Discussione:
Problema con Server Win 2003
(troppo vecchio per rispondere)
Raffaele
2006-11-16 10:25:16 UTC
Permalink
Stamattina all'arrivo in uffico ho trovato questa brutta sorpresa:
nessun pc si riusciva a collegare al server e nel registro eventi del
server ho trovato questo messaggio di errore.

************************************************************************************************
Tipo evento: Errore
Origine evento: Userenv
Categoria evento: Nessuno
ID evento: 1030
Data: 16/11/2006
Ora: 10.48.56
Utente: DATAPROGET\Administrator
Computer: W2003THE
Descrizione:
Impossibile eseguire una query per reperire l'elenco degli oggetti
Criteri di gruppo. È possibile che nel registro eventi si trovino
messaggi registrati in precedenza dal modulo criteri in cui viene data
una spiegazione del problema.
************************************************************************************************

Inoltre non funziona lo snap-in per la gestione delle policy.

Non riesco a capire cosa sia successo e non riesco a risolvere il
problema.
Qualcuno mi può aiutare?
Andrea Caldarone
2006-11-16 10:33:56 UTC
Permalink
Post by Raffaele
nessun pc si riusciva a collegare al server e nel registro eventi del
server ho trovato questo messaggio di errore.
************************************************************************************************
Tipo evento: Errore
Origine evento: Userenv
Categoria evento: Nessuno
ID evento: 1030
Data: 16/11/2006
Ora: 10.48.56
Utente: DATAPROGET\Administrator
Computer: W2003THE
Impossibile eseguire una query per reperire l'elenco degli oggetti
Criteri di gruppo. È possibile che nel registro eventi si trovino
messaggi registrati in precedenza dal modulo criteri in cui viene data
una spiegazione del problema.
************************************************************************************************
Inoltre non funziona lo snap-in per la gestione delle policy.
Non riesco a capire cosa sia successo e non riesco a risolvere il
problema.
Qualcuno mi può aiutare?
Iniziamo con una serie di esami: posta un ipconfig /all del tuo server
Raffaele
2006-11-16 10:39:47 UTC
Permalink
Post by Andrea Caldarone
Iniziamo con una serie di esami: posta un ipconfig /all del tuo server
Questo è l'ipconfig/all

Configurazione IP di Windows

Nome host . . . . . . . . . . . . . . : w2003the
Suffisso DNS primario . . . . . . . . : intranet.dataproget.it
Tipo nodo . . . . . . . . . . . . . . : Sconosciuto
Routing IP abilitato. . . . . . . . . : No
Proxy WINS abilitato . . . . . . . . : No
Elenco di ricerca suffissi DNS. . . . : intranet.dataproget.it
dataproget.it

Scheda Ethernet Connessione alla rete locale (LAN):

Suffisso DNS specifico per connessione:
Descrizione . . . . . . . . . . . . . : Broadcom NetXtreme Gigabit
Ethernet
Indirizzo fisico. . . . . . . . . . . : 00-0C-76-ED-35-15
DHCP abilitato. . . . . . . . . . . . : No
Indirizzo IP. . . . . . . . . . . . . : 10.0.0.113
Subnet mask . . . . . . . . . . . . . : 255.255.255.0
Gateway predefinito . . . . . . . . . : 10.0.0.254
Server DNS . . . . . . . . . . . . . : 10.0.0.113
Andrea Caldarone
2006-11-16 10:47:30 UTC
Permalink
Post by Raffaele
Post by Andrea Caldarone
Iniziamo con una serie di esami: posta un ipconfig /all del tuo server
Questo è l'ipconfig/all
Configurazione IP di Windows
Nome host . . . . . . . . . . . . . . : w2003the
Suffisso DNS primario . . . . . . . . : intranet.dataproget.it
Tipo nodo . . . . . . . . . . . . . . : Sconosciuto
Routing IP abilitato. . . . . . . . . : No
Proxy WINS abilitato . . . . . . . . : No
Elenco di ricerca suffissi DNS. . . . : intranet.dataproget.it
dataproget.it
Descrizione . . . . . . . . . . . . . : Broadcom NetXtreme Gigabit
Ethernet
Indirizzo fisico. . . . . . . . . . . : 00-0C-76-ED-35-15
DHCP abilitato. . . . . . . . . . . . : No
Indirizzo IP. . . . . . . . . . . . . : 10.0.0.113
Subnet mask . . . . . . . . . . . . . : 255.255.255.0
Gateway predefinito . . . . . . . . . : 10.0.0.254
Server DNS . . . . . . . . . . . . . : 10.0.0.113
Qui tutto ok, procediamo, sulle proprietà della connessione alla rete
locale, hai abilitato "Condivisione File e Stampanti" e "Client per reti
Microsoft"?
Raffaele
2006-11-16 11:00:45 UTC
Permalink
Post by Andrea Caldarone
Qui tutto ok, procediamo, sulle proprietà della connessione alla rete
locale, hai abilitato "Condivisione File e Stampanti" e "Client per reti
Microsoft"?
Si, e questi valori ultimamente non sono stati toccati. Il seerver già
è in funzione da parecchio tempo.
Andrea Caldarone
2006-11-16 11:12:08 UTC
Permalink
Post by Raffaele
Post by Andrea Caldarone
Qui tutto ok, procediamo, sulle proprietà della connessione alla rete
locale, hai abilitato "Condivisione File e Stampanti" e "Client per
reti Microsoft"?
Si, e questi valori ultimamente non sono stati toccati. Il seerver già
è in funzione da parecchio tempo.
Esegui il comando dcdiag e posta l'output
Esegui il comando dcdiag /test:DNS e posta l'output
Installa il resource kit ed esegui il comando gpotool e posta l'outoput
Raffaele
2006-11-16 11:45:36 UTC
Permalink
Post by Andrea Caldarone
Esegui il comando dcdiag e posta l'output
Esegui il comando dcdiag /test:DNS e posta l'output
Installa il resource kit ed esegui il comando gpotool e posta l'outoput
Intanto ti invio dcdiag:

Microsoft Windows [Versione 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.

C:\Documents and Settings\Administrator.DATAPROGET>dcdiag

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Nome-predefinito-primo-sito\W2003THE
Starting test: Connectivity
......................... W2003THE passed test Connectivity

Doing primary tests

Testing server: Nome-predefinito-primo-sito\W2003THE
Starting test: Replications
[Replications Check,W2003THE] A recent replication attempt
failed:
From W2000SQL to W2003THE
Naming Context:
CN=Schema,CN=Configuration,DC=intranet,DC=dataproget
,DC=it
The replication generated an error (8524):
Impossibile continuare l'operazione DSA. Errore ricerca
DNS.
The failure occurred at 2006-11-16 12:30:03.
The last success occurred at 2006-11-15 18:57:58.
21 failures have occurred since the last success.
The guid-based DNS name
006d193b-0900-4e8f-96a5-17c6f94c30a2._msdcs.
intranet.dataproget.it
is not registered on one or more DNS servers.
[W2000SQL] DsBindWithSpnEx() failed with error 1722,
Server RPC non disponibile..
[Replications Check,W2003THE] A recent replication attempt
failed:
From W2000SQL to W2003THE
Naming Context:
CN=Configuration,DC=intranet,DC=dataproget,DC=it
The replication generated an error (8524):
Impossibile continuare l'operazione DSA. Errore ricerca
DNS.
The failure occurred at 2006-11-16 12:29:01.
The last success occurred at 2006-11-15 19:33:50.
80 failures have occurred since the last success.
The guid-based DNS name
006d193b-0900-4e8f-96a5-17c6f94c30a2._msdcs.
intranet.dataproget.it
is not registered on one or more DNS servers.
[Replications Check,W2003THE] A recent replication attempt
failed:
From W2000SQL to W2003THE
Naming Context: DC=intranet,DC=dataproget,DC=it
The replication generated an error (8524):
Impossibile continuare l'operazione DSA. Errore ricerca
DNS.
The failure occurred at 2006-11-16 12:27:58.
The last success occurred at 2006-11-15 19:35:44.
156 failures have occurred since the last success.
The guid-based DNS name
006d193b-0900-4e8f-96a5-17c6f94c30a2._msdcs.
intranet.dataproget.it
is not registered on one or more DNS servers.
REPLICATION-RECEIVED LATENCY WARNING
W2003THE: Current time is 2006-11-16 12:33:09.
CN=Schema,CN=Configuration,DC=intranet,DC=dataproget,DC=it
Last replication recieved from W2000SQL at 2006-11-15
18:57:58.
CN=Configuration,DC=intranet,DC=dataproget,DC=it
Last replication recieved from W2000SQL at 2006-11-15
19:33:50.
DC=intranet,DC=dataproget,DC=it
Last replication recieved from W2000SQL at 2006-11-15
19:35:44.
......................... W2003THE passed test Replications
Starting test: NCSecDesc
......................... W2003THE passed test NCSecDesc
Starting test: NetLogons
* Warning BUILTIN\Administrators did not have the "Access this
computer

* from network" right.
[W2003THE] An net use or LsaPolicy operation failed with error
1, Funzi
one non corretta..
......................... W2003THE failed test NetLogons
Starting test: Advertising
Warning: W2003THE is not advertising as a time server.
......................... W2003THE failed test Advertising
Starting test: KnowsOfRoleHolders
Warning: W2000SQL is the Schema Owner, but is not responding
to DS RPC
Bind.
[W2000SQL] LDAP search failed with error 58,
Il server specificato non può effettuare l'operazione
richiesta..
Warning: W2000SQL is the Schema Owner, but is not responding
to LDAP Bi
nd.
Warning: W2000SQL is the Domain Owner, but is not responding
to DS RPC
Bind.
Warning: W2000SQL is the Domain Owner, but is not responding
to LDAP Bi
nd.
Warning: W2000SQL is the PDC Owner, but is not responding to
DS RPC Bin
d.
Warning: W2000SQL is the PDC Owner, but is not responding to
LDAP Bind.

Warning: W2000SQL is the Rid Owner, but is not responding to
DS RPC Bin
d.
Warning: W2000SQL is the Rid Owner, but is not responding to
LDAP Bind.

Warning: W2000SQL is the Infrastructure Update Owner, but is
not respon
ding to DS RPC Bind.
Warning: W2000SQL is the Infrastructure Update Owner, but is
not respon
ding to LDAP Bind.
......................... W2003THE failed test
KnowsOfRoleHolders
Starting test: RidManager
......................... W2003THE failed test RidManager
Starting test: MachineAccount
......................... W2003THE passed test MachineAccount
Starting test: Services
......................... W2003THE passed test Services
Starting test: ObjectsReplicated
......................... W2003THE passed test
ObjectsReplicated
Starting test: frssysvol
......................... W2003THE passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours
after the
SYSVOL has been shared. Failing SYSVOL replication problems
may cause
Group Policy problems.
......................... W2003THE failed test frsevent
Starting test: kccevent
An Error Event occured. EventID: 0xC0250827
Time Generated: 11/16/2006 12:27:58
(Event String could not be retrieved)
An Warning Event occured. EventID: 0x8000051C
Time Generated: 11/16/2006 12:31:26
(Event String could not be retrieved)
......................... W2003THE failed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0xC25A001D
Time Generated: 11/16/2006 11:43:25
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0000021
Time Generated: 11/16/2006 11:46:14
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0000021
Time Generated: 11/16/2006 11:46:14
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B59
Time Generated: 11/16/2006 11:46:48
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B59
Time Generated: 11/16/2006 11:46:48
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B77
Time Generated: 11/16/2006 12:04:58
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B77
Time Generated: 11/16/2006 12:06:24
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B77
Time Generated: 11/16/2006 12:11:11
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC25A001D
Time Generated: 11/16/2006 12:26:33
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0000021
Time Generated: 11/16/2006 12:29:06
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0000021
Time Generated: 11/16/2006 12:29:06
(Event String could not be retrieved)
......................... W2003THE failed test systemlog
Starting test: VerifyReferences
......................... W2003THE passed test
VerifyReferences

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test
CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test
CheckSDRefDom

Running partition tests on : intranet
Starting test: CrossRefValidation
......................... intranet passed test
CrossRefValidation
Starting test: CheckSDRefDom
......................... intranet passed test CheckSDRefDom

Running enterprise tests on : intranet.dataproget.it
Starting test: Intersite
......................... intranet.dataproget.it passed test
Intersite
Starting test: FsmoCheck
Warning: DcGetDcName(PDC_REQUIRED) call failed, error 1355
A Primary Domain Controller could not be located.
The server holding the PDC role is down.
Warning: DcGetDcName(TIME_SERVER) call failed, error 1355
A Time Server could not be located.
The server holding the PDC role is down.
Warning: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) call failed,
error 135
5
A Good Time Server could not be located.
......................... intranet.dataproget.it failed test
FsmoCheck

C:\Documents and Settings\Administrator.DATAPROGET>
Andrea Caldarone
2006-11-16 11:58:12 UTC
Permalink
Post by Raffaele
Post by Andrea Caldarone
Esegui il comando dcdiag e posta l'output
Esegui il comando dcdiag /test:DNS e posta l'output
Installa il resource kit ed esegui il comando gpotool e posta
l'outoput
Microsoft Windows [Versione 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.
C:\Documents and Settings\Administrator.DATAPROGET>dcdiag
Domain Controller Diagnosis
Done gathering initial info.
Doing initial required tests
Testing server: Nome-predefinito-primo-sito\W2003THE
Starting test: Connectivity
......................... W2003THE passed test Connectivity
Doing primary tests
Testing server: Nome-predefinito-primo-sito\W2003THE
Starting test: Replications
[Replications Check,W2003THE] A recent replication attempt
From W2000SQL to W2003THE
CN=Schema,CN=Configuration,DC=intranet,DC=dataproget
,DC=it
Impossibile continuare l'operazione DSA. Errore ricerca
DNS.
The failure occurred at 2006-11-16 12:30:03.
The last success occurred at 2006-11-15 18:57:58.
21 failures have occurred since the last success.
The guid-based DNS name
006d193b-0900-4e8f-96a5-17c6f94c30a2._msdcs.
intranet.dataproget.it
is not registered on one or more DNS servers.
[W2000SQL] DsBindWithSpnEx() failed with error 1722,
Server RPC non disponibile..
[Replications Check,W2003THE] A recent replication attempt
From W2000SQL to W2003THE
CN=Configuration,DC=intranet,DC=dataproget,DC=it
Impossibile continuare l'operazione DSA. Errore ricerca
DNS.
The failure occurred at 2006-11-16 12:29:01.
The last success occurred at 2006-11-15 19:33:50.
80 failures have occurred since the last success.
The guid-based DNS name
006d193b-0900-4e8f-96a5-17c6f94c30a2._msdcs.
intranet.dataproget.it
is not registered on one or more DNS servers.
[Replications Check,W2003THE] A recent replication attempt
From W2000SQL to W2003THE
Naming Context: DC=intranet,DC=dataproget,DC=it
Impossibile continuare l'operazione DSA. Errore ricerca
DNS.
The failure occurred at 2006-11-16 12:27:58.
The last success occurred at 2006-11-15 19:35:44.
156 failures have occurred since the last success.
The guid-based DNS name
006d193b-0900-4e8f-96a5-17c6f94c30a2._msdcs.
intranet.dataproget.it
is not registered on one or more DNS servers.
REPLICATION-RECEIVED LATENCY WARNING
W2003THE: Current time is 2006-11-16 12:33:09.
CN=Schema,CN=Configuration,DC=intranet,DC=dataproget,DC=it
Last replication recieved from W2000SQL at 2006-11-15
18:57:58.
CN=Configuration,DC=intranet,DC=dataproget,DC=it
Last replication recieved from W2000SQL at 2006-11-15
19:33:50.
DC=intranet,DC=dataproget,DC=it
Last replication recieved from W2000SQL at 2006-11-15
19:35:44.
......................... W2003THE passed test Replications
Starting test: NCSecDesc
......................... W2003THE passed test NCSecDesc
Starting test: NetLogons
* Warning BUILTIN\Administrators did not have the "Access
this computer
* from network" right.
[W2003THE] An net use or LsaPolicy operation failed with
error 1, Funzi
one non corretta..
......................... W2003THE failed test NetLogons
Starting test: Advertising
Warning: W2003THE is not advertising as a time server.
......................... W2003THE failed test Advertising
Starting test: KnowsOfRoleHolders
Warning: W2000SQL is the Schema Owner, but is not responding
to DS RPC
Bind.
[W2000SQL] LDAP search failed with error 58,
Il server specificato non può effettuare l'operazione
richiesta..
Warning: W2000SQL is the Schema Owner, but is not responding
to LDAP Bi
nd.
Warning: W2000SQL is the Domain Owner, but is not responding
to DS RPC
Bind.
Warning: W2000SQL is the Domain Owner, but is not responding
to LDAP Bi
nd.
Warning: W2000SQL is the PDC Owner, but is not responding to
DS RPC Bin
d.
Warning: W2000SQL is the PDC Owner, but is not responding to
LDAP Bind.
Warning: W2000SQL is the Rid Owner, but is not responding to
DS RPC Bin
d.
Warning: W2000SQL is the Rid Owner, but is not responding to
LDAP Bind.
Warning: W2000SQL is the Infrastructure Update Owner, but is
not respon
ding to DS RPC Bind.
Warning: W2000SQL is the Infrastructure Update Owner, but is
not respon
ding to LDAP Bind.
......................... W2003THE failed test
KnowsOfRoleHolders
Starting test: RidManager
......................... W2003THE failed test RidManager
Starting test: MachineAccount
......................... W2003THE passed test MachineAccount
Starting test: Services
......................... W2003THE passed test Services
Starting test: ObjectsReplicated
......................... W2003THE passed test
ObjectsReplicated
Starting test: frssysvol
......................... W2003THE passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours
after the
SYSVOL has been shared. Failing SYSVOL replication problems
may cause
Group Policy problems.
......................... W2003THE failed test frsevent
Starting test: kccevent
An Error Event occured. EventID: 0xC0250827
Time Generated: 11/16/2006 12:27:58
(Event String could not be retrieved)
An Warning Event occured. EventID: 0x8000051C
Time Generated: 11/16/2006 12:31:26
(Event String could not be retrieved)
......................... W2003THE failed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0xC25A001D
Time Generated: 11/16/2006 11:43:25
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0000021
Time Generated: 11/16/2006 11:46:14
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0000021
Time Generated: 11/16/2006 11:46:14
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B59
Time Generated: 11/16/2006 11:46:48
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B59
Time Generated: 11/16/2006 11:46:48
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B77
Time Generated: 11/16/2006 12:04:58
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B77
Time Generated: 11/16/2006 12:06:24
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B77
Time Generated: 11/16/2006 12:11:11
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC25A001D
Time Generated: 11/16/2006 12:26:33
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0000021
Time Generated: 11/16/2006 12:29:06
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0000021
Time Generated: 11/16/2006 12:29:06
(Event String could not be retrieved)
......................... W2003THE failed test systemlog
Starting test: VerifyReferences
......................... W2003THE passed test
VerifyReferences
Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test
CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom
Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test
CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test
CheckSDRefDom
Running partition tests on : intranet
Starting test: CrossRefValidation
......................... intranet passed test
CrossRefValidation
Starting test: CheckSDRefDom
......................... intranet passed test CheckSDRefDom
Running enterprise tests on : intranet.dataproget.it
Starting test: Intersite
......................... intranet.dataproget.it passed test
Intersite
Starting test: FsmoCheck
Warning: DcGetDcName(PDC_REQUIRED) call failed, error 1355
A Primary Domain Controller could not be located.
The server holding the PDC role is down.
Warning: DcGetDcName(TIME_SERVER) call failed, error 1355
A Time Server could not be located.
The server holding the PDC role is down.
Warning: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) call failed,
error 135
5
A Good Time Server could not be located.
......................... intranet.dataproget.it failed test
FsmoCheck
C:\Documents and Settings\Administrator.DATAPROGET>
Mmmm che bel macello, iniziamo:
chi è W2000SQL ? È una macchina che è in rete? Essa detiene lo Schema master
ma pare che non comunica con il tuo DC dimmi di più
Raffaele
2006-11-16 12:04:56 UTC
Permalink
Post by Andrea Caldarone
chi è W2000SQL ? È una macchina che è in rete? Essa detiene lo Schema master
ma pare che non comunica con il tuo DC dimmi di più
W2000SQL è un'altro controller di dominio come W2003THE che è l'altro
controller dovè c'è installato anche il server DNS.
Andrea Caldarone
2006-11-16 12:59:07 UTC
Permalink
Post by Raffaele
Post by Andrea Caldarone
chi è W2000SQL ? È una macchina che è in rete? Essa detiene lo
Schema master ma pare che non comunica con il tuo DC dimmi di più
W2000SQL è un'altro controller di dominio come W2003THE che è l'altro
controller dovè c'è installato anche il server DNS.
Come sono distribuiti i ruoli FSMO? Posta un ipconfig /all di W2000SQL, su
quest'ultimo c'è un server DNS attivato?
Raffaele
2006-11-16 13:13:34 UTC
Permalink
Post by Andrea Caldarone
Come sono distribuiti i ruoli FSMO? Posta un ipconfig /all di W2000SQL, su
quest'ultimo c'è un server DNS attivato?
ipconfig di w2000sql:

Configurazione IP di Windows 2000

- Scheda Ethernet Connessione alla rete locale (LAN):

Suffisso DNS specifico connessione:
Indirizzo IP. . . . . . . . . . . : 10.0.0.112
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Gateway predefinito . . . . . . . : 10.0.0.254

C:\Documents and Settings\Administrator.DATAPROGET>ipconfig /all

Configurazione IP di Windows 2000

Nome host . . . . . . . . . . . : w2000sql
Suffisso DNS primario . . . . . : intranet.dataproget.it
Tipo nodo . . . . . . . . . . . : Trasmissione
IP Routing abilitato. . . . . . : Sì
WINS Proxy abilitato. . . . . . : No
Elenco di ricerca suffisso DNS . : intranet.dataproget.it
dataproget.it

- Scheda Ethernet Connessione alla rete locale (LAN):

Suffisso DNS specifico connessione:
Descrizione . . . . . . . . . . : Broadcom NetXtreme Gigabit
Ethernet
Indirizzo fisico. . . . . . . . : 00-02-55-56-42-27
DHCP abilitato . . . . . . . . . : No
Indirizzo IP. . . . . . . . . . . : 10.0.0.112
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Gateway predefinito . . . . . . . : 10.0.0.254
Server DNS. . . . . . . . . . . : 10.0.0.113


qui non c'è un server DNS attivo.
I ruoli dovrebbero essere replicati in entrambi i server.
Andrea Caldarone
2006-11-16 13:35:45 UTC
Permalink
Post by Raffaele
Post by Andrea Caldarone
Come sono distribuiti i ruoli FSMO? Posta un ipconfig /all di
W2000SQL, su quest'ultimo c'è un server DNS attivato?
Configurazione IP di Windows 2000
Indirizzo IP. . . . . . . . . . . : 10.0.0.112
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Gateway predefinito . . . . . . . : 10.0.0.254
C:\Documents and Settings\Administrator.DATAPROGET>ipconfig /all
Configurazione IP di Windows 2000
Nome host . . . . . . . . . . . : w2000sql
Suffisso DNS primario . . . . . : intranet.dataproget.it
Tipo nodo . . . . . . . . . . . : Trasmissione
IP Routing abilitato. . . . . . : Sì
WINS Proxy abilitato. . . . . . : No
Elenco di ricerca suffisso DNS . : intranet.dataproget.it
dataproget.it
Descrizione . . . . . . . . . . : Broadcom NetXtreme Gigabit
Ethernet
Indirizzo fisico. . . . . . . . : 00-02-55-56-42-27
DHCP abilitato . . . . . . . . . : No
Indirizzo IP. . . . . . . . . . . : 10.0.0.112
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Gateway predefinito . . . . . . . : 10.0.0.254
Server DNS. . . . . . . . . . . : 10.0.0.113
qui non c'è un server DNS attivo.
I ruoli dovrebbero essere replicati in entrambi i server.
ciascun ruolo FSMO può essere detenuto solo da una macchina!
Raffaele
2006-11-16 13:38:02 UTC
Permalink
Post by Andrea Caldarone
Come sono distribuiti i ruoli FSMO? Posta un ipconfig /all di W2000SQL, su
quest'ultimo c'è un server DNS attivato?
Ecco, quà dovresti vedere anche i ruoli fsmo.

Microsoft Windows [Versione 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.

C:\Programmi\Windows Resource Kits\Tools>dumpfsmos w2003the
ntdsutil: roles
fsmo maintenance: Connections
server connections: Connect to server w2003the
Binding a w2003the in corso.
Connesso a w2003the tramite le credenziali dell'utente connesso
localmente.
server connections: Quit
fsmo maintenance: select Operation Target
select operation target: List roles for connected server
Server "w2003the" riconosce i ruoli 5
Schema - CN=NTDS
Settings,CN=W2000SQL,CN=Servers,CN=Nome-predefinito-primo-sito,
CN=Sites,CN=Configuration,DC=intranet,DC=dataproget,DC=it
Dominio - CN=NTDS
Settings,CN=W2000SQL,CN=Servers,CN=Nome-predefinito-primo-sito
,CN=Sites,CN=Configuration,DC=intranet,DC=dataproget,DC=it
PDC - CN=NTDS
Settings,CN=W2000SQL,CN=Servers,CN=Nome-predefinito-primo-sito,CN=
Sites,CN=Configuration,DC=intranet,DC=dataproget,DC=it
RID - CN=NTDS
Settings,CN=W2000SQL,CN=Servers,CN=Nome-predefinito-primo-sito,CN=
Sites,CN=Configuration,DC=intranet,DC=dataproget,DC=it
Infrastrutture - CN=NTDS
Settings,CN=W2000SQL,CN=Servers,CN=Nome-predefinito-pri
mo-sito,CN=Sites,CN=Configuration,DC=intranet,DC=dataproget,DC=it
select operation target: Quit
fsmo maintenance: Quit
ntdsutil: Quit
Disconnessione da w2003the...

C:\Programmi\Windows Resource Kits\Tools>
Andrea Caldarone
2006-11-16 14:06:15 UTC
Permalink
Post by Raffaele
Post by Andrea Caldarone
Come sono distribuiti i ruoli FSMO? Posta un ipconfig /all di
W2000SQL, su quest'ultimo c'è un server DNS attivato?
Ecco, quà dovresti vedere anche i ruoli fsmo.
Microsoft Windows [Versione 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.
C:\Programmi\Windows Resource Kits\Tools>dumpfsmos w2003the
ntdsutil: roles
fsmo maintenance: Connections
server connections: Connect to server w2003the
Binding a w2003the in corso.
Connesso a w2003the tramite le credenziali dell'utente connesso
localmente.
server connections: Quit
fsmo maintenance: select Operation Target
select operation target: List roles for connected server
Server "w2003the" riconosce i ruoli 5
Schema - CN=NTDS
Settings,CN=W2000SQL,CN=Servers,CN=Nome-predefinito-primo-sito,
CN=Sites,CN=Configuration,DC=intranet,DC=dataproget,DC=it
Dominio - CN=NTDS
Settings,CN=W2000SQL,CN=Servers,CN=Nome-predefinito-primo-sito
,CN=Sites,CN=Configuration,DC=intranet,DC=dataproget,DC=it
PDC - CN=NTDS
Settings,CN=W2000SQL,CN=Servers,CN=Nome-predefinito-primo-sito,CN=
Sites,CN=Configuration,DC=intranet,DC=dataproget,DC=it
RID - CN=NTDS
Settings,CN=W2000SQL,CN=Servers,CN=Nome-predefinito-primo-sito,CN=
Sites,CN=Configuration,DC=intranet,DC=dataproget,DC=it
Infrastrutture - CN=NTDS
Settings,CN=W2000SQL,CN=Servers,CN=Nome-predefinito-pri
mo-sito,CN=Sites,CN=Configuration,DC=intranet,DC=dataproget,DC=it
select operation target: Quit
fsmo maintenance: Quit
ntdsutil: Quit
Disconnessione da w2003the...
C:\Programmi\Windows Resource Kits\Tools>
Allora sposta l'unico ruolo FSMO detenuto sa W2000SQL sul server 2003, poi
installa il server DNS su W2000SQL. Quando installi questo server DNS non
creare alcuna zona ma aspetta che essa venga replicata.
W2000SQL deve puntare a se stesso nella voce DNS della connessione alla rete
locale.
Raffaele
2006-11-16 15:04:10 UTC
Permalink
Post by Andrea Caldarone
Allora sposta l'unico ruolo FSMO detenuto sa W2000SQL sul server 2003, poi
installa il server DNS su W2000SQL. Quando installi questo server DNS non
creare alcuna zona ma aspetta che essa venga replicata.
W2000SQL deve puntare a se stesso nella voce DNS della connessione alla rete
locale.
Ho spostato tutti i ruoli FSMO da w2000sql a w2003the forzando con
"raize" altrimenti non me li spostava perche non poteva contattare il
controller che li deteneva.
Ho installato il DNS su W2000SQL e non mi ha chiesto di creare nessuna
zona.

ma ancora non si è risolto il problema....non riesco più a capire
come mai!!!!
Andrea Caldarone
2006-11-16 15:18:45 UTC
Permalink
Post by Raffaele
Post by Andrea Caldarone
Allora sposta l'unico ruolo FSMO detenuto sa W2000SQL sul server
2003, poi installa il server DNS su W2000SQL. Quando installi questo
server DNS non creare alcuna zona ma aspetta che essa venga
replicata.
W2000SQL deve puntare a se stesso nella voce DNS della connessione
alla rete locale.
Ho spostato tutti i ruoli FSMO da w2000sql a w2003the forzando con
"raize" altrimenti non me li spostava perche non poteva contattare il
controller che li deteneva.
Si chiama seize
Post by Raffaele
Ho installato il DNS su W2000SQL e non mi ha chiesto di creare nessuna
zona.
dopo aver riavviato W2000SQL vedi due zone di ricerca diretta?
Post by Raffaele
ma ancora non si è risolto il problema....non riesco più a capire
come mai!!!!
Raffaele
2006-11-16 15:33:02 UTC
Permalink
Post by Andrea Caldarone
Post by Raffaele
Ho installato il DNS su W2000SQL e non mi ha chiesto di creare nessuna
zona.
dopo aver riavviato W2000SQL vedi due zone di ricerca diretta?
No, in entrambi i server DNS c'è una sola zona di ricerca diretta che
contiene [miodominio].
Andrea Caldarone
2006-11-16 15:37:13 UTC
Permalink
Post by Raffaele
Post by Andrea Caldarone
Post by Raffaele
Ho installato il DNS su W2000SQL e non mi ha chiesto di creare
nessuna zona.
dopo aver riavviato W2000SQL vedi due zone di ricerca diretta?
No, in entrambi i server DNS c'è una sola zona di ricerca diretta che
contiene [miodominio].
Crea nel server 2003 una zona di ricerca diretta, integrata in AD e chiamala
_msdcs.tuodominio.estensionedeltuodominio. forza la sincronizzazione da siti
e servizi di AD, riavvia il secondo server e controlla che abbia replicato
la zona
Raffaele
2006-11-16 15:48:04 UTC
Permalink
Post by Andrea Caldarone
Crea nel server 2003 una zona di ricerca diretta, integrata in AD e chiamala
_msdcs.tuodominio.estensionedeltuodominio. forza la sincronizzazione da siti
e servizi di AD, riavvia il secondo server e controlla che abbia replicato
la zona
Scusa, come faccio a forzare la sincronizzazione?
Andrea Caldarone
2006-11-16 16:04:11 UTC
Permalink
Post by Raffaele
Post by Andrea Caldarone
Crea nel server 2003 una zona di ricerca diretta, integrata in AD e
chiamala _msdcs.tuodominio.estensionedeltuodominio. forza la
sincronizzazione da siti e servizi di AD, riavvia il secondo server
e controlla che abbia replicato la zona
Scusa, come faccio a forzare la sincronizzazione?
Da siti e servizi di AD NTDS Settings tasto destro
Raffaele
2006-11-16 16:01:21 UTC
Permalink
Post by Andrea Caldarone
Crea nel server 2003 una zona di ricerca diretta, integrata in AD e chiamala
_msdcs.tuodominio.estensionedeltuodominio. forza la sincronizzazione da siti
e servizi di AD, riavvia il secondo server e controlla che abbia replicato
la zona
Ho trovato 'Replica Ora' su Siti e Servizi di Active Directory ma mi da
errore.
Se lo faccio sul sercer W2000SQL mi dice:
Errore durante il tentativo di contattare il server W2000SQL...server
RPC non disponibile.

Se lo faccio sul server W2003the:
E' stato riscontarto un errore durante il tentativo di contatare il DC
W2003the....Accesso Negato.
Raffaele
2006-11-16 16:09:36 UTC
Permalink
Post by Raffaele
Post by Andrea Caldarone
Crea nel server 2003 una zona di ricerca diretta, integrata in AD e chiamala
_msdcs.tuodominio.estensionedeltuodominio. forza la sincronizzazione da siti
e servizi di AD, riavvia il secondo server e controlla che abbia replicato
la zona
Ho trovato 'Replica Ora' su Siti e Servizi di Active Directory ma mi da
errore.
Errore durante il tentativo di contattare il server W2000SQL...server
RPC non disponibile.
E' stato riscontarto un errore durante il tentativo di contatare il DC
W2003the....Accesso Negato.
Comunque la replica sembra che la faccia, visto che ho riavviato il
server W2000SQL e sul DNS ha creato la zona che io avevo generato sul
primo server(w2003the).
Andrea Caldarone
2006-11-16 16:08:14 UTC
Permalink
Post by Raffaele
Post by Andrea Caldarone
Crea nel server 2003 una zona di ricerca diretta, integrata in AD e
chiamala _msdcs.tuodominio.estensionedeltuodominio. forza la
sincronizzazione da siti e servizi di AD, riavvia il secondo server
e controlla che abbia replicato la zona
Ho trovato 'Replica Ora' su Siti e Servizi di Active Directory ma mi
da errore.
Errore durante il tentativo di contattare il server W2000SQL...server
RPC non disponibile.
E' stato riscontarto un errore durante il tentativo di contatare il DC
W2003the....Accesso Negato.
la zona primaria _msdcs c'è su entrambi i server DNS?
Raffaele
2006-11-16 16:15:31 UTC
Permalink
Post by Andrea Caldarone
la zona primaria _msdcs c'è su entrambi i server DNS?
Si, io l'ho creata sul 1 (w2003the) poi ho riavviato il 2 (w2000sql) e
controllando sul secondo esisteva anche li.
Raffaele
2006-11-16 17:14:50 UTC
Permalink
Post by Raffaele
Post by Andrea Caldarone
la zona primaria _msdcs c'è su entrambi i server DNS?
Si, io l'ho creata sul 1 (w2003the) poi ho riavviato il 2 (w2000sql) e
controllando sul secondo esisteva anche li.
Mi hai abbandonato..???!!!
Raffaele
2006-11-21 11:15:32 UTC
Permalink
Ho lavorato sabato e domenica ed ho reinstallato il dominio da
capo...Ma mi piacerebbe tanto capire cosa era successo.

Raffaele
2006-11-16 11:53:38 UTC
Permalink
Post by Andrea Caldarone
Installa il resource kit ed esegui il comando gpotool e posta l'outoput
ecco anche il log di gpotool. ma il test dcdiag /test:DNS non me lo fa
fare mi dice che il test è inesistente.

Microsoft Windows [Versione 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.

C:\Programmi\Windows Resource Kits\Tools>gpotool
Validating DCs...
ADsGetObject(LDAP://w2000sql.intranet.dataproget.it) returned
0x8007052e, retry.
..
ADsGetObject(LDAP://w2000sql.intranet.dataproget.it) returned
0x8007052e, retry.
..
ADsGetObject(LDAP://w2000sql.intranet.dataproget.it) returned
0x8007052e, retry.
..
ADsGetObject(LDAP://w2000sql.intranet.dataproget.it) returned
0x8007052e, retry.
..
ADsGetObject(LDAP://w2000sql.intranet.dataproget.it) returned
0x8007052e, retry.
..
Available DCs:
w2003the.intranet.dataproget.it
Searching for policies...
Found 2 policies
============================================================
Policy {31B2F340-016D-11D2-945F-00C04FB984F9}
Friendly name: Default Domain Policy
Policy OK
============================================================
Policy {6AC1786C-016F-11D2-945F-00C04FB984F9}
Friendly name: Default Domain Controllers Policy
Policy OK
============================================================

Policies OK

C:\Programmi\Windows Resource Kits\Tools>
Raffaele
2006-11-20 08:21:32 UTC
Permalink
Non ho ancora risolto....qualcuno può darmi una mano?
Andrea Caldarone
2006-11-20 13:27:30 UTC
Permalink
Post by Raffaele
Non ho ancora risolto....qualcuno può darmi una mano?
Ciao Raffaele, ricapitoliamo un pò la situazione, quali errori hai
nell'event viewer (tutte le sezioni)?
Continua a leggere su narkive:
Loading...