Один из моих контроллеры домена обнаружена проблема, которая привела ошибок репликации на других дисках. В случае просмотра других моих двух контроллеров я получил следующее сообщение об ошибке каждые несколько минут:

Тип события: Ошибка
Источник события: NTDS Replication
Категория события: Репликация
Код события: 1699
Пользователь: CORP \ DC01 $
Компьютер: DC02
Описание:
Локального контроллера домена не удалось получить изменения, предложенные для следующих разделов каталога. Следовательно, она не может отправить запросы на изменения к контроллеру домена по следующему адресу сети.

Раздел каталога:
DC = АМФ, DC = местных, DC = COM
Сетевой адрес:
0c03a47c-75e2-4745-b632-6a0671731f28._msdcs.corp.local.com
Расширенный код запроса:
0

Дополнительные данные
Значение ошибки:
8453 Доступ к репликации ему было отказано.

System Center Operations Manager 2007 и меня ошибки, что свидетельствует о репликации медленно или не работает на некоторых РС.

Когда я пытался заставить репликации DC01 в Active Directory сайты и службы я получил сообщение об ошибке "Сбой операции репликации из-за неправильного шаблоны соответствия между серверами участие." От DC02 или DC03 я получил сообщение об успешном "Active Directory имеет повторили соединения".
Продолжить чтение "ошибке репликации 1699 на Windows 2003"

В одной области важно, чтобы часы всех машин будут синхронизированы. Действительно, протокол Kerberos аутентификации требует по умолчанию 5 минут максимальная разница между часами в целях предотвращения терактов.

Если проверка подлинности основывается исключительно на имя пользователя и пароль, что теоретически возможно для злой человек для записи сетевого трафика, извлечения данных и воспроизводить их на сервере. Ключей Kerberos сессии являются уникальными и в зависимости от времени заказчика, что позволяет избежать таких нападений, если максимальная допустимая разница сравнительно невелика.

Чтобы быть уверенным, что все часы синхронизированы между ними, необходимо определить авторитетным источником времени. Можно настроить контроллер домена, хозяин операции PDC, чтобы она стала источником слой 2 раз синхронизации источника Stratum 1 раз (как правило, время на сервере на основе атомных часов) .

Продолжить чтение "Настройка сервера времени в Windows 2003"

Недавно я установил два новых контроллеров домена в Windows 2003 R2, чтобы заменить старый контроллер домена Windows 2000, который показал некоторые признаки слабости. Проблема, после обычных йсргото фазы SYSVOL и NETLOGON не автоматически создается на два новых компакт-дисков. Передача ролей FSMO прошли их без проблем и Active Directory (пользователи, компьютеры) и DNS повторить прекрасно.

Эта проблема имеет очень важное значение, потому что если контроллер домена Windows 2000 были умереть можно было бы для проверки подлинности на поле или на SQL серверов, использующих Windows аутентификации. Очень очередной резервной копии состояния системы с Ntbackup постоянного тока имеет исключительно важное значение, поскольку ситуация не стабилизируется. С другой стороны, групповые политики не реплицируются серверов в полной мере учитывались в качестве РС SYSVOL и NETLOGON акций не были созданы.

Продолжить чтение "Проблема репликации SYSVOL и NETLOGON"