w dzienniku zdarzeń mam:
źródło NtFrs
zdarzenie 13565
Usługa replikacji plików inicjuje wolumin systemowy danymi z innego
kontrolera domeny. Dopóki ten proces nie zostanie zakończony, komputer KLON2
nie może zostać kontrolerem domeny. Wolumin systemowy zostanie udostępniony
pod nazwą SYSVOL.
oraz
źródło MSDTC
zdarzenie 53258
Usługa MS DTC nie może prawidłowo przetworzyć zdarzenia awansu/degradacji
kontrolera domeny. Usługa MS DTC będzie kontynuowała pracę, używając
istniejących ustawień zabezpieczeń. Szczegóły dotyczące błędu: %1
test netdiag na promowanym serwerze pokazuje błąd:
Domain membership test . . . . . . : Failed
[WARNING] Ths system volume has not been completely replicated to the
local machine. This machine is not working properly as a DC.
test dcdiag pokazuje błąd:
Starting test: Advertising
Warning: DsGetDcName returned information for \\klon1.domena.pl,
when we were trying to reach KLON2.
Server is not responding or is not considered suitable.
......................... KLON1 failed test Advertising
test ntfrsutl pokazuje:
NTFRS CONFIGURATION IN THE DS
SUBSTITUTE DCINFO FOR DC
FRS DomainControllerName: (null)
Computer Name : KLON2
Computer DNS Name : klon2.domena.pl
BINDING TO THE DS:
ldap_connect : klon2.domena.pl
DsBind : klon2.domena.pl
NAMING CONTEXTS:
SitesDn : CN=Sites,cn=configuration,dc=domena,dc=pl
ServicesDn : CN=Services,cn=configuration,dc=domena,dc=pl
DefaultNcDn: DC=domena,DC=pl
ComputersDn: CN=Computers,DC=domena,DC=pl
DomainCtlDn: OU=Domain Controllers,DC=domena,DC=pl
Fqdn : CN=KLON2,OU=Domain Controllers,DC=domena,DC=pl
Searching : Fqdn
COMPUTER: KLON2
DN : cn=klon2,ou=domain controllers,dc=domena,dc=pl
Guid : 3317324c-a867-4f5e-b0495e78265574b4
UAC : 0x00082000
Server BL :
CN=klon2,CN=Servers,CN=Nazwa-pierwszej-lokacji,CN=Sites,CN=Configuration,DC=domena,DC=pl
Settings : cn=ntds
settings,cn=klon2,cn=servers,cn=nazwa-pierwszej-lokacji,cn=sites,cn=configuration,dc=domena,dc=pl
DNS Name : klon2.domena.pl
WhenCreated : 7/30/2009 9:32:36 [-60]
WhenChanged : 8/3/2009 8:50:14 [-60]
KLON2 IS NOT A MEMBER OF ANY SET!
jak można spowodować żeby sysvol się zreplikował ?
dziękuję za odpowiedź.
"tobo" wrote:
dodam jeszcze że w węźle:
cn="domain system volume",cn=file replication service,cn=system,dc=<FQDN>
nic nie ma, a chyba powinny być jakieś wpisy :)
Czy przed wypromowaniem do roli kontrolera domeny serwer by� dodany do
domeny? Testowo mo�na wy��czy� firewalle na obu DC oraz czasowo
wy��czy�/odinstalowa� oprogramowanie antywirusowe i sprawdzi� czy po tym
problem nie ust�pi.
Je�eli to nie pomo�e, to nast�pnie proponuj� wykona� wskaz�wki z artyku�u:
http://support.microsoft.com/kb/312862
Pomocne mog� by� tak�e wskaz�wki z artyku�u:
http://support.microsoft.com/?id=315457
Pierwszy cytowany powy�ej komunikat systemowy to tylko ostrze�enie, �e
replikacja nie zosta�a uko�czona. Drugi b��d mo�na zignorowa� i wyeliminowa�
zgodnie ze wskaz�wkami z: http://support.microsoft.com/kb/923977
--
Renata Za��cka
In�. Pomocy Technicznej
Pomoc Techniczna Microsoft
http://support.microsoft.com
// Uprzejmie prosz� o nie wysy�anie zapyta� bezpo�rednio na m�j adres email.
Zapytania takie pozostan� bez odpowiedzi, gdy� adres ten nie jest
monitorowany. //
"RenataZ" wrote:
> Czy przed wypromowaniem do roli kontrolera domeny serwer był dodany do
> domeny? Testowo można wyłączyć firewalle na obu DC oraz czasowo
> wyłączyć/odinstalować oprogramowanie antywirusowe i sprawdzić czy po tym
> problem nie ustąpi.
>
> Jeżeli to nie pomoże, to następnie proponuję wykonać wskazówki z artykułu:
> http://support.microsoft.com/kb/312862
> Pomocne mogą być także wskazówki z artykułu:
> http://support.microsoft.com/?id=315457
>
> Pierwszy cytowany powyżej komunikat systemowy to tylko ostrzeżenie, że
> replikacja nie została ukończona. Drugi błąd można zignorować i wyeliminować
> zgodnie ze wskazówkami z: http://support.microsoft.com/kb/923977
> --
> Renata Załęcka
> Inż. Pomocy Technicznej
> Pomoc Techniczna Microsoft
> http://support.microsoft.com
>
> // Uprzejmie proszę o nie wysyłanie zapytań bezpośrednio na mój adres email.
> Zapytania takie pozostaną bez odpowiedzi, gdyż adres ten nie jest
> monitorowany. //
>
>
>
Komputer przed wypromowaniem był w domenie, zapór ani antywirusów nie ma.
Próbowałem odtworzyć obiekty replikacji ręcznie kierując się artykułem
kb312862.
mam dwa kontrolery istniejący KLON11 i nowo wypromowany KLON2
utworzyłem obiekt dla:
CN=KLON1,CN=Domain System Volume (SYSVOL share),CN=File Replication
Service,CN=System,DC=domena,DC=pl
dla KLON2 analogiczny obiekt utworzył się sam.
również obiekt
CN=Domain System Volume (SYSVOL share) nTFRSSubscriber CN=Domain System
Volume (SYSVOL share),CN=NTFRS Subscriptions,CN=KLON2,OU=Domain
Controllers,DC=domena,DC=pl
utworzył się sam.
obiekt
CN=Domain System Volume (SYSVOL share) nTFRSSubscriber CN=Domain System
Volume (SYSVOL share),CN=NTFRS Subscriptions,CN=KLON1,OU=Domain
Controllers,DC=domena,DC=pl
już był
i teraz na klon2 w dzienniku mam:
Usługa replikacji plików pomyślnie dodała ten komputer do następującego
zestawu replik:
„DOMAIN SYSTEM VOLUME (SYSVOL SHARE)”
Poniżej przedstawiono informacje powiązane z tym zdarzeniem:
Nazwa DNS komputera to „klon2.domena.pl”
Nazwa elementu zestawu replik to „klon1”
oraz
Usługa replikacji plików ma kłopoty z włączeniem replikacji z
\\klon1.domena.pl do klon2 dla c:\windows\sysvol\domain przy użyciu nazwy DNS
\\klon1.domena.pl. Usługa będzie ponawiać próby.
a na klon1 w dzienniku mam:
Usługa replikacji plików pomyślnie dodała ten komputer do następującego
zestawu replik:
„DOMAIN SYSTEM VOLUME (SYSVOL SHARE)”
Poniżej przedstawiono informacje powiązane z tym zdarzeniem:
Nazwa DNS komputera to „klon1.domena.pl”
Nazwa elementu zestawu replik to „klon2”
oraz
Usługa replikacji plików ma kłopoty z włączeniem replikacji z
\\klon2.domena.pl do klon1 dla c:\windows\sysvol\domain przy użyciu nazwy DNS
\\klon2.domena.pl. Usługa będzie ponawiać próby.
poza tym jak zmienię w CN=Domain System Volume (SYSVOL
share) nTFRSSubscriber CN=Domain System Volume (SYSVOL share),CN=NTFRS
Subscriptions,CN=KLON1,OU=Domain Controllers,DC=domena,DC=pl
atrybut fRSMembersReference to kontroler KLON1 przenosi udział sysvol
do folderu NtFrs_PreExisting___See_EventLog i ludzie nie mogą się logować :)
kopii zapasowych z poprawną konfiguracją brak :)
jak ustawić atrybut fRSMembersReference dla obu kontrolerów żeby replikacja
zadziałała ? a może szukać w innym miejscu ?
Jak s� ustawione DNS-y (primary, secondary) na obu DC?
--
Renata Za��cka
In�. Pomocy Technicznej
Pomoc Techniczna Microsoft
http://support.microsoft.com
// Uprzejmie prosz� o nie wysy�anie zapyta� bezpo�rednio na m�j adres email.
Zapytania takie pozostan� bez odpowiedzi, gdy� adres ten nie jest
monitorowany. //
"RenataZ" wrote:
> Jak są ustawione DNS-y (primary, secondary) na obu DC?
DNS-y są OK każdy kontroler ma ustawiony primary na siebie a secondary na
sąsiada. Oba DNS są zintegrowane z AD i nie zgłaszają problemów.
problem jest w klasie NTFRS Subscriptions
czy jak ją skasuję ją dla obu DC to się odtworzy sama ? Bo mi się wydaje że
ta stara co została dla KLON1 to zawiera błędne wpisy i stąd jest kłopot.
"tobo" wrote:
>
>
> "RenataZ" wrote:
>
>
> > Jak są ustawione DNS-y (primary, secondary) na obu DC?
>
>
> DNS-y są OK każdy kontroler ma ustawiony primary na siebie a secondary na
> sąsiada. Oba DNS są zintegrowane z AD i nie zgłaszają problemów.
>
Skasowałem wszystkie wpisy dotyczące replikacji i utworzyłem je od nowa i
mam prawie to samo, w dziennika na klon2
źródło ntfrs
zdarzenie 13508
Usługa replikacji plików ma kłopoty z włączeniem replikacji z
\\klon1.domena.pl do klon2 dla c:\windows\sysvol\domain przy użyciu nazwy DNS
\\klon1.domena.pl. Usługa będzie ponawiać próby.
Oto niektóre z prawdopodobnych przyczyn wyświetlenia tego ostrzeżenia:
[1] Usługa replikacji plików nie może poprawnie rozpoznać nazwy DNS
\\klon1.domena.pl z tego komputera.
[2] Usługa replikacji plików nie jest uruchomiona na komputerze
\\klon1.domena.pl.
[3] Informacje topologii w usłudze Active Directory dla tej repliki nie
zostały jeszcze zreplikowane do wszystkich kontrolerów domen.
na drugim DC oczywiście odwotnie.
pojawiło się tez zdarzenie (na obu DC)
Usługa replikacji plików pomyślnie dodała połączenia wymienione poniżej do
zestawu replik:
„DOMAIN SYSTEM VOLUME (SYSVOL SHARE)”
"klon1(tu 2 na drugim).domena.pl"
"klon1(tu 2 na drugim).domena.pl"
czyli chyba jest lepiej, ale nie do końca.
a jeśli to problem z DNS lub z konfiguracją sieciową to w którym miejscu ?
rekordy A, SRV i strefa msdcs są tam gdzie powinny :)
co mogę jeszcze zrobić ?
// Uprzejmie prosz� o nie wysy�anie zapyta� bezpo�rednio na m�j adres email.
Zapytania takie pozostan� bez odpowiedzi, gdy� adres ten nie jest
monitorowany. //
U�ytkownik "tobo" <to...@discussions.microsoft.com> napisa� w wiadomo�ci
news:64BBA07D-7045-4413...@microsoft.com...
>
>
> "tobo" wrote:
>
>>
>>
>> "RenataZ" wrote:
>>
>>
>> > Jak s� ustawione DNS-y (primary, secondary) na obu DC?
>>
>>
>> DNS-y s� OK ka�dy kontroler ma ustawiony primary na siebie a secondary na
>> s�siada. Oba DNS s� zintegrowane z AD i nie zg�aszaj� problem�w.
>>
>
> Skasowa�em wszystkie wpisy dotycz�ce replikacji i utworzy�em je od nowa i
> mam prawie to samo, w dziennika na klon2
>
> �r�d�o ntfrs
> zdarzenie 13508
>
> Us�uga replikacji plik�w ma k�opoty z w��czeniem replikacji z
> \\klon1.domena.pl do klon2 dla c:\windows\sysvol\domain przy u�yciu nazwy
> DNS
> \\klon1.domena.pl. Us�uga b�dzie ponawia� pr�by.
> Oto niekt�re z prawdopodobnych przyczyn wy�wietlenia tego ostrze�enia:
>
> [1] Us�uga replikacji plik�w nie mo�e poprawnie rozpozna� nazwy DNS
> \\klon1.domena.pl z tego komputera.
> [2] Us�uga replikacji plik�w nie jest uruchomiona na komputerze
> \\klon1.domena.pl.
> [3] Informacje topologii w us�udze Active Directory dla tej repliki nie
> zosta�y jeszcze zreplikowane do wszystkich kontroler�w domen.
>
>
> na drugim DC oczywi�cie odwotnie.
>
> pojawi�o si� tez zdarzenie (na obu DC)
> Us�uga replikacji plik�w pomy�lnie doda�a po��czenia wymienione poni�ej
> do
> zestawu replik:
> "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)"
>
> "klon1(tu 2 na drugim).domena.pl"
> "klon1(tu 2 na drugim).domena.pl"
>
> czyli chyba jest lepiej, ale nie do ko�ca.
> a je�li to problem z DNS lub z konfiguracj� sieciow� to w kt�rym miejscu ?
> rekordy A, SRV i strefa msdcs s� tam gdzie powinny :)
> co mog� jeszcze zrobi� ?
Na podstawie jednego numeru zdarzenia trudno jest odgadn�� przyczyny
problem�w, tym bardziej �e mog� one by� bardzo r�ne.
--
Renata Za��cka
In�. Pomocy Technicznej
Pomoc Techniczna Microsoft
http://support.microsoft.com
// Uprzejmie prosz� o nie wysy�anie zapyta� bezpo�rednio na m�j adres email.
Zapytania takie pozostan� bez odpowiedzi, gdy� adres ten nie jest
monitorowany. //
U�ytkownik "tobo" <to...@discussions.microsoft.com> napisa� w wiadomo�ci
news:64BBA07D-7045-4413...@microsoft.com...
>
>
> "tobo" wrote:
>
>>
>>
>> "RenataZ" wrote:
>>
>>
>> > Jak s� ustawione DNS-y (primary, secondary) na obu DC?
>>
>>
>> DNS-y s� OK ka�dy kontroler ma ustawiony primary na siebie a secondary na
>> s�siada. Oba DNS s� zintegrowane z AD i nie zg�aszaj� problem�w.
>>
>
> Skasowa�em wszystkie wpisy dotycz�ce replikacji i utworzy�em je od nowa i
> mam prawie to samo, w dziennika na klon2
>
> �r�d�o ntfrs
> zdarzenie 13508
>
> Us�uga replikacji plik�w ma k�opoty z w��czeniem replikacji z
> \\klon1.domena.pl do klon2 dla c:\windows\sysvol\domain przy u�yciu nazwy
> DNS
> \\klon1.domena.pl. Us�uga b�dzie ponawia� pr�by.
> Oto niekt�re z prawdopodobnych przyczyn wy�wietlenia tego ostrze�enia:
>
> [1] Us�uga replikacji plik�w nie mo�e poprawnie rozpozna� nazwy DNS
> \\klon1.domena.pl z tego komputera.
> [2] Us�uga replikacji plik�w nie jest uruchomiona na komputerze
> \\klon1.domena.pl.
> [3] Informacje topologii w us�udze Active Directory dla tej repliki nie
> zosta�y jeszcze zreplikowane do wszystkich kontroler�w domen.
>
>
> na drugim DC oczywi�cie odwotnie.
>
> pojawi�o si� tez zdarzenie (na obu DC)
> Us�uga replikacji plik�w pomy�lnie doda�a po��czenia wymienione poni�ej
> do
> zestawu replik:
> "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)"
>
> "klon1(tu 2 na drugim).domena.pl"
> "klon1(tu 2 na drugim).domena.pl"
>
> czyli chyba jest lepiej, ale nie do ko�ca.
> a je�li to problem z DNS lub z konfiguracj� sieciow� to w kt�rym miejscu ?
> rekordy A, SRV i strefa msdcs s� tam gdzie powinny :)
> co mog� jeszcze zrobi� ?
"RenataZ" wrote:
> Czy usługa File Replication Service jest uruchomiona na KLON1? Czy oba DC
> mają tę samą datę i czas?
2 x tak
"RenataZ" wrote:
> Polecam także do przejrzenia artykuły ze stron:
> http://technet.microsoft.com/en-us/library/bb727056.aspx#EMAA
> oraz
> http://www.eventid.net/display.asp?eventid=13508&eventno=349&source=ntfrs&phase=1
>
> Na podstawie jednego numeru zdarzenia trudno jest odgadnąć przyczyny
> problemów, tym bardziej że mogą one być bardzo różne.
no tak, ale więcej w zasadzie nie ma, to gdzie szukać ? biorę się za sonara
i ultrasound :)
"tobo" wrote:
>
>
> "RenataZ" wrote:
>
> > Polecam także do przejrzenia artykuły ze stron:
> > http://technet.microsoft.com/en-us/library/bb727056.aspx#EMAA
> > oraz
> > http://www.eventid.net/display.asp?eventid=13508&eventno=349&source=ntfrs&phase=1
> >
> > Na podstawie jednego numeru zdarzenia trudno jest odgadnąć przyczyny
> > problemów, tym bardziej że mogą one być bardzo różne.
>
wydaje mi się że tu jest problem test z dcdiag:
Starting test: Advertising
Warning: DsGetDcName returned information for \\klon1.domena.pl,
when we were trying to reach KLON2.
Server is not responding or is not considered suitable.
The DC KLON2 is advertising itself as a DC and having a DS.
The DC KLON2 is advertising as an LDAP server
The DC KLON2 is advertising as having a writeable directory
The DC KLON2 is advertising as a Key Distribution Center
The DC KLON2 is advertising as a time server
......................... KLON2 failed test Advertising
może to jakiś błąd w konfiguracji tcp/ip ?
Proszę przejrzeć wpisy w DNS. Czy jest tam poprawny rekord SRV?
Może pomocne w rozwiązywaniu problemu będą notatki:
Troubleshooting Active Directory—Related DNS Problems
http://technet.microsoft.com/pl-pl/library/bb727055%28en-us%29.aspx#EDAA
Czy zostało do diagnozowania problemu użyte narzędzie:
Ultrasound - Monitoring and Troubleshooting Tool for File Replication
Service (FRS)
http://www.microsoft.com/downloads/details.aspx?familyid=61acb9b9-c354-4f98-a823-24cc0da73b50&displaylang=en?
Czy przypadkiem system na drugim DC nie jest "klonem" systemu z pierwszego
DC?
--
Renata Załęcka
Inż. Pomocy Technicznej
"RenataZ" wrote:
> Proszę przejrzeć wpisy w DNS. Czy jest tam poprawny rekord SRV?
> Może pomocne w rozwiązywaniu problemu będą notatki:
> Troubleshooting Active Directory—Related DNS Problems
> http://technet.microsoft.com/pl-pl/library/bb727055%28en-us%29.aspx#EDAA
> Czy zostało do diagnozowania problemu użyte narzędzie:
> Ultrasound - Monitoring and Troubleshooting Tool for File Replication
> Service (FRS)
> http://www.microsoft.com/downloads/details.aspx?familyid=61acb9b9-c354-4f98-a823-24cc0da73b50&displaylang=en?
> Czy przypadkiem system na drugim DC nie jest "klonem" systemu z pierwszego
> DC?
tak rekordy SRV są poprawne(sprawdzane ręcznie :)), narzędzie dnslint /ad
nie pokazuje błędów.
system na drugim DC nie jest klonem pierwszego :)
utrasound zainstaluję jutro :) sonar niewiele pokazuje, frsdiag zresztą też.
mam pytanie :) istnieje domena zewnętrzna o takiej samej nazwie jak ta w
przedsiębiorstwie, czy to może być powodem problemów ? jeśli tak to jak je
można ominąć ?
"RenataZ" wrote:
jeszcze potestuję ale wygląda na to że problem się rozwiązał, skorzystałem z
artykułu Q315457 How to rebuild the SYSVOL tree and its content in a domain,
ustawienia BurFlags.
dziękuję za podpowiedzi.