2008 - [решено] Не корректная работа AD

[AlRack]

Всем привет.

Коротко предыстория:

В головной конторе установлены 2 контроллера домена: основной контроллер это физический сервер (Serv01) и виртуальный вторичный контроллер домена (Serv11). В обеих машинах используется операционная система Server 2008. В удаленных отделах стоят RODC контроллеры (версии операционной системы Server 2008 или Server 2008 R2).

Проблема:

Вышел из строя основной контролер домена (serv01) (вышел из строя физически, без возможности восстановления). Резервным контроллером (serv11) были принудительно захвачены роли используя ntdsutil. Работа домена стабилизировалась.... как мне тогда показалось.

В дальнейшем спустя примерно неделю, на новом сервере был развернут контроллер домена (serv01) и добровольно переданы роли обратно с сервера (serv11). В последующие дни стали появляться жалобы от пользователей, что не подключаюсь сетевые диски (не работают сценарии входа), не перемещаются сетевые профили. Периодически возникать стали проблемы связанные с DNS.

Запускаю утилиту netdom на основном (Serv01) и резервном контроллере (Serv11) и на 3 удаленных серверах получаю следующий ответ:



Код:

Код: Выделить всё

C:\Users\Администратор>netdom query fsmo
Хозяин схемы                SERV01.domen.gov
Хозяин именования доменов   SERV01.domen.gov
PDC                         SERV01.domen.gov
Диспетчер пула RID          SERV01.domen.gov
Хозяин инфраструктуры       SERV01.domen.gov
Команда успешно выполнена.

[/i]

Выполняю эту же команду на других удаленных серверах.



Код:

Код: Выделить всё

C:\Users\Администратор>netdom query fsmo
Хозяин схемы                SERV01.domen.gov
Хозяин именования доменов   SERV01.domen.gov
PDC                         Serv11.domen.gov
Диспетчер пула RID          Serv11.domen.gov
Хозяин инфраструктуры       Serv11.domen.gov
Команда успешно выполнена.

[/i]

и



Код:

Код: Выделить всё

C:\Users\Администратор>netdom query fsmo
Хозяин схемы                SERV01.domen.gov
Хозяин именования доменов   SERV01.domen.gov
PDC                         SERV01.domen.gov
Диспетчер пула RID          Serv11.domen.gov
Хозяин инфраструктуры       Serv11.domen.gov
Команда успешно выполнена.

[/i]

Причем синхронизация не ходит вообще.

Может кто сможет подсказать где еще порыть. Голова уже совсем замылилась.

[cameron]

Цитата AlRack:



где еще порыть

2008 - [решено] Не корректная работа AD

в логах на серверах?

[AlRack]

Цитата exo:



в логах на серверах?

2008 - [решено] Не корректная работа AD

Наиболее часто встречается только это сообщение



Код:

Код: Выделить всё

Возникло событие Error.  Код события (EventID):  0xC00010DF
            Время создания: 10/17/2013   11:19:30
            Строка события:
            В сети TCP обнаружено повторяющееся имя.  IP-адрес компьютера, отправившего сообщение, содержится в данных.
Чтобы определить, для какого имени возникло конфликтное состояние, следует выполнить команду nbtstat -n в командном окне.

Результат nbtstat, не говорит не чего



Код:

Код: Выделить всё

Подключение по локальной сети 2:
Адрес IP узла: [192.168.0.1] Код области: []
                Локальная таблица NetBIOS-имен
       Имя                Тип          Состояние
    ----------------------------------------------------
    SERV01           Уникальный  Зарегистрирован
    domen            Группа      Зарегистрирован
    domen            Группа      Зарегистрирован
    SERV01           Уникальный  Зарегистрирован
    domen            Уникальный  Зарегистрирован
Подключение по локальной сети:
Адрес IP узла: [192.168.0.2] Код области: []
                Локальная таблица NetBIOS-имен
       Имя                Тип          Состояние
    ----------------------------------------------------
    SERV01           Уникальный  Зарегистрирован
    domen            Группа      Зарегистрирован
    domen            Группа      Зарегистрирован
    SERV01           Уникальный  Зарегистрирован
    domen            Уникальный  Зарегистрирован

Как бы не каких конфликтов не видно.



Но сегодня появилось новое сообщение, которое я понять пока не могу.



Код:

Код: Выделить всё

Имя журнала:   Directory Service
Подача:        Microsoft-Windows-ActiveDirectory_DomainService
Дата:          17.10.2013 18:24:58
Код события:   2887
Категория задачи:Интерфейс LDAP
Уровень:       Предупреждение
Ключевые слова:Классический
Пользователь:  АНОНИМНЫЙ ВХОД
Компьютер:     SERV01.domain.gov
Описание:
В течение предыдущего 24-часового периода некоторые клиенты пытались выполнить привязки LDAP, а именно: 
(1) Привязку SASL (согласование, Kerberos, NTLM или выборка) LDAP без требования подписи (проверки целостности), или 
(2) Простую привязку LDAP, которая была выполнена для подключения с открытым (не зашифрованным SSL/TLS) текстом 
Данный сервер каталога в настоящий момент не настроен на отклонение привязок такого типа. Безопасность сервера можно  существенно повысить, если настроить его на отклонение таких привязок.  Дополнительные сведения о том, как сделать соответствующие изменения в конфигурации сервера, см. в статье по адресу: http://go.microsoft.com/fwlink/?LinkID=87923. 
Общие сведения о числе этих привязок, полученных за последние 24 часа, приведены ниже. 
Можно включить дополнительную регистрацию для фиксации события каждый раз, когда клиент выполняет такую привязку, включая сведения о том,  на каком клиенте она сделана.  Для этого следует поднять параметр для категории регистрации событий "События интерфейса LDAP" до уровня 2 или выше. 
Число простых привязок, выполненных без SSL/TLS: 0 
Число привязок согласование/Kerberos/NTLM/выборка, выполненных без подписи: 1
Xml события:

  
    
    2887
    0
    3
    16
    0
    0x8080000000000000
    
    109
    
    
    Directory Service
    SERV01.ZAGS.gov
    
  
  
    0
    1
  

[exo]

А Teaming двух сетевых карт у Вас настроено?

[alef2474]

Цитата AlRack:



В сети TCP обнаружено повторяющееся имя.

2008 - [решено] Не корректная работа AD

может следы от:


Цитата AlRack:



на новом сервере был развернут контроллер домена (serv01)

2008 - [решено] Не корректная работа AD

Цитата AlRack:



Но сегодня появилось новое сообщение, которое я понять пока не могу.

2008 - [решено] Не корректная работа AD

Linux в сети есть? от него может.

[exo]

Цитата AlRack:



В дальнейшем спустя примерно неделю, на новом сервере был развернут контроллер домена (serv01)

2008 - [решено] Не корректная работа AD

а ошмётки serv01 первого были вычищены из AD?

[cameron]

Цитата exo:



Цитата AlRack:

В сети TCP обнаружено повторяющееся имя. »

может следы от:

Цитата AlRack:

на новом сервере был развернут контроллер домена (serv01) »

2008 - [решено] Не корректная работа AD

Цитата cameron:



Цитата AlRack:

В дальнейшем спустя примерно неделю, на новом сервере был развернут контроллер домена (serv01) »

а ошмётки serv01 первого были вычищены из AD?

2008 - [решено] Не корректная работа AD

Перед установкой контроллера на новый сервер, информация о Serv01 из AD была удалена.




Цитата exo:



Цитата AlRack:

Но сегодня появилось новое сообщение, которое я понять пока не могу. »

Linux в сети есть? от него может.

2008 - [решено] Не корректная работа AD

Только файлопомойка от компании Depo-Thecus. Прошивка Юниксовая.

[AlRack]

Цитата AlRack:



Перед установкой контроллера на новый сервер, информация о Serv01 из AD была удалена.

2008 - [решено] Не корректная работа AD

как и с какого сервера эта информация удалялась?

[cameron]

Цитата AlRack:



Только файлопомойка от компании Depo-Thecus. Прошивка Юниксовая.

2008 - [решено] Не корректная работа AD

авторизация там своя или через домен?

собственно по ошибке прочитайте

тут

.

[exo]

Цитата cameron:



как и с какого сервера эта информация удалялась?

2008 - [решено] Не корректная работа AD

С резервного контроллера удалял через оснастку "Пользователи и компьютеры". Получил кучу предупреждений о том что удаляю контроллер.


Цитата exo:



авторизация там своя или через домен?

2008 - [решено] Не корректная работа AD

Доменная авторизация. Все пользователи получают доступ к ресурсам в соответствии с правами выставленными на файлохранилище и спользуя доменные пароли .


Цитата exo:



собственно по ошибке прочитайте тут.

2008 - [решено] Не корректная работа AD

Спасибо ознакомлюсь сейчас