Cartella Sysvol non condivisa
R.Fabbri
ho aggiunto un domain controller windows 2003 ad una rete windows 2000 server.
ho installato Active Directory , DNS, DHCP.
Quindi ho spostato tutti i i ruoli sul nuovo server.
Poi ho impostato il nuovo server come Global catalog.
Quando ho spento il domain controller win2000 ho iniziato ad avere una serie
di problemi. Ad esempio gli utenti non accedevano allecartelle condivisie sul
nuovo server. Ho fatto girare DCdiag che mia restituto una serie di errori
fra i quali l'impossibilita di accedere alla cartella Sysvol. Ho quindi
verificato che sul nuovo DC Win 2003 questa cartella oltre alla netlogon non
era condivisa .
Qualcuno puo darmi una mano ?
Grazie e mille
Roberto
--
Roberto Fabbri
Luca Musumeci
> Buongiorno ,
> ho aggiunto un domain controller windows 2003 ad una rete windows
> 2000 server. ho installato Active Directory , DNS, DHCP.
> Quindi ho spostato tutti i i ruoli sul nuovo server.
> Poi ho impostato il nuovo server come Global catalog.
> Quando ho spento il domain controller win2000 ho iniziato ad avere
> una serie di problemi.
lo hai spento dopo aver disinstallato active directory? o con active
directory ancora installato?
>Ad esempio gli utenti non accedevano
> allecartelle condivisie sul nuovo server. Ho fatto girare DCdiag che
> mia restituto una serie di errori fra i quali l'impossibilita di
> accedere alla cartella Sysvol. Ho quindi verificato che sul nuovo DC
> Win 2003 questa cartella oltre alla netlogon non era condivisa .
> Qualcuno puo darmi una mano ?
>
se la risposta alla domanda che ti ho fatto prima è "con active directory
ancora installato"
dcdiag ti ritorna degli errori perchè il nuovo domain controller leggendo le
informazioni in active directory sa di avere un partner di replica che però
non raggiunge...perchè è spento.
> Grazie e mille
> Roberto
R.Fabbri
intanto grazie di avermi risposto.
quando l'ho spento non avevo (e non ho tutt'ora disinstallato AD sul vecchio
DC).
Quindi l'ho riacceso per potere permettere agli utenti di lavorare.
Ora è acceso , però il problema rimane cioè la sysvol non è condivisa
e se faccio girare dcdiag ho ancora problemi legati a sysvol e netlogon.
--
Roberto Fabbri
Luca Musumeci
> Ciao Luca ,
> intanto grazie di avermi risposto.
> quando l'ho spento non avevo (e non ho tutt'ora disinstallato AD sul
> vecchio DC).
> Quindi l'ho riacceso per potere permettere agli utenti di lavorare.
ok
> Ora è acceso , però il problema rimane cioè la sysvol non è condivisa
> e se faccio girare dcdiag ho ancora problemi legati a sysvol e
> netlogon.
>
>
rivedi la configurazione dns sul nuovo sui dc e posta il risultato di dcdiag
e gli errori che hai nel visualizzatore eventi (io devo andare via ma
qualcuno ti aiuterà sicuramente)
ciao
R.Fabbri
Starting test: NetLogons
Unable to connect to the NETLOGON share! (\\GRAFIASERVER01\netlogon)
[GRAFIASERVER01] An net use or LsaPolicy operation failed with
error 1203, Nessun provider di rete ha accettato
il percorso di rete specificato..
......................... GRAFIASERVER01 failed test NetLogons
Starting test: Advertising
Warning: DsGetDcName returned information for
\\GrafiaServer.Grafia.It, when we were trying to reach GRAFIASERVER01.
Server is not responding or is not considered suitable.
Warning: GRAFIASERVER01 is not advertising as a global catalog.
Check that server finished GC promotion.
Check the event log on server that enough source replicas for the
GC are available.
......................... GRAFIASERVER01 failed test Advertising
Starting test: frsevent
There are warning or error events within the last 24 hours after
the SYSVOL has been shared. Failing SYSVOL
replication problems may cause Group Policy problems.
......................... GRAFIASERVER01 failed test frsevent
Starting test: systemlog
An Error Event occured. EventID: 0xC0002719
Time Generated: 04/04/2008 12:00:28
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0002719
Time Generated: 04/04/2008 12:01:38
(Event String could not be retrieved)
......................... GRAFIASERVER01 failed test systemlog
Starting test: FsmoCheck
Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355
A Global Catalog Server could not be located - All GC's are down.
......................... Grafia.It failed test FsmoCheck
Grazie
Roberto
Edoardo Benussi [MVP]
66DB6D98-7A2A-455B...@microsoft.com
hai servizi ad avviamento automatico
che non sono avviati su questo server ?
--
Edoardo Benussi - e...@mvps.org
Microsoft® MVP - Most Valuable Professional
Management Infrastructure - Systems Administration
https://mvp.support.microsoft.com/Profile/Benussi
R.Fabbri
l'unico servizio automatico non avviato è : "avvisi e registri di
prestazioni".
Aggiungo che nel frattempo sono riuscito a fare riapparire la Sysvol
seguendo alcune indicazioni che ho trovato
(sono andato sul registro e dopo avere stoppato il servizio di replica ho
settato ,
il BurFlags a D4) ,quindi ho risolto l'errore DsGetDcName.
ma devo ancora sistemare la share Netlogon.
Edoardo Benussi [MVP]
quali errori hai adesso nel registro eventi ?
R.Fabbri
dall'articolo kb315457...
Qualcosa è successo: ora il dcdiag non da errori,
ed ho sia la sysvol che la netlogon condivise.
Stranamento mi dà un errore di accesso negato quando cerco di aprire la
share di netlogon.Premetto che sono loggato come amministratore.
Sotto ti riporto gli errori che sono nel registro eventi da dopo il momento
in cui
ho finito eseguire le operazione di cui sopra.
Quando sarà tutto a posto , per eliminare il dc con win2000 devo prima
rimuovere AD ?
Se mi sai dare qualche dritta te ne sarei grato.
-------------------------------------------------------
Userenv Errore Nessuno 1030 NT AUTHORITY\SYSTEMGRAFIASERVER01 Impossibile
eseguire una query per reperire l'elenco degli oggetti Criteri di gruppo. È
possibile che nel registro eventi si trovino messaggi registrati in
precedenza dal modulo criteri in cui viene data una spiegazione del problema.
----------------------------------- registro applicazione
Userenv Errore Nessuno 1058 NT AUTHORITY\SYSTEMGRAFIASERVER01 Impossibile
accedere al file gpt.ini per l'oggetto Criteri di gruppo
CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=Grafia,DC=It.
Il file deve essere presente nel percorso
<\\Grafia.It\sysvol\Grafia.It\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>.
(Impossibile trovare il percorso specificato. ). Elaborazione dei Criteri di
gruppo interrotta.
---------------------------------- registro sistema
MRxSmb Avviso Nessuno 3019 N/D GRAFIASERVER01 Il redirector non ha potuto
determinare il tipo di connessione.
R.Fabbri
alla fine non avevo più neanche le policies di default...
e nonostante abbia seguito l'articolo 315457 non avevo la share netlogon.
Ho fatto girare Dcgpofix , quindi ho creato a mano la cartella "scripts" e
poi l'ho condivisa perchè non sapevo più cosa fare.
Non so se ho fatto bene ma adesso sembra funzionare. Appena posso mando gli
eventuali errori che trovero nel registro eventi.
Grazie a tutti.
Roberto
P.Boni
P.Boni
"R.Fabbri" wrote:
Ciao Roberto,
ho avuto il medesimo problema sabato 05/04, il tuo log sempra la fotocopia
del mio che però non ho ancora risolto.
Non mi fido molto della procedura proposta da Microsoft nel kb315457 ma ciò
non toglie che devo risolvere il problema.
Sei riuscito a risolvere? Come va il registro ?
Grazie.
Paolo
R.Fabbri
In realta non sono sicuro di avere risolto , però il registro eventi
è abbastanza in ordine e gli utenti lavorano regolarmente.
Domani quando vado in ufficio ti mando qualche dettaglio in più.
Tu quanti e quali DC hai ?
--
Roberto Fabbri
P.Boni
prima avevo un server 2000 domain controller
adesso ho 2 server 2003 che dovranno diventare controller di dominio
il server 2000 voglio eliminarlo (anche fisicamente) dalla rete
Adesso 2000 server logga ancora gli utenti e se è spento nessuno accede alle
share di rete, in più come ti dicevo la sysvol di 2003 server è praticamente
vuota
Questa sera provo la procedure della Microsoft 315457 ma ho seri dubbi in
quanto mi sembra abbastanza contorta.
Se non è un problema puoi girarmi la procedura esatta che hai seguito ??
Grazie, Paolo.
R.Fabbri
Ciao Paolo ,
non so se hai letto tutto il thread comunque mi sento di darti alcuni
consigli.
Poi se qualcuno che ne sa di più vuole intervenire che ben venga.
1 - Hai gia eseguito adprep /forestprep e adprep /domain prep sul dc win
2000 ?
2 - Sposta i ruoli fmso su uno dei nuovi DC
3 - Fai diventare i nuovi dc dei Global catalog server e poi riavviali
4 - tieni acceso il vecchio DC Win 2000 mentre esegui i passi dell'articolo,
dovrà essere lui il server di riferimento in quanto da lui partiranno le
repliche
5 - Sono d'accordo che l'articolo sia abbastanza complicato e ci sono alcuni
passi
che probabilmente sono superflui però credo siano indicati a proprio per
essere certi che tutto
sia a posto.
i passaggi fondamentali sono
a -fermare il servizio di replica
b -fare una copia della cartella sysvol dell dc windows 2000
c -controllare le junction
d -e soprattutto settare il burflags (a D2 sui DC nuovi e a D4 sul DC win
2000) prima di riavviare la replica
Usa dcdiag sui nuovi DC e se tutto sembra andare bene , prima di eliminare
il dc win2000
devi disinstallare AD con Dc promo altrimenti i 2 DC nuovi continueranno a
pensare
che esista ancora.
Sono io il primo a dire che ancora non sono certo che tutto funzioni a dovere
però non ho avulto scelta....
Ciao
Roberto
P.Boni
Io ho già eseguito i primi 4 punti da te indicati proprio sabato scorso
05/04 e sono arrivato ad avere il log esattamente uguale al tuo, cioè:
il 2000 è ancora dc con la sysvol corretta, i 5 ruoli sono già stati passati
al primo 2003 ma ques'utlimo non ha replicato la sysvol che io mi ritrovo
praticamente vuota e non condivisa, idem la netlogon.
L'unica cosa che non mi è molto chiara (anzi per niente) è come controllare
le junction della sysvol. Cosa vuol dire controllare le junction ??
Grazie ancora.
Ciao, Paolo.
R.Fabbri
per la domanda che mi fai sono costretto a rimandarti all'articolo perchè
spiegarlo via mail sarebbe lungo e difficile.Posso dirti che usando i
comandi net e linkd (dovrebbe essere incluso nel reskit) verifichi che alcuni
percorsi che sono impostati e che servono per la replica siano esistenti e
corretti rispetto allla struttura delle cartelle che hai. E' una precauzione
, io ad esempio avevo un percorso che stranamente finiva con un "?" e che ho
dovuto cambiare. Non so dirti di piu.
Comunque reale tentativo di ricorstruzione della sysvol viene fatto
impostando il Burflags sul registro e riavviando il servizio di replica.
Spero di esserti stato d'aiuto...
Buona fortuna e fammi sapere.
Ciao
Roberto
P.Boni
ho letto tutto il thread, ed ho seguito pari pari gli stessi passaggi che
descrivi, avevo inoltre provato tutto in laboratorio con delle VM e tutto era
andato a buon fine.
Fatto sta che mi trovo nella tua medesima situazione.
Comunque per quanto riguarda la KB315457 non mi è per niente chiaro come
fare (o meglio cosa vuol dire) controllare le junction :-( ?? Per il resto
penso di arrivarci.
La mia preoccupazione maggiore è che settimana prox dovrò rifare la stessa
cosa da un'altro cliente e a questo punto ho qualche dubbio.....tipo i tempi
che devono intercorrere tra
domainprep
forestprep
dc promo 2003
dns su 2003
passaggio ruoli + gc su 2003
log degli utenti su 2003
Hai qualche idea ??
Grazie ciao Paolo.
C.@discussions.microsoft.com Andrea C.
ho anch'io il tuo stesso identico problema, con la differenza che io avevo 2
DC W2003, ne ho declassato uno e per promuovere un terzo server W2003 nuovo.
Sul nuovo DC ho i tuoi identici errori di dcdiag, con sysvol e netlogon non
condivisi.
Quando scrivi di settare i burflags a D2 intendi su tutti i ControlSet
presenti nel registro? Se no, mi scrivi esattamente in quale chiave di
registro va settato il burflags a D2?
Mi appresto a seguire il kb315457...
Ciao e Grazie
Sciuto@discussions.microsoft.com Diego Sciuto
Tu dici...ipassaggi fondamentali sono:
a: ferma il servizio di replica. (su quale server??entrambi??)
b:fare una copia di sysvol del dc win 2000 (ok..ma poi che ne faccio?è solo
per sicurezza??)
c:Controllare le junction..(ti prego....come si fa???)
d: settare i burflags e riavviare la replica (su entrambi i server??
contemporaneamente??ha importanza su quale prima??)
Andrea C.
funzionato tutto. Importante è l'arresto e disabilitazione del servizio di
relica su entrambi e server la modifica del Burflags in D4 sul server di
riferimento, il riavvio dei servizi di replica su entrambi i server.
La modifica dei burflags in D2 degli altri server non l'ho fatta, eppure la
sysvol e netlogon sono riapparsi tra gli share e la replica funziona
perfettamente (dcdiag con tutti i test passati).
Il controllo delle juction e dei punti col comando linkd (fa parte del
resource kit scaricabile qua
http://www.microsoft.com/downloads/details.aspx?FamilyID=9D467A69-57FF-4AE7-96EE-B18C4790CFFD ) mi aveva cmq dato i parametri corretti.