Active Directory 域服务无法建立与全局编录的连接

qq_41029215 2017-11-11 11:40:41

求指点。

目录服务器诊断

正在执行初始化设置:

正在尝试查找主服务器...

主服务器 = DC02

* 已识别的 AD 林。
已完成收集初始化信息。

正在进行所需的初始化测试

正在测试服务器: Default-First-Site-Name\DC02

开始测试: Connectivity

......................... DC02 已通过测试 Connectivity

正在执行主要测试

正在测试服务器: Default-First-Site-Name\DC02

开始测试: Advertising

严重错误: DsGetDcName (DC02)调用失败，错误为 1355

定位程序找不到服务器。

......................... DC02 没有通过测试 Advertising

开始测试: FrsEvent

......................... DC02 已通过测试 FrsEvent

开始测试: DFSREvent

......................... DC02 已通过测试 DFSREvent

开始测试: SysVolCheck

......................... DC02 已通过测试 SysVolCheck

开始测试: KccEvent

......................... DC02 已通过测试 KccEvent

开始测试: KnowsOfRoleHolders

......................... DC02 已通过测试 KnowsOfRoleHolders

开始测试: MachineAccount

......................... DC02 已通过测试 MachineAccount

开始测试: NCSecDesc

......................... DC02 已通过测试 NCSecDesc

开始测试: NetLogons

无法连接到 NETLOGON 共享! (\\DC02\netlogon)

[DC02] net use 或 LsaPolicy 操作失败，错误为 67，找不到网络名。。

......................... DC02 没有通过测试 NetLogons

开始测试: ObjectsReplicated

......................... DC02 已通过测试 ObjectsReplicated

开始测试: Replications

......................... DC02 已通过测试 Replications

开始测试: RidManager

......................... DC02 已通过测试 RidManager

开始测试: Services

无效的服务启动类型: DC02 上的 LanmanServer，当前值为 DEMAND_START，要求的值为 AUTO_START

......................... DC02 没有通过测试 Services

开始测试: SystemLog

发生了一个警告事件。EventID: 0x8000001D

生成时间: 11/11/2017 22:41:36

事件字符串:

密钥发行中心(KDC)找不到相应的证书用于智能卡登录，或者无法验证 KDC 证书。如果不解决该问题，智能卡登录可能不会正常工作。若要更正该问题，请使用 certutil.exe 验证现有的 KDC 证书或注册新的 KDC 证书。

发生了一个警告事件。EventID: 0x00001695

生成时间: 11/11/2017 22:42:07

事件字符串:

与 DNS 域“yifini.com.”相关的一个或多个 DNS 记录的动态注册或删除失败。这些记录由其他计算机用来查找此服务器作为域控制器 (如果指定域是 Active Directory 域)或作为 LDAP 服务器(如果指定域是应用程序分区)。

发生了一个警告事件。EventID: 0x00001695

生成时间: 11/11/2017 22:42:07

事件字符串:

与 DNS 域“ForestDnsZones.yifini.com.”相关的一个或多个 DNS 记录的动态注册或删除失败。这些记录由其他计算机用来查找此服务器作为域控制器 (如果指定域是 Active Directory 域)或作为 LDAP 服务器(如果指定域是应用程序分区)。

发生了一个警告事件。EventID: 0x00001695

生成时间: 11/11/2017 22:42:07

事件字符串:

与 DNS 域“DomainDnsZones.yifini.com.”相关的一个或多个 DNS 记录的动态注册或删除失败。这些记录由其他计算机用来查找此服务器作为域控制器 (如果指定域是 Active Directory 域)或作为 LDAP 服务器(如果指定域是应用程序分区)。

发生了一个错误事件。EventID: 0x00000406

生成时间: 11/11/2017 22:44:12

事件字符串:

处理组策略失败。Windows 尝试为此用户或计算机检索新的组策略设置。有关错误代码及其描述，请查看“详细信息”选项卡。Windows 将在下一个刷新周期中自动重试此操作。连接到此域的计算机必须具有适当的名称解析和到域控制器的网络连接，以便能够发现新的组策略对象和设置。当组策略成功时，将在日志中记录事件。

发生了一个错误事件。EventID: 0x00000469

生成时间: 11/11/2017 22:49:12

事件字符串:

处理组策略失败，原因是缺少到域控制器的网络连接。这可能是暂时情况。一旦计算机连接到域控制器并且成功处理组策略，即会产生成功消息。如果几个小时内未显示成功消息，则请与管理员联系。

发生了一个错误事件。EventID: 0xC00038D6

生成时间: 11/11/2017 23:09:26

事件字符串: DFS 命名空间服务无法初始化该域控制器上的跨林信任信息，但该服务将定期重试该操作。返回代码位于记录数据中。

......................... DC02 没有通过测试 SystemLog

开始测试: VerifyReferences

一些与 DC DC02 相关的对象存在问题:
[1] 问题: 缺少要求的数值

基本对象: CN=DC02,OU=Domain Controllers,DC=yifini,DC=com

基本对象描述: “DC 帐户对象”

值对象属性名称: frsComputerReferenceBL

值对象描述: “SYSVOL FRS 成员对象”

建议操作: 请参阅知识库文章: Q312862

......................... DC02 没有通过测试 VerifyReferences

正在 ForestDnsZones

上运行分区测试
开始测试: CheckSDRefDom

......................... ForestDnsZones 已通过测试 CheckSDRefDom

开始测试: CrossRefValidation

......................... ForestDnsZones 已通过测试 CrossRefValidation

正在 DomainDnsZones

上运行分区测试
开始测试: CheckSDRefDom

......................... DomainDnsZones 已通过测试 CheckSDRefDom

开始测试: CrossRefValidation

......................... DomainDnsZones 已通过测试 CrossRefValidation

正在 Schema

上运行分区测试
开始测试: CheckSDRefDom

......................... Schema 已通过测试 CheckSDRefDom

开始测试: CrossRefValidation

......................... Schema 已通过测试 CrossRefValidation

正在 Configuration

上运行分区测试
开始测试: CheckSDRefDom

......................... Configuration 已通过测试 CheckSDRefDom

开始测试: CrossRefValidation

......................... Configuration 已通过测试 CrossRefValidation

正在 yifini

上运行分区测试
开始测试: CheckSDRefDom

......................... yifini 已通过测试 CheckSDRefDom

开始测试: CrossRefValidation

......................... yifini 已通过测试 CrossRefValidation

正在 yifini.com

上运行企业测试
开始测试: LocatorCheck

警告: DcGetDcName(GC_SERVER_REQUIRED) 调用失败，错误为 1355

无法找到全局编录服务器 - 所有 GC 都已关机。

警告: DcGetDcName(TIME_SERVER) 调用失败，错误为 1355

无法找到时间服务器。

拥有 PDC 角色的服务器已关闭。

...全文