Проблема с контроллером домена

[Ильнур]

а как можно сделать чтобы обновление не отключало его? есть какие нибудь варианты?

[Triangle]

Никаких вариантов.

[Ильнур]

Всем привет. Сегодня провел еще один тест на контроллере
вот dcdiag что сегодня выдал, что можете сказать по этому поводу?

Спойлер для скрыто:

dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
   Выполняется попытка поиска основного сервера...
   Основной сервер = server2016
   * Определен лес AD.
   Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

   Сервер проверки: Default-First-Site-Name\SERVER2016
      Запуск проверки: Connectivity
         ......................... SERVER2016 - пройдена проверка Connectivity

Выполнение основных проверок

   Сервер проверки: Default-First-Site-Name\SERVER2016
      Запуск проверки: Advertising
         ......................... SERVER2016 - пройдена проверка Advertising
      Запуск проверки: FrsEvent
         ......................... SERVER2016 - пройдена проверка FrsEvent
      Запуск проверки: DFSREvent
         За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения  об
         ошибках.  Сбои при репликации SYSVOL могут стать причиной проблем групповой политики.
         ......................... SERVER2016 - не пройдена проверка DFSREvent
      Запуск проверки: SysVolCheck
         ......................... SERVER2016 - пройдена проверка SysVolCheck
      Запуск проверки: KccEvent
         ......................... SERVER2016 - пройдена проверка KccEvent
      Запуск проверки: KnowsOfRoleHolders
         ......................... SERVER2016 - пройдена проверка KnowsOfRoleHolders
      Запуск проверки: MachineAccount
         ......................... SERVER2016 - пройдена проверка MachineAccount
      Запуск проверки: NCSecDesc
         ......................... SERVER2016 - пройдена проверка NCSecDesc
      Запуск проверки: NetLogons
         [SERVER2016] В учетных данных пользователя отсутствует разрешение на выполнение данной операции.
         Учетная запись, используемая для этой проверки, должна иметь права на вход в сеть
         для домена данного компьютера.
         ......................... SERVER2016 - не пройдена проверка NetLogons
      Запуск проверки: ObjectsReplicated
         ......................... SERVER2016 - пройдена проверка ObjectsReplicated
      Запуск проверки: Replications
         [Проверка репликации,SERVER2016] Сбой функции DsReplicaGetInfo(PENDING_OPS, NULL), ошибка 0x2105
         "Доступ к репликации отвергнут."
         ......................... SERVER2016 - не пройдена проверка Replications
      Запуск проверки: RidManager
         ......................... SERVER2016 - пройдена проверка RidManager
      Запуск проверки: Services
            Не удалось открыть службу NTDS в SERVER2016, ошибка 0x5 "Отказано в доступе."
         ......................... SERVER2016 - не пройдена проверка Services
      Запуск проверки: SystemLog
         ......................... SERVER2016 - пройдена проверка SystemLog
      Запуск проверки: VerifyReferences
         ......................... SERVER2016 - пройдена проверка VerifyReferences


   Выполнение проверок разделов на: DomainDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... DomainDnsZones - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... DomainDnsZones - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: ForestDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... ForestDnsZones - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... ForestDnsZones - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: Schema
      Запуск проверки: CheckSDRefDom
         ......................... Schema - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Schema - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: Configuration
      Запуск проверки: CheckSDRefDom
         ......................... Configuration - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Configuration - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: sud
      Запуск проверки: CheckSDRefDom
         ......................... sud - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... sud - пройдена проверка CrossRefValidation

   Выполнение проверок предприятия на: sud.local
      Запуск проверки: LocatorCheck
         ......................... sud.local - пройдена проверка LocatorCheck
      Запуск проверки: Intersite
         ......................... sud.local - пройдена проверка Intersite

[Fray]

Во-первых, надо от имени администратора...

[Ильнур]

вот от имени администратора

Спойлер для скрыто:

Диагностика сервера каталогов

Выполнение начальной настройки:
   Выполняется попытка поиска основного сервера...
   Основной сервер = server2016
   * Определен лес AD.
   Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

   Сервер проверки: Default-First-Site-Name\SERVER2016
      Запуск проверки: Connectivity
         ......................... SERVER2016 - пройдена проверка Connectivity

Выполнение основных проверок

   Сервер проверки: Default-First-Site-Name\SERVER2016
      Запуск проверки: Advertising
         ......................... SERVER2016 - пройдена проверка Advertising
      Запуск проверки: FrsEvent
         ......................... SERVER2016 - пройдена проверка FrsEvent
      Запуск проверки: DFSREvent
         За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения  об
         ошибках.  Сбои при репликации SYSVOL могут стать причиной проблем групповой политики.
         ......................... SERVER2016 - не пройдена проверка DFSREvent
      Запуск проверки: SysVolCheck
         ......................... SERVER2016 - пройдена проверка SysVolCheck
      Запуск проверки: KccEvent
         ......................... SERVER2016 - пройдена проверка KccEvent
      Запуск проверки: KnowsOfRoleHolders
         ......................... SERVER2016 - пройдена проверка KnowsOfRoleHolders
      Запуск проверки: MachineAccount
         ......................... SERVER2016 - пройдена проверка MachineAccount
      Запуск проверки: NCSecDesc
         ......................... SERVER2016 - пройдена проверка NCSecDesc
      Запуск проверки: NetLogons
         ......................... SERVER2016 - пройдена проверка NetLogons
      Запуск проверки: ObjectsReplicated
         ......................... SERVER2016 - пройдена проверка ObjectsReplicated
      Запуск проверки: Replications
         ......................... SERVER2016 - пройдена проверка Replications
      Запуск проверки: RidManager
         ......................... SERVER2016 - пройдена проверка RidManager
      Запуск проверки: Services
         ......................... SERVER2016 - пройдена проверка Services
      Запуск проверки: SystemLog
         ......................... SERVER2016 - пройдена проверка SystemLog
      Запуск проверки: VerifyReferences
         ......................... SERVER2016 - пройдена проверка VerifyReferences


   Выполнение проверок разделов на: DomainDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... DomainDnsZones - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... DomainDnsZones - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: ForestDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... ForestDnsZones - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... ForestDnsZones - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: Schema
      Запуск проверки: CheckSDRefDom
         ......................... Schema - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Schema - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: Configuration
      Запуск проверки: CheckSDRefDom
         ......................... Configuration - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Configuration - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: sud
      Запуск проверки: CheckSDRefDom
         ......................... sud - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... sud - пройдена проверка CrossRefValidation

   Выполнение проверок предприятия на: sud.local
      Запуск проверки: LocatorCheck
         ......................... sud.local - пройдена проверка LocatorCheck
      Запуск проверки: Intersite
         ......................... sud.local - пройдена проверка Intersite

[Retif]

Запуск проверки: DFSREvent

А зачем вы события смотрите в dcdiag? Смотрите в журнале событий, там подробнее.

[Ильнур]

в журнале событий такие ошибки

Спойлер для скрыто:

На данном компьютере теперь расположен указанный экземпляр Active Directory, но веб-службам Active Directory не удалось обработать его запросы. Веб-службы Active Directory будут периодически пытаться повторить эту операцию.
 
 Экземпляр Active Directory: NTDS
 LDAP-порт экземпляра Active Directory: 389
 SSL-порт экземпляра Active Directory: 636

и

Спойлер для скрыто:

Службе репликации DFS не удалось связаться с контроллером домена , чтобы получить сведения о конфигурации. Репликация остановлена. Служба вновь попытается это сделать во время следующего цикла опроса, который произойдет через 60 мин. Это событие может быть вызвано проблемами с подключением TCP/IP, брандмауэром, доменными службами Active Directory или DNS.
 
Дополнительные сведения: 
Ошибка: 160 (Неверны один или несколько аргументов.)

[Ильнур]

в службе ДНС висит такое предупреждение

Спойлер для скрыто:

DNS-сервер ожидает от доменных служб Active Directory (AD DS) сигнала о том, что первичная синхронизация каталога завершена. Службу DNS-сервера невозможно запустить до завершения первичной синхронизации, так как критические данные DNS могут быть еще не реплицированными на этот контроллер домена. Если журнал событий AD DS показывает, что имеются проблемы с разрешением DNS-имен в адреса, рассмотрите возможность добавления IP-адреса другого DNS-сервера для этого домена в список DNS-серверов в свойствах протокола IP этого компьютера. Такое событие будет записываться в журнал каждые две минуты, пока служба AD DS не сообщит об успешном завершении первичной синхронизации.

[Retif]

DNS-сервер ожидает от доменных служб Active Directory (AD DS) сигнала о том, что первичная синхронизация каталога завершена