|
|
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
У тебя что домен НТ4? Тогда ему совсем не нужен ДНС. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.06.2011, 20:22 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
Прогнал бы ты тест dcdiag, на домене ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.06.2011, 20:23 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
Anatoly PodgoretskyУ тебя что домен НТ4? Тогда ему совсем не нужен ДНС.2003 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.06.2011, 20:33 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
Но тогда какой еще BDC? Их нет в домене 2003, есть только эмулятор PDC для работы службы времени и логона по NetBios. Кау PDC это не используется. Вместо них контроллеры домена, AD, LDAP ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.06.2011, 20:38 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
Anatoly PodgoretskyНо тогда какой еще BDC? Их нет в домене 2003, есть только эмулятор PDC для работы службы времени и логона по NetBios. Кау PDC это не используется. Вместо них контроллеры домена, AD, LDAPВидимо, я пользуюсь устаревшей терминологией, ибо, в общем-то не админ. Спасибо за поправку. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.06.2011, 20:50 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
В общем то пришли к разумению. Когда не будет работать. Прогони тесты, в первую очередь dcdiag потом можно и другие попробовать. Результаты сюда. Кроме ДНС на контроллере, может быть и проблема с ДНС на клиенте. У тебя также проблема может быть с Керберос, там главное это точность времени на клиенте по отношению к домену. И также простейшие проверки, типа ping, tracert, nslookup Все во время неработоспособности. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.06.2011, 21:34 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
Shocker.ProДоменный контроллер на сервере 2003 Раз в двое суток сервер перестает получать доступ к сетевым ресурсам и к своим ресурсам доступа членам домена не дает. ... помогает полная перезагрузка. Очень похоже на проблемы со временем. По умолчанию, расхождение времени на 5 минут ведет именно к описанным проблемам. Описанные ниже команды точно подходят для windows xp и более старших версий, для 2000 не уверен. для сведения, отображение состояния синхронизации контроллеров домена в домене: w32tm /monitor однократная принудительная синхронизация w32tm /resync Лечение. Выполните на проблемном сервере команды: настройка клиента на сихронизацию с контроллером: w32tm /config /syncfromflags:domhier /update net stop w32time && net start w32time установить периодичность синхронизации в 15 минут. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient\SpecialPollInterval=900 чтобы изменения вступили в силу net stop w32time && net start w32time почитайте обязательно ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.06.2011, 23:57 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
Anatoly PodgoretskyПрогони тесты, в первую очередь dcdiagэто на клиенте? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.06.2011, 00:07 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
Shocker.Pro, Все-таки, прежде чем гонять тесты, разберитесь со временем. Сломать ничего не сломаете, а проблема скорей всего уйдет. Цитата от MS "В состав Windows входит служба времени W32Time, необходимая для работы протокола проверки подлинности Kerberos." А у Вас, по Вашему описанию, проверка подлинности при доступе к ресурсам и отваливается. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.06.2011, 00:31 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
Это я посмотрю, сервер недавно перезапущен, если время расходится, завтра я это увижу ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 28.06.2011, 00:46 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
Anatoly PodgoretskyПрогони тесты, в первую очередь dcdiag потом можно и другие попробовать. Результаты сюда. Кроме ДНС на контроллере, может быть и проблема с ДНС на клиенте. Код: plaintext 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31. 32. 33. 34. 35. 36. 37. 38. 39. 40. 41. 42. 43. 44. 45. 46. 47. 48. 49. 50. 51. 52. 53. 54. 55. 56. 57. 58. 59. 60. 61. 62. 63. 64. 65. 66. 67. 68. 69. 70. 71. 72. 73. 74. 75. 76. 77. 78. 79. 80. 81. 82. 83. 84. 85. 86. 87. 88. 89. 90. 91. 92. 93. 94. 95. 96. 97. 98. 99. 100. 101. 102. 103. 104. 105. 106. 107. 108. 109. 110. 111. 112. 113. 114. 115. 116. 117. 118. 119. 120. 121. 122. 123. 124. 125. тест проведен на рядовом контроллере домена (importer) сервер NGW, на который он ругается - сто лет отсутствующий в сети контроллер домена, вроде бы вычищал его, какие-то следы, видимо, остались, так или иначе проблемы начались сильно позже пропадания этого контроллера. sn175Очень похоже на проблемы со временем. По умолчанию, расхождение времени на 5 минут ведет именно к описанным проблемам. Anatoly PodgoretskyУ тебя также проблема может быть с Керберос, там главное это точность времени на клиенте по отношению к домену. время абсолютно синхронно Anatoly PodgoretskyИ также простейшие проверки, типа ping, tracert, nslookupничего подозрительного У меня щас сложилось впечатление, что глюк произошел при переходе через 00:00, хотя перед этим сервер я перезапускал более чем двое суток назад (хотел оставить вечернее время на диагностику) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.06.2011, 00:26 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
Shocker.Pro Видна явная проблема с репликацией, то что контроллер отсутствует не важно, это может быть основной проблемой с авторизацией. Попробуй seize из ntdsutils ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.06.2011, 09:10 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
Anatoly Podgoretskyntdsutilsэто где-то на установочном диске надо искать? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.06.2011, 10:29 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
1. Я, канешно, не великий спицуалист, как те, что здеся тусуются,... но имею вопрос: причем тута контроллер домена, если авторизацию теряет ТОЛЬКО ОДИН сервер из всего домена? 2. Под фонарем светлее, но ключи всеж надо искать там, где уронил. 3. Ишо раз намекаю: NETDIAG.exe на сервере. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.06.2011, 19:19 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
aleks21. Я, канешно, не великий спицуалист, как те, что здеся тусуются,... но имею вопрос: причем тута контроллер домена, если авторизацию теряет ТОЛЬКО ОДИН сервер из всего домена? Очевидно, другие машины не включены постоянно. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.07.2011, 09:42 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
А я думаю у него нет синхронизации времени, просто за 2-а дня часики либо назад либо вперед убегают от эмулятора PDC ну и начинается абзац, а синхронизируются как раз на загрузке... Надо бы посмотреть на параметры сервиса w32time, может там что-то уж очень длинное либо некорректное установлено ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.07.2011, 23:30 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
KhodОчевидно, другие машины не включены постоянно.Включены, на других глюк не наблюдается. Единственное отличие - 2000К-Server, другие машины - XP, W7, 2000WS Sergey OrlovА я думаю у него нет синхронизации времени, просто за 2-а дня часики либо назад либо вперед убегают от эмулятора PDCя уже писал - время синхронно. aleks23. Ишо раз намекаю: NETDIAG.exe на сервере. результаты в рабочем состоянии я уже приводил а вот на текущий момент - в состоянии глюка: Код: plaintext 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31. 32. 33. 34. 35. 36. 37. 38. 39. 40. 41. 42. 43. 44. 45. 46. 47. 48. 49. 50. 51. 52. 53. 54. 55. 56. 57. 58. 59. 60. 61. 62. 63. 64. 65. 66. 67. 68. 69. 70. 71. 72. 73. 74. 75. 76. 77. 78. 79. 80. 81. 82. 83. 84. 85. 86. 87. 88. 89. 90. 91. 92. 93. 94. 95. 96. 97. 98. 99. 100. 101. 102. 103. 104. 105. 106. 107. 108. 109. 110. 111. 112. 113. 114. 115. 116. 117. 118. 119. 120. 121. 122. 123. 124. 125. 126. 127. 128. 129. 130. 131. 132. 133. 134. 135. 136. 137. 138. 139. 140. 141. 142. 143. 144. 145. 146. 147. 148. 149. 150. 151. 152. 153. 154. 155. 156. 157. 158. 159. 160. 161. 162. 163. 164. 165. 166. 167. 168. 169. 170. 171. 172. 173. 174. 175. 176. 177. 178. 179. 180. 181. 182. 183. 184. 185. 186. 187. 188. 189. 190. 191. 192. 193. 194. 195. 196. 197. 198. 199. 200. 201. 202. 203. 204. 205. 206. 207. 208. 209. 210. 211. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.07.2011, 00:58 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
Код: plaintext 1. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.07.2011, 08:31 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
Вот же ошибка Керберос авторKerberos test. . . . . . . . . . . : Failed [FATAL] Kerberos does not have a ticket for myserver$. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.07.2011, 09:12 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
Anatoly PodgoretskyВот же ошибка Керберос авторKerberos test. . . . . . . . . . . : Failed [FATAL] Kerberos does not have a ticket for myserver$. 1. Дык билетика от адского пса у него нету и в нормальном состоянии. Эта, канешна, нехорошо... но нефатально. 2. Там больше Kerio смущает и несколько сет. адаптеров. Занафега там Kerio? 3. Может оказаться - это банальный глюк фильтров Kerio. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.07.2011, 09:50 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
Basil A. Sidorov Код: plaintext 1. Ну собсна, сетевуха-то рабочая, просто к ней не подключен сейчас кабель... Считаете, что может быть причиной? aleks2Anatoly PodgoretskyВот же ошибка Керберос 1. Дык билетика от адского пса у него нету и в нормальном состоянии. Эта, канешна, нехорошо... но нефатально. Да, в нормальном состоянии эта ошибка тоже есть aleks22. Там больше Kerio смущает и несколько сет. адаптеров. Занафега там Kerio? Керио там для VPN и файрвола. Сетевух три - внешняя, внутренняя и одна без кабеля. Могу ее отключить через "систему". aleks23. Может оказаться - это банальный глюк фильтров Kerio. Там внутренняя сеть вся разрешена any to any, да и установлен он там уже сто лет без перенастройки. Тем не менее, сравнение двух результатов netdiag показывает отличие только в этом: Код: plaintext Netcard queries test . . . : Passed Host Name. . . . . . . . . : myserver IP Address . . . . . . . . : 172.26.165.1 Subnet Mask. . . . . . . . : 255.255.255.0 IP Address . . . . . . . . : 169.254.52.61 Subnet Mask. . . . . . . . : 255.255.255.0 Default Gateway. . . . . . : NetBIOS over Tcpip . . . . : Disabled Dns Servers. . . . . . . . :и Код: plaintext Netcard queries test . . . : Passed Host Name. . . . . . . . . : myserver IP Address . . . . . . . . : 169.254.52.61 Subnet Mask. . . . . . . . : 255.255.255.0 Default Gateway. . . . . . : NetBIOS over Tcpip . . . . : Disabled Dns Servers. . . . . . . . : Но, мне кажется, это следствие, а не причина, кроме того, VPN продолжает работать Можно как-то диагностировать текущую причину неподключения сетевого диска, к примеру. Например сейчас выдается ошибка: "Имя локального устройства уже используется, подключение не восстановлено" ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.07.2011, 10:38 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
Во втором случае не смог получить адрес, наверно от DHCP ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.07.2011, 10:42 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
Shocker.ProНу собсна, сетевуха-то рабочая, просто к ней не подключен сейчас кабель... Считаете, что может быть причиной?В таком случае - нет, не может. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.07.2011, 11:59 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
Может у него слетает таблица маршрутизации после работы с VPN, вот и не может найти контроллер домена? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.07.2011, 12:37 |
|
||
|
Раз в двое суток рядовой сервер теряет авторизацию в домене.
|
|||
|---|---|---|---|
|
#18+
Anatoly PodgoretskyВидна явная проблема с репликацией, то что контроллер отсутствует не важно, это может быть основной проблемой с авторизацией. Попробуй seize из ntdsutils а это как? Код: plaintext 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. Sergey OrlovМожет у него слетает таблица маршрутизации после работы с VPN, вот и не может найти контроллер домена? tracert показывает все нормально, да и VPN используется нечасто Anatoly PodgoretskyВо втором случае не смог получить адрес, наверно от DHCP У меня нет DHCP, адрес прописан жестко ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.07.2011, 15:05 |
|
||
|
|

start [/forum/topic.php?fid=26&msg=37333441&tid=1497898]: |
0ms |
get settings: |
4ms |
get forum list: |
15ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
142ms |
get topic data: |
10ms |
get forum data: |
2ms |
get page messages: |
44ms |
get tp. blocked users: |
1ms |
| others: | 207ms |
| total: | 431ms |

| 0 / 0 |
