Dns сервер ожидает от доменных служб active directory сигнала о том что первичная синхронизация

Обновлено: 02.07.2024

потом уже "Указанный домен не существует или к нему невозможно подключиться"

Windows Server 2016.
IP: 192.168.1.2
255.255.255.0
DNS: 127.0.0.1 (192.168.1.2 тоже не помогает)

на клиенте Win10
IP: 192.168.1.93
255.255.255.0
DNS:192.168.1.2

Сервер свежий только установленный, все приемы, танцы с бубуном и т.п. не помогают

До этого спокойно поднимал server 2008 r2. а здесь что то не могу решить, может старею))
dcdiag

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера.
Основной сервер = ATK-SRV
* Определен лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\ATK-SRV
Запуск проверки: Connectivity
. ATK-SRV - пройдена проверка Connectivity

Выполнение основных проверок

Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
. ForestDnsZones - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
. ForestDnsZones - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
. DomainDnsZones - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
. DomainDnsZones - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
. Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
. Schema - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
. Configuration - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
. Configuration - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: atk-edu
Запуск проверки: CheckSDRefDom
. atk-edu - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
. atk-edu - пройдена проверка CrossRefValidation

Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Lexx063,
Сервер добавляли в существующий домен или создавали новый?
ipconfig /all с сервера покажите.

создавал новый
Настройка протокола IP для Windows

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet
Физический адрес. . . . . . . . . : 00-1A-64-22-4F-33
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 192.168.1.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер Подключение по локальной сети*:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

пробовал прописывать 127.0.0.1 ошибка остается.
Так веть этоже внутренний DNS только для AD и больше он нигде не будет фигурировать.
Ево тоже нада регистрировать? или я чтото не дочитал по поводу DNS для AD

Диагностика сервера каталогов

Выполнение начальной настройки:

Выполняется попытка поиска основного сервера.

Основной сервер = Buhgalter

* Идентифицирован лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\BUHGALTER

Запуск проверки: Connectivity

. BUHGALTER - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\BUHGALTER

Запуск проверки: Advertising

. BUHGALTER - пройдена проверка Advertising

Запуск проверки: FrsEvent

. BUHGALTER - пройдена проверка FrsEvent

Запуск проверки: DFSREvent

За последние 24 часа после предоставления SYSVOL в общий доступ

репликации SYSVOL могут стать причиной проблем групповой политики.
. BUHGALTER - не пройдена проверка DFSREvent

Запуск проверки: SysVolCheck

. BUHGALTER - пройдена проверка SysVolCheck

Запуск проверки: KccEvent

Возникло событие Warning. Код события (EventID): 0x80000B46

Время создания: 07/22/2009 12:41:11

Безопасность данного сервера каталогов можно существенно повысить, если настроить его на отклонение привязок SASL (согласование, Kerberos, NTLM или выборка), которые не запрашивают подписи (проверки целостности) и простых привязок LDAP, которые выполняются для подключения LDAP с открытым (не зашифрованным SSL/TLS) текстом. Даже если никто из клиентов такие привязки не использует, настройка сервера на их отклонение улучшит безопасность этого сервера.

Возникло событие Warning. Код события (EventID): 0x80000734

Время создания: 07/22/2009 12:41:48

Локальному контроллеру домена не удается подключиться к следующему контроллеру домена, хранящему следующий раздел каталога, для разрешения различающихся имен.

Возникло событие Warning. Код события (EventID): 0x80000B46

Время создания: 07/22/2009 12:47:01

Возникло событие Warning. Код события (EventID): 0x80000B46

Время создания: 07/22/2009 12:50:14

. BUHGALTER - пройдена проверка KccEvent

Запуск проверки: KnowsOfRoleHolders

. BUHGALTER - пройдена проверка

Запуск проверки: MachineAccount

. BUHGALTER - пройдена проверка MachineAccount

Запуск проверки: NCSecDesc

. BUHGALTER - пройдена проверка NCSecDesc

Запуск проверки: NetLogons

. BUHGALTER - пройдена проверка NetLogons

Запуск проверки: ObjectsReplicated

. BUHGALTER - пройдена проверка

Запуск проверки: Replications

. BUHGALTER - пройдена проверка Replications

Запуск проверки: RidManager

. BUHGALTER - пройдена проверка RidManager

Запуск проверки: Services

. BUHGALTER - пройдена проверка Services

Запуск проверки: SystemLog

Возникло событие Warning. Код события (EventID): 0x80060005

Время создания: 07/22/2009 12:08:13

EvtFormatMessage failed, error 1815 Код языка для ресурсов в файле образа не найден..
(Не удается извлечь строку события (журнал событий = System),

Возникло событие Error. Код события (EventID): 0xC0003AA8

Время создания: 07/22/2009 12:08:34

Не удается инициализировать пакет безопасности Kerberos для проверки подлинности на стороне сервера. Поле данных содержит код ошибки.

Возникло событие Warning. Код события (EventID): 0x80060005

Время создания: 07/22/2009 12:40:01

Возникло событие Warning. Код события (EventID): 0x8000001D

Время создания: 07/22/2009 12:41:16

Возникло событие Warning. Код события (EventID): 0x00001695

Время создания: 07/22/2009 12:46:17

Возникло событие Warning. Код события (EventID): 0x8000001D

Время создания: 07/22/2009 12:47:02

Возникло событие Warning. Код события (EventID): 0x00001695

Время создания: 07/22/2009 12:47:32

Возникло событие Warning. Код события (EventID): 0x00001695

Время создания: 07/22/2009 12:47:32

Возникло событие Warning. Код события (EventID): 0x00001695

Время создания: 07/22/2009 12:47:32

Возникло событие Warning. Код события (EventID): 0x80060005

Время создания: 07/22/2009 12:49:46

Некоторое время назад был куплен windows 2012 и выполнен перенос домена с Windows 2003 на Windows 2012, после переноса в логах стали появятся ошибки, ранее Домену и DNS должного внимания не уделялось. На данный момент все основные ошибки связанные с доменом и DNS устранены, осталась одна проблема: в DNS в зоне обратного просмотра автоматически не создаются PTR записи компьютеров при регистрации, в зоне премого просмотра A записи создаются нормально. После перехода на новый сервер, зоны обратного просмотра были не установленны вообще, добавил их вручную.

Карта сети во вложении.

Информация о сервере с доменом (192.168.120.3):
dcdiag /e

Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера.
Основной сервер = metcom-DC
* Определен лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\METCOM-DC
Запуск проверки: Connectivity
. METCOM-DC - пройдена проверка Connectivity

Выполнение основных проверок

Выполнение проверок разделов на: msm-group
Запуск проверки: CheckSDRefDom
. msm-group - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
. msm-group - пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: msm-group.local
Запуск проверки: LocatorCheck
. msm-group.local - пройдена проверка LocatorCheck
Запуск проверки: Intersite
. msm-group.local - пройдена проверка Intersite

Диагностика сервера каталогов

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\METCOM-DC
Запуск проверки: Connectivity
. METCOM-DC - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\METCOM-DC

Запуск проверки: DNS

Проверки DNS выполняются без зависания. Подождите несколько минут.
. METCOM-DC - пройдена проверка DNS

Выполнение проверок разделов на: DomainDnsZones

Выполнение проверок разделов на: ForestDnsZones

Выполнение проверок разделов на: Schema

Выполнение проверок разделов на: Configuration

Выполнение проверок разделов на: msm-group

Выполнение проверок предприятия на: msm-group.local
Запуск проверки: DNS
. msm-group.local - пройдена проверка DNS

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : metcom-DC
Основной DNS-суффикс . . . . . . : msm-group.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : msm-group.local

Ethernet adapter Ethernet 2:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Red Hat VirtIO Ethernet Adapter
Физический адрес. . . . . . . . . : 8A-94-4D-80-D9-2B
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::bdfd:dc95:d97a:3f81%15(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.120.3(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.120.1
IAID DHCPv6 . . . . . . . . . . . : 310783245
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1A-3A-51-00-86-2D-0D-A9-4E-09
DNS-серверы. . . . . . . . . . . : 192.168.120.1
192.168.120.3
NetBios через TCP/IP. . . . . . . . : Включен

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 12:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

METCOM-DC 30623 Предупреждение Microsoft-Windows-SMBClient Microsoft-Windows-SMBClient/Operational 16.01.2014 12:07:11
Подключение к общему ресурсу \METCOM-DC\ipc$ потеряно. Состояние: 0xC000020C

METCOM-DC 30621 Предупреждение Microsoft-Windows-SMBClient Microsoft-Windows-SMBClient/Operational 16.01.2014 12:07:11
Сеанс на сервере \METCOM-DC потерян. Состояние: 0xC000020C

METCOM-DC 202 Ошибка Microsoft-Windows-TaskScheduler Microsoft-Windows-TaskScheduler/Работает 16.01.2014 9:22:12
Планировщику заданий не удается завершить задачу "TPM Maintenance Task Handler", экземпляр "", действие "\Microsoft\Windows\TPM\Tpm-Maintenance". Дополнительные сведения: значение ошибки: 2147749890.

METCOM-DC 103 Ошибка Microsoft-Windows-TaskScheduler Microsoft-Windows-TaskScheduler/Работает 16.01.2014 9:22:12
Планировщику заданий не удается запустить экземпляр "" задачи "\Microsoft\Windows\TPM\Tpm-Maintenance" для пользователя "NT AUTHORITY\LOCAL SERVICE". Дополнительные сведения: значение ошибки: 2147749890.

METCOM-DC 202 Ошибка Microsoft-Windows-TaskScheduler Microsoft-Windows-TaskScheduler/Работает 16.01.2014 9:17:12
Планировщику заданий не удается завершить задачу "TPM Maintenance Task Handler", экземпляр "", действие "\Microsoft\Windows\TPM\Tpm-Maintenance". Дополнительные сведения: значение ошибки: 2147749890.

METCOM-DC 103 Ошибка Microsoft-Windows-TaskScheduler Microsoft-Windows-TaskScheduler/Работает 16.01.2014 9:17:12
Планировщику заданий не удается запустить экземпляр "" задачи "\Microsoft\Windows\TPM\Tpm-Maintenance" для пользователя "NT AUTHORITY\LOCAL SERVICE". Дополнительные сведения: значение ошибки: 2147749890.

METCOM-DC 5 Предупреждение Microsoft-Windows-Diagnosis-DPS Microsoft-Windows-Diagnosis-DPS/Operational 15.01.2014 23:08:45
Сценарий содержит ошибку конфигурации или был явно отключен в пространстве имен реестра WDI. Служба политики диагностики пропустит данный сценарий.

METCOM-DC 6038 Предупреждение Microsoft-Windows-LSA Система 15.01.2014 23:07:47
Microsoft Windows Server обнаружено, что в настоящее время между клиентами и этим сервером используется проверка подлинности NTLM. Это событие возникает один раз при каждой загрузке, когда клиент первый раз использует NTLM с этим сервером.

NTLM представляет собой менее надежный механизм проверки подлинности. Проверьте следующее:

Какие приложения используют проверку подлинности NTLM?
Имеются ли какие-либо проблемы с конфигурацией, препятствующие использованию более строгой проверки подлинности, такой как Kerberos?
Если необходима поддержка NTLM, настроена ли усиленная защита?

METCOM-DC 1202 Ошибка ADWS Веб-службы Active Directory 15.01.2014 23:06:43
На данном компьютере теперь расположен указанный экземпляр Active Directory, но веб-службам Active Directory не удалось обработать его запросы. Веб-службы Active Directory будут периодически пытаться повторить эту операцию.

Экземпляр Active Directory: NTDS
LDAP-порт экземпляра Active Directory: 389
SSL-порт экземпляра Active Directory: 636

METCOM-DC 1400 Предупреждение ADWS Веб-службы Active Directory 15.01.2014 23:06:42
Веб-службам Active Directory не удалось найти сертификат сервера с указанным именем. Сертификат необходим для использования подключений SSL/TLS. Чтобы использовать подключения SSL/TLS, убедитесь, что на компьютере установлен действительный сертификат проверки подлинности сервера, выданный доверенным центром сертификации.

Имя сертификата: metcom-DC.msm-group.local

METCOM-DC 1014 Предупреждение Microsoft-Windows-DNS Client Events Система 15.01.2014 23:06:24
Разрешение имен для имени _ldap._tcp.dc._msdcs.msm-group.local. истекло после отсутствия ответа от настроенных серверов DNS.

METCOM-DC 4013 Предупреждение Microsoft-Windows-DNS-Server-Service DNS Server 15.01.2014 23:06:42
DNS-сервер ожидает от доменных служб Active Directory (AD DS) сигнала о том, что первичная синхронизация каталога завершена. Службу DNS-сервера невозможно запустить до завершения первичной синхронизации, так как критические данные DNS могут быть еще не реплицированными на этот контроллер домена. Если журнал событий AD DS показывает, что имеются проблемы с разрешением DNS-имен в адреса, рассмотрите возможность добавления IP-адреса другого DNS-сервера для этого домена в список DNS-серверов в свойствах протокола IP этого компьютера. Такое событие будет записываться в журнал каждые две минуты, пока служба AD DS не сообщит об успешном завершении первичной синхронизации.

Информация о сервере выполняющего роль интернет шлюза (192.168.120.1):
ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : metcom-gate
Основной DNS-суффикс . . . . . . : msm-group.local
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : msm-group.local

LAN-LV - Ethernet адаптер:

LAN-bank - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8169/8110 Family Gigabit Ethernet NIC
Физический адрес. . . . . . . . . : 64-70-02-10-E7-3C
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.119.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :

WAN - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : VIA Rhine III Compatible Fast Ethernet Adapter
Физический адрес. . . . . . . . . : 84-C9-B2-7E-4F-98
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 89.237.22.195
Маска подсети . . . . . . . . . . : 255.255.255.128
IP-адрес . . . . . . . . . . . . : 89.237.22.194
Маска подсети . . . . . . . . . . : 255.255.255.128
Основной шлюз . . . . . . . . . . : 89.237.22.129
DNS-серверы . . . . . . . . . . . : 89.237.19.19
62.165.32.252

LAN - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : 50-E5-49-CC-A4-F3
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.120.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.120.3

Kerio Virtual Network - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Kerio Virtual Network Adapter
Физический адрес. . . . . . . . . : 44-45-53-54-4F-53
DHCP включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 172.17.121.2
Маска подсети . . . . . . . . . . : 255.255.255.0
IP-адрес . . . . . . . . . . . . : 172.17.103.2
Маска подсети . . . . . . . . . . : 255.255.255.0
IP-адрес . . . . . . . . . . . . : 172.17.10.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DHCP-сервер . . . . . . . . . . . : 172.17.10.2
NetBIOS через TCP/IP. . . . . . . : отключен
Аренда получена . . . . . . . . . : 16 января 2014 г. 7:33:50
Аренда истекает . . . . . . . . . : 17 января 2014 г. 7:33:50

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : metcom-16-1
Основной DNS-суффикс . . . . . . : msm-group.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : msm-group.local

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Qualcomm Atheros AR8151 PCI-E Gigabit Eth
ernet Controller (NDIS 6.20)
Физический адрес. . . . . . . . . : 50-E5-49-40-C0-A5
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.120.101(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 14 января 2014 г. 16:15:54
Срок аренды истекает. . . . . . . . . . : 18 января 2014 г. 16:16:03
Основной шлюз. . . . . . . . . : 192.168.120.1
DHCP-сервер. . . . . . . . . . . : 192.168.120.1
DNS-серверы. . . . . . . . . . . : 192.168.120.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : metcom-14-1
Основной DNS-суффикс . . . . . . : msm-group.local
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : msm-group.local

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Atheros AR8121/AR8113/AR8114 PCI-E E
thernet Controller
Физический адрес. . . . . . . . . : 70-71-BC-B1-E9-8A
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 192.168.120.131
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.120.1
DHCP-сервер . . . . . . . . . . . : 192.168.120.1
DNS-серверы . . . . . . . . . . . : 192.168.120.1
Аренда получена . . . . . . . . . : 16 января 2014 г. 9:01:47
Аренда истекает . . . . . . . . . : 20 января 2014 г. 9:01:47

В фирме большинство компьютеров с Windows XP, ни один компьютер свои ЗЕК записи не завёл, установил Windows 7, ситуация аналогичная. Пробовал перезовадить компьютеры из домена, ничего не изменилось. Позже разрешил небезопасные динамические обновления, PTR записи компьютеров так и не появились, но какимто образом сетевая МФУ создала PTR запись.

Я в тупике прошу совета и помощи. Почему PTR записи в зоне обратного просмотра не создаются.

DNS сервер
DNS-сервер ожидает от доменных служб Active Directory (AD DS) сигнала о том, что первичная синхронизация каталога завершена. Службу DNS-сервера невозможно запустить до завершения первичной синхронизации, так как критические данные DNS могут быть еще не реплицированными на этот контроллер домена. Если журнал событий AD DS показывает, что имеются проблемы с разрешением DNS-имен в адреса, рассмотрите возможность добавления IP-адреса другого DNS-сервера для этого домена в список DNS-серверов в свойствах протокола IP этого компьютера. Такое событие будет записываться в журнал каждые две минуты, пока служба AD DS не сообщит об успешном завершении первичной синхронизации.

AD
Попытка установки связи репликации для следующего раздела каталога, доступного для изменения, завершилась ошибкой.

Раздел каталога:
CN=Configuration,DC=lileja,DC=te,DC=ua
Исходный сервер каталогов:
CN=NTDS Settings,CN=SERV2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=lileja,DC=te,DC=ua
Адрес исходного сервера каталогов:
2addaa92-1875-4091-90af-3fcbc023d175._msdcs.lileja.te.ua
Межсайтовый транспорт (если существует):

До устранения этой ошибки выполнение репликации между данным и исходным серверами службы каталогов будет невозможно.

Действие пользователя
Проверьте доступность исходного сервера службы каталогов и работоспособность сетевого подключения.

Дополнительные данные
Значение ошибки:
8524 Операция DSA не смогла быть выполнена, т.к. произошла ошибка поиска в DNS.

Файловый сервер
Служба репликации файлов инициализирует системный том с помощью данных с другого контроллера домена. Компьютер SERV не может принять роль контроллера домена, пока этот процесс не будет завершен. Этот системный том станет общим ресурсом под именем SYSVOL.

Чтобы проверить наличие общего ресурса SYSVOL, введите:
net share

После завершения процесса инициализации службой репликации файлов должен появиться общий ресурс SYSVOL.

Для инициализации системного тома требуется некоторое время. Оно зависит от объема данных на системном томе, от наличия других контроллеров домена, и от частоты репликаций между контроллерами доменов.
SYSVOL на КД2 не расшарена.

[1] FRS не может разрешить DNS-имя "lileya-server.lileja.te.ua" с этого компьютера.
[2] FRS не запущена на "lileya-server.lileja.te.ua".
[3] Сведения о топологии в доменных службах Active Directory для этой реплики реплицированы еще не на все контроллеры домена.

Читайте также: