[решено] При добавлении к домену - Сервер не может выполнить требуемую операцию

Аватара пользователя
Fighter

Re: [решено] При добавлении к домену - Сервер не может выполнить требуемую операцию

Сообщение Fighter »

Владимир, я только ЗА Изображение

При закрытом порте 389/tcp, привведении winXP в домен поялвялсь ошибка "Указанный сервер не может выполнить требуемую операцию", в %systemroot%\debug\netsetup.log записывались следующие сообщения об ошибке:

============ cut ===============

09/22 08:15:20 NetpLdapBind: ldap_bind failed on \\BVEB2K: 81: ?ервер отключен

09/22 08:15:20 ldap_unbind status: 0x0

09/22 08:15:20 NetpSetDnsHostNameAndSpn: NetpLdapBind failed: 0x3a

09/22 08:15:20 NetpJoinDomain: status of setting DnsHostName and SPN: 0x3a

09/22 08:15:20 NetpJoinDomain: initiaing a rollback due to earlier errors

09/22 08:15:20 NetpGetLsaPrimaryDomain: status: 0x0

09/22 08:15:20 NetpManageMachineAccountWithSid: status of disabling account 'TECH11$' on '\\BVEB2K': 0x0

09/22 08:15:20 NetpJoinDomain: rollback: status of deleting computer account: 0x0

09/22 08:15:20 NetpLsaOpenSecret: status: 0x0

09/22 08:15:20 NetpJoinDomain: rollback: status of deleting secret: 0x0

09/22 08:15:20 NetpJoinDomain: status of disconnecting from '\\BVEB2K': 0x0

09/22 08:15:20 NetpDoDomainJoin: status: 0x3a

================================

После открытия порта сообщение виндовс изменилось на "в системе отображения конечных точек не осталось доступных конечных точек". В %systemroot%\debug\netsetup.log было записно:

=========== cut ==================

09/22 08:20:46 NetpDsGetDcName: trying to find DC in domain 'brest', flags: 0x1020

09/22 08:21:01 NetpDsGetDcName: failed to find a DC having account 'TECH11$': 0x525

09/22 08:21:01 NetpDsGetDcName: found DC '\\BVEB2K' in the specified domain

09/22 08:21:01 NetpJoinDomain: status of connecting to dc '\\BVEB2K': 0x0

09/22 08:21:01 NetpGetLsaPrimaryDomain: status: 0x0

09/22 08:21:01 NetpGetDnsHostName: Read NV Hostname: tech11

09/22 08:21:01 NetpGetDnsHostName: PrimaryDnsSuffix defaulted to DNS domain name: brest.bvebnet

09/22 08:21:01 NetpLsaOpenSecret: status: 0xc0000034

09/22 08:21:01 NetpGetLsaPrimaryDomain: status: 0x0

09/22 08:21:01 NetpLsaOpenSecret: status: 0xc0000034

09/22 08:21:02 NetpJoinDomain: status of setting machine password: 0x0

09/22 08:21:03 NetpGetComputerObjectDn: Unable to bind to DS on '\\BVEB2K': 0x6d9

09/22 08:21:03 NetpSetDnsHostNameAndSpn: NetpGetComputerObjectDn failed: 0x6d9

09/22 08:21:03 ldap_unbind status: 0x0

09/22 08:21:03 NetpJoinDomain: status of setting DnsHostName and SPN: 0x6d9

09/22 08:21:03 NetpJoinDomain: initiaing a rollback due to earlier errors

09/22 08:21:03 NetpLsaOpenSecret: status: 0x0

09/22 08:21:03 NetpJoinDomain: rollback: status of deleting secret: 0x0

09/22 08:21:03 NetpJoinDomain: status of disconnecting from '\\BVEB2K': 0x0

09/22 08:21:03 NetpDoDomainJoin: status: 0x6d9

================================

Решилось полным открытием файервола. Имеются подозрение на порт 1026/tcp
Аватара пользователя
SkyF

Re: [решено] При добавлении к домену - Сервер не может выполнить требуемую операцию

Сообщение SkyF »

Fighter - прекрасные линки.



Всем "с проблемами" рекомендуются для прочтения..



немного тяжеловато для прочтения (ИМНО Изображение - но зато как по существу обсуждаемой темы!



ЗЫ повышу рейтинг данного топика, всем участникам - + в рейтинг.

хорошо когда настроение хорошоее Изображение
Аватара пользователя
gults

Re: [решено] При добавлении к домену - Сервер не может выполнить требуемую операцию

Сообщение gults »

Fighter, все ИМХО дело в портах и именно в 1026/tcp. Не знаю зачем и почему, но это просто факт. Сейчас просто ради интереса все же проэкспериментировал. Вывел ту машину из домена, на контроллере закрыл порт 1026, включил лог, начал вводить машину обратно, получил ошибку о отсутствии конечных точек, а в логе на файерволе контроллера:

[26/Sep/2005 07:14:02] Packet filter: ACL 1:23 D-Link DFE-538TX 10/100 Adapter: deny packet in id=349424841 : TCP 192.168.203.91:2978 -> 192.168.203.3:1026

пять таких записей.

При повторной попытке результат не меняется.

Затем открываю порт, и повторяю попытку, машина без проблем подключается к домену. В логах серия записей подобных следующей:

[26/Sep/2005 07:17:56] Packet filter: ACL 1:23 D-Link DFE-538TX 10/100 Adapter: permit packet in id=349456437 : TCP 192.168.203.91:3002 -> 192.168.203.3:1026

[26/Sep/2005 07:17:56] Packet filter: ACL 3:15 D-Link DFE-538TX 10/100 Adapter: permit packet out id=349456438 : TCP 192.168.203.3:1026 -> 192.168.203.91:3001

Вот собсно и все. Хотя были бы интересны комментарии по этому поводу.

А линки действительно интересны, спасибо!
Ответить

Вернуться в «Microsoft Windows NT/2000/2003»