2008 R2 - Проблема с Active Directory при добавлении DC Win2008 R2SP1

[Str777]

Я localhost127.0.0.1 в secondary dns поставил буквально вчера, уже после этих проблем, чисто для эксперимента. Ровным счетом ничего не поменялось. Кстати, при поднятии второго контроллера win2008 сам ставит себе вторым ДНСом 127.0.0.1.

[zero55]

Цитата Str777:



LDAP Error 49(0x31): Invalid Credentials

2008 R2 - Проблема с Active Directory при добавлении DC Win2008 R2SP1

я бы сказал что у вас проблема не с SPN а с авторизацией т.к. вы используете не веоные данные.

тот список SPN который вы предоставили вполне соответствует типовому контроллеру домена на Windows 2008, но я не вижу записи про KDC (доеду до работы гляну нужный список)



тут интересно не это а вот это


Цитата Str777:



Repadmin can't connect to a "home server", because of the following error. Try specifying a different

home server with /homeserver:[dns name]

2008 R2 - Проблема с Active Directory при добавлении DC Win2008 R2SP1

кто такой home server?




Цитата Str777:



что сервису Active Directory Domain Services (lsass.exe)

2008 R2 - Проблема с Active Directory при добавлении DC Win2008 R2SP1

lsass.exe это Local Security Authority Subsystem Service а Active Directory Domain Services это ADS



SPN пропадает из базы потому что его удаляют как неверный.

можно попробовать его зарегистрировать по человечески.

[zero55]

Цитата:



кто такой home server?



Имеется ввиду, наверное, параметр repadmin'а: /homeserver:dsaname, а если параметра нет, то он сам выбирает сервер (уж не знаю, по какому критерию).




Цитата:



SPN пропадает из базы потому что его удаляют как неверный.

можно попробовать его зарегистрировать по человечески.



Как это сделать?

[Str777]

Цитата:



кто такой home server?



Имеется ввиду, наверное, параметр repadmin'а: /homeserver:dsaname, а если параметра нет, то он сам выбирает сервер (уж не знаю, по какому критерию).




Цитата:



SPN пропадает из базы потому что его удаляют как неверный.

можно попробовать его зарегистрировать по человечески.



Как это сделать?

[zero55]

Правильно так

setspn -a LDAP/



но если хочется использовать localhost То вот так. Через пробел.

setspn -a ldap/localhost 127.0.0.1



Это неправильно т.к. SPN пытается привязаться к локалхосту и естественно удаляется.



PS В вашем случае система не находя нужного SPN пытается прибегнуть к крайнему - вызвать локалност

[Str777]

Не совсем понял.



Я регистрирую имя, которое взято из ошибки 6037 (в первом посте): ldap/localhost127.0.0.1 (без пробелов)

командой setspn -a ldap/localhost127.0.0.1 server



Если Вы имеете ввиду что нужно (согласно синтаксису setspn -a LDAP/ ) добавить имя сервера

setspn -a LDAP/server.dom1.ru server, то это имя и так уже есть в базе.



Что касается пробела (setspn -a ldap/localhost 127.0.0.1) тот так регистрировать нельзя, выдается ошибка: Unable to locate account 127.0.0.1

[zero55]

дело то не в SPN-е...

У вас останавливается DNS сервер, примерно через пол-часа работы.

Это означает что проблема в его внутренностях или в производительности сервера.



1. нужны настройки серевой карты

ipconfig /all

2. поставьте счетчики на процессор, память

3. проверьте нет ли событий остановки сервиса DNS и все что может его касаться.

[Oleg Krylov]

И ко всему вышесказанному, уберите localhost нафиг из конфигурации сетевых интерфейсов, и никогда больше его не добавляйте. Затем на обоих контроллерах запустите netdiag /fix.

[zero55]

localhost..

Зачем же?

Первичный ДНС на контроллере лучше оставить 127.0.0.1 ибо нафиг ему куда то ходить если у него и так все есть.

[Oleg Krylov]

Цитата Oleg Krylov:



Secondary он сам.

2008 R2 - Проблема с Active Directory при добавлении DC Win2008 R2SP1

И Secondary — именно как localhost, т.е. 127.0.0.1, а не реальный его адрес, так?