майкрософт) #2
Физический адрес. . . . . . . . . : 00-15-5D-01-0C-07
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::24a5:642c:7836:32a1%16(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.8.3(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.8.16
IAID DHCPv6 . . . . . . . . . . . : 318772573
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-19-F0-0E-E8-00-15-5D-08-02-04

DNS-серверы. . . . . . . . . . . : 192.168.1.2
192.168.1.3
192.168.8.3
127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{EC24A71E-A9B1-45E7-BF4F-74EE348EF3D8}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 6:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

ipconfig /all рабочего КД

C:Usersvrabets>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : mdc
Основной DNS-суффикс . . . . . . : evm.ru
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : evm.ru

Ethernet adapter Ethernet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Broadcom BCM5708C NetXtreme II GigE (Клие
нт NDIS VBD) #38
Физический адрес. . . . . . . . . : 00-1A-4B-CE-D1-BA
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::a96f:ef34:14ad:afa%12(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.1.2(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.1.16
IAID DHCPv6 . . . . . . . . . . . : 251664971
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-17-D7-5B-AA-00-1A-4B-CE-D1-BA

DNS-серверы. . . . . . . . . . . : 192.168.1.2
192.168.1.3
192.168.8.3
127.0.0.1
NetBios через TCP/IP. . . . . . . . : Отключен

Туннельный адаптер isatap.{306A985B-BF74-4176-8C81-1C2FBEC8DE8B}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Кликните здесь для просмотра всего текста

C:Usersvr>dcdiag /test:registerindns /dnsdomain:evm.ru
Запуск проверки: RegisterInDNS
Конфигурация DNS достаточна, чтобы позволить данному контроллеру домена
динамически регистрировать в DNS записи локатора контроллера домена.

Конфигурация DNS достаточна, чтобы позволить данному компьютеру
динамически регистрировать A-запись, соответствующую его DNS-имени.

……………………. hdc — пройдена проверка RegisterInDNS

0

1882 / 1106 / 426

Регистрация: 22.01.2016

Сообщений: 3,050

23.03.2016, 15:28

4

Цитата
Сообщение от Ult
Посмотреть сообщение

После этого dcdiag изменился

Запустите cmd на hdc с повышенными привилегиями (от Администратора) и снова выполните dcdiag

0

0 / 0 / 0

Регистрация: 23.03.2016

Сообщений: 28

24.03.2016, 06:21

 [ТС]

5

Извиняюсь, совсем запарился.

дсдиаг от админа

C:Windowssystem32>dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера…
Основной сервер = hdc
* Определен лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: KadnikovoHDC
Запуск проверки: Connectivity
……………………. HDC — пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: KadnikovoHDC
Запуск проверки: Advertising
……………………. HDC — пройдена проверка Advertising
Запуск проверки: FrsEvent
……………………. HDC — пройдена проверка FrsEvent
Запуск проверки: DFSREvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
……………………. HDC — пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
……………………. HDC — пройдена проверка SysVolCheck
Запуск проверки: KccEvent
……………………. HDC — пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
……………………. HDC — пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
……………………. HDC — пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
……………………. HDC — пройдена проверка NCSecDesc
Запуск проверки: NetLogons
……………………. HDC — пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
……………………. HDC — пройдена проверка ObjectsReplicated
Запуск проверки: Replications
……………………. HDC — пройдена проверка Replications
Запуск проверки: RidManager
……………………. HDC — пройдена проверка RidManager
Запуск проверки: Services
……………………. HDC — пройдена проверка Services
Запуск проверки: SystemLog
Возникла ошибка. Код события (EventID): 0x00000422
Время создания: 03/24/2016 07:45:27
Строка события:
Ошибка при обработке групповой политики. Попытка чтения файла «ev
.ruSysVolevm.ruPolicies{924CE27E-45B3-4096-922B-2B47309CEEB8}gpt.ini» с ко
троллера домена была неудачной. Параметры групповой политики не могут быть прим
нены, пока не будет исправлена эта ситуация. Это может быть временным явлением,
его возможные причины:
Возникла ошибка. Код события (EventID): 0x00000457
Время создания: 03/24/2016 08:17:57
Строка события:
Драйвер Send to Microsoft OneNote 15 Driver для принтера Отправить
OneNote 2013 не опознан. Обратитесь к сетевому администратору, чтобы он устано
ил нужный драйвер.
……………………. HDC — не пройдена проверка SystemLog
Запуск проверки: VerifyReferences
……………………. HDC — пройдена проверка VerifyReferences

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
……………………. DomainDnsZones — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. DomainDnsZones — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
……………………. ForestDnsZones — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. ForestDnsZones — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
……………………. Schema — пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. Schema — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
……………………. Configuration — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. Configuration — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: evm
Запуск проверки: CheckSDRefDom
……………………. evm — пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. evm — пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: evm.ru
Запуск проверки: LocatorCheck
……………………. evm.ru — пройдена проверка LocatorCheck
Запуск проверки: Intersite
……………………. evm.ru — пройдена проверка Intersite

0

1882 / 1106 / 426

Регистрация: 22.01.2016

Сообщений: 3,050

24.03.2016, 10:00

6

Ult, сейчас всё выглядит очень хорошо…

Проверьте на наличие ошибок журнал «Служба репликации файлов» на проблемном DC.

+ посмотрите что это за политика с ID {924CE27E-45B3-4096-922B-2B47309CEEB8} и нет ли у клиентов проблем с доступом к файлу:

hdc.evm.ruSysVolevm.ruPolicies{924CE27E-45B3-4096-922B-2B47309CEEB8}gpt.ini
mdc.evm.ruSysVolevm.ruPolicies{924CE27E-45B3-4096-922B-2B47309CEEB8}gpt.ini

0

0 / 0 / 0

Регистрация: 23.03.2016

Сообщений: 28

29.03.2016, 11:17

 [ТС]

7

Продолжаю разбираться с ошибками сервера. хочу чтобы dcdiag был совершенно без косяков.

Сейчас он выглядит так

dcdiag

C:Windowssystem32>dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера…
Основной сервер = hdc
* Определен лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: KadnikovoHDC
Запуск проверки: Connectivity
……………………. HDC — пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: KadnikovoHDC
Запуск проверки: Advertising
Внимание: DsGetDcName вернул сведения для mdc.evm.ru при попытке
получения доступа к HDC.
СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.
……………………. HDC — не пройдена проверка Advertising
Запуск проверки: FrsEvent
……………………. HDC — пройдена проверка FrsEvent
Запуск проверки: DFSREvent
……………………. HDC — пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
……………………. HDC — пройдена проверка SysVolCheck
Запуск проверки: KccEvent
……………………. HDC — пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
……………………. HDC — пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
……………………. HDC — пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
……………………. HDC — пройдена проверка NCSecDesc
Запуск проверки: NetLogons
Не удается подключиться к общему ресурсу NETLOGON. (HDCnetlogon)
[HDC] Сбой операции net use или LsaPolicy с ошибкой 67,
Не найдено сетевое имя..
……………………. HDC — не пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
……………………. HDC — пройдена проверка ObjectsReplicated
Запуск проверки: Replications
……………………. HDC — пройдена проверка Replications
Запуск проверки: RidManager
……………………. HDC — пройдена проверка RidManager
Запуск проверки: Services
……………………. HDC — пройдена проверка Services
Запуск проверки: SystemLog
……………………. HDC — пройдена проверка SystemLog
Запуск проверки: VerifyReferences
……………………. HDC — пройдена проверка VerifyReferences

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
……………………. DomainDnsZones — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. DomainDnsZones — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
……………………. ForestDnsZones — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. ForestDnsZones — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
……………………. Schema — пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. Schema — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
……………………. Configuration — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. Configuration — пройдена проверка
CrossRefValidation

Выполнение проверок разделов на: evm
Запуск проверки: CheckSDRefDom
……………………. evm — пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. evm — пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: evm.ru
Запуск проверки: LocatorCheck
……………………. evm.ru — пройдена проверка LocatorCheck
Запуск проверки: Intersite
……………………. evm.ru — пройдена проверка Intersite

Хотя

repadmin /syncall /aed

C:Windowssystem32>repadmin /syncall /aed
СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: Сейчас выполняется следующая репликация:
От: CN=NTDS Settings,CN=SDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,C
N=Configuration,DC=evm,DC=ru
Кому: CN=NTDS Settings,CN=MDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites
,CN=Configuration,DC=evm,DC=ru
СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: Следующая репликация успешно завершена:
От: CN=NTDS Settings,CN=SDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,C
N=Configuration,DC=evm,DC=ru
Кому: CN=NTDS Settings,CN=MDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites
,CN=Configuration,DC=evm,DC=ru
СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: Сейчас выполняется следующая репликация:
От: CN=NTDS Settings,CN=MDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,C
N=Configuration,DC=evm,DC=ru
Кому: CN=NTDS Settings,CN=HDC,CN=Servers,CN=Kadnikovo,CN=Sites,C N=Configurat
ion,DC=evm,DC=ru
СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: Следующая репликация успешно завершена:
От: CN=NTDS Settings,CN=MDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,C
N=Configuration,DC=evm,DC=ru
Кому: CN=NTDS Settings,CN=HDC,CN=Servers,CN=Kadnikovo,CN=Sites,C N=Configurat
ion,DC=evm,DC=ru
СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: Завершена операция SyncAll.
Команда SyncAll завершена без ошибок.

Не могу разобраться почему «HDC — не пройдена проверка Advertising»

и что за ошибка 67 в netlogon.

В какую сторону копать ?

Добавлено через 17 минут
и почему mdc не доступен, ведь я спокойно на него захожу.

test dns

C:Windowssystem32>dcdiag /test:dns

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера…
Основной сервер = hdc
* Определен лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: KadnikovoHDC
Запуск проверки: Connectivity
……………………. HDC — пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: KadnikovoHDC

Запуск проверки: DNS

Проверки DNS выполняются без зависания. Подождите несколько минут…
……………………. HDC — пройдена проверка DNS

Выполнение проверок разделов на: DomainDnsZones

Выполнение проверок разделов на: ForestDnsZones

Выполнение проверок разделов на: Schema

Выполнение проверок разделов на: Configuration

Выполнение проверок разделов на: evm

Выполнение проверок предприятия на: evm.ru
Запуск проверки: DNS
Результаты проверки контроллеров домена:

Контроллер домена: hdc.evm.ru
Домен: evm.ru

TEST: Delegations (Del)
Ошибка: DNS-сервер: mdc. IP-адрес:<Недоступен>
[Missing glue A record]

Отчет по результатам проверки DNS:

Auth Basc Forw Del Dyn RReg Ext
__________________________________________________ _______________
Домен: evm.ru
hdc PASS PASS PASS FAIL PASS PASS n/a

……………………. evm.ru — не пройдена проверка DNS

0

1 / 1 / 0

Регистрация: 05.07.2016

Сообщений: 5

12.07.2016, 11:34

8

Ult подскажите пожалуйста, как Вам удалось решить проблему с DFSREvent? У меня так же ругается, что сбои при репликации… Только при этом у меня один контроллер домена, и реплицироваться ему вообще не с кем…
P.S. Или может, ещё кто нибудь, сможет подсказать мне…

0

  • Remove From My Forums
  • Общие обсуждения

  • В сети было 2 DC (на W2K3 и W2K8)
    В связи с «древностью» железа было решено ввести новый DC на W2K8 а старый на W2K3 убрать.
    После в вода нового DC появились траблы:
    на первом DC (мастер всех операций):

    Code Snippet

    Диагностика сервера каталогов
    Выполнение начальной настройки:
       Выполняется попытка поиска основного сервера…
       Основной сервер = Altair
       * Идентифицирован лес AD.
       Сбор начальных данных завершен.

    Выполнение обязательных начальных проверок
       Сервер проверки: Default-First-Site-NameALTAIR
          Запуск проверки: Connectivity
             ……………………. ALTAIR — пройдена проверка Connectivity
    Выполнение основных проверок
       Сервер проверки: Default-First-Site-NameALTAIR
          Запуск проверки: Advertising
             ……………………. ALTAIR — пройдена проверка Advertising
          Запуск проверки: FrsEvent
             За последние 24 часа после предоставления SYSVOL в общий доступ
             зафиксированы предупреждения или сообщения  об ошибках.  Сбои при
             репликации SYSVOL могут стать причиной проблем групповой политики.
             ……………………. ALTAIR — не пройдена проверка FrsEvent
          Запуск проверки: DFSREvent
             За последние 24 часа после предоставления SYSVOL в общий доступ
             зафиксированы предупреждения или сообщения  об ошибках.  Сбои при
             репликации SYSVOL могут стать причиной проблем групповой политики.
             ……………………. ALTAIR — не пройдена проверка DFSREvent
          Запуск проверки: SysVolCheck
             ……………………. ALTAIR — пройдена проверка SysVolCheck
          Запуск проверки: KccEvent
             ……………………. ALTAIR — пройдена проверка KccEvent
          Запуск проверки: KnowsOfRoleHolders
             ……………………. ALTAIR — пройдена проверка
             KnowsOfRoleHolders
          Запуск проверки: MachineAccount
             ……………………. ALTAIR — пройдена проверка MachineAccount
          Запуск проверки: NCSecDesc
             ……………………. ALTAIR — пройдена проверка NCSecDesc
          Запуск проверки: NetLogons
             Не удается подключиться к общему ресурсу NETLOGON. (\ALTAIRnetlogon)
             [ALTAIR] Сбой операции net use или LsaPolicy с ошибкой 67,
             Не найдено сетевое имя..
             ……………………. ALTAIR — не пройдена проверка NetLogons
          Запуск проверки: ObjectsReplicated
             ……………………. ALTAIR — пройдена проверка ObjectsReplicated
          Запуск проверки: Replications
             ……………………. ALTAIR — пройдена проверка Replications
          Запуск проверки: RidManager
             ……………………. ALTAIR — пройдена проверка RidManager
          Запуск проверки: Services
             ……………………. ALTAIR — пройдена проверка Services
          Запуск проверки: SystemLog
             ……………………. ALTAIR — пройдена проверка SystemLog
          Запуск проверки: VerifyReferences
             ……………………. ALTAIR — пройдена проверка VerifyReferences
       Выполнение проверок разделов на: ForestDnsZones
          Запуск проверки: CheckSDRefDom
             ……………………. ForestDnsZones — пройдена проверка
             CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ……………………. ForestDnsZones — пройдена проверка
             CrossRefValidation
       Выполнение проверок разделов на: DomainDnsZones
          Запуск проверки: CheckSDRefDom
             ……………………. DomainDnsZones — пройдена проверка
             CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ……………………. DomainDnsZones — пройдена проверка
             CrossRefValidation
       Выполнение проверок разделов на: Schema
          Запуск проверки: CheckSDRefDom
             ……………………. Schema — пройдена проверка CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ……………………. Schema — пройдена проверка
             CrossRefValidation
       Выполнение проверок разделов на: Configuration
          Запуск проверки: CheckSDRefDom
             ……………………. Configuration — пройдена проверка
             CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ……………………. Configuration — пройдена проверка
             CrossRefValidation
       Выполнение проверок разделов на: Tisiz
          Запуск проверки: CheckSDRefDom
             ……………………. Tisiz — пройдена проверка CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ……………………. Tisiz — пройдена проверка CrossRefValidation
       Выполнение проверок предприятия на: Tisiz.local
          Запуск проверки: LocatorCheck
             ……………………. Tisiz.local — пройдена проверка LocatorCheck
          Запуск проверки: Intersite
             ……………………. Tisiz.local — пройдена проверка Intersite

    • Перемещено

      21 апреля 2012 г. 17:55
      merge forums (От:Windows Server 2008)

    • Изменен тип
      Petko KrushevMicrosoft contingent staff
      15 марта 2013 г. 12:53
      Давность/Отсуствие действий

  • Remove From My Forums
  • Question

  • Hi,

    I have 2012 domain, the first DC work fine, I add new domain controller,

    when I run DCdiag /v I get this error in the log file.

    starting test: NetLogons

             * Network Logons Privileges Check
             Unable to connect to the NETLOGON share! (\server2netlogon)

             [DCTVE2] An net use or LsaPolicy operation failed with error 67,

             The network name cannot be found..

             ……………………. server2 failed test NetLogons

    I saw that the DC don’t share NETLOGON folder, I tried to work with http://support.microsoft.com/kb/947022/en-us, and restart the computer didn’t help (the sysvol did appear after this change.

    Help?

    Thanks,

    Lior 

Answers

    • Marked as answer by

      Monday, September 23, 2013 10:59 AM

  • Additionally, you can reference below article to troubleshoot the issue for non sharing of Sysvol or netlogon shares.

    http://support.microsoft.com/kb/257338


    Awinish Vishwakarma — MVP


    My Blog: awinish.wordpress.com

    Disclaimer This posting is provided AS-IS with no warranties/guarantees and confers no rights.

    • Marked as answer by
      Frank Shen5
      Monday, September 23, 2013 10:59 AM

  • Hello,

    have you used ONLY the existing DC/DNS server on the NIC during promotion and NONE else, itself, the ISP or router or other DNS servers?

    In your case remove the problem DC, run metadata cleanup and start again with it.


    Best regards

    Meinolf Weber
    MVP, MCP, MCTS
    Microsoft MVP — Directory Services
    My Blog: http://msmvps.com/blogs/mweber/

    Disclaimer: This posting is provided AS IS with no warranties or guarantees and confers no rights.

    • Marked as answer by
      Frank Shen5
      Monday, September 23, 2013 11:01 AM

Почему то при поднятии нового КД (контроллера домена) в домене у меня не появляется на нем шара NETLOGON, причем репликация SYSVOL проходит нормально, все папки синхронизируются. Появляется шара SYSVOL, но нету NETLOGON, папка scripts присутствует в системе куда ссылается обычно NETLOGON.
Делал воостановление через реестр BurFlags D2, не помогает, шара так и не появляется. Просканировал на наличие открытых портов на обоих КД, все порты нужные для работы АД открыты.
Port 53 (TCP) Port 88 (TCP) Port 135 (TCP) Port 139 (TCP) Port 389 (TCP) Port 445 (TCP) Port 464 (TCP) Port 593 (TCP) Port 636 (TCP) Port 3268 (TCP) Port 3269 (TCP)
dcdiag ругается на то, что отсутствует шара NETLOGON.
Запуск проверки: NetLogons
Не удается подключиться к общему ресурсу NETLOGON. (\MASTERADnetlogon)
[MASTERAD] Сбой операции net use или LsaPolicy с ошибкой 67, Не найдено сетевое имя..
……………………. MASTERAD — не пройдена проверка NetLogons
По хостнейму сервера друг друга видят, пинг по хостнейму проходит, нслукап тоже видит их.
Не знаю коллеги, куда копать?
Я даже ставил чистую версию винды на виртуалке, и присоединял КД к домену тоже самое, нетлогона нету.
Лес у нас уровня 2003й, так как у нас один КД 2003я R2 винда, и два КД 2012 R2 винды на них стоят.
Да и кстати я когда пришел сюда, увидел что в папке нетлогон лежит дистрибутив 1с для установки по сети.


  • Вопрос задан

    более трёх лет назад

  • 3802 просмотра

Okay folks, I have a pickle of a situation that I could use some help on. We did a transfer of the domain controller from 2008 ENT to 2012 R2 on Sunday of last week. The 2012 R2 was a secondary DC before we raised the domain to 2012 and did the swing.

Swing went successfully and I saw the Sysvol and Netlogon on the new 2012. Everything appeared fine, I checked the fsmo and dcdiag. I then demoted the 2008 server. Everything was still good.

Then late last week, we began getting the error 67 and of course GP’s are not working anymore and a few other issues.

Not sure what went wrong, but I am unable thus far to get the netlogon to come back. I’ve tried a few things online, like KB947022.

So I’m turning to Spiceworks for a little assistance..

Понравилась статья? Поделить с друзьями:
  • Не удается подключиться к айфон ошибка 0xe8000015
  • Не удается подключиться к itunes ошибка 0xe800000a
  • Не удается подключиться к citrix ошибка драйвера
  • Не удается подключить устройство к телевизору код ошибки 503
  • Не удается подключить айфон к компьютеру ошибка 0xe800000a