Проблема с контроллером домена

[Ильнур]

и поменять он его не дает

А что говорит, почему не дает? А просто удалить тоже не дает?

пробывал на 4 менять не давал, просто удалить дал

[Ильнур]

при добавлении вот что говорит

[Retif]

А вы зачем там самого себя добавляете? Вам же написали выше, что нужно публичный DNS-сервер туда добавлять. Вот и добавьте 8.8.8.8, к примеру.

Там всё можно удалить и добавить 8.8.8.8 и 8.8.4.4.

Updated: 02 February 2022, 15:53:53
Правда, настройка пересылки с ошибкой вряд ли связана.

[Ильнур]

А с чем может быть связана?

[Retif]

А с чем может быть связана?

Вы сделайте что вам написали, потом еще раз dcdiag.

[Ильнур]

после проделанных манипуляций
dcdiag

Спойлер для скрыто:

Диагностика сервера каталогов

Выполнение начальной настройки:
   Выполняется попытка поиска основного сервера...
   Основной сервер = server2016
   * Определен лес AD.
   Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

   Сервер проверки: Default-First-Site-Name\SERVER2016
      Запуск проверки: Connectivity
         ......................... SERVER2016 - пройдена проверка Connectivity

Выполнение основных проверок

   Сервер проверки: Default-First-Site-Name\SERVER2016
      Запуск проверки: Advertising
         ......................... SERVER2016 - пройдена проверка Advertising
      Запуск проверки: FrsEvent
         ......................... SERVER2016 - пройдена проверка FrsEvent
      Запуск проверки: DFSREvent
         ......................... SERVER2016 - пройдена проверка DFSREvent
      Запуск проверки: SysVolCheck
         ......................... SERVER2016 - пройдена проверка SysVolCheck
      Запуск проверки: KccEvent
         ......................... SERVER2016 - пройдена проверка KccEvent
      Запуск проверки: KnowsOfRoleHolders
         ......................... SERVER2016 - пройдена проверка KnowsOfRoleHolders
      Запуск проверки: MachineAccount
         ......................... SERVER2016 - пройдена проверка MachineAccount
      Запуск проверки: NCSecDesc
         ......................... SERVER2016 - пройдена проверка NCSecDesc
      Запуск проверки: NetLogons
         [SERVER2016] В учетных данных пользователя отсутствует разрешение на выполнение данной операции.
         Учетная запись, используемая для этой проверки, должна иметь права на вход в сеть
         для домена данного компьютера.
         ......................... SERVER2016 - не пройдена проверка NetLogons
      Запуск проверки: ObjectsReplicated
         ......................... SERVER2016 - пройдена проверка ObjectsReplicated
      Запуск проверки: Replications
         [Проверка репликации,SERVER2016] Сбой функции DsReplicaGetInfo(PENDING_OPS, NULL), ошибка 0x2105
         "Доступ к репликации отвергнут."
         ......................... SERVER2016 - не пройдена проверка Replications
      Запуск проверки: RidManager
         ......................... SERVER2016 - пройдена проверка RidManager
      Запуск проверки: Services
            Не удалось открыть службу NTDS в SERVER2016, ошибка 0x5 "Отказано в доступе."
         ......................... SERVER2016 - не пройдена проверка Services
      Запуск проверки: SystemLog
         Возникла ошибка. Код события (EventID): 0x0000165B
            Время создания: 02/02/2022   15:46:54
            Строка события:
            Не удалось установить сеанс с компьютера "PC04", так как указанная компьютером учетная запись доверия "PC04$" отсутствует в базе данных безопасности.
         Возникла ошибка. Код события (EventID): 0x000016AD
            Время создания: 02/02/2022   15:54:37
            Строка события:
            Не удалось выполнить проверку подлинности для сеанса компьютера PC04. Произошла следующая ошибка:
         ......................... SERVER2016 - не пройдена проверка SystemLog
      Запуск проверки: VerifyReferences
         ......................... SERVER2016 - пройдена проверка VerifyReferences


   Выполнение проверок разделов на: DomainDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... DomainDnsZones - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... DomainDnsZones - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: ForestDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... ForestDnsZones - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... ForestDnsZones - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: Schema
      Запуск проверки: CheckSDRefDom
         ......................... Schema - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Schema - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: Configuration
      Запуск проверки: CheckSDRefDom
         ......................... Configuration - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Configuration - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: sud
      Запуск проверки: CheckSDRefDom
         ......................... sud - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... sud - пройдена проверка CrossRefValidation

   Выполнение проверок предприятия на: sud.local
      Запуск проверки: LocatorCheck
         ......................... sud.local - пройдена проверка LocatorCheck
      Запуск проверки: Intersite
         ......................... sud.local - пройдена проверка Intersite

[Retif]

NetLogons
         [SERVER2016] В учетных данных пользователя отсутствует разрешение на выполнение данной операции.

Вы командную строку от администратора запустите и повторите dcdiag.

[Ильнур]

запустил от имени админа

Спойлер для скрыто:

dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
   Выполняется попытка поиска основного сервера...
   Основной сервер = server2016
   * Определен лес AD.
   Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

   Сервер проверки: Default-First-Site-Name\SERVER2016
      Запуск проверки: Connectivity
         ......................... SERVER2016 - пройдена проверка Connectivity

Выполнение основных проверок

   Сервер проверки: Default-First-Site-Name\SERVER2016
      Запуск проверки: Advertising
         ......................... SERVER2016 - пройдена проверка Advertising
      Запуск проверки: FrsEvent
         ......................... SERVER2016 - пройдена проверка FrsEvent
      Запуск проверки: DFSREvent
         ......................... SERVER2016 - пройдена проверка DFSREvent
      Запуск проверки: SysVolCheck
         ......................... SERVER2016 - пройдена проверка SysVolCheck
      Запуск проверки: KccEvent
         ......................... SERVER2016 - пройдена проверка KccEvent
      Запуск проверки: KnowsOfRoleHolders
         ......................... SERVER2016 - пройдена проверка KnowsOfRoleHolders
      Запуск проверки: MachineAccount
         ......................... SERVER2016 - пройдена проверка MachineAccount
      Запуск проверки: NCSecDesc
         ......................... SERVER2016 - пройдена проверка NCSecDesc
      Запуск проверки: NetLogons
         ......................... SERVER2016 - пройдена проверка NetLogons
      Запуск проверки: ObjectsReplicated
         ......................... SERVER2016 - пройдена проверка ObjectsReplicated
      Запуск проверки: Replications
         ......................... SERVER2016 - пройдена проверка Replications
      Запуск проверки: RidManager
         ......................... SERVER2016 - пройдена проверка RidManager
      Запуск проверки: Services
         ......................... SERVER2016 - пройдена проверка Services
      Запуск проверки: SystemLog
         Возникла ошибка. Код события (EventID): 0x0000165B
            Время создания: 02/02/2022   15:46:54
            Строка события:
            Не удалось установить сеанс с компьютера "PC04", так как указанная компьютером учетная запись доверия "PC04$" отсутствует в базе данных безопасности.
         Возникла ошибка. Код события (EventID): 0x000016AD
            Время создания: 02/02/2022   15:54:37
            Строка события:
            Не удалось выполнить проверку подлинности для сеанса компьютера PC04. Произошла следующая ошибка:
         Возникла ошибка. Код события (EventID): 0x00002720
            Время создания: 02/02/2022   16:13:39
            Строка события:
            Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID
         ......................... SERVER2016 - не пройдена проверка SystemLog
      Запуск проверки: VerifyReferences
         ......................... SERVER2016 - пройдена проверка VerifyReferences


   Выполнение проверок разделов на: DomainDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... DomainDnsZones - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... DomainDnsZones - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: ForestDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... ForestDnsZones - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... ForestDnsZones - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: Schema
      Запуск проверки: CheckSDRefDom
         ......................... Schema - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Schema - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: Configuration
      Запуск проверки: CheckSDRefDom
         ......................... Configuration - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Configuration - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: sud
      Запуск проверки: CheckSDRefDom
         ......................... sud - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... sud - пройдена проверка CrossRefValidation

   Выполнение проверок предприятия на: sud.local
      Запуск проверки: LocatorCheck
         ......................... sud.local - пройдена проверка LocatorCheck
      Запуск проверки: Intersite
         ......................... sud.local - пройдена проверка Intersite

[Fray]

Не удалось установить сеанс с компьютера "PC04", так как указанная компьютером учетная запись доверия "PC04$" отсутствует в базе данных безопасности.

Перезавести в домен

[Ильнур]

спасибо, завтра попробую, по результату отпишусь

[Sigurd]

IBM USB Remote NDIS Network Device
Это нормально, это физический сервер IBM, этот девайс нужен для софта от IBM который локально на сервер ставится и мониторит "здоровье" через него.
В отличие от HPE или Dell у IBM нельзя попасть по веб интерфейсу на IMM (это аналог iLO или IDRAC) с дефолтной лицензией.
Использует APIP в качестве адреса, как я помню, там и адрес прописать нельзя, нужно именно так использовать.

[Fray]

Sigurd, думаю, что на данном этапе он все равно не особо нужен

[Ильнур]

сегодня тест dcdiag завершился без ошибок

Спойлер для скрыто:

Диагностика сервера каталогов

Выполнение начальной настройки:
   Выполняется попытка поиска основного сервера...
   Основной сервер = server2016
   * Определен лес AD.
   Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

   Сервер проверки: Default-First-Site-Name\SERVER2016
      Запуск проверки: Connectivity
         ......................... SERVER2016 - пройдена проверка Connectivity

Выполнение основных проверок

   Сервер проверки: Default-First-Site-Name\SERVER2016
      Запуск проверки: Advertising
         ......................... SERVER2016 - пройдена проверка Advertising
      Запуск проверки: FrsEvent
         ......................... SERVER2016 - пройдена проверка FrsEvent
      Запуск проверки: DFSREvent
         ......................... SERVER2016 - пройдена проверка DFSREvent
      Запуск проверки: SysVolCheck
         ......................... SERVER2016 - пройдена проверка SysVolCheck
      Запуск проверки: KccEvent
         ......................... SERVER2016 - пройдена проверка KccEvent
      Запуск проверки: KnowsOfRoleHolders
         ......................... SERVER2016 - пройдена проверка KnowsOfRoleHolders
      Запуск проверки: MachineAccount
         ......................... SERVER2016 - пройдена проверка MachineAccount
      Запуск проверки: NCSecDesc
         ......................... SERVER2016 - пройдена проверка NCSecDesc
      Запуск проверки: NetLogons
         ......................... SERVER2016 - пройдена проверка NetLogons
      Запуск проверки: ObjectsReplicated
         ......................... SERVER2016 - пройдена проверка ObjectsReplicated
      Запуск проверки: Replications
         ......................... SERVER2016 - пройдена проверка Replications
      Запуск проверки: RidManager
         ......................... SERVER2016 - пройдена проверка RidManager
      Запуск проверки: Services
         ......................... SERVER2016 - пройдена проверка Services
      Запуск проверки: SystemLog
         ......................... SERVER2016 - пройдена проверка SystemLog
      Запуск проверки: VerifyReferences
         ......................... SERVER2016 - пройдена проверка VerifyReferences


   Выполнение проверок разделов на: DomainDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... DomainDnsZones - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... DomainDnsZones - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: ForestDnsZones
      Запуск проверки: CheckSDRefDom
         ......................... ForestDnsZones - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... ForestDnsZones - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: Schema
      Запуск проверки: CheckSDRefDom
         ......................... Schema - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Schema - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: Configuration
      Запуск проверки: CheckSDRefDom
         ......................... Configuration - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... Configuration - пройдена проверка CrossRefValidation

   Выполнение проверок разделов на: sud
      Запуск проверки: CheckSDRefDom
         ......................... sud - пройдена проверка CheckSDRefDom
      Запуск проверки: CrossRefValidation
         ......................... sud - пройдена проверка CrossRefValidation

   Выполнение проверок предприятия на: sud.local
      Запуск проверки: LocatorCheck
         ......................... sud.local - пройдена проверка LocatorCheck
      Запуск проверки: Intersite
         ......................... sud.local - пройдена проверка Intersite

Но проблема с групповыми политиками "Перенаправления папок" на windows 10 осталась, она не применяется, куда копать в этом направлении?

На win7 такой проблемы нет

[Ильнур]

Всем спасибо кто принял участие в решение проблемы
по поводу групповых политик вопрос решился включением функции SMB1 компонентов windows 10

[Triangle]

А... кстати про smb1, тут ещё такой момент Мелкософт при обновлениях часто норовит его выключить если даже он был у вас включен. Имел это на днях на трех машинах.