2x win2003 v 1 domene - problem s replikaciou...

[jarinko]

Zdravim Vas...

mam v domene 2 servre (win2003 standart-secondary domain controller a win2003 enterpise-primary domain controller), vsetko donedavna fungovalo OK, nerobil som ziadne zmeny, ale v poslednej dome mi primary domain controller vytuhne pri replikacii... Hlavny server (primary domain controller) nomalne vytuhne nejde ani mys ani CTRL+ALT+DEL...(mam vsetky profily userov na tom hlavnom servri. userov je asi 300, pricom sucasne moze byt prihlasenych cca 70 - to je pocet prac. stanic...).

ako som pisal, doteraz to chodilo vsetko pekne, ani som nevedel, ze replikacia bezi... Chcem sa spytat, kde nastavit parametre pre replikaciu (nastavim na sobotu v noci, ked urcite nikto na sieti nebude pritomny, servre bezia nepretrzite...)

dakujem za odpovede...

[jarinko]

este dopisem :

ide o FILE REPLICATION SERVICE... bezi na oboch servroch... a dnes mi uz hlavny server takto skysol 3x... tak som zatial na oboch tuto sluzbu vypol...

event viewer nepise ziadnu chybu ani warning, len info. Toto je vypis tych dvoch sprav na sekundarnom domenovom kontrolery:
info c.1.:
The File Replication Service is starting.
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.


info c.2.:
The File Replication Service is no longer preventing the computer PEGAS from becoming a domain controller. The system volume has been successfully initialized and the Netlogon service has been notified that the system volume is now ready to be shared as SYSVOL.

Type "net share" to check for the SYSVOL share.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.


presne tieto iste hlasky (len s inym menom servra) mi vypisuje aj eventviewer na hlavnom servri..

poradte prosim.... toteraz skoro ok bezalo vsetko OK a tu replikaciu by som chcel rozchodit...

[jarinko]

chlapi, alebo aspom poradte, kde hladat v event viewri nejaky zaznam, kde by mohla byt zrada

[Aigor]

Těžko takto radit, když problém může být skoro kdekoliv. Na školení nám říkali, že při problémech s replikací na na 99% chyba v nastavení DNS.
Pokud server zatuhává, pak je problém ještě jinde. Já měl podobnej problém nedávno, nakonec se to řešilo přes servis a po 3 hodinách se servisním technikem se to ukázalo na vadný CPU, což on prý ještě nikdy neviděl a kroutil hlavou ještě když potom odcházel pryč.

Zkus v eventech hledat všechny chyby, sleduj od kterého data se jednotlivé události začínají opakovat a mrkni do logu co se v té době ev. instalovalo, nebo konfigurovalo.

[motorolarulez]

Divne, divne. Jak uz tu Aigor rekl, tezko se poradne neceho chytit, kazdopadne eventy bych si peclive prostudoval tak jako tak.

Potom by jeste nebylo spatne zkontrolovat log, ktery si FRS (File Replication Service) vytvari - nachazi se v slozce Debug v adresi Windows. Jde o soubory typu NtFrs.

Urcite si take projdi Active Directory Sites and Services (Site a sluzby Active Directory). Zde muzes dohledat zdroje i cile replikaci, stejne jako casovy plan, kdy replikovat.

Samozrejme oba servery musi byt po siti dostupne pres jejich FQDN, tudiz ping na IP adresu nestaci. Ale predpokladam, ze tady by problem byt nemel.

[jarinko]

Na školení nám říkali, že při problémech s replikací na na 99% chyba v nastavení DNS.

v event vieweri nieje v DNS ziadny problemovy zaznam (ziadny error ani warning, len information...)

se to ukázalo na vadný CPU, což on prý ještě nikdy neviděl a kroutil hlavou ještě když potom odcházel pryč.

mno asi skusim na servri ked nikto nebude v praci nejaky ten memtest pripadne nejaky CPU test... mozem dat prime, alebo poradite nejaky iny Skusim pretestovat aj disky...

Zkus v eventech hledat všechny chyby, sleduj od kterého data se jednotlivé události začínají opakovat a mrkni do logu co se v té době ev. instalovalo, nebo konfigurovalo.

mno v tej dobe som nasiel len niekolko warningov, ziadne errory... pozrite obrazky dole s warningami... je tam niekde zrada?

Potom by jeste nebylo spatne zkontrolovat log, ktery si FRS (File Replication Service) vytvari - nachazi se v slozce Debug v adresi Windows. Jde o soubory typu NtFrs.

heh, mno ziadny Ntfrs subor s dnesnym datumom som tam nenasiel... zeby to nerobila replikacia

Urcite si take projdi Active Directory Sites and Services (Site a sluzby Active Directory). Zde muzes dohledat zdroje i cile replikaci, stejne jako casovy plan, kdy replikovat.

mo skusil som nastavit casovy plan na hodiny nocne a vikendy... uvidime, ci to klakne...

Samozrejme oba servery musi byt po siti dostupne pres jejich FQDN, tudiz ping na IP adresu nestaci. Ale predpokladam, ze tady by problem byt nemel.

mno z jedneho na druhy sa pekne rychlo dostanem cez meno \\titan aj \\pegas .... ako inaq to mam este vyskusat

[jarinko]

Tak este jedna novinka.... pocas tychto vytuhov sa mi pokazilo zopar cestovnych profilov na tomto serveri. Normalne po restarte sa mi prislo stazovat zopar uzivatelov , ze nemaju dostupnu pracovnu plochu, nastavenia a dokumenty, ktore su ulozene v cestovnom pofile na tomto servri....

tak isto niekedy nabehne az na druhy alebo treti restart - zostane vysiet na "preparing network connections" alebo "aplying computer settings"...

Server je HP Proliant Xeon dvojjadro s rychlimi SAS diskami (2x 36GB v mirrore - na tychto diskoch je system) a jednym SATA diskom (250GB - tu su ulozene cestovne uzivatelske profily...)

zeby bol zly HDD

[Aigor]

Cestovní profily se občas pokakají i na jinak docela funkčním serveru, natož jestli občas zamrzne.
Co se týká disků, není snad nic jednoduššího, nwž mrknout na SMART, nebo pustit test, ne?

[motorolarulez]

Take bych zacal s hlubsi diagnostikou systemu, tohle nevypada ciste na problem FRS.

[jarinko]

chlopci... takze problem zrejme vyrieseny.... Odinstaloval som Nod 4 bussiness edition a vsetko zda sa fici uplne poprdeli...

haluz je , ze som vsetko instaloval podla pokynov k tomuto antiviraku dodaneho... nerad by som nechal server bez antiviraku (i ked teoreticky by mal ostat cisty - na kazdej lokalnej masine bezi nod a internet je napojeny na tom druhom - starsom secondary servri a na nom mi bezi aj proxy, na tomto servri bezi nod 2.5 a zachyti vsetko, co ide z internetu do nasej siete...)...

mame kupenu licenciu ESET SMART SECURITY aj na NOD Bussiness edition vo verzii 4, aj starsiu 2....

nemoze byt problem v tom, ze na starom servri (ten secondary) mi bezi stary nod vo verzii 2.5 a na novy som dal nod vo verzii 4.0 (kazdom zo servrov sa vytvara mirror s updatmi a tie si potom lokalne masinky stahuju z tohto servra.... Starsie pocitace maju nainstaleny tiez nod 2.5 a nove 4.0...)...

pripadne dajte nejaku linku na navod ako nakonfigurovat na servri s cestovmymi pofilmi ESS 4.0 alebo NOD 4.0....

dakujem za kazdu odpoved...

[Aigor]

Ono jestli spis nebyl problem v tom, ze antivirak na serveru nesmi v zadnem pripade lezt do urcitych mist, kde se bude hadat s OS/domenou...
IMHO antivirak nema na domenovem kontroleru co delat, pokud nejde jinak, tak dobre nastavit (pustit ho jen na user data).

[_Tomas]

Tak netvrdil bych primo,ze tam nema co delat,ale 100%tne bych excludoval minimalne slozky s roaming profilama uzivatelu. Nejednou k nam spravci nastvane volali, nadavajic na chybu MS,potazmo Windows a kdyz sme jim rekli,ze je to antivirem, tak neverili do te doby nez ho docasne vypli a bylo po problemu.

[jarinko]

hmmm, no to by som neveril ani ja...

ako som uz pisal vyssie - rad by som mal aj primary domain controller pod antivirom... neviete poradit podrobnejsie, ako nastavit ten ESS alebo NOD, aby nerobil garazdu

[Geeker]

Ono jestli spis nebyl problem v tom, ze antivirak na serveru nesmi v zadnem pripade lezt do urcitych mist, kde se bude hadat s OS/domenou...
IMHO antivirak nema na domenovem kontroleru co delat, pokud nejde jinak, tak dobre nastavit (pustit ho jen na user data).

Hmm to by snad AV mel mit osetrene. Osobne mam EAV 4 na, PDC s w2000s a NP.

[Aigor]

Hmm to by snad AV mel mit osetrene. Osobne mam EAV 4 na, PDC s w2000s a NP.

No to by "mel", ale kdyz si vzpomenu jaky psi kusy nam delal DC po instalaci NAV.. Mimochodem komunikace s hotline byl taky zazitek, chvili z nas delali blbce a pak rekli, ze mame pockat na novou verzi
Ne, od jiste doby na DC zadny AV nedavam - ovsem nevylucuju, ze existuje nejaky rozumny AV co se umi chovat slusne..

[Geeker]

No to by "mel", ale kdyz si vzpomenu jaky psi kusy nam delal DC po instalaci NAV.. Mimochodem komunikace s hotline byl taky zazitek, chvili z nas delali blbce a pak rekli, ze mame pockat na novou verzi
Ne, od jiste doby na DC zadny AV nedavam - ovsem nevylucuju, ze existuje nejaky rozumny AV co se umi chovat slusne..

Pokud je NAV Norton tak to souhlas. Vetsi humus jsem na PC nikdy nevidel. Muj predchudce je dal na 50stanic + 3 servery. Bohuzel pred 4 lety to byl jeden z mala produktu do corporate sfery, ktery umel nejakou spravu klientu i kdyz naprosto tragickou. Ted tam mam EAV 3.0 + ERA 3 a jsem docela spokojeny.

[Paolo]

Problém bude spíše v té variantě Smart Security - mí v sobě i firewall a u verze 4 je další věcí (v ESS i v EAV) kontrola HTTP(S) a POP3(S)/IMAP(S) spojení dle protokolu i v LAN.
Problém nehledej v té 2.x ale v nastavení 4.x, imho by mělo stačit nainstalovat EAV místo ESS a v konfiguraci nastavit, že internetové protokoly (viz výše) má kontrolovat jen u vyjmenovaných aplikací.

Osobně jsem na to také narazil při změně NODa na serveru z verze 2.x na 4.x. Poté jsem zkoušel 3.x a tam problémy nejsou.