- Remove From My Forums
-
Вопрос
-
Проблема с доменом по команде dcdiag выходит:
Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.C:UsersADM>dcdiag
Диагностика сервера каталогов
Выполнение начальной настройки:
Выполняется попытка поиска основного сервера…
Основной сервер = srvdc
* Идентифицирован лес AD.
Сбор начальных данных завершен.Выполнение обязательных начальных проверок
Сервер проверки: Default-First-Site-NameSRVDC
Запуск проверки: Connectivity
……………………. SRVDC — пройдена проверка ConnectivityВыполнение основных проверок
Сервер проверки: Default-First-Site-NameSRVDC
Запуск проверки: Advertising
Внимание: DsGetDcName вернул сведения для srv02.domen.ru при
попытке получения доступа к SRVDC.
СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.
……………………. SRVDC — не пройдена проверка Advertising
Запуск проверки: FrsEvent
……………………. SRVDC — пройдена проверка FrsEvent
Запуск проверки: DFSREvent
……………………. SRVDC — пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
……………………. SRVDC — пройдена проверка SysVolCheck
Запуск проверки: KccEvent
……………………. SRVDC — пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
……………………. SRVDC — пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
……………………. SRVDC — пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
……………………. SRVDC — пройдена проверка NCSecDesc
Запуск проверки: NetLogons
Не удается подключиться к общему ресурсу NETLOGON. (SRVDCnetlogon)
[SRVDC] Сбой операции net use или LsaPolicy с ошибкой 67,
Не найдено сетевое имя..
……………………. SRVDC — не пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
……………………. SRVDC — пройдена проверка ObjectsReplicated
Запуск проверки: Replications
[Проверка репликации,SRVDC] Сбой функции DsReplicaGetInfo(PENDING_OPS,
NULL), ошибка 0x2105 «Доступ к репликации отвергнут.»
……………………. SRVDC — не пройдена проверка Replications
Запуск проверки: RidManager
……………………. SRVDC — пройдена проверка RidManager
Запуск проверки: Services
Не удалось открыть службу NTDS в SRVDC, ошибка 0x5
«Отказано в доступе.»
……………………. SRVDC — не пройдена проверка Services
Запуск проверки: SystemLog
……………………. SRVDC — пройдена проверка SystemLog
Запуск проверки: VerifyReferences
……………………. SRVDC — пройдена проверка VerifyReferencesВыполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
……………………. Schema — пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. Schema — пройдена проверка
CrossRefValidationВыполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
……………………. Configuration — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. Configuration — пройдена проверка
CrossRefValidationВыполнение проверок разделов на: domen
Запуск проверки: CheckSDRefDom
……………………. domen — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. domen — пройдена проверка
CrossRefValidationВыполнение проверок предприятия на: domen.ru
Запуск проверки: LocatorCheck
Внимание! Сбой при вызове функции DcGetDcName(GC_SERVER_REQUIRED),
ошибка 1355
Не удается найти сервер глобального каталога — все глобальные каталоги
отключены.
……………………. domen.ru — не пройдена проверка
LocatorCheck
Запуск проверки: Intersite
……………………. domen.ru — пройдена проверка IntersiteC:UsersADM>
В чем проблема???
Ответы
-
В таком случае я сдела бы бэкап обоих КД и попробовал восстановить репликацию SYSVOL следующим образом:
— на srv02 провести полномочное (authoritative) восстановление SYSVOL
— на srvdc провести неполномочное восстановлеие SYSVOL
Процедуры, как это делать, описаны в
статье 315457 MS KBPS Про миграцию пока забудьте — это не ваш случай.
Слава России!
- Предложено в качестве ответа
22 ноября 2012 г. 18:19
- Помечено в качестве ответа
Yuriy Lenchenkov
30 ноября 2012 г. 13:58
- Предложено в качестве ответа
-
Ну вот, значит совет
M.V.V. _ вам помог.Попробуйте согласно
статье еще перезапустить сервис net stop dfs & net start dfs- Предложено в качестве ответа
Dmitriy RazbornovEditor
22 ноября 2012 г. 18:21 - Помечено в качестве ответа
Yuriy Lenchenkov
30 ноября 2012 г. 13:58
- Предложено в качестве ответа
Hello, i hope someone can help me with this tricky situation.
I have made all the adjustments and transferred all the role to the new 2012 server, and both are now GC servers.
The problem is «transferring» the netlogon share.
Directory Server Diagnosis
Performing initial setup:
Trying to find home server…
Home Server = DC2
* Identified AD Forest.
Done gathering initial info.
Doing initial required tests
Testing server: Default-First-Site-NameDC2
Starting test: Connectivity
……………………. DC2 passed test Connectivity
Doing primary tests
Testing server: Default-First-Site-NameDC2
Starting test: Advertising
……………………. DC2 passed test Advertising
Starting test: FrsEvent
There are warning or error events within the last 24 hours after the
SYSVOL has been shared. Failing SYSVOL replication problems may cause
Group Policy problems.
……………………. DC2 passed test FrsEvent
Starting test: DFSREvent
……………………. DC2 passed test DFSREvent
Starting test: SysVolCheck
……………………. DC2 passed test SysVolCheck
Starting test: KccEvent
……………………. DC2 passed test KccEvent
Starting test: KnowsOfRoleHolders
……………………. DC2 passed test KnowsOfRoleHolders
Starting test: MachineAccount
……………………. DC2 passed test MachineAccount
Starting test: NCSecDesc
……………………. DC2 passed test NCSecDesc
Starting test: NetLogons
Unable to connect to the NETLOGON share! (DC2netlogon)
[DC2] An net use or LsaPolicy operation failed with error 67,
The network name cannot be found..
……………………. DC2 failed test NetLogons
Starting test: ObjectsReplicated
……………………. DC2 passed test ObjectsReplicated
Starting test: Replications
……………………. DC2 passed test Replications
Starting test: RidManager
……………………. DC2 passed test RidManager
Starting test: Services
NtFrs Service is stopped on [DC2]
……………………. DC2 failed test Services
Starting test: SystemLog
……………………. DC2 passed test SystemLog
Starting test: VerifyReferences
……………………. DC2 passed test VerifyReferences
Running partition tests on : ForestDnsZones
Starting test: CheckSDRefDom
……………………. ForestDnsZones passed test CheckSDRefDom
Starting test: CrossRefValidation
……………………. ForestDnsZones passed test
CrossRefValidation
Running partition tests on : DomainDnsZones
Starting test: CheckSDRefDom
……………………. DomainDnsZones passed test CheckSDRefDom
Starting test: CrossRefValidation
……………………. DomainDnsZones passed test
CrossRefValidation
Running partition tests on : Schema
Starting test: CheckSDRefDom
……………………. Schema passed test CheckSDRefDom
Starting test: CrossRefValidation
……………………. Schema passed test CrossRefValidation
Running partition tests on : Configuration
Starting test: CheckSDRefDom
……………………. Configuration passed test CheckSDRefDom
Starting test: CrossRefValidation
……………………. Configuration passed test CrossRefValidation
Running partition tests on : dom1
Starting test: CheckSDRefDom
……………………. domain passed test CheckSDRefDom
Starting test: CrossRefValidation
……………………. domain passed test CrossRefValidation
Running enterprise tests on : domain.xxxxx.no
Starting test: LocatorCheck
……………………. domain.xxxxx.no passed test LocatorCheck
Starting test: Intersite
……………………. domain.xxxx.no passed test Intersite
I have as a last option the burflags issue, i tried this with the option D2, but i think i have done it wrong, because the netlogon share is gone on the old DC. i took a backup of the files and folders before
i did this. http://support.microsoft.com/kb/290762/en-us But i am a little confused on which server i am going to set the D4 value on now? COuld someone help? Best regards Aksel
Hello, i hope someone can help me with this tricky situation.
I have made all the adjustments and transferred all the role to the new 2012 server, and both are now GC servers.
The problem is «transferring» the netlogon share.
Directory Server Diagnosis
Performing initial setup:
Trying to find home server…
Home Server = DC2
* Identified AD Forest.
Done gathering initial info.
Doing initial required tests
Testing server: Default-First-Site-NameDC2
Starting test: Connectivity
……………………. DC2 passed test Connectivity
Doing primary tests
Testing server: Default-First-Site-NameDC2
Starting test: Advertising
……………………. DC2 passed test Advertising
Starting test: FrsEvent
There are warning or error events within the last 24 hours after the
SYSVOL has been shared. Failing SYSVOL replication problems may cause
Group Policy problems.
……………………. DC2 passed test FrsEvent
Starting test: DFSREvent
……………………. DC2 passed test DFSREvent
Starting test: SysVolCheck
……………………. DC2 passed test SysVolCheck
Starting test: KccEvent
……………………. DC2 passed test KccEvent
Starting test: KnowsOfRoleHolders
……………………. DC2 passed test KnowsOfRoleHolders
Starting test: MachineAccount
……………………. DC2 passed test MachineAccount
Starting test: NCSecDesc
……………………. DC2 passed test NCSecDesc
Starting test: NetLogons
Unable to connect to the NETLOGON share! (DC2netlogon)
[DC2] An net use or LsaPolicy operation failed with error 67,
The network name cannot be found..
……………………. DC2 failed test NetLogons
Starting test: ObjectsReplicated
……………………. DC2 passed test ObjectsReplicated
Starting test: Replications
……………………. DC2 passed test Replications
Starting test: RidManager
……………………. DC2 passed test RidManager
Starting test: Services
NtFrs Service is stopped on [DC2]
……………………. DC2 failed test Services
Starting test: SystemLog
……………………. DC2 passed test SystemLog
Starting test: VerifyReferences
……………………. DC2 passed test VerifyReferences
Running partition tests on : ForestDnsZones
Starting test: CheckSDRefDom
……………………. ForestDnsZones passed test CheckSDRefDom
Starting test: CrossRefValidation
……………………. ForestDnsZones passed test
CrossRefValidation
Running partition tests on : DomainDnsZones
Starting test: CheckSDRefDom
……………………. DomainDnsZones passed test CheckSDRefDom
Starting test: CrossRefValidation
……………………. DomainDnsZones passed test
CrossRefValidation
Running partition tests on : Schema
Starting test: CheckSDRefDom
……………………. Schema passed test CheckSDRefDom
Starting test: CrossRefValidation
……………………. Schema passed test CrossRefValidation
Running partition tests on : Configuration
Starting test: CheckSDRefDom
……………………. Configuration passed test CheckSDRefDom
Starting test: CrossRefValidation
……………………. Configuration passed test CrossRefValidation
Running partition tests on : dom1
Starting test: CheckSDRefDom
……………………. domain passed test CheckSDRefDom
Starting test: CrossRefValidation
……………………. domain passed test CrossRefValidation
Running enterprise tests on : domain.xxxxx.no
Starting test: LocatorCheck
……………………. domain.xxxxx.no passed test LocatorCheck
Starting test: Intersite
……………………. domain.xxxx.no passed test Intersite
I have as a last option the burflags issue, i tried this with the option D2, but i think i have done it wrong, because the netlogon share is gone on the old DC. i took a backup of the files and folders before
i did this. http://support.microsoft.com/kb/290762/en-us But i am a little confused on which server i am going to set the D4 value on now? COuld someone help? Best regards Aksel
Почему то при поднятии нового КД (контроллера домена) в домене у меня не появляется на нем шара NETLOGON, причем репликация SYSVOL проходит нормально, все папки синхронизируются. Появляется шара SYSVOL, но нету NETLOGON, папка scripts присутствует в системе куда ссылается обычно NETLOGON.
Делал воостановление через реестр BurFlags D2, не помогает, шара так и не появляется. Просканировал на наличие открытых портов на обоих КД, все порты нужные для работы АД открыты.
Port 53 (TCP) Port 88 (TCP) Port 135 (TCP) Port 139 (TCP) Port 389 (TCP) Port 445 (TCP) Port 464 (TCP) Port 593 (TCP) Port 636 (TCP) Port 3268 (TCP) Port 3269 (TCP)
dcdiag ругается на то, что отсутствует шара NETLOGON.
Запуск проверки: NetLogons
Не удается подключиться к общему ресурсу NETLOGON. (MASTERADnetlogon)
[MASTERAD] Сбой операции net use или LsaPolicy с ошибкой 67, Не найдено сетевое имя..
……………………. MASTERAD — не пройдена проверка NetLogons
По хостнейму сервера друг друга видят, пинг по хостнейму проходит, нслукап тоже видит их.
Не знаю коллеги, куда копать?
Я даже ставил чистую версию винды на виртуалке, и присоединял КД к домену тоже самое, нетлогона нету.
Лес у нас уровня 2003й, так как у нас один КД 2003я R2 винда, и два КД 2012 R2 винды на них стоят.
Да и кстати я когда пришел сюда, увидел что в папке нетлогон лежит дистрибутив 1с для установки по сети.
-
Вопрос заданболее трёх лет назад
-
3564 просмотра
При обращении к общему ресурсу по сети через консоль командной строки, этот процесс может быть прерван системной ошибкой 67 «Не найдено сетевое имя». Проблема часто возникает при повреждении драйвера.
Обновление драйвера
В большинстве случаев сбой возникает из-за поврежденного или устаревшего драйвера сетевого адаптера. Для его обновления до последней версии, выполните следующие шаги.
Перейдите в «Диспетчер устройств» командой devmgmt.msc из диалогового окна Win + R.
Разверните вкладку Сетевые адаптеры. Щелкните правой кнопкой мыши на сетевой карте и выберите Свойства.
На вкладке Драйвер кликните на кнопку «Обновить» и выберите автоматический поиск.
Если не удалось обновить этим способом перейдите на сайт поставщика карты или материнской платы, в случае использования интегрированного модуля сети, и загрузите последнюю версию ПО. Выберите второй вариант поиска на этом компьютере. Укажите кнопкой Обзор папку с загруженным программным обеспечением.
После перезагрузите компьютер и выполните то действие, которое вызывало системную ошибку 67 в консоли Powershell или командной строки.
Отключение политики
Еще одной распространенной причиной, которая вызывает системную ошибку 67 и ряд других проблем с доступом по сети – это включенная политика «UNC пути с усиленной защиты». Чтобы ее отключить, следуйте инструкции.
Откройте Редактор локальных групповых политик командой gpedit.msc из окна Win +R.
На левой панели перейдите к разделу:
Computer Configuration — Administrative Templates -Network — Network Provider
В правой части папки дважды щелкните на политику Hardened UNC paths (UNC пути с усиленной защиты).
В параметрах установите флажок на значении «Отключено», и примените изменения.
После перезапуска компьютера проверьте, блокируется ли выполнение команд на подключение к сетевому диску ошибкой 67.
0 / 0 / 0 Регистрация: 23.03.2016 Сообщений: 28 |
|
1 |
|
Server 2012 23.03.2016, 09:16. Показов 11159. Ответов 7
Всем доброго времени суток. В организации 1 домен 3 контролера. Репликация настроена так, что 1-главный контролер, а 2 и 3 синхронизируют себя с него. Контролер 1 и 2 работают без проблем, а на контролере 3 возникают ошибки. dcdiag C:Windowssystem32>dcdiag Диагностика сервера каталогов Выполнение начальной настройки: Выполнение обязательных начальных проверок Сервер проверки: KadnikovoHDC Выполнение основных проверок Сервер проверки: KadnikovoHDC Выполнение проверок разделов на: DomainDnsZones Выполнение проверок разделов на: ForestDnsZones Выполнение проверок разделов на: Schema Выполнение проверок разделов на: Configuration Выполнение проверок разделов на: evm Выполнение проверок предприятия на: evm.ru Repadmin /showrepl C:Windowssystem32>repadmin /showrepl hdc.evm.ru ==== ВХОДЯЩИЕ СОСЕДИ ====================================== DC=evm,DC=ru CN=Configuration,DC=evm,DC=ru CN=Schema,CN=Configuration,DC=evm,DC=ru DC=ForestDnsZones,DC=evm,DC=ru DC=DomainDnsZones,DC=evm,DC=ru Так же в событиях есть ошибка Название: DNS: список уведомления об обновлении зоны 8.168.192.in-addr.arpa не должен быть пустым. Серьезность Дата: Категория: Проблема: Воздействие: Разрешение Как избавиться от этих ошибок ?
__________________ 0 |
1882 / 1106 / 426 Регистрация: 22.01.2016 Сообщений: 3,050 |
|
23.03.2016, 11:55 |
2 |
Ult, Какие ошибки в журнале «Служба репликации файлов» на проблемном DC? Что показывает на проблемном DC: net sahre 0 |
0 / 0 / 0 Регистрация: 23.03.2016 Сообщений: 28 |
|
23.03.2016, 14:38 [ТС] |
3 |
На сайте сапорта мелкомягких мне подсказали изменить параметр HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServic esNetlogonParameters SysvolReady на «1» После этого dcdiag Диагностика сервера каталогов Выполнение начальной настройки: Выполнение обязательных начальных проверок Сервер проверки: KadnikovoHDC Выполнение основных проверок Сервер проверки: KadnikovoHDC Выполнение проверок разделов на: DomainDnsZones Выполнение проверок разделов на: ForestDnsZones Выполнение проверок разделов на: Schema Выполнение проверок разделов на: Configuration Выполнение проверок разделов на: evm Выполнение проверок предприятия на: evm.ru изменился На проблемном DC запущена служба NetLogon? Да net sahre Общее имя Ресурс Заметки ——————————————————————————- Ip config проблемного кд Настройка протокола IP для Windows Имя компьютера . . . . . . . . . : hdc Ethernet adapter Ethernet 3: DNS-суффикс подключения . . . . . : DNS-серверы. . . . . . . . . . . : 192.168.1.2 Туннельный адаптер isatap.{EC24A71E-A9B1-45E7-BF4F-74EE348EF3D8}: Состояние среды. . . . . . . . : Среда передачи недоступна. Туннельный адаптер Подключение по локальной сети* 6: Состояние среды. . . . . . . . : Среда передачи недоступна. ipconfig /all рабочего КД C:Usersvrabets>ipconfig /all Настройка протокола IP для Windows Имя компьютера . . . . . . . . . : mdc Ethernet adapter Ethernet: DNS-суффикс подключения . . . . . : DNS-серверы. . . . . . . . . . . : 192.168.1.2 Туннельный адаптер isatap.{306A985B-BF74-4176-8C81-1C2FBEC8DE8B}: Состояние среды. . . . . . . . : Среда передачи недоступна. Туннельный адаптер Teredo Tunneling Pseudo-Interface: Состояние среды. . . . . . . . : Среда передачи недоступна. Кликните здесь для просмотра всего текста C:Usersvr>dcdiag /test:registerindns /dnsdomain:evm.ru Конфигурация DNS достаточна, чтобы позволить данному компьютеру ……………………. hdc — пройдена проверка RegisterInDNS 0 |
1882 / 1106 / 426 Регистрация: 22.01.2016 Сообщений: 3,050 |
|
23.03.2016, 15:28 |
4 |
После этого dcdiag изменился Запустите cmd на hdc с повышенными привилегиями (от Администратора) и снова выполните dcdiag 0 |
0 / 0 / 0 Регистрация: 23.03.2016 Сообщений: 28 |
|
24.03.2016, 06:21 [ТС] |
5 |
Извиняюсь, совсем запарился. дсдиаг от админа C:Windowssystem32>dcdiag Диагностика сервера каталогов Выполнение начальной настройки: Выполнение обязательных начальных проверок Сервер проверки: KadnikovoHDC Выполнение основных проверок Сервер проверки: KadnikovoHDC Выполнение проверок разделов на: DomainDnsZones Выполнение проверок разделов на: ForestDnsZones Выполнение проверок разделов на: Schema Выполнение проверок разделов на: Configuration Выполнение проверок разделов на: evm Выполнение проверок предприятия на: evm.ru 0 |
1882 / 1106 / 426 Регистрация: 22.01.2016 Сообщений: 3,050 |
|
24.03.2016, 10:00 |
6 |
Ult, сейчас всё выглядит очень хорошо… Проверьте на наличие ошибок журнал «Служба репликации файлов» на проблемном DC. + посмотрите что это за политика с ID {924CE27E-45B3-4096-922B-2B47309CEEB8} и нет ли у клиентов проблем с доступом к файлу: hdc.evm.ruSysVolevm.ruPolicies{924CE27E-45B3-4096-922B-2B47309CEEB8}gpt.ini 0 |
0 / 0 / 0 Регистрация: 23.03.2016 Сообщений: 28 |
|
29.03.2016, 11:17 [ТС] |
7 |
Продолжаю разбираться с ошибками сервера. хочу чтобы dcdiag был совершенно без косяков. Сейчас он выглядит так dcdiag C:Windowssystem32>dcdiag Диагностика сервера каталогов Выполнение начальной настройки: Выполнение обязательных начальных проверок Сервер проверки: KadnikovoHDC Выполнение основных проверок Сервер проверки: KadnikovoHDC Выполнение проверок разделов на: DomainDnsZones Выполнение проверок разделов на: ForestDnsZones Выполнение проверок разделов на: Schema Выполнение проверок разделов на: Configuration Выполнение проверок разделов на: evm Выполнение проверок предприятия на: evm.ru Хотя repadmin /syncall /aed C:Windowssystem32>repadmin /syncall /aed Не могу разобраться почему «HDC — не пройдена проверка Advertising» и что за ошибка 67 в netlogon. В какую сторону копать ? Добавлено через 17 минут test dns C:Windowssystem32>dcdiag /test:dns Диагностика сервера каталогов Выполнение начальной настройки: Выполнение обязательных начальных проверок Сервер проверки: KadnikovoHDC Выполнение основных проверок Сервер проверки: KadnikovoHDC Запуск проверки: DNS Проверки DNS выполняются без зависания. Подождите несколько минут… Выполнение проверок разделов на: DomainDnsZones Выполнение проверок разделов на: ForestDnsZones Выполнение проверок разделов на: Schema Выполнение проверок разделов на: Configuration Выполнение проверок разделов на: evm Выполнение проверок предприятия на: evm.ru Контроллер домена: hdc.evm.ru TEST: Delegations (Del) Отчет по результатам проверки DNS: Auth Basc Forw Del Dyn RReg Ext ……………………. evm.ru — не пройдена проверка DNS 0 |
1 / 1 / 0 Регистрация: 05.07.2016 Сообщений: 5 |
|
12.07.2016, 11:34 |
8 |
Ult подскажите пожалуйста, как Вам удалось решить проблему с DFSREvent? У меня так же ругается, что сбои при репликации… Только при этом у меня один контроллер домена, и реплицироваться ему вообще не с кем… 0 |
- Remove From My Forums
-
Общие обсуждения
-
В сети было 2 DC (на W2K3 и W2K8)
В связи с «древностью» железа было решено ввести новый DC на W2K8 а старый на W2K3 убрать.
После в вода нового DC появились траблы:
на первом DC (мастер всех операций):Code Snippet
Диагностика сервера каталогов
Выполнение начальной настройки:
Выполняется попытка поиска основного сервера…
Основной сервер = Altair
* Идентифицирован лес AD.
Сбор начальных данных завершен.Выполнение обязательных начальных проверок
Сервер проверки: Default-First-Site-NameALTAIR
Запуск проверки: Connectivity
……………………. ALTAIR — пройдена проверка Connectivity
Выполнение основных проверок
Сервер проверки: Default-First-Site-NameALTAIR
Запуск проверки: Advertising
……………………. ALTAIR — пройдена проверка Advertising
Запуск проверки: FrsEvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
……………………. ALTAIR — не пройдена проверка FrsEvent
Запуск проверки: DFSREvent
За последние 24 часа после предоставления SYSVOL в общий доступ
зафиксированы предупреждения или сообщения об ошибках. Сбои при
репликации SYSVOL могут стать причиной проблем групповой политики.
……………………. ALTAIR — не пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
……………………. ALTAIR — пройдена проверка SysVolCheck
Запуск проверки: KccEvent
……………………. ALTAIR — пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
……………………. ALTAIR — пройдена проверка
KnowsOfRoleHolders
Запуск проверки: MachineAccount
……………………. ALTAIR — пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
……………………. ALTAIR — пройдена проверка NCSecDesc
Запуск проверки: NetLogons
Не удается подключиться к общему ресурсу NETLOGON. (\ALTAIRnetlogon)
[ALTAIR] Сбой операции net use или LsaPolicy с ошибкой 67,
Не найдено сетевое имя..
……………………. ALTAIR — не пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
……………………. ALTAIR — пройдена проверка ObjectsReplicated
Запуск проверки: Replications
……………………. ALTAIR — пройдена проверка Replications
Запуск проверки: RidManager
……………………. ALTAIR — пройдена проверка RidManager
Запуск проверки: Services
……………………. ALTAIR — пройдена проверка Services
Запуск проверки: SystemLog
……………………. ALTAIR — пройдена проверка SystemLog
Запуск проверки: VerifyReferences
……………………. ALTAIR — пройдена проверка VerifyReferences
Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
……………………. ForestDnsZones — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. ForestDnsZones — пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
……………………. DomainDnsZones — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. DomainDnsZones — пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
……………………. Schema — пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. Schema — пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
……………………. Configuration — пройдена проверка
CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. Configuration — пройдена проверка
CrossRefValidation
Выполнение проверок разделов на: Tisiz
Запуск проверки: CheckSDRefDom
……………………. Tisiz — пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
……………………. Tisiz — пройдена проверка CrossRefValidation
Выполнение проверок предприятия на: Tisiz.local
Запуск проверки: LocatorCheck
……………………. Tisiz.local — пройдена проверка LocatorCheck
Запуск проверки: Intersite
……………………. Tisiz.local — пройдена проверка Intersite-
Перемещено
21 апреля 2012 г. 17:55
merge forums (От:Windows Server 2008) -
Изменен тип
Petko KrushevMicrosoft contingent staff
15 марта 2013 г. 12:53
Давность/Отсуствие действий
-
Перемещено
Our environment consists of 2 physical sites with a VPN tunnel between the sites. There is a DC at each location. (2012R2)
DC1 holds all FSMO roles.
DC2 failed after the storage migration and is beyond the repair. While troubleshooting the failed DC2 we pointed all computers from site 2 to use DC1 as DNS.
We manually removed DC2 from AD and Sites and Services. New DC was installed to replace DC2 (same name same IP)
DC2 was joined to the existing domain and promoted to DC. Neither sysvol nor netlogon shares were created during the promo, however we were able to recreate sysvol by following a repost of a MS KB
http://www.ms4u.info/2013/07/sysvol-and-netlogon-share-is-missing.html
Netlogon share didn’t get created on DC2
dcdiag results on DC2 returns the following error
Starting test: NetLogons
Unable to connect to the NETLOGON share! (\dc2netlogon)
[dc2] An net use or LsaPolicy operation failed with error 67,
The network name cannot be found..
……………………. dc2 failed test NetLogons
dcdiag results on DC1
Starting test: Replications
[Replications Check,DC1] A recent replication attempt failed:
From DC2 to DC1
Naming Context: DC=ForestDnsZones,DC=domain,DC=local
The replication generated an error (8524):
The DSA operation is unable to proceed because of a DNS lookup failure.
The failure occurred at 2016-07-05 21:18:31.
The last success occurred at 2016-07-05 20:48:12.
2 failures have occurred since the last success.
The guid-based DNS name
7c0fd617-c9c9-4506-9329-4069983ae81a._msdcs.domain.local is not registered on one or more DNS servers.
Wondering if the GUID 7c0fd617-c9c9-4506-9329-4069983ae81a._msdcs.domain.local is an old GUID and GUID of the new DC2 didnt’ get registered ?
Any help is greatly appreciated
similar issues posted here
https://community.spiceworks.com/topic/584863-netlogon-share-does-not-exist-and-dcdiag-failed-test-netlogons-67
https://community.spiceworks.com/topic/440506-2012-r2-domain-controller-didn-t-create-sysvol-or-netlogon-shares
Okay folks, I have a pickle of a situation that I could use some help on. We did a transfer of the domain controller from 2008 ENT to 2012 R2 on Sunday of last week. The 2012 R2 was a secondary DC before we raised the domain to 2012 and did the swing.
Swing went successfully and I saw the Sysvol and Netlogon on the new 2012. Everything appeared fine, I checked the fsmo and dcdiag. I then demoted the 2008 server. Everything was still good.
Then late last week, we began getting the error 67 and of course GP’s are not working anymore and a few other issues.
Not sure what went wrong, but I am unable thus far to get the netlogon to come back. I’ve tried a few things online, like KB947022.
So I’m turning to Spiceworks for a little assistance..
При обращении к общему ресурсу по сети через консоль командной строки, этот процесс может быть прерван системной ошибкой 67 «Не найдено сетевое имя». Проблема часто возникает при повреждении драйвера.
Обновление драйвера
В большинстве случаев сбой возникает из-за поврежденного или устаревшего драйвера сетевого адаптера. Для его обновления до последней версии, выполните следующие шаги.
Перейдите в «Диспетчер устройств» командой devmgmt.msc из диалогового окна Win + R.
Разверните вкладку Сетевые адаптеры. Щелкните правой кнопкой мыши на сетевой карте и выберите Свойства.
На вкладке Драйвер кликните на кнопку «Обновить» и выберите автоматический поиск.
Если не удалось обновить этим способом перейдите на сайт поставщика карты или материнской платы, в случае использования интегрированного модуля сети, и загрузите последнюю версию ПО. Выберите второй вариант поиска на этом компьютере. Укажите кнопкой Обзор папку с загруженным программным обеспечением.
После перезагрузите компьютер и выполните то действие, которое вызывало системную ошибку 67 в консоли Powershell или командной строки.
Отключение политики
Еще одной распространенной причиной, которая вызывает системную ошибку 67 и ряд других проблем с доступом по сети – это включенная политика «UNC пути с усиленной защиты». Чтобы ее отключить, следуйте инструкции.
Откройте Редактор локальных групповых политик командой gpedit.msc из окна Win +R.
На левой панели перейдите к разделу:
Computer Configuration — Administrative Templates -Network — Network Provider
В правой части папки дважды щелкните на политику Hardened UNC paths (UNC пути с усиленной защиты).
В параметрах установите флажок на значении «Отключено», и примените изменения.
После перезапуска компьютера проверьте, блокируется ли выполнение команд на подключение к сетевому диску ошибкой 67.