Error 4015

@ikaruskam · Регистрация: 07.06.2018

Студворк — интернет-сервис помощи студентам

привет форумчани, требуется ваша помощь.

Сервер физический.
Windows Server 2012r2

данная ошибка недавно появилась.

"DNS-сервер обнаружил критическую ошибку Active Directory. Проверьте работоспособность Active Directory. Дополнительная отладочная информация об ошибке: "0000208D: NameErr: DSID-03100238, problem 2001 (NO_OBJECT), data 0, best match of:
'CN=HDC2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=viladm ,DC=ru'" (может отсутствовать). Данные о событии содержат сведения об ошибке."

Контроллер домена один.
DNS - Два.
AD -Один.

До этого была ошибка с временем на двух DNS серверах. (Было установлено разное время, исправлено).
Есть некое предположение, что один из DNS серверов не правильно назван (HDC и HDC2, но HDC (если открыть свойства или попробовать подключится удаленно, то он будет называться WIN-9Q8G3TR56K.)

@insect_87 · 10.08.2020, 09:52

AD на каком из них поднят?
Почему два DC не сделать?

@ikaruskam · 11.08.2020, 07:35 **[ТС]**

HDC - главный (мастер схемы)
HDC2 - реплика

DC был один изначально, как я пришел на рабочее место и решил его не трогать, т.к с ним нареканий не было.

Добавлено через 2 часа 19 минут
и дополню.
Если зайти на HDC2 сервер и посмотреть "Диспетчер серверов-Все сервера" видно только сам HDC2.

@ikaruskam · 13.08.2020, 03:21 **[ТС]**

!up

@CHESTER-ART · 14.08.2020, 15:25

стесняюсь спросить, а эти сервера вообще друг-друга видят?
проверьте по ip и по имени.

и я не понял, почему AD не реплицировали?

Добавлено через 32 секунды
и диагностика AD и DNS скорее всего валит ошибками?

Добавлено через 1 минуту
и дайте netdom query fsmo
с обоих

@ikaruskam · 17.08.2020, 00:56 **[ТС]**

Сообщение от CHESTER-ART

стесняюсь спросить, а эти сервера вообще друг-друга видят?
проверьте по ip и по имени.

и я не понял, почему AD не реплицировали?

Добавлено через 32 секунды
и диагностика AD и DNS скорее всего валит ошибками?

Добавлено через 1 минуту
и дайте netdom query fsmo
с обоих

1. Пинги проходят по имени и по ip
2. AD реплицирован (Видимо не правильно описал, извиняюсь.)
3. Во вложение. (на HDC2 "192.168.2.2 ошибок больше в двое, пример ошибок во вложение.)
4. Во вложение.

@ikaruskam · 20.08.2020, 00:13 **[ТС]**

!up

@CHESTER-ART · 20.08.2020, 14:51

ikaruskam,
repadmin /showrepl
с обоих плиз
я не забыл про вас, просто очень занят.

У меня есть два предположения:
1. у вас не совпадают логин или пароль администратора службы каталогов

2. по какой-то причине новый КД выпал из домена, или нарушена настройка\связь между ними
убедитесь, что по пути от DC к DC2 не теряются пакеты по сети.
проверьте настройки по мануалу ввода DC.

Добавлено через 2 минуты
default-first-site-name и прочие настройки AD сайты и службы. домены и доверие.
repadmin /showrepl не забудьте

Добавлено через 3 минуты
WIN-9Q8G3TR56K - походу старое имя сервра, и переименовали его уже после создания КД.
соответсвенно все службы и керберос привязку имеют к имени... я подумаю...

Добавлено через 3 минуты
проверьте записи ДНС. Где-то скорее всего еще болтается запись WIN-9Q8G3TR56K
если такое есть, то может помочь банальное переименование, или создание отсутствующей записи в разделе DNS

Добавлено через 1 минуту

Не по теме:

был у меня один случАй... когда один комп имел аж 3 DNS имени в записях АД.

@CHESTER-ART · 21.08.2020, 09:27

1. Проверьте в DNS записи в зоне _msdsc.viladm.ru (или как-то так)
здесь должны быть
1.1. начальная запись зоны (soa) ваш хозяин схемы, как папка верхнего уровня - статический
1.2. как папка верхнего уровня - NS - оба сервера - статический
1.3. два псевдонима CNAME - оба сервера - с отметками времени. Основной (ХОЗЯИН СХЕМЫ время может не меняться, у реплики время должно меняться на последнее время запуска сервера и соответсвующих служб)
2. dcdiag /fix на обоих хостах
3. dcdiag /test:dns

4. лезем в зоны прямого и обратного просмотра
там проверяем соответствие имени и IP адреса в обоих разделах.
при этом, в зоне обратного и прямого просмотра имена могут отличаться. например
зона прямого comp1 - 192.168.0.1
зона обратного comp1.home.loc - 192.168.0.1
но эти имена должны соотвествовать ip адресу хостов.
скорее всего, где-то будет запись о старом КД по старому имени.
далее проверить _sites _tcp _udp и другие разделы на наличие правильных записей соответствующих имени и ip

Добавлено через 58 секунд
ну и далее repadmin /showrepl
для того, что бы посмотреть как проходит репликация

@CHESTER-ART · 01.09.2020, 12:53

есть новости?

Новые блоги и статьи Все статьи Все блоги /
Отображение реквизитов в документе по условию и контроль их заполнения Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеСпецтехники", разработанного в конфигурации КА2. Данный документ берёт данные из другого нетипового документа. . .	Фото всей Земли с борта корабля Orion миссии Artemis II kumehtar 04.04.2026 Это первое подобное фото сделанное человеком за 50 лет. Снимок называют новым вариантом легендарной фотографии «The Blue Marble» 1972 года, сделанной с борта корабля «Аполлон-17». Новое фото. . .	Вывод диалогового окна перед закрытием, если документ не проведён Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: реализовать программный контроль на предмет проведения документа. . .	Программный контроль заполнения реквизита табличной части документа Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: реализовать контроль заполнения реквизита "ПричинаСписания". . .
wmic не является внутренней или внешней командой Maks 02.04.2026 Решение: DISM / Online / Add-Capability / CapabilityName:WMIC~~~~ Отсюда: https:/ / winitpro. ru/ index. php/ 2025/ 02/ 14/ komanda-wmic-ne-naydena/	Программная установка даты и запрет ее изменения Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: при создании документов установить период списания автоматически. . .	Вывод данных в справочнике через динамический список Maks 01.04.2026 Реализация из решения ниже выполнена на примере нетипового справочника "Спецтехника" разработанного в конфигурации КА2. Задача: вывести данные из ТЧ нетипового документа. . .	Программное заполнения текстового поля в реквизите формы документа Maks 01.04.2026 Алгоритм из решения ниже реализован на нетиповом документе "ВыдачаОборудованияНаСпецтехнику" разработанного в конфигурации КА2, в дополнении к предыдущему решению. На форме документа создается. . .

@ikaruskam 0 / 0 / 0 Регистрация: 07.06.2018 Сообщений: 36

	Error 4015 10.08.2020, 05:56. Показов 14275. Ответов 9 Метки active directory, dns, windows 2012 (Все метки) привет форумчани, требуется ваша помощь. Сервер физический. Windows Server 2012r2 данная ошибка недавно появилась. "DNS-сервер обнаружил критическую ошибку Active Directory. Проверьте работоспособность Active Directory. Дополнительная отладочная информация об ошибке: "0000208D: NameErr: DSID-03100238, problem 2001 (NO_OBJECT), data 0, best match of: 'CN=HDC2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=viladm ,DC=ru'" (может отсутствовать). Данные о событии содержат сведения об ошибке." Контроллер домена один. DNS - Два. AD -Один. До этого была ошибка с временем на двух DNS серверах. (Было установлено разное время, исправлено). Есть некое предположение, что один из DNS серверов не правильно назван (HDC и HDC2, но HDC (если открыть свойства или попробовать подключится удаленно, то он будет называться WIN-9Q8G3TR56K.) 0

@insect_87 11439 / 7008 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	10.08.2020, 09:52
	AD на каком из них поднят? Почему два DC не сделать? 0

@ikaruskam 0 / 0 / 0 Регистрация: 07.06.2018 Сообщений: 36
	11.08.2020, 07:35 [ТС]
	HDC - главный (мастер схемы) HDC2 - реплика DC был один изначально, как я пришел на рабочее место и решил его не трогать, т.к с ним нареканий не было. Добавлено через 2 часа 19 минут и дополню. Если зайти на HDC2 сервер и посмотреть "Диспетчер серверов-Все сервера" видно только сам HDC2. 0

@ikaruskam 0 / 0 / 0 Регистрация: 07.06.2018 Сообщений: 36
	13.08.2020, 03:21 [ТС]
	!up 0

@CHESTER-ART 174 / 166 / 28 Регистрация: 20.10.2014 Сообщений: 1,037
	14.08.2020, 15:25
	стесняюсь спросить, а эти сервера вообще друг-друга видят? проверьте по ip и по имени. и я не понял, почему AD не реплицировали? Добавлено через 32 секунды и диагностика AD и DNS скорее всего валит ошибками? Добавлено через 1 минуту и дайте netdom query fsmo с обоих 0

@ikaruskam 0 / 0 / 0 Регистрация: 07.06.2018 Сообщений: 36
	20.08.2020, 00:13 [ТС]
	!up 0

@CHESTER-ART 174 / 166 / 28 Регистрация: 20.10.2014 Сообщений: 1,037
	20.08.2020, 14:51
	ikaruskam, repadmin /showrepl с обоих плиз я не забыл про вас, просто очень занят. У меня есть два предположения: 1. у вас не совпадают логин или пароль администратора службы каталогов 2. по какой-то причине новый КД выпал из домена, или нарушена настройка\связь между ними убедитесь, что по пути от DC к DC2 не теряются пакеты по сети. проверьте настройки по мануалу ввода DC. Добавлено через 2 минуты default-first-site-name и прочие настройки AD сайты и службы. домены и доверие. repadmin /showrepl не забудьте Добавлено через 3 минуты WIN-9Q8G3TR56K - походу старое имя сервра, и переименовали его уже после создания КД. соответсвенно все службы и керберос привязку имеют к имени... я подумаю... Добавлено через 3 минуты проверьте записи ДНС. Где-то скорее всего еще болтается запись WIN-9Q8G3TR56K если такое есть, то может помочь банальное переименование, или создание отсутствующей записи в разделе DNS Добавлено через 1 минуту Не по теме: был у меня один случАй... когда один комп имел аж 3 DNS имени в записях АД. 0

@CHESTER-ART 174 / 166 / 28 Регистрация: 20.10.2014 Сообщений: 1,037
	21.08.2020, 09:27
	1. Проверьте в DNS записи в зоне _msdsc.viladm.ru (или как-то так) здесь должны быть 1.1. начальная запись зоны (soa) ваш хозяин схемы, как папка верхнего уровня - статический 1.2. как папка верхнего уровня - NS - оба сервера - статический 1.3. два псевдонима CNAME - оба сервера - с отметками времени. Основной (ХОЗЯИН СХЕМЫ время может не меняться, у реплики время должно меняться на последнее время запуска сервера и соответсвующих служб) 2. dcdiag /fix на обоих хостах 3. dcdiag /test:dns 4. лезем в зоны прямого и обратного просмотра там проверяем соответствие имени и IP адреса в обоих разделах. при этом, в зоне обратного и прямого просмотра имена могут отличаться. например зона прямого comp1 - 192.168.0.1 зона обратного comp1.home.loc - 192.168.0.1 но эти имена должны соотвествовать ip адресу хостов. скорее всего, где-то будет запись о старом КД по старому имени. далее проверить _sites _tcp _udp и другие разделы на наличие правильных записей соответствующих имени и ip Добавлено через 58 секунд ну и далее repadmin /showrepl для того, что бы посмотреть как проходит репликация 0

@CHESTER-ART 174 / 166 / 28 Регистрация: 20.10.2014 Сообщений: 1,037
	01.09.2020, 12:53
	есть новости? 0