Сервер RPC недоступен
Суть проблемы: имеется компьютер с Windows Server 2008 R2 Standart - контроллер домена. Месяца так три назад в домен без проблем ввел 12 рабочих станций (Windows XP Sp 2) и на время забыл. Теперь понадобилось включить ещё столько же машин (Windows XP Sp 2), но появляется сабжевая ошибка. На клиентских машинах в событиях весит сообщение об прекращении обработки групповой политики.
Вот появилось время посмотреть результаты dcdiag, netdiag и т.п., появились вопросы.
Итак, служба Rpc включена и на контроллере и на клиентских.
Порты 135 и 445 как я понял с помощью portqry открыты (LISTENING), на подключении файрволл не висит.
RpcPing на клиенте выдает ошибку: Exception 1722 ().
DcDiag показывает, что проблемы с NtFrs ().
NetDiag показывает проблему Dns (): почему-то Dns Servers: 0.0.0.0. Хотя указывал dns 127.0.0.1 и пересылку на dns провайдера. Что-то в "зонах" не то?
Я так понимаю, что корень зла лежит в Dns. Подскажите, как и что поправить для того, чтобы устранить проблему.
Заранее благодарен за помощь.
P.S. прикладываю файлы с результатами выполнения dcdiag и т.п.
Вот появилось время посмотреть результаты dcdiag, netdiag и т.п., появились вопросы.
Итак, служба Rpc включена и на контроллере и на клиентских.
Порты 135 и 445 как я понял с помощью portqry открыты (LISTENING), на подключении файрволл не висит.
RpcPing на клиенте выдает ошибку: Exception 1722 ().
DcDiag показывает, что проблемы с NtFrs ().
NetDiag показывает проблему Dns (): почему-то Dns Servers: 0.0.0.0. Хотя указывал dns 127.0.0.1 и пересылку на dns провайдера. Что-то в "зонах" не то?
Я так понимаю, что корень зла лежит в Dns. Подскажите, как и что поправить для того, чтобы устранить проблему.
Заранее благодарен за помощь.
P.S. прикладываю файлы с результатами выполнения dcdiag и т.п.
http://support.microsoft.com/kb/312862
а в самом Event Viewer что есть? на сервере и на клиентах.
также можно запустить gpresult /z что выдаст и открыт ли порт 389 на сервере
а вот еще интересные вещи нашел. вдруг... на клиентских машинах http://support.microsoft.com/kb/326152
и не стоит ли каких-нибудь фаерволов? керио, например...
на худой конец можно попробовать сбросить настройки сети командой "netsh int ip reset resetlog.txt"
а в самом Event Viewer что есть? на сервере и на клиентах.
также можно запустить gpresult /z что выдаст и открыт ли порт 389 на сервере
а вот еще интересные вещи нашел. вдруг... на клиентских машинах http://support.microsoft.com/kb/326152
и не стоит ли каких-нибудь фаерволов? керио, например...
на худой конец можно попробовать сбросить настройки сети командой "netsh int ip reset resetlog.txt"
В Event Viewer на клиенте ошибки Userenv 1053 и 1054. На сервере точно не припомню, завтра посмотрю, заодно попробую то, что по ссылкам. Файрволов нет.
Ошибки 1054 и 1053 опявляться перестали после того как убрал проверку состояния сетевого подключения, это на клиентах, что в домене.
389 порт открыт и слушается LDAP'ом.
Осталась проблема "Сервер RPC недоступен" с клиентами, что не в домене. Добавлю, что клиенты эти были раньше в другом домене, но контроллер - "умер" совсем.
По поводу ntfrs - понял в чем править, но как и что добавлять непонятно: у меня такого что-то там нет :) или я плохо смотрел.
389 порт открыт и слушается LDAP'ом.
Осталась проблема "Сервер RPC недоступен" с клиентами, что не в домене. Добавлю, что клиенты эти были раньше в другом домене, но контроллер - "умер" совсем.
По поводу ntfrs - понял в чем править, но как и что добавлять непонятно: у меня такого что-то там нет :) или я плохо смотрел.
Цитата: kosfiz
По поводу ntfrs - понял в чем править, но как и что добавлять непонятно: у меня такого что-то там нет :) или я плохо смотрел.
Позреваю что проблема в NTFRS. Надо разобраться с ним. Попробуй поиграться с ntfrsutl:
Код:
ntfrsutl ds 01-01-SRV
Код:
* Checking Service: NtFrs
NtFrs Service is stopped on [01-01-SRV]
NtFrs Service is stopped on [01-01-SRV]
И еще. Точно DNS на контроллере домена жив (nslookup - 01-01-SRV)?
ntfrs запустил, поэтому теперь проверка сервисов проходит нормально, однако, опять же присутствуют ошибки и указание на Q312862.
ntfrsutl ds запускал, показывает что
ntfrsutl ds запускал, показывает что
Цитата:
FRS DomainControllerName: (null)
- это меня смущает, а всё остальное вроде в норме. Судя по Q312862 нужно использовать ADSIedit. А вот где там эту запись вносить и куда?
nslookup возвращает
Цитата:
Default Server: 01-01-srv.23school286.local
Address: 192.168.111.11
Address: 192.168.111.11
В прошлый раз ситуация разрешилась переустановкой рабочих станций, причем до переустановки была сабжевая ошибка, после машины без проблем вошли в домен. Конечно, можно было бы сделать также, но ставить снова на каждую машину значительный набор ПО, как-то не хочется.
есть такая утилита, никогда правда не пользовался - http://www.microsoft.com/downloads/details.aspx?FamilyID=61acb9b9-c354-4f98-a823-24cc0da73b50&DisplayLang=en
и информация http://technet.microsoft.com/ru-ru/library/bb727056(en-us).aspx
еще попробовать это можно
http://support.microsoft.com/kb/321045
кстати какие разрешения стоят на SYSVOL ?
и информация http://technet.microsoft.com/ru-ru/library/bb727056(en-us).aspx
еще попробовать это можно
http://support.microsoft.com/kb/321045
кстати какие разрешения стоят на SYSVOL ?