Windows 2003: проблемы и решения

[[smart]]

Здесь только обсуждение проблем установки/настройки/поддержки M$ Windows 2003 Server.
Все вопросы, связанные с закачкой и взломом/активацией - в ДРУГОЙ ТЕМЕ!
Borland.

Оптимизация Windows Server 2003 для изпользования в качестве рабочей станции:
_http://rapidshare.com/files/14354728/Windows.Server.2003.as.a.Workstation.-.Full.pdf

[Anarc]

У мя вот проблемка появилась.....
предыстория: есть небольшая сетка (30 машин) и два DC на w2003 всё в одном домене и вроде всё было хорошо, до поры до времени, но с некоторого времени оба сервера перестали видеть друг друга, тоесть они видят, тока ругается что нет прав доступа и что то в этом роде для работы как бы помех нет, все пользователи авторизуются итд, но они (DC) не могут не перенимать роли, ни синхронизировать файлы, и даже пользовательские файлы т.к. оба DC ещё и файл сервера
что предпринять? подскажите

[Just_Ice]

trimel:
Хм , а разве AD можно поднять без DNS ?

Нет, нельзя, при подняии АД DNS сервер должен быть обязательно, но на втором контроллере поднимать второй DNS вовсе необязательно, хотя желательно. У клиентов нужно прописать оба DNS, тогда в случае падения первого заработает второй DNS автоматически.

Anarc:
ругается что нет прав доступа и что то в этом роде

Вот какраз это и нужно сюда вставить, чтобы понять суть проблеммы. Посмотри что в логах, на что ругается. Если сам не справишься - пиши ошибки сюда, будем посмореть.

[Anarc]

в лог вьювере прочёл:
что DNS server was unable to open Active Directory. This DNS server is configured to obtain and use information from the directory for this zone and is unable to load the zone without it. Check that the Active Directory is functioning
properly and reload the zone/The event data is the error code

[Just_Ice]

Перевод:

DNS был не в состоянии открыть АД. Этот сервер DNS сконфигурирован, чтобы получать и использовать информацию из директории для этой зоны и - не в состоянии загрузить зону без этого. Проверьте, что АД функционирует правильно и перезагрузите зону, в которой данные события являются кодом ошибки

Посмотри DNS - роверь список компов на корректность, перезагрузи зону как советует винда.
Если это единственная ошибка - дело IMHO в DNS. Вообще из-за некорректной его настройки в домене случается чуть ли не половина всех неприятностей, а может и больше.

[Anarc]

Just_Ice:
Этот сервер DNS сконфигурирован, чтобы получать и использовать информацию из директории для этой зоны и - не в состоянии загрузить зону без этого

Совершенно согласен, но информацию я как понимаю он должен получить с другого DC? в данном случае выполняющего роль PDC, или нет?
тут пока рылся обнаружилось, что на PDC не открывается Group Policy Editor, грит что "Failed to open the Group Policy Object.You may not have appropriate rigts"
Details: The system cannot find the path specified"

блин, выходит что политика групповых настроек не может найти путь к некоему нужному файлу(папаке)?
Может это после вирусной эпидемии в нашей сети которая была пару недель назад? хотя маловероятно.....
блин, хоть переустанавливай всё
иль мож ещё что посмотреть?
мож сервиспак поставить, и мож он чё нить поправит?

[Just_Ice]

Anarc:
политика групповых настроек не может найти путь к некоему нужному файлу(папаке)... ...Может это после вирусной эпидемии?

Все может быть. Но я бы для начала копнул как следует DNS. Если путь к папке указан, а найти ее не получается, возможно просто DNS некорректно обрабатывает запрос, у меня было такое, решилось переконфигурированием DNS.

[TAKCuCT]

просто необходимо увеличить число клиентских подклчений к серверу...
не к терминальному серверу а просто серверу... ос - вынь 2003 SBS подскажите куда можно заглянуть за помощью..?

заранее благодарю.

[FACE CONTROL]

TAKCuCT:
а где можно почтитать про CAL для вынь2003 ???

заранее благодарю.

на офсайте и почитай
_http://www.microsoft.com/Rus/Licensing/Products/Server/WindowsServer2003/CoreCal.mspx

[TAKCuCT]

покупать нет смысла так все не такое уж и лицензионное
хотелось бы так... чтобы как терминальный сервер...

[Avgon]

Доброго времени суток. Помогите решить проблему. Win2003 Server при входе в систему после перезагрузки выдаёт сообщение "Your system has no paging file, or the paging file too small..." В Система-Дополнительно-Быстродействие-Дополнительно в разделе Виртуальная память пишет, что общий объём файла подкачки на всех дисках 0 Мб, хотя в настройках виртуальной памяти выставлено 768-1536. Как заставить систему создавать файл подкачки указанного объёма.
З.Ы. Система ставилась поверх Win2000 Server.
З.З.Ы. Это пробовал - не помогло.

[Borland]

Avgon
Попробуй ещё загрузиться с LiveCD и грохнуть файл подкачки. При перезагрузке он создастся заново.
Кстати, права на доступ к файлу подкачки проверял (см по твоей же ссылке)? Потому что

Avgon:
Система ставилась поверх Win2000 Server.

могло привести к тому, что к старому файлу подкачки система доступа не имеет (прав нету) а создать новый не может, поскольку файл с таким именем уже есть...
Ещё такая ошибка может возникать, если файл подкачки отсутствует, а свободного места на диске меньше минимально заданного...

[Anarc]

на 712 всё перековырял.... виновата ошибка "Failed to open the Group Policy Object.You may not have appropriate rights"
что предпринять?
А DNS настроена правильно, т.к до момента X всё работало ( да и я немножко понимаю)
Если переставить оба контроллера, то как бы мне содержимое AD сохранить?
если тупо сохранить каталог SYSVOL?
или средствами Backup ///System state? и не сохранит ли мне бэкап ту же ошибку?
Если есть тут господа разбирающиеся в подобных вопросах, прошу помочь советом.

[Avgon]

Borland:
Попробуй ещё загрузиться с LiveCD и грохнуть файл подкачки.

Незадача в том, что файла нет.

Borland:
Ещё такая ошибка может возникать, если файл подкачки отсутствует, а свободного места на диске меньше минимально заданного...

Места значительно больше...

По поводу прав - на все диски ставил Полный доступ для Everyone, добавлял с теми же правами System и Administrators... Толку ноль. Может есть какие ключи в реестре или ещё что? Очень нехочется всё с нуля ставить и настраивать.

[Just_Ice]

Сообщение от Anarc

А DNS настроена правильно...

Хотелось бы верить, но ipconfig /all нарисуй сюда с серверов плс, посмотрим что к чему. У тебя DNS на обоих DC настроены?
Переустановить никогда не поздно, но если не докопаться до сути этой траблы, то и после пепеустановки она может возникнуть. Тогда снова переустанавливать?

[qerst]

По умолчанию процесс синхронизации профиля происходит следующим образом: когда комп включается - все берется с сервера, "лишнее" удаляется, когда комп выключается, процесс обратный. И вот здесь проявляется засада: если на сервере "кто-то" что-то покоцает в профиле, то пользователей не досчитается с утра недостающего! Как можно поменять направление процесса синхронизации?

[Just_Ice]

qerst, направление синхронизации задается в настройках. Можно настроить как угодно, даже с запросом как сохранять при каждой синхронизации. Если нужны подробности - завтра могу выложить скрины как у меня настроено.

[Anarc]

Just_Ice:
Хотелось бы верить, но ipconfig /all нарисуй сюда с серверов плс, посмотрим что к чему.

прошу прощения, но не подскажешь как скопировать сообщение из консоли? не может быть что б тока вручную набрать..

[Just_Ice]

Anarc:
не подскажешь как скопировать сообщение из консоли?

Правой кнопкой мыши по полю консоли - "выделить все", нажать "Enter"

[Anarc]

Microsoft Windows [Version 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.

C:\Documents and Settings\fm>ipconfig /all

Windows IP Configuration

Host Name . . . . . . . . . . . . : air_1
Primary Dns Suffix . . . . . . . : radio
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : radio

Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet
NIC
Physical Address. . . . . . . . . : 00-11-D8-AB-BB-2E
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.0.32
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . :
DNS Servers . . . . . . . . . . . : 192.168.0.32
Это PDC
А ниже второй
Microsoft Windows [Version 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.

C:\Documents and Settings\Administrator.ORIAT>ipconfig /all

Windows IP Configuration

Host Name . . . . . . . . . . . . : center
Primary Dns Suffix . . . . . . . : radio
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : radio

Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel(R) PRO/1000 CT Network Connection
Physical Address. . . . . . . . . : 00-11-2F-2F-32-F7
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.0.99
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . :
DNS Servers . . . . . . . . . . . : 192.168.0.32

[Just_Ice]

Anarc, на втором компе ошибка? На нем есть DNS? Попробуй добавить DNS и в настройках указать второй сервер - 192.168.0.99. И проверь зоны прямого и обратного просмотра на обоих, может там некорректно записи сформировались...