В настоящее время у нас есть один контроллер домена, POLLY. Этот DC является мастером RID. Однако раньше были еще два DC, PAULA и PETTY. Они оба отключены (и давно ушли), но они отображаются в конфигурации POLLY. Как ни странно, у POLLY такой же IP, как и у PETTY.
Когда я пытаюсь добавить нового пользователя с Пользователи и компьютеры Active Directory, Я получаю следующее сообщение об ошибке:
Windows не может создать объект, поскольку службе каталогов не удалось выделить относительный идентификатор.
Это странно, поскольку POLLY (наш единственный DC) является мастером RID.
Вот результат dcdiag:
Диагностика контроллера домена
Выполнение начальной настройки:
Сбор исходной информации завершен.Выполнение начальных обязательных тестов
Тестовый сервер: Standardname-des-ersten-Standorts \ POLLY
Запуск теста: подключение
......................... POLLY прошел тест Возможности подключенияПроведение первичных тестов
Тестовый сервер: Standardname-des-ersten-Standorts \ POLLY
Запуск теста: Репликации
ПРЕДУПРЕЖДЕНИЕ О ЗАДЕРЖКЕ ПОЛУЧЕННОЙ РЕПЛИКАЦИИ
ПОЛЛИ: Текущее время: 11 января 2012, 09:18:28.
DC = ForestDnsZones, DC = europa-institut, DC = com
Последняя репликация получена от PETTY в 2004-08-12 17:48:21.
ВНИМАНИЕ: эта задержка превышает 60 дней жизни Tombstone!
DC = DomainDnsZones, DC = europa-institut, DC = com
Последняя репликация получена от PETTY 13 августа 2004 г., 10:50:52.
ВНИМАНИЕ: эта задержка превышает 60 дней жизни Tombstone!
CN = Схема, CN = Конфигурация, DC = europa-institut, DC = com
Последняя репликация получена от PETTY в 2004-08-12 17:48:20.
ВНИМАНИЕ: эта задержка превышает 60 дней жизни Tombstone!
Последняя репликация получена от PAULA 25 августа 2004 г., 01:05:28.
ВНИМАНИЕ: эта задержка превышает 60 дней жизни Tombstone!
CN = Конфигурация, DC = europa-institut, DC = com
Последняя репликация получена от PETTY 13 августа 2004 г., 10:54:37.
ВНИМАНИЕ: эта задержка превышает 60 дней жизни Tombstone!
Последняя репликация получена от PAULA 25 августа 2004 г., 01:05:19.
ВНИМАНИЕ: эта задержка превышает 60 дней жизни Tombstone!
DC = europa-institut, DC = com
Последняя репликация получена от PETTY 13.08.2004, 11:04:57.
ВНИМАНИЕ: эта задержка превышает 60 дней жизни Tombstone!
Последняя репликация получена от PAULA 25 августа 2004 г., 01:09:36.
ВНИМАНИЕ: эта задержка превышает 60 дней жизни Tombstone!
......................... POLLY прошел тест Репликации
Запуск теста: NCSecDesc
......................... POLLY прошел тест NCSecDesc
Запуск теста: NetLogons
......................... POLLY прошел тест NetLogons
Стартовый тест: Реклама
......................... POLLY прошел тест Реклама
Запуск теста: KnowsOfRoleHolders
......................... POLLY прошел тест KnowsOfRoleHolders
Запуск теста: RidManager
......................... POLLY прошел тест RidManager
Запуск теста: MachineAccount
......................... POLLY прошел тест MachineAccount
Запуск теста: Услуги
......................... POLLY прошел тестирование Услуги
Запуск теста: ObjectsReplicated
......................... POLLY прошел тест ОбъектыПовторно
Запуск теста: frssysvol
......................... POLLY прошел тест frssysvol
Запуск теста: frsevent
В течение последних 24 часов послеДоступ к SYSVOL открыт. Сбой репликации SYSVOL может вызвать проблемы с групповой политикой.
......................... ПОЛЛИ не прошел тест frsevent
Запуск теста: kccevent
......................... POLLY прошел тест kccevent
Запуск теста: системный журнал
Произошла ошибка. EventID: 0x40000004
Время создания: 11.01.2012, 08:47:35
(Строка события не может быть получена)
Произошла ошибка. EventID: 0x40000004
Время создания: 11.01.2012, 09:05:49
(Строка события не может быть получена)
......................... ПОЛЛИ не прошел тестовый системный журнал
Запуск теста: VerifyReferences
......................... POLLY прошел тест VerifyReferencesВыполнение тестов разделов на: ForestDnsZones
Запуск теста: CrossRefValidation
......................... ForestDnsZones - пройдена проверка CrossRefValidation
Запуск теста: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка CheckSDRefDomЗапуск тестов разделов на: DomainDnsZones
Запуск теста: CrossRefValidation
......................... DomainDnsZones - пройдена проверка CrossRefValidation
Запуск теста: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка CheckSDRefDomВыполнение тестов разделов на: Схема
Запуск теста: CrossRefValidation
......................... Схема прошла тест CrossRefValidation
Запуск теста: CheckSDRefDom
......................... Схема прошла тест CheckSDRefDomВыполнение тестов разделов на: Конфигурация
Запуск теста: CrossRefValidation
......................... Конфигурация прошла тест CrossRefValidation
Запуск теста: CheckSDRefDom
......................... Конфигурация прошла проверку CheckSDRefDomЗапуск тестов разделов на: europa-institut
Запуск теста: CrossRefValidation
......................... europa-institut прошел тест CrossRefValidation
Запуск теста: CheckSDRefDom
......................... europa-institut прошел тест CheckSDRefDomЗапуск корпоративных тестов на сайте: europa-institut.com
Запуск теста: Intersite
......................... europa-institut.com прошел тест Intersite
Запуск теста: FsmoCheck
......................... europa-institut.com прошел тест FsmoCheck
А вот результат repadmin /showrepl:
repadmin выполняет команду / showrepl для сервера localhost
Standardname-des-ersten-Standorts \ POLLY
Параметры DC: IS_GC
Параметры сайта: (нет)
GUID объекта DC: 3c57a0b6-7047-4b42-a3d1-e5eed7513cbe
DC invocationID: 5194142b-3179-4cff-b17e-77af398b8007
Что мне нужно сделать, чтобы иметь возможность добавлять новых пользователей?
Во-первых, на всякий случай сделайте резервную копию данных о состоянии системы на своем DC. Затем выполните очистку метаданных, чтобы удалить все следы давно утерянных контроллеров домена. Вот неплохой урок: http://www.petri.co.il/delete_failed_dcs_from_ad.htm После этого снова запустите dcdiag и сообщите нам, если проблема не исчезнет.