Giải pháp xử lý sự cố trên Domain Controller (DC)

[Dr_No]

Tổng quát
Trên các Domain Controller sử dụng hệ điều hành Windows Server SP1 khi mở chức năng Windows Firewall thường gặp các lỗi trong hoạt động như sau :
- Các chức năng Domain Controller không thể thực hiện
- Một số Active Directory (AD) Object không thể Replication
Hiện tượng thường gặp
Chúng ta có thể nhận thấy các lỗi như sau :
1- Client Computer không thể thiết lập các Secure connection (giao dich bảo mật) với Domain controller

2- Không thể thực hiện logon với Domain User Account

3- User không thể truy cập các tài nguyên trên Domain cung cấp bởi các Member Servers

4- Các Additional Domain Controller không hoạt động sau khi nâng cấp

5- Xuất hiện các thông báo lỗi trong File Replication Service Event Log như :
Event ID 13508 "The File Replication Service is having trouble enabling replication from …"
nhưng không đi kèm với các thông báo lỗi như :
Event ID 13509 "The File Replication Service has enabled replication from …"
- hoặc -
Event ID 13516 "The File Replication Service is no longer preventing the computer … from becoming a domain controller."

6-Trên các Additional Domain controller sau khi xây dựng, không thấy các share folders SYSVOL và NETLOGON

7-Trên các Additional Domain controller sau khi xây dựng, folders chứa các GPOs
%systemroot%\SYSVOL\domain\Policies
Không nhận được thông tin replication tù các Domain Controller khác

Xem chi tiết...

[thangnd888]

Tôi cũng góp thêm link tài liệu này:http://support.microsoft.com/default...uct=winsvr2003

[hugo1982]

Nguyên văn bởi Dr_No

Tổng quát
Trên các Domain Controller sử dụng hệ điều hành Windows Server SP1 khi mở chức năng Windows Firewall thường gặp các lỗi trong hoạt động như sau :
- Các chức năng Domain Controller không thể thực hiện
- Một số Active Directory (AD) Object không thể Replication
Hiện tượng thường gặp
Chúng ta có thể nhận thấy các lỗi như sau :
1- Client Computer không thể thiết lập các Secure connection (giao dich bảo mật) với Domain controller

2- Không thể thực hiện logon với Domain User Account

3- User không thể truy cập các tài nguyên trên Domain cung cấp bởi các Member Servers

4- Các Additional Domain Controller không hoạt động sau khi nâng cấp

5- Xuất hiện các thông báo lỗi trong File Replication Service Event Log như :
Event ID 13508 "The File Replication Service is having trouble enabling replication from …"
nhưng không đi kèm với các thông báo lỗi như :
Event ID 13509 "The File Replication Service has enabled replication from …"
- hoặc -
Event ID 13516 "The File Replication Service is no longer preventing the computer … from becoming a domain controller."

6-Trên các Additional Domain controller sau khi xây dựng, không thấy các share folders SYSVOL và NETLOGON

7-Trên các Additional Domain controller sau khi xây dựng, folders chứa các GPOs
%systemroot%\SYSVOL\domain\Policies
Không nhận được thông tin replication tù các Domain Controller khác

Xem chi tiết...

Làm trên cả 2 DC (Pri và Add) hay sao vậy bạn?

[vuhoangthuy]

đánh dấu. ghi nhận mai mốt dùng đến
hay quá cảm ơn thầy.

[monkey88]

Thầy ơi cho em hỏi hướng dẫn của thầy khi đánh:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Pa rameters\TCP/IP Port

tạo biến DWORD chứa giá trị Port VD : 53211 - cfdb (hex)

-> cái này mình tạo biến DWORD rồi đánh 53211 phải không thầy (không có - cfdb)

Và trong bảng trong bảng Exception
123:udp:*:enabled:NTP
3268:tcp:*:enabled:Global Catalog LDAP
389:tcp:*:enabled:LDAP
389:udp:*:enabled:LDAP
53:tcp:*:enabledNS
53:udp:*:enabledNS
53211:tcp:*:enabled:AD Replication
53212:tcp:*:enabled:File Replication Service
88:tcp:*:enabled:Kerberos
88:udp:*:enabled:Kerberos
-> em copy từ dòng 123 tới 88 add vào (giống từng câu chữ, dấu : )

Hic. em đã làm tương tự rồi nhưng vẫn bị báo lỗi EventID: 13508 Source: NtFrs . Nó không Replication giữa 2 máy được. Thầy giúp em với.

Thanks

[monkey88]

có ai giúp mình với. Help me

Thanks

[nguyen]

co dai ca nao co de va sim 291cho minh voi ! minh sap thi roi

[hwngo86]

máy của em đang dùng bình thường, tự nhiên bị disable card LAN, và bị cấm mở một số thứ. Em muốn hỏi họ đã điều khiển từ xa bằng cách nào và em không cho họ điều khiển nữa thì sao ạ. em xin cảm ơn!

[netsbs]

Bạn ơi! Vậy bạn có giải pháp gì để duy trì DC Server mãi được ko? Vì mình sợ 1 ngày nào đó HDD bị hư thì bó tay luôn rồi. Hiện tại mình ko có xài RAID và chỉ có 2 DC chính và phụ thôi.