2008 R2 - проблема с DNS и AD...помогите пожалуйста.

[Extremal9999]

Вечер добрый гуру!!!

В общем получил в наследствие вот что:

1. SRV 249 - AD, DNS

2. SRV 252(VMWare) - AD, DNS, DHCP, службы политики сети и доступа

3. SRV 250 - службы удаленных рабочих столов.

Проблема заключается в том, что несколько раз в день srv250 отпадает от AD, т.е. никто не может зайти на него под доменной учеткой (Отказано в доступе), под учеткой локальной (Администратор) зайти можно.....через минут 15-20 без всяких ребутов, снова пускает под доменной учеткой.

Вот что в ошибках на SRV250

Источник:NETLOGON

Код события:5719

Компьютер не может установить безопасный сеанс связи с контроллером домена URTS по следующей причине:

Сервер RPC недоступен.

Это может затруднить проверку подлинности. Убедитесь, что компьютер подключен к сети. Если ошибка повторится, обратитесь к администратору домена.



Дополнительные сведения

Если данный компьютер является контроллером указанного домена, он устанавливает безопасный сеанс связи с эмулятором основного контроллера этого домена. В противном случае компьютер устанавливает безопасный сеанс связи с произвольным контроллером данного домена.



SRV249 ipconfig /all

Настройка протокола IP для Windows



Имя компьютера . . . . . . . . . : SRV249

Основной DNS-суффикс . . . . . . : urts.local

Тип узла. . . . . . . . . . . . . : Гибридный

IP-маршрутизация включена . . . . : Да

WINS-прокси включен . . . . . . . : Нет

Порядок просмотра суффиксов DNS . : urts.local



Ethernet adapter Подключение по локальной сети:



DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Двухпортовое сетевое подключение Intel(R)

82576 Gigabit

Физический адрес. . . . . . . . . : 10-1F-74-2C-5B-28

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.0.249(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . : 192.168.0.254

DNS-серверы. . . . . . . . . . . : 192.168.0.252

192.168.0.249

NetBios через TCP/IP. . . . . . . . : Включен



Туннельный адаптер isatap.{64396EFD-4E08-47F0-90A3-1F07EE8C1305}:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



Туннельный адаптер Подключение по локальной сети* 4:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



SRV252 ipconfig /all

Настройка протокола IP для Windows



Имя компьютера . . . . . . . . . : srv252

Основной DNS-суффикс . . . . . . : urts.local

Тип узла. . . . . . . . . . . . . : Гибридный

IP-маршрутизация включена . . . . : Нет

WINS-прокси включен . . . . . . . : Нет

Порядок просмотра суффиксов DNS . : urts.local



Ethernet adapter Подключение по локальной сети:



DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Сетевое подключение Intel(R) PRO/1000 MT

Физический адрес. . . . . . . . . : 00-0C-29-4D-E0-AC

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.0.252(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . : 192.168.0.254

DNS-серверы. . . . . . . . . . . : 192.168.0.249

192.168.0.252

NetBios через TCP/IP. . . . . . . . : Включен



SRV250 ipconfig /all

Настройка протокола IP для Windows



Имя компьютера . . . . . . . . . : SRV250

Основной DNS-суффикс . . . . . . : urts.local

Тип узла. . . . . . . . . . . . . : Гибридный

IP-маршрутизация включена . . . . : Нет

WINS-прокси включен . . . . . . . : Нет

Порядок просмотра суффиксов DNS . : urts.local

Состояние карантина системы. . . . . : Не ограничено





Ethernet adapter Подключение по локальной сети:



DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Двухпортовое сетевое подключение Intel(R

82576 Gigabit

Физический адрес. . . . . . . . . : 10-1F-74-2C-5B-0C

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

IPv4-адрес. . . . . . . . . . . . : 192.168.0.250(Основной)

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз. . . . . . . . . : 192.168.0.254

DNS-серверы. . . . . . . . . . . : 192.168.0.249

192.168.0.252

NetBios через TCP/IP. . . . . . . . : Включен



Туннельный адаптер isatap.{7AEA4067-13FB-4695-8072-41F40D86B43A}:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да



Туннельный адаптер Подключение по локальной сети* 4:



Состояние среды. . . . . . . . : Среда передачи недоступна.

DNS-суффикс подключения . . . . . :

Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

DHCP включен. . . . . . . . . . . : Нет

Автонастройка включена. . . . . . : Да

[Extremal9999]

SRV 249

Диагностика сервера каталогов



Выполнение начальной настройки:

Выполняется попытка поиска основного сервера...

Основной сервер = SRV249

* Идентифицирован лес AD.

Сбор начальных данных завершен.



Выполнение обязательных начальных проверок



Сервер проверки: Default-First-Site-Name\SRV249

Запуск проверки: Connectivity

......................... SRV249 - пройдена проверка Connectivity



Выполнение основных проверок



Сервер проверки: Default-First-Site-Name\SRV249

Запуск проверки: Advertising

......................... SRV249 - пройдена проверка Advertising

Запуск проверки: FrsEvent

За последние 24 часа после предоставления SYSVOL в общий доступ

зафиксированы предупреждения или сообщения об ошибках. Сбои при

репликации SYSVOL могут стать причиной проблем групповой политики.

......................... SRV249 - пройдена проверка FrsEvent

Запуск проверки: DFSREvent

......................... SRV249 - пройдена проверка DFSREvent

Запуск проверки: SysVolCheck

......................... SRV249 - пройдена проверка SysVolCheck

Запуск проверки: KccEvent

......................... SRV249 - пройдена проверка KccEvent

Запуск проверки: KnowsOfRoleHolders

......................... SRV249 - пройдена проверка

KnowsOfRoleHolders

Запуск проверки: MachineAccount

......................... SRV249 - пройдена проверка MachineAccount

Запуск проверки: NCSecDesc

......................... SRV249 - пройдена проверка NCSecDesc

Запуск проверки: NetLogons

......................... SRV249 - пройдена проверка NetLogons

Запуск проверки: ObjectsReplicated

......................... SRV249 - пройдена проверка ObjectsReplicated

Запуск проверки: Replications

......................... SRV249 - пройдена проверка Replications

Запуск проверки: RidManager

......................... SRV249 - пройдена проверка RidManager

Запуск проверки: Services

......................... SRV249 - пройдена проверка Services

Запуск проверки: SystemLog

......................... SRV249 - пройдена проверка SystemLog

Запуск проверки: VerifyReferences

......................... SRV249 - пройдена проверка VerifyReferences





Выполнение проверок разделов на: ForestDnsZones

Запуск проверки: CheckSDRefDom

......................... ForestDnsZones - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... ForestDnsZones - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: DomainDnsZones

Запуск проверки: CheckSDRefDom

......................... DomainDnsZones - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... DomainDnsZones - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: Schema

Запуск проверки: CheckSDRefDom

......................... Schema - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... Schema - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: Configuration

Запуск проверки: CheckSDRefDom

......................... Configuration - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... Configuration - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: urts

Запуск проверки: CheckSDRefDom

......................... urts - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... urts - пройдена проверка CrossRefValidation



Выполнение проверок предприятия на: urts.local

Запуск проверки: LocatorCheck

......................... urts.local - пройдена проверка LocatorCheck

Запуск проверки: Intersite

......................... urts.local - пройдена проверка Intersite



SRV252

Диагностика сервера каталогов



Выполнение начальной настройки:

Выполняется попытка поиска основного сервера...

Основной сервер = srv252

* Идентифицирован лес AD.

Сбор начальных данных завершен.



Выполнение обязательных начальных проверок



Сервер проверки: Default-First-Site-Name\SRV252

Запуск проверки: Connectivity

......................... SRV252 - пройдена проверка Connectivity



Выполнение основных проверок



Сервер проверки: Default-First-Site-Name\SRV252

Запуск проверки: Advertising

......................... SRV252 - пройдена проверка Advertising

Запуск проверки: FrsEvent

За последние 24 часа после предоставления SYSVOL в общий доступ

зафиксированы предупреждения или сообщения об ошибках. Сбои при

репликации SYSVOL могут стать причиной проблем групповой политики.

......................... SRV252 - пройдена проверка FrsEvent

Запуск проверки: DFSREvent

......................... SRV252 - пройдена проверка DFSREvent

Запуск проверки: SysVolCheck

......................... SRV252 - пройдена проверка SysVolCheck

Запуск проверки: KccEvent

......................... SRV252 - пройдена проверка KccEvent

Запуск проверки: KnowsOfRoleHolders

......................... SRV252 - пройдена проверка

KnowsOfRoleHolders

Запуск проверки: MachineAccount

......................... SRV252 - пройдена проверка MachineAccount

Запуск проверки: NCSecDesc

......................... SRV252 - пройдена проверка NCSecDesc

Запуск проверки: NetLogons

......................... SRV252 - пройдена проверка NetLogons

Запуск проверки: ObjectsReplicated

......................... SRV252 - пройдена проверка ObjectsReplicated

Запуск проверки: Replications

......................... SRV252 - пройдена проверка Replications

Запуск проверки: RidManager

......................... SRV252 - пройдена проверка RidManager

Запуск проверки: Services

......................... SRV252 - пройдена проверка Services

Запуск проверки: SystemLog

Возникло предупреждение. Код события (EventID): 0x000003FC

Время создания: 07/07/2013 22:16:01

Строка события:

Область 192.168.0.0 уже использована на 82 процентов, свободно IP-ад

ресов 18.

......................... SRV252 - пройдена проверка SystemLog

Запуск проверки: VerifyReferences

......................... SRV252 - пройдена проверка VerifyReferences





Выполнение проверок разделов на: ForestDnsZones

Запуск проверки: CheckSDRefDom

......................... ForestDnsZones - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... ForestDnsZones - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: DomainDnsZones

Запуск проверки: CheckSDRefDom

......................... DomainDnsZones - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... DomainDnsZones - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: Schema

Запуск проверки: CheckSDRefDom

......................... Schema - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... Schema - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: Configuration

Запуск проверки: CheckSDRefDom

......................... Configuration - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... Configuration - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: urts

Запуск проверки: CheckSDRefDom

......................... urts - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... urts - пройдена проверка CrossRefValidation



Выполнение проверок предприятия на: urts.local

Запуск проверки: LocatorCheck

......................... urts.local - пройдена проверка LocatorCheck

Запуск проверки: Intersite

......................... urts.local - пройдена проверка Intersite



SRV252

C:\Users\Администратор.WIN-4AOMTIEBDIP>nltest /dclist:urts.local

Получить список контроллеров домена в домене "urts.local" из "\\srv252.urts.local".

srv252.urts.local [DS] Сайт: Default-First-Site-Name

SRV249.urts.local [PDC] [DS] Сайт: Default-First-Site-Name

Команда выполнена успешно.



C:\Users\Администратор.WIN-4AOMTIEBDIP>nltest /dcname:urts.local

Ошибка в NetGetDCName: Status = 2453 0x995 NERR_DCNotFound



на srv249 выдает тоже самое

[uel]

Какие настройки у клиентов? dcdiag /test:dns проходит?

Как вариант попробуйте вбить код и источник ошибки журнала винды на

http://www.eventid.net/

Там описано довольно много причин самого разного характера.

[uel]

А чего на 250-ый AD не поставить, и все дела. Он и реплицироваться сам будет хотеть.