2008 R2 - не понижается резервный контроллер

[tiss42rus]

Здравствуйте, не могу понизить резервный контроллер домена server2008r2, пишет



Операция не выполнена по следующей причине:



Доменным службам Active Directory не удалось передать оставшиеся в разделе DC=ForestDnsZones,DC=domain,DC=local данные

контроллеру домена Active Directory \\SERV2008.domain.local.



"В службе каталогов утеряна обязательная информация и невозможно определить владельца передаваемых монопольных операций (FSMO)."



Прописываю netdom query fsmo все роли у главного контроллера. В чем проблема может быть?





dcdiag c резервного

Microsoft Windows [Version 6.1.7601]

(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.



C:\Windows\system32>dcdiag



Диагностика сервера каталогов



Выполнение начальной настройки:

Выполняется попытка поиска основного сервера...

Основной сервер = rezerv2008

* Идентифицирован лес AD.

Сбор начальных данных завершен.



Выполнение обязательных начальных проверок



Сервер проверки: Default-First-Site-Name\REZERV2008

Запуск проверки: Connectivity

......................... REZERV2008 - пройдена проверка Connectivity



Выполнение основных проверок



Сервер проверки: Default-First-Site-Name\REZERV2008

Запуск проверки: Advertising

......................... REZERV2008 - пройдена проверка Advertising

Запуск проверки: FrsEvent

......................... REZERV2008 - пройдена проверка FrsEvent

Запуск проверки: DFSREvent

......................... REZERV2008 - пройдена проверка DFSREvent

Запуск проверки: SysVolCheck

......................... REZERV2008 - пройдена проверка SysVolCheck

Запуск проверки: KccEvent

Возникло предупреждение. Код события (EventID): 0x8000082B

Время создания: 07/10/2015 17:39:49

Строка события:

Возникла ошибка. Код события (EventID): 0xC00007E6

Время создания: 07/10/2015 17:39:50

Строка события:

Роли хозяина операций, выполняемые этим сервером службы каталогов, н

ельзя передать следующему удаленному серверу службы каталогов.

Возникло предупреждение. Код события (EventID): 0x8000082B

Время создания: 07/10/2015 17:44:13

Строка события:

Возникла ошибка. Код события (EventID): 0xC00007E6

Время создания: 07/10/2015 17:44:13

Строка события:

Роли хозяина операций, выполняемые этим сервером службы каталогов, н

ельзя передать следующему удаленному серверу службы каталогов.

......................... REZERV2008 - не пройдена проверка KccEvent

Запуск проверки: KnowsOfRoleHolders

......................... REZERV2008 - пройдена проверка

KnowsOfRoleHolders

Запуск проверки: MachineAccount

......................... REZERV2008 - пройдена проверка

MachineAccount

Запуск проверки: NCSecDesc

Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет

Replicating Directory Changes In Filtered Set

прав доступа для контекста именования:

DC=ForestDnsZones,DC=domain,DC=local

Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет

Replicating Directory Changes In Filtered Set

прав доступа для контекста именования:

DC=DomainDnsZones,DC=domain,DC=local

......................... REZERV2008 - не пройдена проверка NCSecDesc

Запуск проверки: NetLogons

......................... REZERV2008 - пройдена проверка NetLogons

Запуск проверки: ObjectsReplicated

......................... REZERV2008 - пройдена проверка

ObjectsReplicated

Запуск проверки: Replications

......................... REZERV2008 - пройдена проверка Replications

Запуск проверки: RidManager

......................... REZERV2008 - пройдена проверка RidManager

Запуск проверки: Services

......................... REZERV2008 - пройдена проверка Services

Запуск проверки: SystemLog

Возникла ошибка. Код события (EventID): 0x80001778

Время создания: 07/10/2015 17:31:26

Строка события:

Предыдущее завершение работы системы в 16:44:34 на 10.07.2015 было н

еожиданным.

Возникла ошибка. Код события (EventID): 0x00000029

Время создания: 07/10/2015 17:31:20

Строка события:

Система перезагрузилась, не завершив полностью работу. Эта ошибка мо

жет быть результатом того, что система перестала отвечать, произошел критический

сбой, или неожиданно отключилось питание.

Возникло предупреждение. Код события (EventID): 0x8000001D

Время создания: 07/10/2015 17:31:29

Строка события:

Центр распространения ключей (KDC) не может найти подходящий сертифи

кат для использования при регистрации смарт-карт или KDC-сертификат не может быт

ь проверен. Регистрация смарт-карт не может работать правильно, если данная проб

лема не разрешена. Для исправления неполадки либо проверьте существующий сертифи

кат KDC при помощи certutil.exe, либо запросите новый KDC-сертификат.

Возникло предупреждение. Код события (EventID): 0x00002724

Время создания: 07/10/2015 17:31:47

Строка события:

Этому компьютеру назначен по крайней мере один динамический IPv6-адр

ес. Для надежной работы DHCPv6-сервера следует использовать только статические I

Pv6-адреса.

Возникло предупреждение. Код события (EventID): 0x00000086

Время создания: 07/10/2015 17:31:54

Строка события:

NTP-клиенту не удалось задать настроенный вручную узел в качестве ис

точника времени из-за ошибки разрешения DNS-имен на "". NTP-клиент повторит попы

тку через 3473457 мин., а затем удвоит интервал между попытками. Ошибка: Этот хо

ст неизвестен. (0x80072AF9)

Возникло предупреждение. Код события (EventID): 0x80000434

Время создания: 07/10/2015 17:32:49

Строка события:

Причина непредвиденного завершения работы данного компьютера, предос

тавленная пользователем PDC\alex: Другое (Незапланированное)

Возникла ошибка. Код события (EventID): 0xC0001B76

Время создания: 07/10/2015 17:34:01

Строка события:

Служба "Radmin Server V3" помечена как интерактивная. Однако в конф

игурации системы интерактивные службы не допускаются. Возможна неправильная раб

ота службы.

Возникло предупреждение. Код события (EventID): 0x8000001D

Время создания: 07/10/2015 17:34:59

Строка события:

Центр распространения ключей (KDC) не может найти подходящий сертифи

кат для использования при регистрации смарт-карт или KDC-сертификат не может быт

ь проверен. Регистрация смарт-карт не может работать правильно, если данная проб

лема не разрешена. Для исправления неполадки либо проверьте существующий сертифи

кат KDC при помощи certutil.exe, либо запросите новый KDC-сертификат.

Возникло предупреждение. Код события (EventID): 0x00002724

Время создания: 07/10/2015 17:35:18

Строка события:

Этому компьютеру назначен по крайней мере один динамический IPv6-адр

ес. Для надежной работы DHCPv6-сервера следует использовать только статические I

Pv6-адреса.

Возникло предупреждение. Код события (EventID): 0x00000086

Время создания: 07/10/2015 17:35:20

Строка события:

NTP-клиенту не удалось задать настроенный вручную узел в качестве ис

точника времени из-за ошибки разрешения DNS-имен на "". NTP-клиент повторит попы

тку через 3473457 мин., а затем удвоит интервал между попытками. Ошибка: Этот хо

ст неизвестен. (0x80072AF9)

Возникло предупреждение. Код события (EventID): 0x00000086

Время создания: 07/10/2015 17:35:26

Строка события:

NTP-клиенту не удалось задать настроенный вручную узел в качестве ис

точника времени из-за ошибки разрешения DNS-имен на "". NTP-клиент повторит попы

тку через 3473457 мин., а затем удвоит интервал между попытками. Ошибка: Этот хо

ст неизвестен. (0x80072AF9)

......................... REZERV2008 - не пройдена проверка SystemLog

Запуск проверки: VerifyReferences

......................... REZERV2008 - пройдена проверка

VerifyReferences





Выполнение проверок разделов на: ForestDnsZones

Запуск проверки: CheckSDRefDom

......................... ForestDnsZones - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... ForestDnsZones - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: DomainDnsZones

Запуск проверки: CheckSDRefDom

......................... DomainDnsZones - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... DomainDnsZones - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: Schema

Запуск проверки: CheckSDRefDom

......................... Schema - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... Schema - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: Configuration

Запуск проверки: CheckSDRefDom

......................... Configuration - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... Configuration - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: domain

Запуск проверки: CheckSDRefDom

......................... domain - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... domain - пройдена проверка

CrossRefValidation



Выполнение проверок предприятия на: domain.local

Запуск проверки: LocatorCheck

......................... domain.local - пройдена проверка

LocatorCheck

Запуск проверки: Intersite

......................... domain.local - пройдена проверка Intersite



C:\Windows\system32>







dcdiag c основного



Microsoft Windows [Version 6.1.7601]

(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.



C:\Windows\system32>dcdiag



Диагностика сервера каталогов



Выполнение начальной настройки:

Выполняется попытка поиска основного сервера...

Основной сервер = SERV2008

* Идентифицирован лес AD.

Сбор начальных данных завершен.



Выполнение обязательных начальных проверок



Сервер проверки: Default-First-Site-Name\SERV2008

Запуск проверки: Connectivity

......................... SERV2008 - пройдена проверка Connectivity



Выполнение основных проверок



Сервер проверки: Default-First-Site-Name\SERV2008

Запуск проверки: Advertising

......................... SERV2008 - пройдена проверка Advertising

Запуск проверки: FrsEvent

За последние 24 часа после предоставления SYSVOL в общий доступ

зафиксированы предупреждения или сообщения об ошибках. Сбои при

репликации SYSVOL могут стать причиной проблем групповой политики.

......................... SERV2008 - пройдена проверка FrsEvent

Запуск проверки: DFSREvent

......................... SERV2008 - пройдена проверка DFSREvent

Запуск проверки: SysVolCheck

......................... SERV2008 - пройдена проверка SysVolCheck

Запуск проверки: KccEvent

Возникло предупреждение. Код события (EventID): 0x80000829

Время создания: 07/10/2015 17:45:50

Строка события:

Этот раздел каталога не архивировался по крайней мере указанное коли

чество дней.

Возникло предупреждение. Код события (EventID): 0x80000829

Время создания: 07/10/2015 17:45:50

Строка события:

Этот раздел каталога не архивировался по крайней мере указанное коли

чество дней.

Возникло предупреждение. Код события (EventID): 0x80000829

Время создания: 07/10/2015 17:45:50

Строка события:

Этот раздел каталога не архивировался по крайней мере указанное коли

чество дней.

Возникло предупреждение. Код события (EventID): 0x80000829

Время создания: 07/10/2015 17:45:50

Строка события:

Этот раздел каталога не архивировался по крайней мере указанное коли

чество дней.

Возникло предупреждение. Код события (EventID): 0x80000829

Время создания: 07/10/2015 17:45:50

Строка события:

Этот раздел каталога не архивировался по крайней мере указанное коли

чество дней.

......................... SERV2008 - пройдена проверка KccEvent

Запуск проверки: KnowsOfRoleHolders

......................... SERV2008 - пройдена проверка

KnowsOfRoleHolders

Запуск проверки: MachineAccount

......................... SERV2008 - пройдена проверка MachineAccount

Запуск проверки: NCSecDesc

Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет

Replicating Directory Changes In Filtered Set

прав доступа для контекста именования:

DC=ForestDnsZones,DC=domain,DC=local

Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет

Replicating Directory Changes In Filtered Set

прав доступа для контекста именования:

DC=DomainDnsZones,DC=domain,DC=local

......................... SERV2008 - не пройдена проверка NCSecDesc

Запуск проверки: NetLogons

......................... SERV2008 - пройдена проверка NetLogons

Запуск проверки: ObjectsReplicated

......................... SERV2008 - пройдена проверка

ObjectsReplicated

Запуск проверки: Replications

......................... SERV2008 - пройдена проверка Replications

Запуск проверки: RidManager

......................... SERV2008 - пройдена проверка RidManager

Запуск проверки: Services

......................... SERV2008 - пройдена проверка Services

Запуск проверки: SystemLog

Возникло предупреждение. Код события (EventID): 0x000003F6

Время создания: 07/10/2015 16:53:25

Строка события:

Разрешение имен для имени domain.local истекло после отсутствия отве

та от настроенных серверов DNS.

Возникло предупреждение. Код события (EventID): 0x80000434

Время создания: 07/10/2015 16:57:18

Строка события:

Причина непредвиденного завершения работы данного компьютера, предос

тавленная пользователем PDC\alex: Другое (Незапланированное)

......................... SERV2008 - пройдена проверка SystemLog

Запуск проверки: VerifyReferences

......................... SERV2008 - пройдена проверка

VerifyReferences





Выполнение проверок разделов на: ForestDnsZones

Запуск проверки: CheckSDRefDom

......................... ForestDnsZones - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... ForestDnsZones - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: DomainDnsZones

Запуск проверки: CheckSDRefDom

......................... DomainDnsZones - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... DomainDnsZones - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: Schema

Запуск проверки: CheckSDRefDom

......................... Schema - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... Schema - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: Configuration

Запуск проверки: CheckSDRefDom

......................... Configuration - пройдена проверка

CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... Configuration - пройдена проверка

CrossRefValidation



Выполнение проверок разделов на: domain

Запуск проверки: CheckSDRefDom

......................... domain - пройдена проверка CheckSDRefDom

Запуск проверки: CrossRefValidation

......................... domain - пройдена проверка

CrossRefValidation



Выполнение проверок предприятия на: domain.local

Запуск проверки: LocatorCheck

......................... domain.local - пройдена проверка

LocatorCheck

Запуск проверки: Intersite

......................... domain.local - пройдена проверка Intersite



C:\Windows\system32>