0

我的帖子

个人中心

设置

  发新话题
有DC01(主域),DC02、DC03,两台辅域,昨天DC03挂了,就出现问题了。DC03信息已经删除,怀疑DNS问题,但是小白不太懂,求指点。



目录服务器诊断


正在执行初始化设置:

   正在尝试查找主服务器...

   主服务器 = DC01

   * 已识别的 AD 林。
   已完成收集初始化信息。


正在进行所需的初始化测试


   正在测试服务器: Default-First-Site-Name\DC01

      开始测试: Connectivity

         ......................... DC01 已通过测试 Connectivity



正在执行主要测试


   正在测试服务器: Default-First-Site-Name\DC01

      开始测试: Advertising

         严重错误: DsGetDcName (DC01)调用失败,错误为 1355

         定位程序找不到服务器。

         ......................... DC01 没有通过测试 Advertising

      开始测试: FrsEvent

         SYSVOL 共享后的最近 24 小时内出现了警告或错误事件。 失败的 SYSVOL 复制问题可能导致组策略问题。
         ......................... DC01 已通过测试 FrsEvent

      开始测试: DFSREvent

         ......................... DC01 已通过测试 DFSREvent

      开始测试: SysVolCheck

         ......................... DC01 已通过测试 SysVolCheck

      开始测试: KccEvent

         ......................... DC01 已通过测试 KccEvent

      开始测试: KnowsOfRoleHolders

         ......................... DC01 已通过测试 KnowsOfRoleHolders

      开始测试: MachineAccount

         ......................... DC01 已通过测试 MachineAccount

      开始测试: NCSecDesc

         ......................... DC01 已通过测试 NCSecDesc

      开始测试: NetLogons

         无法连接到 NETLOGON 共享! (\\DC01\netlogon)

         [DC01] net use 或 LsaPolicy 操作失败,错误为 67,找不到网络名。。

         ......................... DC01 没有通过测试 NetLogons

      开始测试: ObjectsReplicated

         ......................... DC01 已通过测试 ObjectsReplicated

      开始测试: Replications

         ......................... DC01 已通过测试 Replications

      开始测试: RidManager

         ......................... DC01 已通过测试 RidManager

      开始测试: Services

         ......................... DC01 已通过测试 Services

      开始测试: SystemLog

         发生了一个错误事件。EventID: 0x0000041E

            生成时间: 11/11/2017   08:30:07

            事件字符串:

            处理组策略失败。Windows 无法获取域控制器名称。这可能是由名称解析失败引起。请验证域名系统(DNS)是否正确配置并运行正常。

         发生了一个错误事件。EventID: 0x0000041E

            生成时间: 11/11/2017   08:35:07

            事件字符串:

            处理组策略失败。Windows 无法获取域控制器名称。这可能是由名称解析失败引起。请验证域名系统(DNS)是否正确配置并运行正常。

         发生了一个错误事件。EventID: 0x0000041E

            生成时间: 11/11/2017   08:40:07

            事件字符串:

            处理组策略失败。Windows 无法获取域控制器名称。这可能是由名称解析失败引起。请验证域名系统(DNS)是否正确配置并运行正常。

         发生了一个错误事件。EventID: 0x0000041E

            生成时间: 11/11/2017   08:45:07

            事件字符串:

            处理组策略失败。Windows 无法获取域控制器名称。这可能是由名称解析失败引起。请验证域名系统(DNS)是否正确配置并运行正常。

         发生了一个错误事件。EventID: 0x0000041E

            生成时间: 11/11/2017   08:50:07

            事件字符串:

            处理组策略失败。Windows 无法获取域控制器名称。这可能是由名称解析失败引起。请验证域名系统(DNS)是否正确配置并运行正常。

         发生了一个错误事件。EventID: 0xC00038D6

            生成时间: 11/11/2017   08:54:57

            事件字符串: DFS 命名空间服务无法初始化该域控制器上的跨林信任信息,但该服务将定期重试该操作。返回代码位于记录数据中。

         发生了一个错误事件。EventID: 0x0000041E

            生成时间: 11/11/2017   08:55:07

            事件字符串:

            处理组策略失败。Windows 无法获取域控制器名称。这可能是由名称解析失败引起。请验证域名系统(DNS)是否正确配置并运行正常。

         发生了一个错误事件。EventID: 0x0000041E

            生成时间: 11/11/2017   09:00:07

            事件字符串:

            处理组策略失败。Windows 无法获取域控制器名称。这可能是由名称解析失败引起。请验证域名系统(DNS)是否正确配置并运行正常。

         发生了一个错误事件。EventID: 0x0000041E

            生成时间: 11/11/2017   09:05:07

            事件字符串:

            处理组策略失败。Windows 无法获取域控制器名称。这可能是由名称解析失败引起。请验证域名系统(DNS)是否正确配置并运行正常。

         发生了一个错误事件。EventID: 0x0000041E

            生成时间: 11/11/2017   09:10:07

            事件字符串:

            处理组策略失败。Windows 无法获取域控制器名称。这可能是由名称解析失败引起。请验证域名系统(DNS)是否正确配置并运行正常。

         发生了一个错误事件。EventID: 0x0000041E

            生成时间: 11/11/2017   09:12:05

            事件字符串:

            处理组策略失败。Windows 无法获取域控制器名称。这可能是由名称解析失败引起。请验证域名系统(DNS)是否正确配置并运行正常。

         发生了一个错误事件。EventID: 0x0000041E

            生成时间: 11/11/2017   09:15:07

            事件字符串:

            处理组策略失败。Windows 无法获取域控制器名称。这可能是由名称解析失败引起。请验证域名系统(DNS)是否正确配置并运行正常。

         发生了一个警告事件。EventID: 0x0000A001

            生成时间: 11/11/2017   09:17:24

            事件字符串:

            安全系统不能与服务器 ldap/yifini.com/yifini.com@YIFINI.COM 建立一个安全连接。没有可用的身份验证协议。

         发生了一个错误事件。EventID: 0x0000041E

            生成时间: 11/11/2017   09:20:07

            事件字符串:

            处理组策略失败。Windows 无法获取域控制器名称。这可能是由名称解析失败引起。请验证域名系统(DNS)是否正确配置并运行正常。

         发生了一个错误事件。EventID: 0x0000041E

            生成时间: 11/11/2017   09:25:07

            事件字符串:

            处理组策略失败。Windows 无法获取域控制器名称。这可能是由名称解析失败引起。请验证域名系统(DNS)是否正确配置并运行正常。

         ......................... DC01 没有通过测试 SystemLog

      开始测试: VerifyReferences

         一些与 DC DC01 相关的对象存在问题:
            [1] 问题: 缺少要求的数值

             基本对象: CN=DC01,OU=Domain Controllers,DC=yifini,DC=com

             基本对象描述: “DC 帐户对象”

             值对象属性名称: frsComputerReferenceBL

             值对象描述: “SYSVOL FRS 成员对象”

             建议操作: 请参阅知识库文章: Q312862


         ......................... DC01 没有通过测试 VerifyReferences



   正在 ForestDnsZones

    上运行分区测试
      开始测试: CheckSDRefDom

         ......................... ForestDnsZones 已通过测试 CheckSDRefDom

      开始测试: CrossRefValidation

         ......................... ForestDnsZones 已通过测试 CrossRefValidation


   正在 DomainDnsZones

    上运行分区测试
      开始测试: CheckSDRefDom

         ......................... DomainDnsZones 已通过测试 CheckSDRefDom

      开始测试: CrossRefValidation

         ......................... DomainDnsZones 已通过测试 CrossRefValidation


   正在 Schema

    上运行分区测试
      开始测试: CheckSDRefDom

         ......................... Schema 已通过测试 CheckSDRefDom

      开始测试: CrossRefValidation

         ......................... Schema 已通过测试 CrossRefValidation


   正在 Configuration

    上运行分区测试
      开始测试: CheckSDRefDom

         ......................... Configuration 已通过测试 CheckSDRefDom

      开始测试: CrossRefValidation

         ......................... Configuration 已通过测试 CrossRefValidation


   正在 yifini

    上运行分区测试
      开始测试: CheckSDRefDom

         ......................... yifini 已通过测试 CheckSDRefDom

      开始测试: CrossRefValidation

         ......................... yifini 已通过测试 CrossRefValidation


   正在 yifini.com

    上运行企业测试
      开始测试: LocatorCheck

         警告: DcGetDcName(GC_SERVER_REQUIRED) 调用失败,错误为 1355

         无法找到全局编录服务器 - 所有 GC 都已关机。

         警告: DcGetDcName(TIME_SERVER) 调用失败,错误为 1355

         无法找到时间服务器。

         拥有 PDC 角色的服务器已关闭。

         警告: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) 调用失败,错误为 1355

         无法找到一个正常的时间服务器。






net share查看sysvol共享是否正常



天行健,君子以自强不息。地势坤,君子以厚德载物!
Windows Server\Exchange\VMware技术支持QQ:935257779!
引用:
原帖由 kangl 于 2017-11-12 15:00 发表
net share查看sysvol共享是否正常
不正常,但是server2008r2,不知道该怎么修复,找了很多方法都不行。望指教下



我前几天也遇到了这样的问题,原因是netlogon服务起不来。最后没办法还原系统了



引用:
原帖由 佳00 于 2017-11-13 08:45 发表
我前几天也遇到了这样的问题,原因是netlogon服务起不来。最后没办法还原系统了
我现在情况是AD域用户和计算机都进不去,有时候重启下服务又好了,不知道该怎么弄了。



引用:
原帖由 一如既往ZZZ 于 2017-11-12 16:41 发表

不正常,但是server2008r2,不知道该怎么修复,找了很多方法都不行。望指教下
SYSVOL共享一定要正常!否则你的AD就各种问题了



天行健,君子以自强不息。地势坤,君子以厚德载物!
Windows Server\Exchange\VMware技术支持QQ:935257779!
引用:
原帖由 kangl 于 2017-11-13 15:14 发表

SYSVOL共享一定要正常!否则你的AD就各种问题了
请问下,应该怎么修复? 可以加下您QQ之类的吗?



引用:
原帖由 一如既往ZZZ 于 2017-11-13 15:18 发表

请问下,应该怎么修复? 可以加下您QQ之类的吗?
FYI
https://support.microsoft.com/en ... and-netlogon-shares

Q:935257779



天行健,君子以自强不息。地势坤,君子以厚德载物!
Windows Server\Exchange\VMware技术支持QQ:935257779!
‹‹ 上一贴:这些什么问题啊头大啦   |   下一贴:2008AD服务器上 IE浏览器的设置里安全栏是灰色不可选 ... ››
  发新话题
快速回复主题
关于我们 | 诚聘英才 | 联系我们 | 网站大事 | 友情链接 |意见反馈 | 网站地图
Copyright©2005-2017 51CTO.COM
本论坛言论纯属发布者个人意见,不代表51CTO网站立场!如有疑义,请与管理员联系:bbs@51cto.com