РЕДАКТИРОВАТЬ: эта проблема была решена путем следования информации, найденной по этой ссылке: https://support.microsoft.com/en-us/help/947022/the-netlogon-share-is-not-present-after-you-install-active-directory-d По сути, NETLOGON / SYSVOL не использовались совместно, следуя указанным выше инструкциям, проблема была решена.
Спасибо joeqwerty за ваши ответы.
Я уже два дня занимаюсь этой проблемой при установке 2012 Server. На предыдущем сервере произошел сбой, программное обеспечение 2012 года переустановлено, все исправления применены. Active Directory не работает после повышения до DC (это единственный DC в новом лесу). Кажется, что DNS работает правильно.
Я считаю, что вся эта проблема связана со следующим сообщением об ошибке, полученным при установке AD:
«DNS-серверу не удалось создать раздел встроенного каталога ForestDnsZones.CLINIC.LAN. Ошибка 9906.»
Но это может быть просто еще один симптом.
Информация DCDIAG приведена ниже, но первая ошибка, ошибка 1355, заставила меня застрять.
nltest /DsGetDc:clinic.lan
Getting DC name failed: Status = 1355 0x54b ERROR_NO_SUCH_DOMAIN
Этот домен теперь называется «КЛИНИКА», тогда как раньше он назывался «МЕДИЦИНСКИЙ». Это было сделано намеренно, чтобы избежать конфликта при добавлении рабочих станций. Кроме того, установка Windows была произведена с помощью операции Dell «Восстановление», при которой все старые файлы были помещены в каталог «Windows.old», а рядом с ним была создана новая версия Windows.
Я прошел через этот процесс дважды, без разницы в результате.
Довольно отчаялся, поскольку пользователи упали.
Я буду очень признателен за любые предложения, которые могут привести меня к подходу к решению этой проблемы. Прочитал практически все, что могу найти в Интернете, но безрезультатно.
NSLOOKUP CLINIC.LAN returns:
Server: UnKnown
Address: 10.1.10.200
Name: clinic.lan
Address: 10.1.10.200
Это правильный IP-адрес, но я не знаю, что делать с ответом.
Спасибо, еще раз за любую помощь, которую может предоставить каждый. Полный список DCDIAG приведен ниже.
Диагностика сервера каталогов
Выполнение начальной настройки:
Пытаюсь найти домашний сервер ...
Домашний сервер = WINSERV
- Выявлен лес AD. Сбор исходной информации завершен.
Выполнение начальных обязательных тестов
Testing server: Default-First-Site-Name\WINSERV Starting test: Connectivity ......................... WINSERV passed test ConnectivityПроведение первичных тестов
Testing server: Default-First-Site-Name\WINSERV Starting test: Advertising Fatal Error:DsGetDcName (WINSERV) call failed, error 1355 The Locator could not find the server. ......................... WINSERV failed test Advertising Starting test: FrsEvent ......................... WINSERV passed test FrsEvent Starting test: DFSREvent There are warning or error events within the last 24 hours after the SYSVOL has been shared. Failing SYSVOL replication problems may cause Group Policy problems. ......................... WINSERV failed test DFSREvent Starting test: SysVolCheck ......................... WINSERV passed test SysVolCheck Starting test: KccEvent ......................... WINSERV passed test KccEvent Starting test: KnowsOfRoleHolders ......................... WINSERV passed test KnowsOfRoleHolders Starting test: MachineAccount ......................... WINSERV passed test MachineAccount Starting test: NCSecDesc ......................... WINSERV passed test NCSecDesc Starting test: NetLogons Unable to connect to the NETLOGON share! (\\WINSERV\netlogon) [WINSERV] An net use or LsaPolicy operation failed with error 67, The network name cannot be found.. ......................... WINSERV failed test NetLogons Starting test: ObjectsReplicated ......................... WINSERV passed test ObjectsReplicated Starting test: Replications ......................... WINSERV passed test Replications Starting test: RidManager ......................... WINSERV passed test RidManager Starting test: Services ......................... WINSERV passed test Services Starting test: SystemLog A warning event occurred. EventID: 0x00001695 Time Generated: 09/09/2019 10:24:34 Event String: Dynamic registration or deletion of one or more DNS records associated with DNS domain 'MEDICAL.LAN.' failed. Theseзаписи используются другими компьютерами для определения местоположения этого сервера в качестве контроллера домена (если указанный домен является доменом Active Directory) или в качестве сервера LDAP (если указанный домен является разделом приложения).
An error event occurred. EventID: 0xC00038D6 Time Generated: 09/09/2019 10:49:13 Event String: The DFS Namespace service could not initialize cross forest trust information on this domain controller, but it willпериодически повторять операцию. Код возврата находится в данных записи.
......................... WINSERV failed test SystemLog Starting test: VerifyReferences ......................... WINSERV passed test VerifyReferences Running partition tests on : Schema Starting test: CheckSDRefDom ......................... Schema passed test CheckSDRefDom Starting test: CrossRefValidation ......................... Schema passed test CrossRefValidation Running partition tests on : Configuration Starting test: CheckSDRefDom ......................... Configuration passed test CheckSDRefDom Starting test: CrossRefValidation ......................... Configuration passed test CrossRefValidation Running partition tests on : CLINIC Starting test: CheckSDRefDom ......................... CLINIC passed test CheckSDRefDom Starting test: CrossRefValidation ......................... CLINIC passed test CrossRefValidation Running enterprise tests on : CLINIC.LAN Starting test: LocatorCheck Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355 A Global Catalog Server could not be located - All GC's are down. Warning: DcGetDcName(TIME_SERVER) call failed, error 1355 A Time Server could not be located. The server holding the PDC role is down. Warning: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) call failed, error 1355 A Good Time Server could not be located. Warning: DcGetDcName(KDC_REQUIRED) call failed, error 1355 A KDC could not be located - All the KDCs are down. ......................... CLINIC.LAN failed test LocatorCheck Starting test: Intersite ......................... CLINIC.LAN passed test Intersite
Я прошел через этот процесс дважды, без разницы в результате. Довольно отчаялся, поскольку пользователи упали. Я буду очень признателен за любые предложения, которые могут привести меня к подходу к решению этой проблемы. Прочитал практически все, что могу найти в Интернете, но безрезультатно.
Я почти уверен, что мой первоначальный комментарий был довольно сильным толчком в правильном направлении. Кроме того, в моем первоначальном комментарии нет ничего снисходительного, грубого или непрофессионального. И все же вы почему-то обиделись на это. Мы пришли через 2 часа, а у вас все еще нет ответа на свой вопрос, и ваша проблема все еще не решена. В то время вы могли бы подать заявку в службу поддержки MS и, возможно, проблема уже была решена. Но вы продолжаете упорствовать и обижаться. Это исправит.
При этом вы получаете одно и то же сообщение об ошибке при попытке создать домен с нуля для двух разных попыток? Вы переустанавливаете Windows с нуля? Что сервер использует для DNS, когда вы пытаетесь его использовать DCPROMO? Вы устанавливаете Windows на «голое железо» или на виртуальную машину? Где ты взял установочный носитель?