Регистрация Войти
Рейтинг:0
Sierramike avatar Server

Почему рядовой сервер не может найти контроллер домена на своем сайте, показывая события 2084 и 2085 в средстве просмотра событий?

флаг cn
Sierramike

Это возникает в тот момент, когда мне нужно удалить Exchange 2010 с рядового сервера после перехода на новый сервер. Удаление завершается с ошибкой «Не удалось найти доступный глобальный каталог в лесу». Поискал в просмотрщике событий и нашел огромное количество событий с ID 2084 и 2085.

Топология:

  • Сайт A, подсеть 10.1.1.x, содержит DC1 (Windows 2012 R2) и DC2 (Windows 2012 R2).
  • Сайт B, подсеть 10.2.1.x, содержит DC4 (Windows 2019) и рядовой сервер Mail2 (Windows 2012 R2).

AD правильно настроена для каждого сайта с соответствующими подсетями и правильными контроллерами домена, назначенными правильным сайтам.

DC4 имеет IP 10.2.1.2, Mail2 имеет IP 10.2.1.10, та же подсеть.

На сервере Mail2 я могу успешно пропинговать сервер DC4, используя его IP или полное доменное имя, что говорит о том, что разрешение DNS работает правильно.

НО средство просмотра событий говорит: «Нет активного контроллера домена для сайта B, будут использоваться следующие контроллеры домена вне сайта: DC1, DC2.

(Извините, если это не идеальные сообщения об ошибках на английском языке, у меня есть французские серверы Windows).

Что может быть причиной того, что рядовой сервер Mail2 не может найти DC4 в качестве активного сервера?

37
0 + 0
Jevgenij Martynenko avatar
флаг us
Jevgenij Martynenko
Попробуйте запустить инструменты `dcdiag` и `repadmin`, чтобы устранить возможные проблемы с AD. Дополнительная информация здесь: https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/manage/ad-ds-troubleshooting.
1
Ответить
Sierramike avatar
флаг cn
Sierramike
OMG, спасибо, dcdiag показал ошибки DFS на DC2, после разрешения и принудительной репликации на всех серверах общие ресурсы sysvol и netlogon появились на DC4. Mail2 по-прежнему входит в DC1, но, по крайней мере, удаление Exchange на данный момент больше не завершается сбоем ... Попробую с другим клиентом, чтобы увидеть, входит ли он в DC4 или нет ...
0
Ответить
LeeM avatar
флаг cn
LeeM
Просто личное мнение - чтобы помочь другим людям, я думаю, что лучше добавлять информацию, которая включает конструктивные шаги по устранению неполадок, в виде полных ответов, а не просто комментариев. Таким образом, если устранение неполадок поможет ОП, они могут принять это как ответ, и вопрос будет решен. Надеюсь, с комментарием точно сказать, в чем проблема. Комментарии отлично подходят для того, чтобы сказать, что вопрос содержит неполную информацию/плохо отформатирован, может быть, даже: «Вы проверили репликацию/подключение DC?» Но когда у вас есть настоящие команды, это больше похоже на ответ, даже если не на полное решение.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.