Проблемы с подключением к домену после накатки патчей

[Vi-P]

Домен под 2000. На контроллер домена (DNS, WINS, AD) накатили обновления, после чего контроллер не загрузился. Приглашение ко входу в сеть не загружалась. Зашли в безопасном режиме, деинсталл установленных патчей, сервер загрузился. Но теперь треть пользователей не может войти в домен. Выдаётся:

Event Type: Error

Event Source: Userenv

Event Category: None

Event ID: 1053

Date: 18.03.2009

Time: 11:30:36

User: NT AUTHORITY\SYSTEM

Computer: TERRA

Description:

Windows cannot determine the user or computer name. (The specified domain either does not exist or could not be contacted. ). Group Policy processing aborted.

Клиентские машины в основном под 2000. Бекапа сервера нет В домене есть кластер. Теперь старт кластера происходит только если при подключении вводить не ClusterName.DomenName.ru (т.е. интернет написание имени не понимается) а просто ClusterName.

При этом на самом сервере никаких ошибок в логах нет.

[Dimas_83]

1. Делайте бэкапы перед любым изменением системы!

2. Стоят ли обновления на рабочих станциях под windows 2000?

3. Попробуйте заново ввести компьютер в домен,... получится ли?

[Dimas_83]

Цитата Dimas_83:



Стоят ли обновления на рабочих станциях под windows 2000?

Проблемы с подключением к домену после накатки патчей

На некоторых стоят, на некоторых нет. Проблемы у всех. Но большая часть подключилась.
Цитата Dimas_83:



3. Попробуйте заново ввести компьютер в домен,... получится ли?

Проблемы с подключением к домену после накатки патчей

Получается.



Но команда NETDIAG на контроллере даёт [FATAL] Невозможно получить информацию о системе. DCDIAG никаких ошибок не находит.

[Dimas_83]

Проверь, все ли службы запустились? Покажи netdiag и dcdiag

[Dimas_83]

Через 10 часов сделаю. Сейчас спать

[Vi-P]

В общем вот что получается.

dcdiag даёт:

Domain Controller Diagnosis

Performing initial setup:

Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\VIT

Starting test: Connectivity

Although the Guid DNS name



(bc2b69e1-2345-4c21-9175-3756b617758a._msdcs.tips.ru) resolved to

the IP address (10.160.xxx.xxx), which could not be pinged, the server

name (vit.tip.ru) resolved to the IP address (192.169.0.1) and

could be pinged. Check that the IP address is registered correctly

with the DNS server.

......................... VIT failed test Connectivity



Doing primary tests



Testing server: Default-First-Site-Name\VIT

Skipping all tests, because server VIT is

not responding to directory service requests



Running enterprise tests on : tip.ru

Starting test: Intersite

......................... tip.ru passed test Intersite

Starting test: FsmoCheck

......................... tip.ru passed test FsmoCheck



Извиняюсь просмотрел каким-то образом про невозможность разрешения IP. Теперь причина понятна. Но как это вылечить?

192.169.0.1 это из домена, а 10.160.xxx.xxx поднимается временно (сейчас отрублен) только для соединения с WSUS, который в другой сетке.



netdiag даёт:

[FATAL] Failed to get system information of this machine.



ipconfig /all :

Адаптер Ethernet VIT:

DNS суффикс этого подключения . . :

Описание . . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet #2

Физический адрес. . . . . . . . . : 00-11-25-3F-хх-хх

DHCP разрешен . . . . . . . . . . : Нет

IP-адрес . . . . . . . . . . . . : 192.169.0.1

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз . . . . . . . . . . :

DNS-серверы . . . . . . . . . . . : 192.169.0.1