Помилка служби DHCP Windows 2008 - "... не вдалося переглянути сервер каталогів для авторизації."

У мене невелике середовище під керуванням Windows 2008 R2, де служба DHCP на контролері домену виходить з ладу кожні два тижні.

Найбільш видимою помилкою є Event ID 1059повідомлення переглядача подій:

"The DHCP service failed to see a directory server for authorization."

У налаштуваннях є два контролери домену та звичайні сервіси та ролі (файл, друк, обмін). Перезапуск сервісу не вдається з різних причин. У мене були різні повідомлення в різний час:

• Msgstr "Не вистачає місця для завершення цієї операції".
• "Неможливо визначити версію сервера DHCP для сервера 192.168.xx"
• "Служба DHCP виявила, що вона працює на постійному струмі і не має конфігурованих даних для використання з динамічними реєстраціями DNS, ініційованими службою DHCP."

Перезавантаження контролера домену вирішує проблему протягом ~ 2 тижнів. Системи віртуалізовані і проблем з підключенням до мережі немає.

Будь-які ідеї щодо того, що відбувається тут?

Edit - Рішення , здається , щоб виправити Збій в контролер домену.

Оскільки я мав честь фактично працювати в цьому конкретному середовищі, я можу з впевненістю сказати, що DC, який розміщує DHCP, не дає реплікації і не відповідає на запити різних функцій Служб каталогів (наприклад, авторизація серверів DHCP) кожні кілька тижнів. Ця проблема DHCP є симптомом більшої проблеми реплікації.

Оскільки сервер, на якому працює DHCP, є постійним струмом, він лише коли-небудь шукає для себе авторизації. Коли Служби каталогів перестають функціонувати на ній, так і DHCP.

Ця частина справді вискакує на мене:

• Msgstr "Не вистачає місця для завершення цієї операції".

Я припускаю, що у вас фактично є місце на диску на сервері. Це вказує на можливість пошкодження даних або диска. Ви запустили chkdsk? Чи мають облікові дані, під якими працює служба DHCP, дозволу до каталогу журналів та до каталогу, де зберігається db DHCP?

Виключивши ці можливості, наступним кроком буде перевірити, чи немає недійсних записів у DNS для вашого домену, особливо якщо в певній точці був видалений DC, який був видалений з домену. Спочатку зробіть nslookup на FQDN вашого домену, переконайтеся, що не було повернених недійсних IP-адрес (я бачив, що іноді другий невикористаний NIC в DC з 169.254.xx адресою зареєструється в DNS як дійсний NS / DC ). Далі на сервері DNS перевірте записи SRV для LDAP та KRB, переконайтеся, що вони всі дійсні.

Проблеми здаються, що ви не адміністратор підприємства вашого дерева у вашому лісі. Чи є у вас інші доменні DHCP? Тому що якщо ви це зробите, спробуйте скасувати його авторизацію і побачити, чи можете ви, якщо не можете, то у вас немає доступу, що свідчить про те, що ви не є адміністратором підприємства. Будь ласка, погляньте на цю статтю:

http://technet.microsoft.com/en-us/library/cc775255(v=ws.10).aspx

Можливо, є негідний сервер dhcp (Перевірте за допомогою nmap)? Також перевірте http://support.microsoft.com/kb/938456, що описує суперечливі записи в AD.

можливо, ти натрапив на помилку. http://support.microsoft.com/kb/2632816/en-gb

Лише кілька статей, на які слід ознайомитись ... деякі, здається, не застосовуються, але уважно дивіться та враховуйте причини в кожній статті:

http://support.microsoft.com/kb/935744

http://blogs.technet.com/b/abizerh/archive/2009/07/12/troubleshooting-the-error-not-enough-storage-is-available-to-complete-this-operation.aspx

http://forums.whirlpool.net.au/archive/1533833

Я б перевірив на наявність проблем з реплікацією AD.

http://www.microsoft.com/en-us/download/details.aspx?id=30005

Кілька запитань до вас ... Чи можете ви спробувати запустити DCDiag на обох DC і опублікувати будь-які помилки? Чи є якісь інші помилки в журналах подій? Якщо помилок немає, спробуйте запустити його знову на обох комп'ютерах, коли сервіс не вдався перед перезавантаженням сервера.

Ви спробували просто перевстановити DHCP на сервер проблем?

Отже, два віртуальних контролера домену ... це обидва сервери DHCP? Це здається, що тільки один є. У такому випадку я б спокусився кілька тижнів працювати з сервером DHCP, лише використовуючи інший контролер домену як DNS. А потім на кілька тижнів з іншим контролером домену вимкнено.

Ви завжди можете скасувати зміну, якщо вона вплине на користувачів, але це може допомогти звузити, яке поле (якщо воно є лише одне) викликає проблему.

Я б також спокусився додати третій постійний струм, а потім вивести з експлуатації другий, щоб виключити, що це якась дивна установка з пошкодженням типу Windows, який любить випадати.

Ви спробували перезапустити служби DC, а не перезавантажувати його?

Чи приймають постійні клієнти інші послуги (файли, обмін тощо)? Оскільки у вас є віртуалізоване середовище, чи є у вас запас для переміщення цих служб на власні сервери протягом декількох тижнів, щоб виключити плутанину від цих зіткнень ролей?

Крім того, і оскільки його не коментували, стосовно помилки "Недостатньо місця для зберігання для завершення цієї операції". Якщо диски сервера заповнені, всі його функції постійного струму почнуть виходити з ладу. Повна кількість дисків?

Щоб вирішити проблему, будь ласка, видаліть прив’язки сервера (пам'ятайте, що для цього DHCP-сервер повинен мати статичну IP-адресу).

Кроки:

• Клацніть Пуск, наведіть курсор на Програми, на Адміністративні інструменти та натисніть DHCP.
• Клацніть правою кнопкою миші ім'я оригінального імені сервера DHCP.
• Клацніть на Додати / Видалити прив’язки.
• У розділі "Властивості прив'язки сервера" зніміть прапорець Підключення до локальної області та натисніть кнопку ОК.
• Перезапустіть службу DHCP, якщо потрібно.