не пройдена проверка dfsrevent windows server 2019
Проверка здоровья контроллеров домена Active Directory и репликации
Active Directory это надежный, но в то же время крайне сложный и критичный сервис, от работоспособности которого зависит работа всей вашей сети. Системный администратор должен постоянно мониторить корректность работы Active Directory. В этой статье мы рассмотрим основные методики, позволяющие вам быстро проверить и диагностировать состояние вашего домена Active Directory, контроллеров домена и репликации.
Проверка состояния контроллеров домена с помощью Dcdiag
Базовая встроенная утилита для проверки состояния контролеров домена – dcdiag.
Чтобы быстро проверить состояние конкретного контроллера домена AD воспользуйтесь командой:
Данная команда выполняет различные тесты указанного контроллера домена и возвращает статус по каждому тесту (Passed| Failed).
Помимо стандартных тестов, которые выполняются по-умолчанию, можно выполнить дополнительные проверки контроллера домена:
Например, чтобы проверить корректность работы DNS на всех контроллерах домена, используйте команду:
dcdiag.exe /s:DC01 /test:dns /e /v
В результате должна появится сводная таблица по проверкам разрешения имен службой DNS на всех контроллерах (если все ОК, везде должно быть Pass). Если где-то будет указано Fail, нужно выполнить проверку этого теста на указанном DC:
dcdiag.exe /s:DC01 /test:dns /DnsForwarders /v
Чтобы получить расширенную информацию по результатам тестов контроллера домена и сохранить ее в текстовый файл, используйте команду:
dcdiag /s:DC01 /v >> c:\ps\dc01_dcdiag_test.log
Чтобы получить состояние всех контроллеров домена, используйте:
dcdiag.exe /s:winitpro.ru /a
Если нужно вывести только найденные ошибки, используйте параметр /q:
В моем примере утилита обнаружила ошибки репликации:
Чтобы утилита dcdiag попробовала автоматически исправить ошибки в Service Principal Names для данной учетной записи DC, используйте параметр /fix:
dcdiag.exe /s:dc01 /fix
Проверка ошибок репликации между контроллерами домена Active Directory
Для проверки репликации в домене используется встроенная утилита repadmin.
Базовая команда проверки репликации:
Утилита вернула текущий статус репликации между всеми DC. В идеальном случае значение largest delta не должно превышать 1 час (зависит от топологии и настроек частоты межсайтовых репликаций), а количество ошибок = 0. В моем примере видно, что одна из последних репликаций заняла 14 дней, но сейчас все OK.
Чтобы выполнить проверку для всех DC в домене:
Проверку межсайтовой репликции можно выполнить так:
Для просмотра топологии репликации и найденных ошибках, выполните:
Данная команда проверит DC и вернет время последней успешной репликации для каждого раздела каталога (last attempt xxxx was successful).
Для запуска репликации паролей с обычного контроллера домена на контроллер домена на чтение (RODC) используется ключ /rodcpwdrepl.
Опция /replicate позволяет запустить немедленную репликацию указанного раздела каталога на определенный DC.
Для запуска синхронизации указанного DC со всеми партнерами по репликации, используйте команду
Для просмотра очереди репликации:
В идеальном случае очередь должна быть пуста:
Вы также можете проверить состояние репликации с помощью PowerShell. Например, следующая команда выведет все обнаруженные ошибки репликации в таблицу Out-GridView:
Итак, в этой статье мы рассмотрели базовые команды и скрипты, которые можно использовать для диагностики состояния вашего домена Active Directory. Вы можете использовать их во всех поддерживаемых версия Windows Server, в том числе на контроллерах домена в режиме Server Core.
Не пройдена проверка dfsrevent windows server 2019
nltest /dsgetdc:mydomain.local c DC2 находит контроллер домена DC1?
Если да, то попробуйте тогда с него запустить тест dcdiag для dc1:
dcdiag /s dc1.mydomain.local
А вот тут уже не всё гладко..
PS C:\Users\rndcadmin> nltest /dsgetdc:mydomain.local
Контроллер домена: \\DC1.mydomain.local
Адрес: \\192.168.100.99
GUID DOM: f14c1be4-407e-4ccc-bc55-a3b55a252eee
Имя DOM: mydomain.local
Имя леса: mydomain.local
Имя сайта контроллера домена: Default-First-Site-Name
Имя нашего сайта: Default-First-Site-Name
Флаги: PDC GC DS LDAP KDC TIMESERV WRITABLE DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE FULL_SECRET WS DS_8 DS_9
Команда выполнена успешно.
PS C:\Users\rndcadmin>
PS C:\Users\rndcadmin> dcdiag /s:dc1.mydomain.local
Диагностика сервера каталогов
Выполнение начальной настройки:
* Определен лес AD.
Сбор начальных данных завершен.
Выполнение обязательных начальных проверок
Выполнение основных проверок
Покажите пж ipconfig /all на КД1 и который хотите ввести.
Так же покажите выводы
netdom query FSMO
nltest /dsgetdc:имядомена
И всё же вывод dcdiag
Вот это с первого (DC1)
А вот это со второго (DC5)
PS C:\Users\rndcadmin> netdom query FSMO
Хозяин схемы DC1.mydomain.local
Хозяин именования доменов DC1.mydomain.local
PDC DC1.mydomain.local
Диспетчер пула RID DC1.mydomain.local
Хозяин инфраструктуры DC1.mydomain.local
Команда выполнена успешно.
PS C:\Users\rndcadmin> nltest /dsgetdc:mydomain.local
Контроллер домена: \\DC1.mydomain.local
Адрес: \\192.168.100.99
GUID DOM: f14c1be4-407e-4ccc-bc55-a3b55a252eee
Имя DOM: mydomain.local
Имя леса: mydomain.local
Имя сайта контроллера домена: Default-First-Site-Name
Имя нашего сайта: Default-First-Site-Name
Флаги: PDC GC DS LDAP KDC TIMESERV WRITABLE DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE FULL_SECRET WS DS_8 DS_9
Команда выполнена успешно.
PS C:\Users\rndcadmin>
И вот ещё с первого (DC1)
PS C:\Windows\system32> dcdiag /v /a
Диагностика сервера каталогов
Выполнение начальной настройки:
Выполняется попытка поиска основного сервера.
* Проверка, является ли локальный компьютер DC1 сервером каталогов.
Основной сервер = DC1
* Подключение к службе каталога на сервере DC1.
* Определен лес AD.
Collecting AD specific global data
* Сбор сведений о сайте.
Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=mydomain,DC=local,LDAP_SCOPE_SUBTREE,(objectCategory=n
tDSSiteSettings).
The previous call succeeded
Iterating through the sites
Looking at base site object: CN=NTDS Site Settings,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=mydomain,D
C=local
Getting ISTG and options for the site
* Выполнение идентификации всех серверов.
Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=mydomain,DC=local,LDAP_SCOPE_SUBTREE,(objectClass=ntDS
Dsa).
The previous call succeeded.
The previous call succeeded
Iterating through the list of servers
Getting information for the server CN=NTDS Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configur
ation,DC=mydomain,DC=local
objectGuid obtained
InvocationID obtained
dnsHostname obtained
site info obtained
All the info for the server collected
* Идентификация всех перекрестных ссылок NC.
* Найдено 1 DC (контроллеров домена). Проверка 1 из них.
Сбор начальных данных завершен.
Выполнение обязательных начальных проверок
Выполнение основных проверок
Проверка пропущена по запросу пользователя: DNS
Проверка пропущена по запросу пользователя: DNS
Решено предварительные требования при повышении до контроллера домена
Diversant
Участник
Решил создать отдельную тему по поводу своих похождений в дебри active directory. Вопросы по проверке предварительных требований.
Когда я пытался повысить рядовой сервер до контроллера домена dcpromo выдал мне ряд предупреждений:
1. На контроллере домена под управлением Windows Server 2016 по умолчанию применяется параметр безопасности «Разрешать алгоритмы шифрования, совместимые с Windows NT 4.0», которые не позволяет использовать менее надежные алгоритмы шифрования при установке соединений по защищенным каналам.
2. Не рекомендуется использовать службу репликации файлов (FRS). Что бы продолжить репликацию папки SYSVOL, необходимо перейти на репликацию DFS с помощью команды DFSRMIG. Если продолжить использование этой службы для репликации SYSVOL в данном домене, могут возникнуть проблемы с добавлением контроллеров домена под управлением последующих версий Windows Server.
3. Делегирование для этого DNS-сервера невозможно, поскольку полномочная родительская зона не найдена или не использует DNS-сервер Windows. При объединении с существующей инфраструктурой DNS следует вручную создать делегирование для этого DNS-сервера в родительской зоне, чтобы обеспечить надежное разрешение имен за пределами домена DOMEN.LOCAL. В противном случае никаких действий не требуется
Пришлось отменить и разобраться с DFS репликацией (это в соседней теме решилось). Вопрос теперь по тестированию AD, как все проверить и что делать если не все тесты проходят удачно.
Не пройдена проверка dfsrevent windows server 2019
Проблема с доменом по команде dcdiag выходит:
Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.
Диагностика сервера каталогов
Выполнение начальной настройки:
Выполняется попытка поиска основного сервера.
Основной сервер = srvdc
* Идентифицирован лес AD.
Сбор начальных данных завершен.
Выполнение обязательных начальных проверок
Выполнение основных проверок
Ответы
В таком случае я сдела бы бэкап обоих КД и попробовал восстановить репликацию SYSVOL следующим образом:
— на srv02 провести полномочное (authoritative) восстановление SYSVOL
— на srvdc провести неполномочное восстановлеие SYSVOL
Процедуры, как это делать, описаны в статье 315457 MS KB
Ну вот, значит совет M.V.V. _ вам помог.
Попробуйте согласно статье еще перезапустить сервис net stop dfs & net start dfs
Все ответы
Проблема в том, что SRVDC не создал общую папку NETLOGON и не объявляет себя контроллером домена.
PS Влияние ошибки на работу пользователей можно снизить, если включить глобальный каталог на SRV02.
Из под администратора dcdiag выводит:
Домен один domen.ru.
Все роли переданы из старого контроллера домена который уже не существует в srvdc, а srv02 резервный
Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.
Диагностика сервера каталогов
Выполнение начальной настройки:
Выполняется попытка поиска основного сервера.
Основной сервер = srvdc
* Идентифицирован лес AD.
Сбор начальных данных завершен.
Выполнение обязательных начальных проверок
Выполнение основных проверок
Посмотрите командой net share, созданы ли общие папки NETLOGON и SYSVOL?
NETLOGON и SYSVOL нету
Общее имя Ресурс Заметки
——————————————————————————-
C$ C:\ Стандартный общий ресурс
D$ D:\ Стандартный общий ресурс
IPC$ Удаленный IPC
ADMIN$ C:\Windows Удаленный Admin
Команда выполнена успешно.
Перезапустите на SRVDC службу Netlogon (в русской версии она называется Сетевой вход в систему).
Если общие папки SYSVOL и NETLOGON не появились, смотрите ошибки в журнале событий системы (источник Netlogon)
Единственная ошибка Источник DfcSvc
Службе пространства имен не удалось инициализировать сведения о доверенном домене на этом контроллере домена; она будет периодически повторять выполнение операции. Код возврата находится в данных.
+ В журнале Службе репликаций данных
Служба репликации файлов столкнулась с проблемами при включении репликации с «SRV02» на «SRVDC» для «c:\windows\sysvol\domain», использующего DNS-имя «srv02.domen.ru». Служба репликации файлов (FRS) продолжит повторные попытки.
Ниже указаны причины, по которым может выдаваться это предупреждение.
[1] FRS не может разрешить DNS-имя «srv02.domen.ru» с этого компьютера.
[2] FRS не запущена на «srv02.domen.ru».
[3] Сведения о топологии в доменных службах Active Directory для этой реплики реплицированы еще не на все контроллеры домена.
Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено.
1. Сообщите режим работы вашего домена.
2. Проверьте журнал событий FRS на SRV02 на предет предупреждений и ошибок.
3. Если причина проблшемы еще не найдена, перезапустите службу ntfrs на обоих КД и смотрите, какие предупреждения или ошибки появились в журанлах событий FRS.
1 Режим работы :Windows Server 2003 (возможно не производилась миграция репликации SYSVOL на DFSR )
3. В логах ошибки так и не появились
1. В этом режиме репликация производится FRS
Запуск службы репликации файлов.
Дополнительные сведения можно найти в центре справки и поддержки, в «http://go.microsoft.com/fwlink/events.asp».
Служба репликации файлов столкнулась с проблемами при включении репликации с «SRV02» на «SRVDC» для «c:\windows\sysvol\domain», использующего DNS-имя «srv02.domen.ru». Служба репликации файлов (FRS) продолжит повторные попытки.
Ниже указаны причины, по которым может выдаваться это предупреждение.
[1] FRS не может разрешить DNS-имя «srv02.domen.ru» с этого компьютера.
[2] FRS не запущена на «srv02.domen.ru».
[3] Сведения о топологии в доменных службах Active Directory для этой реплики реплицированы еще не на все контроллеры домена.
Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено.
1. Как узнать? Прочитать в документации. Это был не вопрос, а утверждение.
2. Вы смотрите в жунале службы репликации файлов?
Попробуйте сделать проверки по статье 257338 MS KB
Не мог бы помочь. по статье 257338 MS KB пробовал не помогло, может быть можно повторно мигрировать FRS?
На srvdc появилось сообщение
Служба репликации файлов просматривает данные на системном томе. Компьютер SRVDC не сможет стать контроллером домена, пока этот процесс не завершится. Затем системный том станет общим ресурсом с именем SYSVOL.
Для проверки ресурса SYSVOL введите в командной строке:
net share
Когда служба репликации файлов завершит процесс сканирования, на экране появится общий ресурс SYSVOL.
Инициализация системного тома может занять некоторое время. Это время зависит от объема системного тома.
Служба репликации файлов столкнулась с проблемами при включении репликации с «SRV02» на «SRVDC» для «c:\windows\sysvol\domain», использующего DNS-имя «srv02.kamgorizont.ru». Служба репликации файлов (FRS) продолжит повторные попытки.
Ниже указаны причины, по которым может выдаваться это предупреждение.
[1] FRS не может разрешить DNS-имя «srv02.domen.ru» с этого компьютера.
[2] FRS не запущена на «srv02.domen.ru».
[3] Сведения о топологии в доменных службах Active Directory для этой реплики реплицированы еще не на все контроллеры домена.
Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено.
В таком случае я сдела бы бэкап обоих КД и попробовал восстановить репликацию SYSVOL следующим образом:
— на srv02 провести полномочное (authoritative) восстановление SYSVOL
— на srvdc провести неполномочное восстановлеие SYSVOL
Процедуры, как это делать, описаны в статье 315457 MS KB
В событиях на srvdc источниу DFSR
Служба репликации DFS успешно зарегистрировала поставщика WMI.
Служба репликации DFS успешно связалась с контроллером домена srvdc.domen.ru для получения сведений о конфигурации.
Это вы напрасно такими большими буквами пишете. Вы сообщили, что режим работы домена Windows Server 2003.
А вы уже успели прочитали статью?
У вас контроллеры 2003 есть?
Мне показалось, на секунду, что я войду в историю технета с фразой «контроллеры 2003и есть»?
Ссылку выше читаем, которуя я дал. Есть контроллеры 2003, нет DFS. вообще нет, понимаете? Это настолько очевидно, что M.V.V вам даже не стал давать ссылку на документацию.
Тов. M.V.V в последнем сообщении вам подсказал. Присоединяюсь к его рекомендации.
То есть если произвести M.V.V
То ошибка исчезнет
Сделал все по статье. Все ли востановилось.
C:\Program Files (x86)\Windows Resource Kits\Tools>dcdiag
Диагностика сервера каталогов
Выполнение начальной настройки:
Выполняется попытка поиска основного сервера.
Основной сервер = srvdc
* Идентифицирован лес AD.
Сбор начальных данных завершен.
Выполнение обязательных начальных проверок
Выполнение основных проверок
C:\Program Files (x86)\Windows Resource Kits\Tools>net stop ntfrs
Служба «Служба репликации файлов» останавливается.
Служба «Служба репликации файлов» успешно остановлена.
C:\Program Files (x86)\Windows Resource Kits\Tools>net start ntfrs
Служба «Служба репликации файлов» запускается.
Служба «Служба репликации файлов» успешно запущена.
C:\Program Files (x86)\Windows Resource Kits\Tools>net stop ntfrs
Служба «Служба репликации файлов» останавливается.
Служба «Служба репликации файлов» успешно остановлена.
C:\Program Files (x86)\Windows Resource Kits\Tools>net start ntfrs
Служба «Служба репликации файлов» запускается.
Служба «Служба репликации файлов» успешно запущена.
C:\Program Files (x86)\Windows Resource Kits\Tools>dcdiag
Диагностика сервера каталогов
Выполнение начальной настройки:
Выполняется попытка поиска основного сервера.
Основной сервер = srvdc
* Идентифицирован лес AD.
Сбор начальных данных завершен.
Выполнение обязательных начальных проверок
Выполнение основных проверок