Автор Тема: Помогите исправить ошибки с репликацией начинающему сисадмину  (Прочитано 2598 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн kaspr88

  • Новичок
  • *
  • Сообщений: 1
  • Рейтинг: 0
  • Пол: Мужской
    • Просмотр профиля
  • Откуда: Петропавловск
Помогите с репликацией, уже несколько дней бьюсь ничего не помогает. Есть два сервера старенький на Windows Server 2003(ZS) и Windows Server 2012 R2 на старом сервере все вроде без ошибок, а новый выдает ошибки.
Вот такое выдает в диспетчере серверов.

Спойлер для скрыто:
Служба репликации файлов столкнулась с проблемами при включении репликации с "ZS" на "NSZS" для "c:\windows\sysvol\domain", использующего DNS-имя "zs.ZIKSTO". Служба репликации файлов (FRS) продолжит повторные попытки.
 Ниже указаны причины, по которым может выдаваться это предупреждение.
 
 [1] FRS не может разрешить DNS-имя "zs.ZIKSTO" с этого компьютера.
 [2] FRS не запущена на "zs.ZIKSTO".
 [3] Сведения о топологии в доменных службах Active Directory для этой реплики реплицированы еще не на все контроллеры домена.
 
 Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено.
repadmin /syncall с NSZS(Server 2012)
Спойлер для скрыто:
СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: Сейчас выполняется следующая репликация:
    От: 54c60fb9-b377-4ec9-b914-002dfed5013a._msdcs.ZIKSTO
    Кому: fb5ba975-f4cc-4ee2-b904-f213e4a2dcd9._msdcs.ZIKSTO
СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: Ошибка выдачи репликации: 8453 (0x2105):
    Доступ к репликации отвергнут.
    От: 54c60fb9-b377-4ec9-b914-002dfed5013a._msdcs.ZIKSTO
    Кому: fb5ba975-f4cc-4ee2-b904-f213e4a2dcd9._msdcs.ZIKSTO
СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: Завершена операция SyncAll.

Функция SyncAll сообщает о следующих ошибках:
Ошибка выдачи репликации: 8453 (0x2105):
    Доступ к репликации отвергнут.
    От: 54c60fb9-b377-4ec9-b914-002dfed5013a._msdcs.ZIKSTO
    Кому: fb5ba975-f4cc-4ee2-b904-f213e4a2dcd9._msdcs.ZIKSTO

dcdiag с NSZS(Server 2012)
Спойлер для скрыто:
Диагностика сервера каталогов

Выполнение начальной настройки:
   Выполняется попытка поиска основного сервера...
   Основной сервер = NSZS
   * Определен лес AD.
   Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

   Сервер проверки: Default-First-Site\NSZS
      Запуск проверки: Connectivity
         ......................... NSZS - пройдена проверка Connectivity

Выполнение основных проверок

   Сервер проверки: Default-First-Site\NSZS
      Запуск проверки: Advertising
         Внимание: DsGetDcName вернул сведения для \\zs.ZIKSTO при попытке получения доступа к NSZS.
         СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.
         ......................... NSZS - не пройдена проверка Advertising
      Запуск проверки: FrsEvent
         За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения  об
         ошибках.  Сбои при репликации SYSVOL могут стать причиной проблем групповой политики.
         ......................... NSZS - пройдена проверка FrsEvent
      Запуск проверки: DFSREvent
         ......................... NSZS - пройдена проверка DFSREvent
      Запуск проверки: SysVolCheck
         ......................... NSZS - пройдена проверка SysVolCheck
      Запуск проверки: KccEvent
         ......................... NSZS - пройдена проверка KccEvent
      Запуск проверки: KnowsOfRoleHolders
         ......................... NSZS - пройдена проверка KnowsOfRoleHolders
      Запуск проверки: MachineAccount
         ......................... NSZS - пройдена проверка MachineAccount
      Запуск проверки: NCSecDesc
         ......................... NSZS - пройдена проверка NCSecDesc
      Запуск проверки: NetLogons
         Не удается подключиться к общему ресурсу NETLOGON. (\\NSZS\netlogon)
         [NSZS] Сбой операции net use или LsaPolicy с ошибкой 67, Не найдено сетевое имя..
         ......................... NSZS - не пройдена проверка NetLogons
      Запуск проверки: ObjectsReplicated
         ......................... NSZS - пройдена проверка ObjectsReplicated
      Запуск проверки: Replications
         [Проверка репликации,NSZS] Сбой функции DsReplicaGetInfo(PENDING_OPS, NULL), ошибка 0x2105
         "Доступ к репликации отвергнут."
         ......................... NSZS - не пройдена проверка Replications
      Запуск проверки: RidManager
         ......................... NSZS - пройдена проверка RidManager
      Запуск проверки: Services
            Не удалось открыть службу NTDS в NSZS, ошибка 0x5 "Отказано в доступе."
         ......................... NSZS - не пройдена проверка Services
      Запуск проверки: SystemLog
         ......................... NSZS - пройдена проверка SystemLog
      Запуск проверки: VerifyReferences
         ......................... NSZS - пройдена проверка VerifyReferences


   Выполнение проверок разделов на: ForestDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... ForestDnsZones - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... ForestDnsZones - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: DomainDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... DomainDnsZones - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... DomainDnsZones - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: Schema
      Запуск проверки: CheckSDRefDom
         ......................... Schema - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Schema - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: Configuration
      Запуск проверки: CheckSDRefDom
         ......................... Configuration - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Configuration - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: ZIKSTO
      Запуск проверки: CheckSDRefDom
         ......................... ZIKSTO - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... ZIKSTO - пройдена проверка CrossRefValidation

   Выполнение проверок предприятия на: ZIKSTO
      Запуск проверки: LocatorCheck
         ......................... ZIKSTO - пройдена проверка LocatorCheck
      Запуск проверки: Intersite
         ......................... ZIKSTO - пройдена проверка Intersite


ipconfig /all с NSZS(Server 2012)
Спойлер для скрыто:
Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : NSZS
   Основной DNS-суффикс  . . . . . . : ZIKSTO
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : ZIKSTO

Ethernet adapter Network Bridge:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Microsoft Network Adapter Multiplexor Driver
   Физический адрес. . . . . . . . . : F4-03-43-4E-00-A0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::99d3:94a2:24e3:7b18%22(Основной)
   IPv4-адрес. . . . . . . . . . . . : 192.168.1.2(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . : fe80::1%22
                                       192.168.1.70
   IAID DHCPv6 . . . . . . . . . . . : 619971395
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-23-0E-B3-65-F4-03-43-4E-00-A2
   DNS-серверы. . . . . . . . . . . : 192.168.1.1
   NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{D287BF44-4827-4A5D-8655-E3F57589E36A}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

repadmin /syncall с ZS (Server 2003)
Спойлер для скрыто:
CALLBACK MESSAGE: The following replication is in progress:
    From: fb5ba975-f4cc-4ee2-b904-f213e4a2dcd9._msdcs.ZIKSTO
    To  : 54c60fb9-b377-4ec9-b914-002dfed5013a._msdcs.ZIKSTO
CALLBACK MESSAGE: The following replication completed successfully:
    From: fb5ba975-f4cc-4ee2-b904-f213e4a2dcd9._msdcs.ZIKSTO
    To  : 54c60fb9-b377-4ec9-b914-002dfed5013a._msdcs.ZIKSTO
CALLBACK MESSAGE: SyncAll Finished.
SyncAll terminated with no errors.

dcdiag с ZS (Server 2003)
Спойлер для скрыто:
Domain Controller Diagnosis

Performing initial setup:
   Done gathering initial info.

Doing initial required tests

   Testing server: Default-First-Site\ZS
      Starting test: Connectivity
         ......................... ZS passed test Connectivity

Doing primary tests

   Testing server: Default-First-Site\ZS
      Starting test: Replications
         ......................... ZS passed test Replications
      Starting test: NCSecDesc
         ......................... ZS passed test NCSecDesc
      Starting test: NetLogons
         ......................... ZS passed test NetLogons
      Starting test: Advertising
         ......................... ZS passed test Advertising
      Starting test: KnowsOfRoleHolders
         ......................... ZS passed test KnowsOfRoleHolders
      Starting test: RidManager
         ......................... ZS passed test RidManager
      Starting test: MachineAccount
         ......................... ZS passed test MachineAccount
      Starting test: Services
         ......................... ZS passed test Services
      Starting test: ObjectsReplicated
         ......................... ZS passed test ObjectsReplicated
      Starting test: frssysvol
         ......................... ZS passed test frssysvol
      Starting test: frsevent
         ......................... ZS passed test frsevent
      Starting test: kccevent
         ......................... ZS passed test kccevent
      Starting test: systemlog
         ......................... ZS passed test systemlog
      Starting test: VerifyReferences
         ......................... ZS passed test VerifyReferences

   Running partition tests on : TAPI3Directory
      Starting test: CrossRefValidation
         ......................... TAPI3Directory passed test CrossRefValidation

      Starting test: CheckSDRefDom
         ......................... TAPI3Directory passed test CheckSDRefDom

   Running partition tests on : ForestDnsZones
      Starting test: CrossRefValidation
         ......................... ForestDnsZones passed test CrossRefValidation

      Starting test: CheckSDRefDom
         ......................... ForestDnsZones passed test CheckSDRefDom

   Running partition tests on : DomainDnsZones
      Starting test: CrossRefValidation
         ......................... DomainDnsZones passed test CrossRefValidation

      Starting test: CheckSDRefDom
         ......................... DomainDnsZones passed test CheckSDRefDom

   Running partition tests on : Schema
      Starting test: CrossRefValidation
         ......................... Schema passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Schema passed test CheckSDRefDom

   Running partition tests on : Configuration
      Starting test: CrossRefValidation
         ......................... Configuration passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Configuration passed test CheckSDRefDom

   Running partition tests on : ZIKSTO
      Starting test: CrossRefValidation
         ......................... ZIKSTO passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... ZIKSTO passed test CheckSDRefDom

   Running enterprise tests on : ZIKSTO
      Starting test: Intersite
         ......................... ZIKSTO passed test Intersite
      Starting test: FsmoCheck
         ......................... ZIKSTO passed test FsmoCheck
ipconfig /alll с ZS (Server 2003)
Спойлер для скрыто:
Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : zs
   Основной DNS-суффикс  . . . . . . : ZIKSTO
   Тип узла. . . . . . . . . . . . . : гибридный
   IP-маршрутизация включена . . . . : нет
   WINS-прокси включен . . . . . . . : нет
   Порядок просмотра суффиксов DNS . : ZIKSTO

Сетевой мост (Сетевой мост) - Ethernet адаптер:

   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : MAC Bridge Miniport
   Физический адрес. . . . . . . . . : 02-1A-4B-E8-3A-BC
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 192.168.1.1
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз . . . . . . . . . . : 192.168.1.70
   DNS-серверы . . . . . . . . . . . : 192.168.1.1
                                       192.168.1.2

Оффлайн sirarthur

  • Старожил
  • ****
  • Сообщений: 577
  • Рейтинг: 5
  • Пол: Мужской
    • Просмотр профиля
Разве ДЦ 2012 может быть вместе с  ДЦ 2003 ?

Онлайн Retif

  • Администраторы
  • Олдфаг
  • *****
  • Сообщений: 9059
  • Рейтинг: 88
  • Пол: Мужской
  • Афтар
    • Просмотр профиля
    • Мой блог
  • Откуда: Орёл
Разве ДЦ 2012 может быть вместе с  ДЦ 2003 ?
В режиме 2003-го леса и домена, почему нет?
Требования:

Цитировать
Windows Server 2012 requires a Windows Server 2003 forest functional level. That is, before you can add a domain controller that runs Windows Server 2012 to an existing Active Directory forest, the forest functional level must be Windows Server 2003 or higher.
https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/upgrade-domain-controllers-to-windows-server-2012-r2-and-windows-server-2012

Вот и мануал по миграции на MS лежит: https://blogs.technet.microsoft.com/canitpro/2014/04/01/step-by-step-active-directory-migration-from-windows-server-2003-to-windows-server-2012-r2/


Updated: 27 August 2018, 19:33:58

FRS не может разрешить DNS-имя "zs.ZIKSTO" с этого компьютера.
А это имя разрешается в DNS-то?


Updated: 27 August 2018, 19:35:32

  Не удается подключиться к общему ресурсу NETLOGON. (\\NSZS\netlogon)
         [NSZS] Сбой операции net use или LsaPolicy с ошибкой 67, Не найдено сетевое имя..
Разбирайтесь с доступом, что-то не то либо с доступом, либо с разрешением имени.
« Последнее редактирование: 27 августа 2018, 19:35:32 от Retif »