Ошибка 1054 "Не удалось получить имя контроллера домена в этой сети."

[trofee]

На машине с Windows 2003 Rus SP1 установлен контроллер домена, Kerio Winrout Farewall, через него все ходят в интернет, все работает нормально, но в журнале событий приложений с периодичностью 2-10 секунд появляется ошибка:

Ошибка 1054
Источник Userenv
"Не удалось получить имя контроллера домена в этой сети. (Непредвиденная сетевая ошибка. ). Обработка групповой политики прекращена."

Может кто знает из-за чего она может появиться и как ее победить?!

[PLAstic]

Проверяй, что рубит файервол. Наверняка под нож попали ключевые протоколы AD (LDAP, Kerberos и т.п.).

[trofee]

Я проверял полным отключением Kerio, ошибки продолжали сыпаться

[axlwor]

http://eventid.net/display.asp?event...serenv&phase=1
может поможет

[Joel]

А ошибка появляется на самом контроллере домена или на клиентской машине? Если на клиентской, то как вариант - можно проверить правильность настройки DNS.

[trofee]

Цитата: Сообщение от venchi Есть у меня такое подозрение, что задавший вопрос как раз администрированием этой сети и занимается :-)

Весьма наблюдательное замечание , было бы странно если бы пользователей мучали такие "бесполезные" вопросы, ведь все работает без нареканий.
А ресурс на который ссылается axlwor - eventID.net я посещаю в первую очередь в подобных ситуациях, да вот не всегда получается найти ответ, как и в данном случае. У меня с инглишом есть некоторые проблеммы , с немецким путаю.
Ошибки эти на сервере Windows 2003 Rus SP1, с клиентскими машинами все в ажуре. Может всетаки керио тут не причем, а дело в групповых политиках?

[Muller2306]

Было что-то похожее. Устранял так:
1. Вывел машину из домена.
2. Проверил службу DNS-клиент (почему-то была отключена).
3. Удалил машину из АД и ДНС.
4. Ввел ее снова в домен.

Пока работает

[sikorator]

Muller2306,
Он же говорит, что глючит именно сервер AD ))

trofee,
У тебя в домене 1 контроллер? Был раньше вообще второй? Проверь на нем роли командой netdom query fsmo

если контроллер 1, то он должен иметь все 5 ролей. Так же проверь настройки DNS на нем. Если он же и держатель DNS сервера, то он в настройке должен указывать на себя же самого.

[PLAstic]

Это как это самому DC не удалось связаться с контроллером домена? Что с DNS'ом? В студию полное описание настроек на интерфейсах и в консоли DNS. Форвардинг есть? На кого?
Сам себя DC разрешает в IP и в имя?

[morsokov]

Если у тебя один контролер домена то ДНС для него 127.0.0.1 (главное поднили ело для внутреннего интерфейса), для остальных компьютеров домена первичным ДНС сервером должен быть контролер домена, ане ДНС провайдера

[PLAstic]

Верно. Только ещё надо настраивать форвардинг запросов на провайдерские ДНСы.
А чтобы не пересказывать тут всю главу "Настройка службы DNS Windows 2003" я его и спросил про настройки. Молчание говорит о том, что проблема уже решена.

[Qtoolxu]

Вариант тут только 1: обновить и продолжить ковыряние... Хотя есть еще 1: наоборот, откатить все обновления до исходного состояния, оставив лишь критические.

[Абаимов]

Аналогичная ситуация была. Перекопал весь инет и пришел к выводу что виновата сетевуха на 1Gb встроенная на материнке, ошибка повторялась каждые 5 минут. На сайте мелкомягких посоветовали сменить драйвер на более новый, есно не помогло. Выкрутился только поменяв сетевуху на 3COM.

[sikorator]

Цитата: Сообщение от morsokov Если у тебя один контролер домена то ДНС для него 127.0.0.1

Неправильное утверждение, такого, как раз и не рекомендует MS.
если DC с DNS имеет IP 192.168.0.1 , то и DNS запись должна быть на нем в TCP/IP именно 192.168.0.1 , но никак не localhost. Другое дело есть спорные вопросы, когда есть 2 DNS сервера и многие по-разному рекомендуют настраивать их, толи каждый должен сначала показывать на себя, толи на каждом, должен стоять первичным только первый DNS, а потом уже себя.

[PLAstic]

Цитата: Сообщение от sikorator такого, как раз и не рекомендует MS. если DC с DNS имеет IP 192.168.0.1 , то и DNS запись должна быть на нем в TCP/IP именно 192.168.0.1 , но никак не localhost.

Где конкретно? У тебя есть шанс перевернуть все мои взгляды на настройку DNS.

Цитата: Сообщение от sikorator Другое дело есть спорные вопросы, когда есть 2 DNS сервера и многие по-разному рекомендуют настраивать их, толи каждый должен сначала показывать на себя, толи на каждом, должен стоять первичным только первый DNS, а потом уже себя.

Если два DNS-сервера, то они реплицируются через AD. На каждом только 127.0.0.1.