0

我的帖子

个人中心

设置

  发新话题
先说一下环境,单域,系统2008R2 ,之前坏过,修复了,管了半年 目前主域是OK的,近期辅域每次重启管几个小时,第二天来一看 必定挂掉,目前在系统日志里发现ID1014的报错,紧接着就是ID:3096报错, 然后过一阵就出现一大堆报错ID:1007,处理组策略失败,windows无法确定此计算机的关联站点,

处理组策略时要求提供该站点。DNS里一堆报错,基本就挂了。必须重启,详细如图: 请大神解惑,谢谢!!!!重装几次都这样!





日志名称:          System
来源:            Microsoft-Windows-DNS-Client
日期:            2018/11/8 15:18:51
事件 ID:         1014
任务类别:          无
级别:            警告
关键字:           
用户:            NETWORK SERVICE
计算机:           cqmysdc01.cqmys.com
描述:
在没有配置的 DNS 服务器响应之后,名称 _ldap._tcp.dc._msdcs.cqmys.com 的名称解析超时。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-DNS-Client" Guid="{1C95126E-7EEA-49A9-A3FE-A378B03DDB4D}" />
    <EventID>1014</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x4000000000000000</Keywords>
    <TimeCreated SystemTime="2018-11-08T07:18:51.145680200Z" />
    <EventRecordID>5577</EventRecordID>
    <Correlation />
    <Execution ProcessID="996" ThreadID="1252" />
    <Channel>System</Channel>
    <Computer>cqmysdc01.cqmys.com</Computer>
    <Security UserID="S-1-5-20" />
  </System>
  <EventData>
    <Data Name="QueryName">_ldap._tcp.dc._msdcs.cqmys.com</Data>
    <Data Name="AddressLength">16</Data>
    <Data Name="Address">020000350A28C9F00000000000000000</Data>
  </EventData>
</Event>


日志名称:          System
来源:            NETLOGON
日期:            2018/11/8 15:19:05
事件 ID:         3096
任务类别:          无
级别:            警告
关键字:           经典
用户:            暂缺
计算机:           cqmysdc01.cqmys.com
描述:
找不到此域的主域控制器。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="NETLOGON" />
    <EventID Qualifiers="0">3096</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2018-11-08T07:19:05.000000000Z" />
    <EventRecordID>5578</EventRecordID>
    <Channel>System</Channel>
    <Computer>cqmysdc01.cqmys.com</Computer>
    <Security />
  </System>
  <EventData>
  </EventData>
</Event>



刚才15:10分左右重启了辅域控,现在17:00在辅助域控上运行dcdiag /v /a的结果如下:请大神帮忙出招啊!
目录服务器诊断


正在执行初始化设置:

   正在尝试查找主服务器...

   * 正在验证本地计算机 cqmysdc01 是否为目录服务器。
   主服务器 = cqmysdc01

   * 正在连接到服务器 cqmysdc01 上的目录服务。

   * 已识别的 AD 林。
   Collecting AD specific global data
   * 正在收集站点信息。

   Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=cqmys,DC=com,LDAP_SCOPE_SUBTREE,(objectCategory=ntDSSiteSettings),.......
   The previous call succeeded
   Iterating through the sites
   Looking at base site object: CN=NTDS Site Settings,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=cqmys,DC=com
   Getting ISTG and options for the site
   * 正在标识所有服务器。

   Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=cqmys,DC=com,LDAP_SCOPE_SUBTREE,(objectClass=ntDSDsa),.......
   The previous call succeeded....
   The previous call succeeded
   Iterating through the list of servers
   Getting information for the server CN=NTDS Settings,CN=CQMYSPDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=cqmys,DC=com
   objectGuid obtained
   InvocationID obtained
   dnsHostname obtained
   site info obtained
   All the info for the server collected
   Getting information for the server CN=NTDS Settings,CN=CQMYSDC01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=cqmys,DC=com
   objectGuid obtained
   InvocationID obtained
   dnsHostname obtained
   site info obtained
   All the info for the server collected
   * 标识所有 NC 交叉引用。

   * 找到 2 DC。正在测试其中的 2。

   已完成收集初始化信息。


正在进行所需的初始化测试

   
   正在测试服务器: Default-First-Site-Name\CQMYSPDC

      开始测试: Connectivity

         * Active Directory LDAP Services Check
         Determining IP4 connectivity
         * Active Directory RPC Services Check
         ......................... CQMYSPDC 已通过测试 Connectivity

   
   正在测试服务器: Default-First-Site-Name\CQMYSDC01

      开始测试: Connectivity

         * Active Directory LDAP Services Check
         Determining IP4 connectivity
         * Active Directory RPC Services Check
         ......................... CQMYSDC01 已通过测试 Connectivity



正在执行主要测试

   
   正在测试服务器: Default-First-Site-Name\CQMYSPDC

      开始测试: Advertising

         The DC CQMYSPDC is advertising itself as a DC and having a DS.
         The DC CQMYSPDC is advertising as an LDAP server
         The DC CQMYSPDC is advertising as having a writeable directory
         The DC CQMYSPDC is advertising as a Key Distribution Center
         The DC CQMYSPDC is advertising as a time server
         The DS CQMYSPDC is advertising as a GC.
         ......................... CQMYSPDC 已通过测试 Advertising

      用户请求忽略的测试: CheckSecurityError

      用户请求忽略的测试: CutoffServers

      开始测试: FrsEvent

         * 文件复制服务事件日志测试
         ......................... CQMYSPDC 已通过测试 FrsEvent

      开始测试: DFSREvent

         The DFS Replication Event Log.
         跳过该测试,因为服务器正在运行 FRS。

         ......................... CQMYSPDC 已通过测试 DFSREvent

      开始测试: SysVolCheck

         * 该文件复制服务 SYSVOL 已准备好测试
         文件复制服务的 SYSVOL 已就绪
         ......................... CQMYSPDC 已通过测试 SysVolCheck

      开始测试: KccEvent

         * The KCC Event log test
         Found no KCC errors in "Directory Service" Event log in the last 15 minutes.
         ......................... CQMYSPDC 已通过测试 KccEvent

      开始测试: KnowsOfRoleHolders

         Role Schema Owner = CN=NTDS Settings,CN=CQMYSPDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=cqmys,DC=com
         Role Domain Owner = CN=NTDS Settings,CN=CQMYSPDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=cqmys,DC=com
         Role PDC Owner = CN=NTDS Settings,CN=CQMYSPDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=cqmys,DC=com
         Role Rid Owner = CN=NTDS Settings,CN=CQMYSPDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=cqmys,DC=com
         Role Infrastructure Update Owner = CN=NTDS Settings,CN=CQMYSPDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=cqmys,DC=com
         ......................... CQMYSPDC 已通过测试 KnowsOfRoleHolders

      开始测试: MachineAccount

         Checking machine account for DC CQMYSPDC on DC CQMYSPDC.
         * SPN found :LDAP/cqmyspdc.cqmys.com/cqmys.com
         * SPN found :LDAP/cqmyspdc.cqmys.com
         * SPN found :LDAP/CQMYSPDC
         * SPN found :LDAP/cqmyspdc.cqmys.com/CQMYS
         * SPN found :LDAP/8f9358f9-5b05-4478-815c-04e28c97c0d6._msdcs.cqmys.com
         * SPN found :E3514235-4B06-11D1-AB04-00C04FC2DCD2/8f9358f9-5b05-4478-815c-04e28c97c0d6/cqmys.com
         * SPN found :HOST/cqmyspdc.cqmys.com/cqmys.com
         * SPN found :HOST/cqmyspdc.cqmys.com
         * SPN found :HOST/CQMYSPDC
         * SPN found :HOST/cqmyspdc.cqmys.com/CQMYS
         * SPN found :GC/cqmyspdc.cqmys.com/cqmys.com
         ......................... CQMYSPDC 已通过测试 MachineAccount

      开始测试: NCSecDesc

         * Security Permissions check for all NC's on DC CQMYSPDC.
         * 安全权限检查

           DC=ForestDnsZones,DC=cqmys,DC=com
            (NDNC,Version 3)
         * 安全权限检查

           DC=DomainDnsZones,DC=cqmys,DC=com
            (NDNC,Version 3)
         * 安全权限检查

           CN=Schema,CN=Configuration,DC=cqmys,DC=com
            (Schema,Version 3)
         错误 NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS 没有

            Replicating Directory Changes In Filtered Set
         命名上下文的访问权限:

         CN=Schema,CN=Configuration,DC=cqmys,DC=com
         * 安全权限检查

           CN=Configuration,DC=cqmys,DC=com
            (Configuration,Version 3)
         * 安全权限检查

           DC=cqmys,DC=com
            (Domain,Version 3)
         ......................... CQMYSPDC 没有通过测试 NCSecDesc

      开始测试: NetLogons

         * Network Logons Privileges Check
         Verified share \\CQMYSPDC\netlogon
         Verified share \\CQMYSPDC\sysvol
         ......................... CQMYSPDC 已通过测试 NetLogons

      开始测试: ObjectsReplicated

         CQMYSPDC is in domain DC=cqmys,DC=com
         Checking for CN=CQMYSPDC,OU=Domain Controllers,DC=cqmys,DC=com in domain DC=cqmys,DC=com on 2 servers
            Object is up-to-date on all servers.
         Checking for CN=NTDS Settings,CN=CQMYSPDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=cqmys,DC=com in domain CN=Configuration,DC=cqmys,DC=com on 2 servers
            Object is up-to-date on all servers.
         ......................... CQMYSPDC 已通过测试 ObjectsReplicated

      用户请求忽略的测试: OutboundSecureChannels

      开始测试: Replications

         * Replications Check
         * Replication Latency Check
            DC=ForestDnsZones,DC=cqmys,DC=com
               Latency information for 7 entries in the vector were ignored.
                  7 were retired Invocations.  0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc.  0 had no latency information (Win2K DC).  
            DC=DomainDnsZones,DC=cqmys,DC=com
               Latency information for 7 entries in the vector were ignored.
                  7 were retired Invocations.  0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc.  0 had no latency information (Win2K DC).  
            CN=Schema,CN=Configuration,DC=cqmys,DC=com
               Latency information for 7 entries in the vector were ignored.
                  7 were retired Invocations.  0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc.  0 had no latency information (Win2K DC).  
            CN=Configuration,DC=cqmys,DC=com
               Latency information for 7 entries in the vector were ignored.
                  7 were retired Invocations.  0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc.  0 had no latency information (Win2K DC).  
            DC=cqmys,DC=com
               Latency information for 7 entries in the vector were ignored.
                  7 were retired Invocations.  0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc.  0 had no latency information (Win2K DC).  
         * 站点复制延迟检查
         ......................... CQMYSPDC 已通过测试 Replications

      开始测试: RidManager

         * Available RID Pool for the Domain is 16103 to 1073741823
         * cqmyspdc.cqmys.com is the RID Master
         * DsBind with RID Master was successful
         * rIDAllocationPool is 13603 to 14102
         * rIDPreviousAllocationPool is 13603 to 14102
         * rIDNextRID: 13667
         ......................... CQMYSPDC 已通过测试 RidManager

      开始测试: Services

         * Checking Service: EventSystem
         * Checking Service: RpcSs
         * Checking Service: NTDS
         * Checking Service: DnsCache
         * Checking Service: DFSR
         * Checking Service: IsmServ
         * Checking Service: kdc
         * Checking Service: SamSs
         * Checking Service: LanmanServer
         * Checking Service: LanmanWorkstation
         * Checking Service: w32time
         * Checking Service: NETLOGON
         ......................... CQMYSPDC 已通过测试 Services

      开始测试: SystemLog

         * The System Event log test
         Found no errors in "System" Event log in the last 60 minutes.
         ......................... CQMYSPDC 已通过测试 SystemLog

      用户请求忽略的测试: Topology

      用户请求忽略的测试: VerifyEnterpriseReferences

      开始测试: VerifyReferences

         系统对象参考(serverReference)

         CN=CQMYSPDC,OU=Domain Controllers,DC=cqmys,DC=com 和

         CN=CQMYSPDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=cqmys,DC=com

         上的反向链接正确。
         系统对象参考(serverReferenceBL)

         CN=CQMYSPDC,CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,DC=cqmys,DC=com

         和

         CN=NTDS Settings,CN=CQMYSPDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=cqmys,DC=com

         上的反向链接正确。
         系统对象参考(frsComputerReferenceBL)

         CN=CQMYSPDC,CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,DC=cqmys,DC=com

         和 CN=CQMYSPDC,OU=Domain Controllers,DC=cqmys,DC=com 上的反向链接正确。
         ......................... CQMYSPDC 已通过测试 VerifyReferences

      用户请求忽略的测试: VerifyReplicas

   
   正在测试服务器: Default-First-Site-Name\CQMYSDC01

      开始测试: Advertising

         The DC CQMYSDC01 is advertising itself as a DC and having a DS.
         The DC CQMYSDC01 is advertising as an LDAP server
         The DC CQMYSDC01 is advertising as having a writeable directory
         The DC CQMYSDC01 is advertising as a Key Distribution Center
         警告: CQMYSDC01 没有作为时间服务器进行播发。

         The DS CQMYSDC01 is advertising as a GC.
         ......................... CQMYSDC01 没有通过测试 Advertising

      用户请求忽略的测试: CheckSecurityError

      用户请求忽略的测试: CutoffServers

      开始测试: FrsEvent

         * 文件复制服务事件日志测试
         ......................... CQMYSDC01 已通过测试 FrsEvent

      开始测试: DFSREvent

         The DFS Replication Event Log.
         跳过该测试,因为服务器正在运行 FRS。

         ......................... CQMYSDC01 已通过测试 DFSREvent

      开始测试: SysVolCheck

         * 该文件复制服务 SYSVOL 已准备好测试
         文件复制服务的 SYSVOL 已就绪
         ......................... CQMYSDC01 已通过测试 SysVolCheck

      开始测试: KccEvent

         * The KCC Event log test
         Found no KCC errors in "Directory Service" Event log in the last 15 minutes.
         ......................... CQMYSDC01 已通过测试 KccEvent

      开始测试: KnowsOfRoleHolders

         Role Schema Owner = CN=NTDS Settings,CN=CQMYSPDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=cqmys,DC=com
         Role Domain Owner = CN=NTDS Settings,CN=CQMYSPDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=cqmys,DC=com
         Role PDC Owner = CN=NTDS Settings,CN=CQMYSPDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=cqmys,DC=com
         Role Rid Owner = CN=NTDS Settings,CN=CQMYSPDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=cqmys,DC=com
         Role Infrastructure Update Owner = CN=NTDS Settings,CN=CQMYSPDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=cqmys,DC=com
         ......................... CQMYSDC01 已通过测试 KnowsOfRoleHolders

      开始测试: MachineAccount

         Checking machine account for DC CQMYSDC01 on DC CQMYSDC01.
         * SPN found :LDAP/cqmysdc01.cqmys.com/cqmys.com
         * SPN found :LDAP/cqmysdc01.cqmys.com
         * SPN found :LDAP/CQMYSDC01
         * SPN found :LDAP/cqmysdc01.cqmys.com/CQMYS
         * SPN found :LDAP/49a9cb3e-1919-4928-a425-c0e86f40abf1._msdcs.cqmys.com
         * SPN found :E3514235-4B06-11D1-AB04-00C04FC2DCD2/49a9cb3e-1919-4928-a425-c0e86f40abf1/cqmys.com
         * SPN found :HOST/cqmysdc01.cqmys.com/cqmys.com
         * SPN found :HOST/cqmysdc01.cqmys.com
         * SPN found :HOST/CQMYSDC01
         * SPN found :HOST/cqmysdc01.cqmys.com/CQMYS
         * SPN found :GC/cqmysdc01.cqmys.com/cqmys.com
         ......................... CQMYSDC01 已通过测试 MachineAccount

      开始测试: NCSecDesc

         * Security Permissions check for all NC's on DC CQMYSDC01.
         * 安全权限检查

           DC=ForestDnsZones,DC=cqmys,DC=com
            (NDNC,Version 3)
         * 安全权限检查

           DC=DomainDnsZones,DC=cqmys,DC=com
            (NDNC,Version 3)
         * 安全权限检查

           CN=Schema,CN=Configuration,DC=cqmys,DC=com
            (Schema,Version 3)
         错误 NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS 没有

            Replicating Directory Changes In Filtered Set
         命名上下文的访问权限:

         CN=Schema,CN=Configuration,DC=cqmys,DC=com
         * 安全权限检查

           CN=Configuration,DC=cqmys,DC=com
            (Configuration,Version 3)
         * 安全权限检查

           DC=cqmys,DC=com
            (Domain,Version 3)
         ......................... CQMYSDC01 没有通过测试 NCSecDesc

      开始测试: NetLogons

         * Network Logons Privileges Check
         Verified share \\CQMYSDC01\netlogon
         Verified share \\CQMYSDC01\sysvol
         ......................... CQMYSDC01 已通过测试 NetLogons

      开始测试: ObjectsReplicated

         CQMYSDC01 is in domain DC=cqmys,DC=com
         Checking for CN=CQMYSDC01,OU=Domain Controllers,DC=cqmys,DC=com in domain DC=cqmys,DC=com on 2 servers
            Object is up-to-date on all servers.
         Checking for CN=NTDS Settings,CN=CQMYSDC01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=cqmys,DC=com in domain CN=Configuration,DC=cqmys,DC=com on 2 servers
            Object is up-to-date on all servers.
         ......................... CQMYSDC01 已通过测试 ObjectsReplicated

      用户请求忽略的测试: OutboundSecureChannels

      开始测试: Replications

         * Replications Check
         * Replication Latency Check
            DC=ForestDnsZones,DC=cqmys,DC=com
               Latency information for 7 entries in the vector were ignored.
                  7 were retired Invocations.  0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc.  0 had no latency information (Win2K DC).  
            DC=DomainDnsZones,DC=cqmys,DC=com
               Latency information for 7 entries in the vector were ignored.
                  7 were retired Invocations.  0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc.  0 had no latency information (Win2K DC).  
            CN=Schema,CN=Configuration,DC=cqmys,DC=com
               Latency information for 7 entries in the vector were ignored.
                  7 were retired Invocations.  0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc.  0 had no latency information (Win2K DC).  
            CN=Configuration,DC=cqmys,DC=com
               Latency information for 7 entries in the vector were ignored.
                  7 were retired Invocations.  0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc.  0 had no latency information (Win2K DC).  
            DC=cqmys,DC=com
               Latency information for 7 entries in the vector were ignored.
                  7 were retired Invocations.  0 were either: read-only replicas and are not verifiably latent, or dc's no longer replicating this nc.  0 had no latency information (Win2K DC).  
         * 站点复制延迟检查
         ......................... CQMYSDC01 已通过测试 Replications

      开始测试: RidManager

         * Available RID Pool for the Domain is 16103 to 1073741823
         * cqmyspdc.cqmys.com is the RID Master
         * DsBind with RID Master was successful
         * rIDAllocationPool is 15603 to 16102
         * rIDPreviousAllocationPool is 15603 to 16102
         * rIDNextRID: 15603
         ......................... CQMYSDC01 已通过测试 RidManager

      开始测试: Services

         * Checking Service: EventSystem
         * Checking Service: RpcSs
         * Checking Service: NTDS
         * Checking Service: DnsCache
         * Checking Service: DFSR
         * Checking Service: IsmServ
         * Checking Service: kdc
         * Checking Service: SamSs
         * Checking Service: LanmanServer
         * Checking Service: LanmanWorkstation
         * Checking Service: w32time
         * Checking Service: NETLOGON
         ......................... CQMYSDC01 已通过测试 Services

      开始测试: SystemLog

         * The System Event log test
         Found no errors in "System" Event log in the last 60 minutes.
         ......................... CQMYSDC01 已通过测试 SystemLog

      用户请求忽略的测试: Topology

      用户请求忽略的测试: VerifyEnterpriseReferences

      开始测试: VerifyReferences

         系统对象参考(serverReference)

         CN=CQMYSDC01,OU=Domain Controllers,DC=cqmys,DC=com 和

         CN=CQMYSDC01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=cqmys,DC=com

         上的反向链接正确。
         系统对象参考(serverReferenceBL)

         CN=CQMYSDC01,CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,DC=cqmys,DC=com

         和

         CN=NTDS Settings,CN=CQMYSDC01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=cqmys,DC=com

         上的反向链接正确。
         系统对象参考(frsComputerReferenceBL)

         CN=CQMYSDC01,CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,DC=cqmys,DC=com

         和 CN=CQMYSDC01,OU=Domain Controllers,DC=cqmys,DC=com 上的反向链接正确。
         ......................... CQMYSDC01 已通过测试 VerifyReferences

      用户请求忽略的测试: VerifyReplicas

   
      用户请求忽略的测试: DNS

      用户请求忽略的测试: DNS

   
      用户请求忽略的测试: DNS

      用户请求忽略的测试: DNS

   
   正在 ForestDnsZones

    上运行分区测试
      开始测试: CheckSDRefDom

         ......................... ForestDnsZones 已通过测试 CheckSDRefDom

      开始测试: Cro***efValidation

         ......................... ForestDnsZones 已通过测试 Cro***efValidation

   
   正在 DomainDnsZones

    上运行分区测试
      开始测试: CheckSDRefDom

         ......................... DomainDnsZones 已通过测试 CheckSDRefDom

      开始测试: Cro***efValidation

         ......................... DomainDnsZones 已通过测试 Cro***efValidation

   
   正在 Schema

    上运行分区测试
      开始测试: CheckSDRefDom

         ......................... Schema 已通过测试 CheckSDRefDom

      开始测试: Cro***efValidation

         ......................... Schema 已通过测试 Cro***efValidation

   
   正在 Configuration

    上运行分区测试
      开始测试: CheckSDRefDom

         ......................... Configuration 已通过测试 CheckSDRefDom

      开始测试: Cro***efValidation

         ......................... Configuration 已通过测试 Cro***efValidation

   
   正在 cqmys

    上运行分区测试
      开始测试: CheckSDRefDom

         ......................... cqmys 已通过测试 CheckSDRefDom

      开始测试: Cro***efValidation

         ......................... cqmys 已通过测试 Cro***efValidation

   
   正在 cqmys.com

    上运行企业测试
      用户请求忽略的测试: DNS

      用户请求忽略的测试: DNS

      开始测试: LocatorCheck

         GC 名称: \\cqmysdc01.cqmys.com

         Locator Flags: 0xe00011bc
         PDC Name: \\cqmyspdc.cqmys.com
         Locator Flags: 0xe00013fd
         Time Server Name: \\cqmyspdc.cqmys.com
         Locator Flags: 0xe00013fd
         Preferred Time Server Name: \\cqmyspdc.cqmys.com
         Locator Flags: 0xe00013fd
         KDC Name: \\cqmysdc01.cqmys.com
         Locator Flags: 0xe00011bc
         ......................... cqmys.com 已通过测试 LocatorCheck

      开始测试: Intersite

         正在跳过站点 Default-First-Site-Name,该站点位于给定命令 行参数提供的范围之外。
         ......................... cqmys.com 已通过测试 Intersite



辅域上运行dcdiag /test:dns结果如下:




dcdiag /q

查看错误日志!



天行健,君子以自强不息。地势坤,君子以厚德载物!
Windows Server\Exchange\VMware技术支持QQ:935257779!
dcdiag /q结果如下。版主兄!如何搞定,感谢!!!今早上来看 服务器自动重启了!



引用:
原帖由 doctorwang53 于 2018-11-9 08:44 发表
dcdiag /q结果如下。版主兄!如何搞定,感谢!!!今早上来看 服务器自动重启了!
362883
?怎么没有权限了,你看看你5大角色什么情况?



五大角色是正常的 全部在主域上!如图:



问题差不多解决了一大半,,,,之前在主域上运行DCDIAG /V /A 总是出现无法找到辅域,刚才检查了下,发现DNS里面原来的辅助域的信息没有完全清理干净,刚才全部清理了一下,再运行dcdiag /v /a 主域上测试基本正常,目前只有两个错误,一个是:两台域控都提示没有那个“命名上下文的访问权限”第二个问题是:辅域提示:没有作为时间服务器播发。其他一切正常!



现在DNS至少正常了,两台域控也能正常同步,目前应该是不影响使用了,就是不知道辅助域控怎么才能作为时间服务器播发,另外两台都提示没有命名上下文的访问权限,查了很多资料,都没一个解决办法,先观察一下,如果不影响使用就不管了!感谢大家的帮助!



两台服务器运行DCDIAG /TEST:DNS结果都是这样,不知道怎么回事,哎!!




难道发错地方了?就我一个人自言自语,都没人参与讨论给个意见???这么冷清??



没法回复了????最后问题出在我自己建立了一个错误的委派区域,在DNS里把那个委派区域删除就OK~



楼主问题太高大上了,域控没玩的这么深



MAC系统访问windows共享文件夹非常的慢(有域控环境),请教各位大神



‹‹ 上一贴:sccm2016分发msi问题   |   下一贴:MAC系统访问windows共享文件夹非常的慢(有域控环境) ... ››
  发新话题
快速回复主题
关于我们 | 诚聘英才 | 联系我们 | 网站大事 | 友情链接 |意见反馈 | 网站地图
Copyright©2005-2018 51CTO.COM
本论坛言论纯属发布者个人意见,不代表51CTO网站立场!如有疑义,请与管理员联系:bbs@51cto.com