2012 R2 - Поврежденно хранилище групповых политик в WinSrv2012 при миграции

Аватара пользователя
maslinaV

2012 R2 - Поврежденно хранилище групповых политик в WinSrv2012 при миграции

Сообщение maslinaV »

Здравствуйте!



После миграции с гипер визора Hyper-V на VmWare Workstation оказалось повреждено хранилище групповых политик в WinSrv2012, то есть по сети из каталога sysvol, не происходит применение групповых политик.

По сети каталог виден но при попытки открытия каталога domain.com выходит сообщение




Цитата:



Файл \\srv_pdc\SYSVOL\office.com недоступен. Если он находится на этом компьютере, убедитесь, что диск подключен или вставлен, и попробуйте еще раз. Если это сетевой файл, проверьте, подключены ли вы к сети или



Вначале была испорчена репликация, так как была ошибка о том что dns имя не найдено на одном из КД, исправил DNS, убрал лишние сервера пересылок и т.д

На КД srv-3 пришлось переустановить DNS, после этого проблема убралась, хотя nslookup показывал что все прекрасно разрешается при сопоставлении IP и имени сервера



Здесь сеть одна, подсетей нет

Пинг со всех КД проходит в обоих направлениях по имени без ошибок



Затем выполнил How to force an authoritative and non-authoritative synchronization for DFSR-replicated SYSVOL





Код:

Код: Выделить всё

C:\windows\system32>repadmin /replsummary
Время запуска сводки по репликации: 2016-07-01 09:33:49
Начат сбор данных для сводки по репликации, подождите:
  ......
Исходный DSA        наиб. дельта     сбоев/всего %%   ошибка
 OFFICESERVER              42m:14s    0 /  10    0
 OFFICESERVER-2            42m:14s    0 /  10    0
 OFFICESERVER-3            40m:02s    0 /  10    0
Конечный DSA        наиб. дельта      сбои/всего %%   ошибка
 OFFICESERVER              38m:28s    0 /  10    0
 OFFICESERVER-2            40m:02s    0 /  10    0
 OFFICESERVER-3            42m:14s    0 /  10    0



Код:

Код: Выделить всё

C:\windows\system32>repadmin /showreps SRV_PDC
Default-First-Site-Name\SRV_PDC
Параметры DSA: IS_GC
Параметры сайта: (none)
DSA - GUID объекта: cfb40608-dc0a-4471-adb3-46c310c7d2ce
DSA - код вызова: 824d116d-ab80-4ff0-a529-776abb64924e
==== ВХОДЯЩИЕ СОСЕДИ   ======================================
DC=office,DC=com
    Default-First-Site-Name\SRV-3  через  RPC
        DSA - GUID объекта: c82e0895-f3ee-4428-b115-a7604ab58434
        Последняя попытка @ 2016-07-01 09:34:01 успешна.
    Default-First-Site-Name\SRV-2  через  RPC
        DSA - GUID объекта: 350dd108-8e03-4307-b946-e33f096ab8b5
        Последняя попытка @ 2016-07-01 09:36:17 успешна.
CN=Configuration,DC=office,DC=com
    Default-First-Site-Name\SRV-3  через  RPC
        DSA - GUID объекта: c82e0895-f3ee-4428-b115-a7604ab58434
        Последняя попытка @ 2016-07-01 08:55:21 успешна.
    Default-First-Site-Name\SRV-2  через  RPC
        DSA - GUID объекта: 350dd108-8e03-4307-b946-e33f096ab8b5
        Последняя попытка @ 2016-07-01 08:55:21 успешна.
CN=Schema,CN=Configuration,DC=office,DC=com
    Default-First-Site-Name\SRV-3  через  RPC
        DSA - GUID объекта: c82e0895-f3ee-4428-b115-a7604ab58434
        Последняя попытка @ 2016-07-01 08:55:21 успешна.
    Default-First-Site-Name\SRV-2  через  RPC
        DSA - GUID объекта: 350dd108-8e03-4307-b946-e33f096ab8b5
        Последняя попытка @ 2016-07-01 08:55:21 успешна.
DC=DomainDnsZones,DC=office,DC=com
    Default-First-Site-Name\SRV-3  через  RPC
        DSA - GUID объекта: c82e0895-f3ee-4428-b115-a7604ab58434
        Последняя попытка @ 2016-07-01 09:16:33 успешна.
    Default-First-Site-Name\SRV-2  через  RPC
        DSA - GUID объекта: 350dd108-8e03-4307-b946-e33f096ab8b5
        Последняя попытка @ 2016-07-01 09:16:54 успешна.
DC=ForestDnsZones,DC=office,DC=com
    Default-First-Site-Name\SRV-3  через  RPC
        DSA - GUID объекта: c82e0895-f3ee-4428-b115-a7604ab58434
        Последняя попытка @ 2016-07-01 08:55:21 успешна.
    Default-First-Site-Name\SRV-2  через  RPC
        DSA - GUID объекта: 350dd108-8e03-4307-b946-e33f096ab8b5
        Последняя попытка @ 2016-07-01 08:55:21 успешна.
C:\windows\system32>repadmin /showreps srv-2  
Default-First-Site-Name\SRV-2  
Параметры DSA: IS_GC
Параметры сайта: (none)
DSA - GUID объекта: 350dd108-8e03-4307-b946-e33f096ab8b5
DSA - код вызова: c2fd44dc-af84-4b2d-996a-0c275b10800e
==== ВХОДЯЩИЕ СОСЕДИ   ======================================
DC=office,DC=com
    Default-First-Site-Name\SRV-3  через  RPC
        DSA - GUID объекта: c82e0895-f3ee-4428-b115-a7604ab58434
        Последняя попытка @ 2016-07-01 09:33:58 успешна.
    Default-First-Site-Name\SRV_PDC  через  RPC
        DSA - GUID объекта: cfb40608-dc0a-4471-adb3-46c310c7d2ce
        Последняя попытка @ 2016-07-01 09:40:39 успешна.
CN=Configuration,DC=office,DC=com
    Default-First-Site-Name\SRV_PDC  через  RPC
        DSA - GUID объекта: cfb40608-dc0a-4471-adb3-46c310c7d2ce
        Последняя попытка @ 2016-07-01 08:53:47 успешна.
    Default-First-Site-Name\SRV-3  через  RPC
        DSA - GUID объекта: c82e0895-f3ee-4428-b115-a7604ab58434
        Последняя попытка @ 2016-07-01 08:53:47 успешна.
CN=Schema,CN=Configuration,DC=office,DC=com
    Default-First-Site-Name\SRV_PDC  через  RPC
        DSA - GUID объекта: cfb40608-dc0a-4471-adb3-46c310c7d2ce
        Последняя попытка @ 2016-07-01 08:53:47 успешна.
    Default-First-Site-Name\SRV-3  через  RPC
        DSA - GUID объекта: c82e0895-f3ee-4428-b115-a7604ab58434
        Последняя попытка @ 2016-07-01 08:53:48 успешна.
DC=DomainDnsZones,DC=office,DC=com
    Default-First-Site-Name\SRV-3  через  RPC
        DSA - GUID объекта: c82e0895-f3ee-4428-b115-a7604ab58434
        Последняя попытка @ 2016-07-01 09:16:36 успешна.
    Default-First-Site-Name\SRV_PDC  через  RPC
        DSA - GUID объекта: cfb40608-dc0a-4471-adb3-46c310c7d2ce
        Последняя попытка @ 2016-07-01 09:16:48 успешна.
DC=ForestDnsZones,DC=office,DC=com
    Default-First-Site-Name\SRV_PDC  через  RPC
        DSA - GUID объекта: cfb40608-dc0a-4471-adb3-46c310c7d2ce
        Последняя попытка @ 2016-07-01 08:53:48 успешна.
    Default-First-Site-Name\SRV-3  через  RPC
        DSA - GUID объекта: c82e0895-f3ee-4428-b115-a7604ab58434
        Последняя попытка @ 2016-07-01 08:53:48 успешна.
C:\windows\system32>repadmin /showreps SRV-3  
Default-First-Site-Name\SRV-3  
Параметры DSA: IS_GC
Параметры сайта: (none)
DSA - GUID объекта: c82e0895-f3ee-4428-b115-a7604ab58434
DSA - код вызова: ff5f2ee1-194b-4cc1-9b6b-3c5cdd9f1fff
==== ВХОДЯЩИЕ СОСЕДИ   ======================================
DC=office,DC=com
    Default-First-Site-Name\SRV-2  через  RPC
        DSA - GUID объекта: 350dd108-8e03-4307-b946-e33f096ab8b5
        Последняя попытка @ 2016-07-01 09:36:20 успешна.
    Default-First-Site-Name\SRV_PDC  через  RPC
        DSA - GUID объекта: cfb40608-dc0a-4471-adb3-46c310c7d2ce
        Последняя попытка @ 2016-07-01 09:40:42 успешна.
CN=Configuration,DC=office,DC=com
    Default-First-Site-Name\SRV_PDC  через  RPC
        DSA - GUID объекта: cfb40608-dc0a-4471-adb3-46c310c7d2ce
        Последняя попытка @ 2016-07-01 08:51:35 успешна.
    Default-First-Site-Name\SRV-2  через  RPC
        DSA - GUID объекта: 350dd108-8e03-4307-b946-e33f096ab8b5
        Последняя попытка @ 2016-07-01 08:51:35 успешна.
CN=Schema,CN=Configuration,DC=office,DC=com
    Default-First-Site-Name\SRV_PDC  через  RPC
        DSA - GUID объекта: cfb40608-dc0a-4471-adb3-46c310c7d2ce
        Последняя попытка @ 2016-07-01 08:51:35 успешна.
    Default-First-Site-Name\SRV-2  через  RPC
        DSA - GUID объекта: 350dd108-8e03-4307-b946-e33f096ab8b5
        Последняя попытка @ 2016-07-01 08:51:35 успешна.
DC=DomainDnsZones,DC=office,DC=com
    Default-First-Site-Name\SRV-2  через  RPC
        DSA - GUID объекта: 350dd108-8e03-4307-b946-e33f096ab8b5
        Последняя попытка @ 2016-07-01 09:16:51 успешна.
    Default-First-Site-Name\SRV_PDC  через  RPC
        DSA - GUID объекта: cfb40608-dc0a-4471-adb3-46c310c7d2ce
        Последняя попытка @ 2016-07-01 09:16:51 успешна.
DC=ForestDnsZones,DC=office,DC=com
    Default-First-Site-Name\SRV_PDC  через  RPC
        DSA - GUID объекта: cfb40608-dc0a-4471-adb3-46c310c7d2ce
        Последняя попытка @ 2016-07-01 08:51:35 успешна.
    Default-First-Site-Name\SRV-2  через  RPC
        DSA - GUID объекта: 350dd108-8e03-4307-b946-e33f096ab8b5
        Последняя попытка @ 2016-07-01 08:51:35 успешна.

Вывод с Srv_pdc - КД и хозяин всех ролей



Код:

Код: Выделить всё

C:\windows\system32>ipconfig /all
Настройка протокола IP для Windows
   Имя компьютера  . . . . . . . . . : Srv_pdc
   Основной DNS-суффикс  . . . . . . : office.com
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : office.com
Ethernet adapter Ethernet0:
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Сетевое подключение Intel(R) 82574L Gigabit
   Физический адрес. . . . . . . . . : 00-0C-29-AA-80-0D
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 10.0.0.1(Основной)
   Маска подсети . . . . . . . . . . : 255.255.254.0
   Основной шлюз. . . . . . . . . : 0.0.0.0
   DNS-серверы. . . . . . . . . . . : 10.0.0.1
                                       127.0.0.1
   NetBios через TCP/IP. . . . . . . . : Включен
Туннельный адаптер isatap.{81857928-D5F3-4FD4-A122-238022A6F0F6}:
   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

srv-2





Код:

Код: Выделить всё

C:\windows\system32>ipconfig /all
Настройка протокола IP для Windows
   Имя компьютера  . . . . . . . . . : srv-2
   Основной DNS-суффикс  . . . . . . : office.com
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : office.com
Ethernet adapter Ethernet0:
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Сетевое подключение Intel(R) 82574L Gigabit
   Физический адрес. . . . . . . . . : 00-0C-29-06-2C-F3
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 10.0.0.2(Основной)
   Маска подсети . . . . . . . . . . : 255.255.254.0
   Основной шлюз. . . . . . . . . : 10.0.0.1
   DNS-серверы. . . . . . . . . . . : 10.0.0.1
                                       10.0.0.3
   NetBios через TCP/IP. . . . . . . . : Включен
Туннельный адаптер isatap.{D8C66B24-9F35-4808-8FCB-1E33477303D6}:
   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

srv-3





Код:

Код: Выделить всё

C:\Windows\system32>ipconfig /all
Настройка протокола IP для Windows
   Имя компьютера  . . . . . . . . . : srv-3
   Основной DNS-суффикс  . . . . . . : office.com
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : office.com
Ethernet adapter Ethernet0:
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Сетевое подключение Intel(R) 82574L Gigabit
   Физический адрес. . . . . . . . . : 00-0C-29-D2-7F-CE
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 10.0.0.3(Основной)
   Маска подсети . . . . . . . . . . : 255.255.254.0
   Основной шлюз. . . . . . . . . : 10.0.0.1
   DNS-серверы. . . . . . . . . . . : 10.0.0.1
                                       10.0.0.2
   NetBios через TCP/IP. . . . . . . . : Включен
Туннельный адаптер isatap.{E7F7D723-93E5-48A6-9268-574B4E05C490}:
   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Тест DNS так на каждом КД без ошибок





Код:

Код: Выделить всё

C:\windows\system32>dcdiag /test:dns
Диагностика сервера каталогов
Выполнение начальной настройки:
   Выполняется попытка поиска основного сервера...
   Основной сервер = srv_pdc
   * Определен лес AD.
   Сбор начальных данных завершен.
Выполнение обязательных начальных проверок
   Сервер проверки: Default-First-Site-Name\srv_pdc
      Запуск проверки: Connectivity
         ......................... srv_pdc - пройдена проверка Connectivity
Выполнение основных проверок
   Сервер проверки: Default-First-Site-Name\srv_pdc
      Запуск проверки: DNS
         Проверки DNS выполняются без зависания. Подождите несколько минут...
         ......................... srv_pdc - пройдена проверка DNS
   Выполнение проверок разделов на: ForestDnsZones
   Выполнение проверок разделов на: DomainDnsZones
   Выполнение проверок разделов на: Schema
   Выполнение проверок разделов на: Configuration
   Выполнение проверок разделов на: office
   Выполнение проверок предприятия на: office.com
      Запуск проверки: DNS
         ......................... office.com - пройдена проверка DNS

остальное позже допишу





Код:

Код: Выделить всё

 Active code page: 65001
  Press any key to continue . . .
  Active code page: 65001
  Press any key to continue . . .
  Server:  srv_pdc.office.com
  Address:  10.0.0.1
  Name:    office.com
  Addresses:  10.0.0.3
            10.0.0.2
            10.0.0.1
  ***************
  Server:  srv_pdc.office.com
  Address:  10.0.0.1
  Name:    srv_pdc.office.com
  Address:  10.0.0.1
  ***************
  Server:  srv_pdc.office.com
  Address:  10.0.0.1
  Name:    srv_pdc.office.com
  Address:  10.0.0.1
  ***************
  Server:  srv_pdc.office.com
  Address:  10.0.0.1
  Name:    srv-2.office.com
  Address:  10.0.0.2
  ***************
  Server:  srv-2.office.com
  Address:  10.0.0.2
  Name:    srv-2.office.com
  Address:  10.0.0.2
  ***************
  Server:  srv_pdc.office.com
  Address:  10.0.0.1
  Name:    srv-3.office.com
  Address:  10.0.0.3
  ***************
  Server:  srv_pdc.office.com
  Address:  10.0.0.1
  Name:    srv-3.office.com
  Address:  10.0.0.3
  ***************
  Server:  srv-2.office.com
  Address:  10.0.0.2
  Name:    srv_pdc.office.com
  Address:  10.0.0.1
  ***************
  DNS request timed out.
      timeout was 2 seconds.
  Server:  UnKnown
  Address:  ::1
  Name:    srv-2.office.com
  Address:  10.0.0.2
  ***************
  Server:  srv-3.office.com
  Address:  10.0.0.3
  Name:    srv_pdc.office.com
  Address:  10.0.0.1
  ***************
  DNS request timed out.
      timeout was 2 seconds.
  Server:  UnKnown
  Address:  ::1
  Name:    srv-3.office.com
  Address:  10.0.0.3
  ***************
  Server:  srv-3.office.com
  Address:  10.0.0.3
  Name:    srv-2.office.com
  Address:  10.0.0.2
  ***************
  Server:  srv-2.office.com
  Address:  10.0.0.2
  Name:    srv-3.office.com
  Address:  10.0.0.3



Код:

Код: Выделить всё

 C:\windows\system32>dcdiag /q
           За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы преду
           ошибках.  Сбои при репликации SYSVOL могут стать причиной проблем групповой политик
           ......................... SRV_PDC - не пройдена проверка DFSREvent
           Не удается подключиться к общему ресурсу NETLOGON. (\\SRV_PDC \netlogon)
           [SRV_PDC] Сбой операции net use или LsaPolicy с ошибкой 67, Не найдено сетевое
           ......................... SRV_PDC - не пройдена проверка NetLogons
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   10:28:27
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   10:33:28
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   10:38:29
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   10:43:30
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   10:48:31
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   10:53:31
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   10:58:32
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   11:03:33
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   11:08:34
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   11:13:35
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   11:18:35
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           Возникла ошибка. Код события (EventID): 0x00000422
              Время создания: 07/01/2016   11:23:36
              Строка события:
              Ошибка при обработке групповой политики. Попытка чтения файла "\\office.com\sysv
  016D-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры группов
  ны, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные
           ......................... OFFICESERVER - не пройдена проверка SystemLog



Код:

Код: Выделить всё

C:\windows\system32>dcgpofix /ignoreschema
Программа восстановления групповой политики по умолчанию операционной системы
Microsoft(R) Windows(R), версия 5.1
(C) Корпорация Майкрософт, 1981-2003
Восстановление объектов групповой политики по умолчанию (GPO) для домена
Синтаксис: DcGPOFix [/ignoreschema] [/Target: Domain | DC | BOTH]
Эта программа может восстанавливать политику домена по умолчанию,
политику контроллеров домена по умолчанию или обе эти политики в состоянии,
имевшем место непосредственно после создания домена. Эту операцию может
выполнять только администратор домена.
ВНИМАНИЕ! ВСЕ ИЗМЕНЕНИЯ, ВНЕСЕННЫЕ В ЭТИ ОБЪЕКТЫ ГРУППОВОЙ
ПОЛИТИКИ, БУДУТ УТЕРЯНЫ. ДАННАЯ ПРОГРАММА ПРЕДНАЗНАЧЕНА
ТОЛЬКО ДЛЯ ИСПОЛЬЗОВАНИЯ ПРИ АВАРИЙНОМ ВОССТАНОВЛЕНИИ.
Будет восстановлена политика домена по умолчанию и политика контроллеров домена по умолчанию
office.com
Вы хотите продолжить? ? y
ВНИМАНИЕ! Данная операция заменит все назначения прав пользователей, произведенные в выбранн
то может вызвать сбои в работе некоторых приложений сервера. Вы хотите продолжить? 

При попытке открыть оснастку Управление групповой политикой на главном КД выходи сообщение


Цитата:



Системе не удается найти указанный путь
Аватара пользователя
cameron

Re: 2012 R2 - Поврежденно хранилище групповых политик в WinSrv2012 при миграции

Сообщение cameron »

dcdiag /q покажите


Цитата maslinaV:



После миграции с гипер визора Hyper-V на VmWare Workstation
2012 R2 - Поврежденно хранилище групповых политик в WinSrv2012 при миграции




как выполнялась миграция?
Аватара пользователя
Telepuzik

Re: 2012 R2 - Поврежденно хранилище групповых политик в WinSrv2012 при миграции

Сообщение Telepuzik »

Цитата:



как выполнялась миграция? »



Конвертировал виртуальные диски и создал соответствующие VM под каждый сервер.



Что интересно некоторые политики успели примениться, KMS активировал сервера.

gpresult показал 2 ошибки (вывод не смогу показать не зафиксировал)





dcdiag в первом посте



gpresult /scope computer





Код:

Код: Выделить всё

7017     01.07.2016      11:23:36      Системные вызовы для доступа к указанному файлу завершены. 
\\office.com\sysvol\office.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini 
Ошибка вызова через 0 мс.  события
\\office.com\sysvol\office.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini
1058  01.07.2016  11:23:36   Ошибка при обработке групповой политики.  
 Попытка чтения файла
 "\\office.com\sysvol\office.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini"
 с контроллера домена была неудачной. Параметры групповой политики не могут быть
 применены, пока не будет исправлена эта ситуация. Это может быть временным явлением,
 его возможные причины: a) Ошибка разрешения имен или проблемы сетевого подключения
 к текущему контроллеру домена. b) Запаздывание репликации Active Directory (созданный
 на другом контроллере домена файл еще не реплицирован на текущий контроллер домена). 
c) Отключен клиент распределенной файловой системы (DFS).
Аватара пользователя
maslinaV

Re: 2012 R2 - Поврежденно хранилище групповых политик в WinSrv2012 при миграции

Сообщение maslinaV »

зачем же вы делали gpofix, когда у вас просто нетлогон не поднялся.

net share покажет это.

смотрите что в логах DFS-R относительно расшаривания нетлогона
Аватара пользователя
maslinaV

Re: 2012 R2 - Поврежденно хранилище групповых политик в WinSrv2012 при миграции

Сообщение maslinaV »

msDFSR-RootPath - C:\Windows\SYSVOL\domain



msDFSR-StagingPath - C:\Windows\SYSVOL\staging areas\domain.com
Аватара пользователя
maslinaV

Re: 2012 R2 - Поврежденно хранилище групповых политик в WinSrv2012 при миграции

Сообщение maslinaV »

Цитата:



как выполнялась миграция? »



Конвертировал виртуальные диски и создал соответствующие VM под каждый сервер.



Что интересно некоторые политики успели примениться, KMS активировал сервера.

gpresult показал 2 ошибки (вывод не смогу показать не зафиксировал)





dcdiag в первом посте



gpresult /scope computer





Код:

Код: Выделить всё

7017     01.07.2016      11:23:36      Системные вызовы для доступа к указанному файлу завершены. 
\\office.com\sysvol\office.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini 
Ошибка вызова через 0 мс.  события
\\office.com\sysvol\office.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini
1058  01.07.2016  11:23:36   Ошибка при обработке групповой политики.  
 Попытка чтения файла
 "\\office.com\sysvol\office.com\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini"
 с контроллера домена была неудачной. Параметры групповой политики не могут быть
 применены, пока не будет исправлена эта ситуация. Это может быть временным явлением,
 его возможные причины: a) Ошибка разрешения имен или проблемы сетевого подключения
 к текущему контроллеру домена. b) Запаздывание репликации Active Directory (созданный
 на другом контроллере домена файл еще не реплицирован на текущий контроллер домена). 
c) Отключен клиент распределенной файловой системы (DFS).
Аватара пользователя
cameron

Re: 2012 R2 - Поврежденно хранилище групповых политик в WinSrv2012 при миграции

Сообщение cameron »

зачем же вы делали gpofix, когда у вас просто нетлогон не поднялся.

net share покажет это.

смотрите что в логах DFS-R относительно расшаривания нетлогона
Аватара пользователя
Telepuzik

Re: 2012 R2 - Поврежденно хранилище групповых политик в WinSrv2012 при миграции

Сообщение Telepuzik »

maslinaV,

Вывод команды dir c:\windows\sysvol со всех трех КД покажите. Так же покажите вывод команды Dcdiag /e /test:sysvolcheck /test:advertising /a с любого КД.
Аватара пользователя
Telepuzik

Re: 2012 R2 - Поврежденно хранилище групповых политик в WinSrv2012 при миграции

Сообщение Telepuzik »

Цитата maslinaV:



srv_pdc
2012 R2 - Поврежденно хранилище групповых политик в WinSrv2012 при миграции




На данном КД посмотрите в консоли управления групповыми политиками сколько политик доступно.


Цитата maslinaV:



Сервер проверки: Default-First-Site-Name\SRV_PDC

Запуск проверки: NetLogons

Не удается подключиться к общему ресурсу NETLOGON. (\\SRV_PDC\netlogon)

[SRV_PDC] Сбой операции net use или LsaPolicy с ошибкой 67, Не найдено сетевое имя..

......................... SRV_PDC - не пройдена проверка NetLogons
2012 R2 - Поврежденно хранилище групповых политик в WinSrv2012 при миграции




На данном КД выполните так же команду dir c:\windows\sysvol\sysvol И вывод покажите.
Аватара пользователя
Telepuzik

Re: 2012 R2 - Поврежденно хранилище групповых политик в WinSrv2012 при миграции

Сообщение Telepuzik »

Цитата:



Цитата Telepuzik:

На данном КД посмотрите в консоли управления групповыми политиками сколько политик доступно.
2012 R2 - Поврежденно хранилище групповых политик в WinSrv2012 при миграции






При попытке окрыть какую - либо политику выходит сообщение




Цитата:



системе не удается найти указанный путь





Код:

Код: Выделить всё

C:\windows\system32>dir c:\windows\sysvol\sysvol
 Том в устройстве C имеет метку Windows
 Серийный номер тома: 6097-FD7A
 Содержимое папки c:\windows\sysvol\sysvol
15.09.2015  14:09    <DIR>          .
15.09.2015  14:09    <DIR>          ..
15.09.2015  14:09    <JUNCTION>     office.com [w:\Windows\SYSVOL\domain]
               0 файлов              0 байт
               3 папок   5*468*381*184 байт свободно



Код:

Код: Выделить всё

C:\windows\system32>dir C:\Windows\SYSVOL\domain\Policies
 Том в устройстве C имеет метку Windows
 Серийный номер тома: 6097-FD7A
 Содержимое папки C:\Windows\SYSVOL\domain\Policies
29.10.2015  12:57    <DIR>          .
29.10.2015  12:57    <DIR>          ..
28.09.2015  12:21    <DIR>          {06E281BA-51D4-4909-8D0F-BA3DC26FEA23}
29.09.2015  18:22    <DIR>          {0EBD0392-E781-42C3-A0DF-426B8FFAF36D}
28.09.2015  18:00    <DIR>          {25CBCFC3-E2E2-47F6-9BAE-9D3D26100892}
28.09.2015  12:21    <DIR>          {28BE94D4-6FBE-4EAA-90E4-24DDB8EACFCE}
28.09.2015  12:21    <DIR>          {31B2F340-016D-11D2-945F-00C04FB984F9}
27.10.2015  13:30    <DIR>          {466540BF-899B-49A8-8941-E60DC12AA0CF}
29.10.2015  12:57    <DIR>          {4DCD2774-1790-4462-83FD-EDB8427A8959}
02.10.2015  12:37    <DIR>          {5E932404-4F33-45A9-8EF7-94F62E634AB3}
28.09.2015  12:21    <DIR>          {6AC1786C-016F-11D2-945F-00C04fB984F9}
06.10.2015  13:26    <DIR>          {71473781-5D54-4E56-9651-962A6C02C2DC}
07.10.2015  13:46    <DIR>          {720C8AE3-FA57-4222-AEBB-02B53721E4C3}
08.10.2015  18:08    <DIR>          {93A27AB0-E882-47CD-B979-951A7D39313A}
01.10.2015  15:52    <DIR>          {AC13957A-6A1F-4C0B-8D51-A59B7E98AA64}
28.09.2015  12:21    <DIR>          {BFB75A2B-636B-4627-A687-B70421EAD78E}
07.10.2015  10:00    <DIR>          {E848336F-6106-445E-B986-CEA599FEECE2}
               0 файлов              0 байт
              17 папок   5*468*381*184 байт свободно

На закладке Сведения, какой-либо групповой политики написано


Цитата:



.....

0 (AD), нет доступа (SYSVOL)

3 (AD), нет доступа (SYSVOL)

{93A27AB0-E882-47CD-B979-951A7D39313A}



состояние GPO. Включено



На закладке Параметры - Параметры не заданы



И так все политики
Ответить

Вернуться в «Windows Server 2012/2012 R2»