| Проверка состояния контроллера домена
Довольно часто возникает
необходимость убедиться в том, процесс перехода сервера в новое качество успешно
завершен. Если, например, служба репликации файлов (FRS) не может успешно стартовать,
она не инициализирует системный том, в результате чего служба Netlogon не может
сделать общей (shared) системную папку SYSVOL. Как следствие папка NETLOGON также
становится недоступной для общего доступа. Это приводит к возникновению проблем
с выполнением групповых политик, а также многих других проблем, в частности, с
репликацией и аутентификацией. При возникновении неисправностей в Active Directory,
перед тем, как выявлять проблемы, касающиеся соединений между контроллерами домена,
аутентификации и т. д., вы в обоих случаях должны убедиться в том, что серверы
Windows Server 2003 действительно являются контроллерами домена.
Существует
несколько способов, посредством которых администратор может убедиться в том, что
некоторый сервер на базе Windows Server 2003 по окончании операции повышения роли
сервера (promotion) выполняет функции контроллера домена.
- Раздел
реестра HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services должен содержать
подраздел NTDS.
- Введите в командной строке net accounts.
Поле Computer role (Роль компьютера) должна содержать значение PRIMARY или BACKUP
для контроллера домена. Для обычных серверов это поле имеет значение SERVERS.
- Введите в командной строке net start. В списке запущенных
сервисов должна присутствовать служба Kerberos Key Distribution Center (Центр
распределения ключей Kerberos). Если эта служба не запущена на контроллере домена,
механизм аутентификации может не работать.
- . Введите в
командной строке nbtstat -n. Имя домена, имеющее тип <ic>, должно быть зарегистрировано
(в поле Status указано значение REGISTERED).
- Введите
в командной строке net share. На сервере должны присутствовать общие папки SYSVOL
(%SystemRoot%\SYSVOL\sysvol) и NETLOGON (%SystemRoot%\SYSVOL\sysvol\<DomainDNSName>\SCRIPTS).
- С помощью утилиты Ldp.exe проверьте значение атрибута
isSynchronized объекта RootosE. По окончании процесса повышения роли сервера система
должна полностью синхронизировать все разделы каталога. Когда синхронизация закончена,
атрибут isSynchronized принимает значение TRUE.
- Используйте
утилиту командной строки NLtest.exe. Эта утилита поставляется в составе пакета
вспомогательных утилит Windows Server 2003 Support Tools.
- С
помощью утилиты Ntdsutil.exe можно подключиться к только что установленному контроллеру
домена и проверить его способность отвечать на запросы LDAP. Утилита позволяет
также проверить, знает ли контроллер о расположении ролей FSMO в своем домене.
|