/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Установка и настройка сетей

Выпуск № 209
от 14.06.2006, 10:05

Вопрос № 45.633

Уважаемые сетевые администраторы, помогите пофиксить проблему репликации в 2003 AD. Есть 5 DC 2003 Ent Server, на PDC тест dcdiag /a выдаёт для всех пяти контроллеров "failed test frsevent" (см. приложение). Остальные тесты все passed. Вырезки из Event Directory Service и результатов утилиты frsdiag прилагаю также. Чего делать, посоветуйте, не соображу куда копать.. P.S.Названия серверов изменены на Server0 .. Server4, домена - на mydomain.com Приложение: dcdiag /a *** ....Starting test: frsevent There are warning or error events within the last 24 hours after the SYSVOL has been shared. Failing SYSVOL replication problems may cause Group Policy problems. ......................... ServerN failed test frsevent.... *** Event Directory Service *** Event Type: Warning Event Source: NTDS Replication Event Category: DS RPC Client Event ID: 2088 Date: 07.06.2006 Time: 14:11:46 User: NT AUTHORITY\\ANONYMOUS LOGON Computer: Server0 Description: Active Directory could not use DNS to resolve the IP address of the source domain controller listed below. To maintain the consistency of Security groups, group policy, users and computers and their passwords, Active Directory successfully replicated using the NetBIOS or fully qualified computer name of the source domain controller. Invalid DNS configuration may be affecting other essential operations on member computers, domain controllers or application servers in this Active Directory forest, including logon authentication or access to network resources. You should immediately resolve this DNS configuration error so that this domain controller can resolve the IP address of the source domain controller using DNS. Alternate server name: Server3 Failing DNS host name: 8367490d-04b6-4d9b-b215-3e8cf5e03290._msdcs.mydomain.com NOTE: By default, only up to 10 DNS failures are shown for any given 12 hour period, even if more than 10 failures occur. To log all individual failure events, set the following diagnostics registry value to 1: Registry Path: HKLM\\System\\CurrentControlSet\\Services\\NTDS\\Diagnostics\\22 DS RPC Client User Action: 1) If the source domain controller is no longer functioning or its operating system has been reinstalled with a different computer name or NTDSDSA object GUID, remove the source domain controller\'s metadata with ntdsutil.exe, using the steps outlined in MSKB article 216498. 2) Confirm that the source domain controller is running Active directory and is accessible on the network by typing "net view \\\\<source DC name>" or "ping <source DC name>". 3) Verify that the source domain controller is using a valid DNS server for DNS services, and that the source domain controller\'s host record and CNAME record are correctly registered, using the DNS Enhanced version of DCDIAG.EXE available on http://www.microsoft.com/dns dcdiag /test:dns 4) Verify that that this destination domain controller is using a valid DNS server for DNS services, by running the DNS Enhanced version of DCDIAG.EXE command on the console of the destination domain controller, as follows: dcdiag /test:dns 5) For further analysis of DNS error failures see KB 824449: http://support.microsoft.com/?kbid=824449 Additional Data Error value: 11004 The requested name is valid, but no data of the requested type was found. *** frsdiag:NtFrs_0005.log: *** <RcsHasReplicaRootPathMoved: 3064: 8655: S0: 12:46:13> ERROR - Replica Set (DOMAIN SYSTEM VOLUME (SYSVOL SHARE)) is marked to be deleted <RcsStartReplicaSetMember: 3064: 9043: S0: 12:46:13> ERROR Command file not found at the new root c:\\windows\\sysvol\\domain\\NTFRS_CMD_FILE_MOVE_ROOT. Can not move root. <FrsHashCalcString: 2584: 4842: S0: 12:46:58> Name = S-1-5-21-1639049661-1326145447-3487010175-1361 <SERVER_FrsRpcSendCommPkt: 2584: 449: S0: 12:46:58> ++ ERROR - Invalid Partner: AuthClient:MYDOMAIN\\SERVER2$, AuthSid:S-1-5-21-1639049661-1326145447-3487010175-1361 <FrsHashCalcString: 4516: 4842: S0: 12:47:56> Name = S-1-5-21-1639049661-1326145447-3487010175-2116 <SERVER_FrsRpcSendCommPkt: 4516: 449: S0: 12:48:03> ++ ERROR - Invalid Partner: AuthClient:MYDOMAIN\\SERVER3$, AuthSid:S-1-5-21-1639049661-1326145447-3487010175-1162 <FrsHashCalcString: 4516: 4842: S0: 12:48:04> Name = S-1-5-21-1639049661-1326145447-3487010175-2116 <SERVER_FrsRpcSendCommPkt: 4516: 449: S0: 12:48:04> ++ ERROR - Invalid Partner: AuthClient:MYDOMAIN\\SERVER4$, AuthSid:S-1-5-21-1639049661-1326145447-3487010175-2116 <FrsHashCalcString: 4516: 4842: S0: 12:49:12> Name = S-1-5-21-1639049661-1326145447-3487010175-1397 <SERVER_FrsRpcSendCommPkt: 4516: 449: S0: 12:49:12> ++ ERROR - Invalid Partner: AuthClient:MYDOMAIN\\SERVER1$, AuthSid:S-1-5-21-1639049661-1326145447-3487010175-1397 <FrsHashCalcString: 4516: 4842: S0: 12:49:36> Name = S-1-5-21-1639049661-1326145447-3487010175-1162 <SERVER_FrsRpcSendCommPkt: 4516: 449: S0: 12:49:36> ++ ERROR - Invalid Partner: AuthClient:MYDOMAIN\\SERVER3$, AuthSid:S-1-5-21-1639049661-1326145447-3487010175-1162 <FrsHashCalcString: 4516: 4842: S0: 12:50:14> Name = S-1-5-21-1639049661-1326145447-3487010175-1361 <SERVER_FrsRpcSendCommPkt: 4516: 449: S0: 12:50:14> ++ ERROR - Invalid Partner: AuthClient:MYDOMAIN\\SERVER2$, AuthSid:S-1-5-21-1639049661-1326145447-3487010175-1361 <ThSupWaitThread: 5912: 505: S1: 12:51:13> :S: ReplicaCs: Waiting <ThSupWaitThread: 5912: 533: S1: 12:51:13> :S: ReplicaCs: normal wait <FrsDsFindComputer: 2592: 8796: S2: 12:51:13> :DS: Computer FQDN is cn=Server0,ou=domain controllers,dc=mydomain,dc=com <FrsDsFindComputer: 2592: 8802: S2: 12:51:13> :DS: Computer\'s dns name is Server0.Mydomain.com <FrsDsFindComputer: 2592: 8816: S2: 12:51:13> :DS: Settings reference is cn=ntds settings,cn=Server0,cn=servers,cn=default-first-site-name,cn=sites,cn=configuration,dc=mydomain,dc=com <RcsHasReplicaRootPathMoved: 3156: 8652: S0: 12:51:13> ERROR - VolumeSerialNumber mismatch for Replica Set (DOMAIN SYSTEM VOLUME (SYSVOL SHARE)) <RcsHasReplicaRootPathMoved: 3156: 8654: S0: 12:51:13> ERROR - VolumeSerialNumber e4444276(FS) != 201b10ae(DB) <RcsHasReplicaRootPathMoved: 3156: 8655: S0: 12:51:13> ERROR - Replica Set (DOMAIN SYSTEM VOLUME (SYSVOL SHARE)) is marked to be deleted <RcsStartReplicaSetMember: 3156: 9043: S0: 12:51:13> ERROR Command file not found at the new root c:\\windows\\sysvol\\domain\\NTFRS_CMD_FILE_MOVE_ROOT. Can not move root. <FrsHashCalcString: 4516: 4842: S0: 12:52:56> Name = S-1-5-21-1639049661-1326145447-3487010175-2116 <SERVER_FrsRpcSendCommPkt: 4516: 449: S0: 12:52:56> ++ ERROR - Invalid Partner: AuthClient:MYDOMAIN\\SERVER4$, AuthSid:S-1-5-21-1639049661-1326145447-3487010175-2116 - end of file - *** frsdiag:Frsdiag.txt: *** NtFrs 08.06.2006 1:00:48 Error 13559 The File Replication Service has detected that the replica root path has changed from "c:\\windows\\sysvol\\domain" to "c:\\windows\\sysvol\\domain". If this is an intentional move then a file with the name NTFRS_CMD_FILE_MOVE_ROOT needs to be created under the new root path. This was detected for the following replica set: "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)" Changing the replica root path is a two step process which is triggered by the creation of the NTFRS_CMD_FILE_MOVE_ROOT file. [1] At the first poll which will occur in 60 minutes this computer will be deleted from the replica set. [2] At the poll following the deletion this computer will be re-added to the replica set with the new root path. This re-addition will trigger a full tree sync for the replica set. At the end of the sync all the files will be at the new location. The files may or may not be deleted from the old location depending on whether they are needed or not. ***

Отправлен: 08.06.2006, 14:54 Вопрос задал: Liked (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 5)

Отвечает: Past_Or Здравствуйте, Liked! а есть ли на доменах шара типа \domainname.rusysvol и имеется ли к ней доступ? Для диска где она лежит должны быть выставленны права для Всех на чтение, еще возможно DNS сервер не запущен, или адаптеры серваков не там его ищут... Соответственно после запуска днс (если конечно он не работал) на всех серверах пишем ipconfig /flushdns потом ipconfig /registerdns

Ответ отправил: Past_Or (статус: 4-ый класс) Ответ отправлен: 08.06.2006, 15:22

Вопрос № 45.641

На Win.XP SP1 работаю как пользователь локальной сети.Могу ли я с помощью какого-нибудь ПО видеть кто (IP-адрес) и когда заходил по сети на мой ПК без разрешения, и можно ли осуществить это средствами Win XP SP1 (следить за теми кто заходит на мой ПК по сети)?

Отправлен: 08.06.2006, 16:10 Вопрос задал: VALERIY197 (статус: Посетитель) Всего ответов: 3 Мини-форум вопроса >>> (сообщений: 1)

Отвечает: GeorgIK Здравствуйте, VALERIY197! Да есть стандартные : Пуск - Выполнить - "compmgmt.msc" - далее откроется управление компьютером, там находим "Общие папки" открываем и там видим "Сеансы" и "Открытые файлы". Но мы можем посмотреть если кто находиться в данный момент. Удачи :))) --------- Если когда-нибудь я поумнею,никто,никогда не увидит меня смеющимся... ;)

Ответ отправил: GeorgIK (статус: 6-ой класс) Ответ отправлен: 08.06.2006, 16:19

Отвечает: Past_Or Здравствуйте, VALERIY197! Средства винды скудны... но если очень хочется то: Win+r - > fsmgmt.msc там доступные шары отображены и те сеансы что сейчас на машине. Но лучше конечно пользоваться к примеру KillWatcher с www.killprog.com или Friendli Net Watcher c www.kilievich.com

Ответ отправил: Past_Or (статус: 4-ый класс) Ответ отправлен: 08.06.2006, 16:21

Отвечает: Игнатьев Дмитрий Здравствуйте, VALERIY197! FWatcher http://www.kilievich.com/fwatcher/

Ответ отправил: Игнатьев Дмитрий (статус: Студент) Ответ отправлен: 08.06.2006, 17:58

© 2001-2006, Портал RusFAQ.ru, Россия, Москва. Идея, дизайн, программирование: Калашников О.А. Email: adm@rusfaq.ru, Тел.: +7 (926) 535-23-31 Авторские права | Реклама на портале Версия системы: 4.34 от 01.06.2006