Архив форумов ЦИТФорума

[unsystem]

Небольшая предистория. Было два контроллера домена EXCHANGE (BDC) и TRMSRV (PDC). Ввели третий TRMSRV2. Передали все операции с TRMSRV на TRMSRV2. Понизили TRMSRV. Выключили TRMSRV. Все работает.
Прошло две недели...
Подходит пользователь - я не правильно ввела пароль и моя учетная запись заблокирована. Полез я в AD, а меня туда винда не пускает, говорит "Naming information cannot be located because: Thr specified procedure cold not be found". В смысле, консоль открывается, но в ней нет объектов, открываю из консоли Мастера Операций и вижу: RID - ERROR, PDC - ERROR, INFRASTRUCTURE - ERROR. При попытке изменить Мастера Операций - ошибка "The current domain controller is the operations master. To transfer the operations master role to another computer you must first connect to it".
Ну, думаю, перезагружусь.
Перезагружаюсь в нормальном режиме, при загрузке винда выдала ошибку с заголовком "lserver.exe - Entry Point not found" и с текстом "The procedure entry point GetlDAPTypeName could not be located in the dynamic link library adsldpc.dll", далее вылезло предупреждение о малом размере виртуальной памяти, далее опять появилась ошибка с заголовком "lserver.exe - Entry Point not found". Перезагрузка не помогла.
Перезагрузка в режиме отладки службы каталогов так же не помогла.
Полез посмотреть DNS. Команда nslookup ls -d domain.ru отобразила записи DNS. DNS работает вроде как нормально, НО! при попытке открыть свойства DNS-сервера или свойства зоны, появляется ошибка "The procedure entry point GetlDAPTypeName could not be located in the dynamic link library adsldpc.dll" пять раз подряд, после чего свойства открываются.
На EXCHANGE вроде как все нормально, не считая ошибок в Журнале Системы о том, что нельзя законнектиться к TRMSRV2.
И еще у пользователей наблюдаются ужасные тормоза.
Вот в кратце и все. Жду помощи и совета.
Кстати, на серваках W2k Advanced Server SP4.

[and3008]

Сравни версию библиотеки adsldpc.dll на этом кривом сервере и на сервере Exchange.

Если библиотеки разные, то предлагаю накатить самую позднюю (естественно старую пока сохранить).

Попробуйте накатить сервис пак 4 и последние апдейты с сайта Windowsupdate.microsoft.com

[ALEX_SE]

Хм. На сайте MS более подробной информации найти не смог. Давайте коды ошибок, (какие есть - системы, репликации, DNS на обоих серверах). Библиотека эта - LDAP провайдер. Lserver - оно уже вторично, это сервер лицензий терминалки, понятно что не смог подключиться.
netdiag и dcdiag то же в студию, плиз.

[unsystem]

Парни! Огромное спасибо, что откликнулись!!! С наступающим вас! И всех благ!!!
4 and3008! Была у меня тож такая мысля, по поводу библиотек. На глючном серваке находится пять баз 1С. Сам понимаешь, народ без работы оставить не могу. Сравнил версии dll - одинаковые. На выходных, придется поработать. Если не поможет замена библиотек, придется делать восстановление System State. Почему то меня терзают смутные сомнения, что это не поможет. Сервис пак 4 ужо стоит (см. мой первый пост). Апдейты, к сожалению, не позволяют накатить регламенты ГО (я в филиале).
4 ALEX_SE! Веришь, нет, но в логах ошибок НЕТ!По поводу "(какие есть - системы, репликации, DNS на обоих серверах)" немножко не понял,что именно интересует? Системы в локалке - 2000&XP, репликации стандартные, DNS на обоих серверах.
4 ALL! Самое интересное - вчера выключил оба сервака. Запустил глючный. Запустил свою рабочую станцию. Ну и все зашибись. Я прекрасно залогинился в домен (при глючной AD, прошу заметить). Кстати, ntdsutil показывает, что все роли находятся на глючном серваке (как и надо), независимо, где ntdsutil запускаем - на PDC или BDC.
ЛОГИ (в них есть интересные весчи! только не понятно, куда их привязать):

DC Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial non skippeable tests

Testing server: Default-First-Site-Name\TRMSRV2
Starting test: Connectivity
......................... TRMSRV2 passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\TRMSRV2
Starting test: Replications
......................... TRMSRV2 passed test Replications
Starting test: NCSecDesc
......................... TRMSRV2 passed test NCSecDesc
Starting test: NetLogons
......................... TRMSRV2 passed test NetLogons
Starting test: Advertising
......................... TRMSRV2 passed test Advertising
Starting test: KnowsOfRoleHolders
......................... TRMSRV2 passed test KnowsOfRoleHolders
Starting test: RidManager
......................... TRMSRV2 passed test RidManager
Starting test: MachineAccount
......................... TRMSRV2 passed test MachineAccount
Starting test: Services
......................... TRMSRV2 passed test Services
Starting test: ObjectsReplicated
......................... TRMSRV2 passed test ObjectsReplicated
Starting test: frssysvol
Error: No record of File Replication System, SYSVOL started.
The Active Directory may be prevented from starting.
......................... TRMSRV2 passed test frssysvol
Starting test: kccevent
......................... TRMSRV2 passed test kccevent
Starting test: systemlog
......................... TRMSRV2 passed test systemlog

Running enterprise tests on : domain.ru
Starting test: Intersite
......................... domain.ru passed test Intersite
Starting test: FsmoCheck
......................... domain.ru passed test FsmoCheck
//////////////////////////////////////////////////////////////////////////



Computer Name: TRMSRV2
DNS Host Name: trmsrv2.domain.ru
System info : Windows 2000 Server (Build 2195)
Processor : x86 Family 15 Model 4 Stepping 1, GenuineIntel
List of installed hotfixes :
KB329115
KB819696
KB820888
KB822343
KB822831
KB823182
KB823559
KB824105
KB824141
KB824146
KB824151
KB824309
KB825119
KB826232
KB828028
KB828035
KB828741
KB828749
KB829558
KB832353
KB832359
KB835732
KB837001
KB837272
KB839645
KB840315
KB840987
KB841356
KB841533
KB841872
KB841873
KB842526
KB842773
KB867282-IE6SP1-20050127.163319
KB871250
KB873333
KB873339
KB883935
KB883939-IE6SP1-20050428.125228
KB885250
KB885834
KB885835
KB885836
KB887797-OE6SP1-20041112.131144
KB888113
KB890046
KB890047
KB890175
KB891711
KB891781
KB893066
KB893756
KB893803v2
KB894320
KB896358
KB896422
KB896423
KB896727-IE6SP1-20050719.165959
KB897715-OE6SP1-20050503.210336
KB899587
KB899588
KB899591
KB901214
Q147222
Q828026
Update Rollup 1


Netcard queries test . . . . . . . : Passed



Per interface results:

Adapter : Local Area Connection 1

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : trmsrv2
IP Address . . . . . . . . : 192.168.0.10
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.0.1
Dns Servers. . . . . . . . : 192.168.0.10


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{62B1FF3D-25F6-47C7-B7E2-FF4E9B5AFB15}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server '192.168.0.10' and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{62B1FF3D-25F6-47C7-B7E2-FF4E9B5AFB15}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{62B1FF3D-25F6-47C7-B7E2-FF4E9B5AFB15}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Passed
IPSec policy service is active, but no policy is assigned.


The command completed successfully
/////////////////////////////////////////////////////////////////////////

P.S. Парни, можно на ты.
_________________
С уважением, Я.

[unsystem]

Парни! Огромное спасибо, что откликнулись!!! С наступающим вас! И всех благ!!!
4 and3008! Была у меня тож такая мысля, по поводу библиотек. На глючном серваке находится пять баз 1С. Сам понимаешь, народ без работы оставить не могу. Сравнил версии dll - одинаковые. На выходных, придется поработать. Если не поможет замена библиотек, придется делать восстановление System State. Почему то меня терзают смутные сомнения, что это не поможет. Сервис пак 4 ужо стоит (см. мой первый пост). Апдейты, к сожалению, не позволяют накатить регламенты ГО (я в филиале).
4 ALEX_SE! Веришь, нет, но в логах ошибок НЕТ!По поводу "(какие есть - системы, репликации, DNS на обоих серверах)" немножко не понял,что именно интересует? Системы в локалке - 2000&XP, репликации стандартные, DNS на обоих серверах.
4 ALL! Самое интересное - вчера выключил оба сервака. Запустил глючный. Запустил свою рабочую станцию. Ну и все зашибись. Я прекрасно залогинился в домен (при глючной AD, прошу заметить). Кстати, ntdsutil показывает, что все роли находятся на глючном серваке (как и надо), независимо, где ntdsutil запускаем - на PDC или BDC.
ЛОГИ (в них есть интересные весчи! только не понятно, куда их привязать):

DC Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial non skippeable tests

Testing server: Default-First-Site-Name\TRMSRV2
Starting test: Connectivity
......................... TRMSRV2 passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\TRMSRV2
Starting test: Replications
......................... TRMSRV2 passed test Replications
Starting test: NCSecDesc
......................... TRMSRV2 passed test NCSecDesc
Starting test: NetLogons
......................... TRMSRV2 passed test NetLogons
Starting test: Advertising
......................... TRMSRV2 passed test Advertising
Starting test: KnowsOfRoleHolders
......................... TRMSRV2 passed test KnowsOfRoleHolders
Starting test: RidManager
......................... TRMSRV2 passed test RidManager
Starting test: MachineAccount
......................... TRMSRV2 passed test MachineAccount
Starting test: Services
......................... TRMSRV2 passed test Services
Starting test: ObjectsReplicated
......................... TRMSRV2 passed test ObjectsReplicated
Starting test: frssysvol
Error: No record of File Replication System, SYSVOL started.
The Active Directory may be prevented from starting.
......................... TRMSRV2 passed test frssysvol
Starting test: kccevent
......................... TRMSRV2 passed test kccevent
Starting test: systemlog
......................... TRMSRV2 passed test systemlog

Running enterprise tests on : domain.ru
Starting test: Intersite
......................... domain.ru passed test Intersite
Starting test: FsmoCheck
......................... domain.ru passed test FsmoCheck
//////////////////////////////////////////////////////////////////////////



Computer Name: TRMSRV2
DNS Host Name: trmsrv2.domain.ru
System info : Windows 2000 Server (Build 2195)
Processor : x86 Family 15 Model 4 Stepping 1, GenuineIntel
List of installed hotfixes :
KB329115
KB819696
KB820888
KB822343
KB822831
KB823182
KB823559
KB824105
KB824141
KB824146
KB824151
KB824309
KB825119
KB826232
KB828028
KB828035
KB828741
KB828749
KB829558
KB832353
KB832359
KB835732
KB837001
KB837272
KB839645
KB840315
KB840987
KB841356
KB841533
KB841872
KB841873
KB842526
KB842773
KB867282-IE6SP1-20050127.163319
KB871250
KB873333
KB873339
KB883935
KB883939-IE6SP1-20050428.125228
KB885250
KB885834
KB885835
KB885836
KB887797-OE6SP1-20041112.131144
KB888113
KB890046
KB890047
KB890175
KB891711
KB891781
KB893066
KB893756
KB893803v2
KB894320
KB896358
KB896422
KB896423
KB896727-IE6SP1-20050719.165959
KB897715-OE6SP1-20050503.210336
KB899587
KB899588
KB899591
KB901214
Q147222
Q828026
Update Rollup 1


Netcard queries test . . . . . . . : Passed



Per interface results:

Adapter : Local Area Connection 1

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : trmsrv2
IP Address . . . . . . . . : 192.168.0.10
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.0.1
Dns Servers. . . . . . . . : 192.168.0.10


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{62B1FF3D-25F6-47C7-B7E2-FF4E9B5AFB15}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server '192.168.0.10' and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{62B1FF3D-25F6-47C7-B7E2-FF4E9B5AFB15}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{62B1FF3D-25F6-47C7-B7E2-FF4E9B5AFB15}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Passed
IPSec policy service is active, but no policy is assigned.


The command completed successfully
/////////////////////////////////////////////////////////////////////////

P.S. Парни, можно на ты.
_________________
С уважением, Я.

[unsystem]

Сорри за дупльпост. Инет тормозит )))
_________________
С уважением, Я.

[ALEX_SE]

Кстати, в оснастке Сайты и Службы проверь что бы сервер лицензирования правильный стоял. И попробуй репликацию руками - пройдет?
Залогиниться ты мог и из кеша.
Кстати, уверен что это не ГО накосячил что-то с политиками? Что они даж апдейты не дают ставить (кстати от MS новогодний подарок в виде дыры со статусом "критическая").

[unsystem]

По поводу ГО нельзя быть увернным ни в чем. Они могут и натворить, а могут и не натворить, но никто ничего не скажет. Хотя я сомневаюсь, что это ГО напортачил. А оснастка Сайты и Службы не запускается. Криво работает все, что подвязано на AD на данном сервере.
_________________
С уважением, Я.

[ALEX_SE]

Идея есть. Очень глупая, но все же. Как на счет работы тех же оснасток из ADMPACK.MSI на другом компе?

[unsystem]

[ALEX_SE]

1. Установить.
2. Запустить dsa.msc.
3. Щелкнуть по корню консоли и выбрать сервер.

[unsystem]

Установил
Запустил
Консоль автоматом подключилась к PDC (trmsrv2). И все объекты AD прекрасно отображаются.
В принципе, удавалось подключиться к trmsrv2 с оснастки exchange.
Сегодня вообще прикол.
Предыстория: на trmsrv2 находится папочка, которая подключается как сетевой диск через скрипт при входе пользователя в домен (файловая помойка).
Подходит юзверь - я не понимаю, что у меня творится с моей папкой! Сохраняю из Оутлука файл на сетевой диск в свою папку, открываю папку, а там файла нет. Далее, сохраняем из Оутлука этот файл еще раз - собщение "Файл уже существует". Подошел я к ней, посмотрел. Обратил внимание на то, что если просматривать содержимое ее папки с ее компьютера, то файлов в папке немного, штук двадцать. НО! Если просмотреть ее папку с какого либо другого компьютера (в том числе и с trmsrv2) - файлов там великое множество. Возник вопрос - почему? А она вчера просто почистила содержимое своей папки, поудаляла это великое множество файлов, оставила штук 20.
Такой вот прикол. Чего то мне страшно становится. Подозрения такие, что файловая система на серваке навернулась, в придачу.
_________________
С уважением, Я.

[unsystem]

Что ж. Пляски с бубном надоели. Восстановил System state и все заработало. Да здравствует ежедневный бэкап! Проблема с AD пофиксена. Всем спасибо за участие.
_________________
С уважением, Я.