Newsgroup: it.comp.os.win.win2000
Titolo: Windows 2003 Evento 1925

Buona sera a tutti,
Ho postato il problema giŕ qualche mese fa, ma purtroppo non ho ottenuto
alcuna risposta utile.
Cerchero' questa volta di essere piů preciso:
Gestisco un dominio Windows 2003 Mixed, il quale fa parte di una foresta
Windows 2000.
Sul GC di questo dominio si presenta a ritmo continuo il seguente errore
(event ID 1925) seguito dall'evento 1926.
Event Type: Warning
Event Source: NTDS KCC
Event Category: Knowledge Consistency Checker
Event ID: 1925
Date: 01/07/2004
Time: 15.13.12
User: NT AUTHORITY\ANONYMOUS LOGON
Computer: SERVER1
Description:
The attempt to establish a replication link for the following writable
directory partition failed.
 
Directory partition:
CN=Schema,CN=Configuration,DC=TORP,DC=AN
Source domain controller:
CN=NTDS
Settings,CN=SERVER2,CN=Servers,CN=Sito-1,CN=Sites,CN=Configuration,DC=TORP,DC=AN
Source domain controller address:
b0d851cf-65d6-4a55-be30-77647ab2562b._msdcs.TORP.AN
Intersite transport (if any):
CN=IP,CN=Inter-Site Transports,CN=Sites,CN=Configuration,DC=TORP,DC=NA
 
This domain controller will be unable to replicate with the source domain
controller until this problem is corrected.
 
User Action
Verify if the source domain controller is accessible or network connectivity
is available.
 
Additional Data
Error value:
8453 Replication access was denied.
Tempo fa mi č stato detto che si tratta di un problema di DNS, cosě non č.
Non č nemmeno un problema di permessi, li ho controllati.
Il sevrer di destinazione č raggiungibile.
Qualcuno ne sa di piů?
Ringrazio tutti in anticipo.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 ha scritto nel messaggio
news:213Z175Z2Z50Y1...@usenet.libero.it...


 Dai un occhiata qua: 
http://www.eventid.net/display.asp?eventid=1925
Già fatto. . .da tempo. . .ma non è un errore di DNS.
Credo sia un problema di incompatibilità tra lo schema Windows 2003 in una
foresta Windows 2000, ma di più non so.
Il fatto strano e che controllando la replica con replication monitor,
risulta tutto in ordine.
Anche sul sito MS non c'è nulla al riguardo.
C'e qualcun altro che sa darmi lumi ?
Ringrazio e Saluto tutto il NG.

 8453 Replication access was denied.
[CUT]
Un problema di questo tipo si può verificare quando nei "Criteri di
protezione del DC" vengono rimossi "everyone" e "uteni autenticati"  dal
criterio "accedi a questo computer dalla rete" (sotto "assegnazione diritti
utenti")
In altri casi invece il problema si può presentare quando il ticket kerberos
non è più valido.
In tal caso prova "Disabilitare" il servizio "Kerberos Key Distribution
Center" sul DC che ha il problema, riavvia il server, loggati sul DC e forza
la replica attraverso "AD site and service";
Controlla se la replica è avvenuta correttamente con il comando "repadmin
/showreps" (lo trovi nei support tools).
Se la replica è ok, reimposta il "Kerberos Key Distribution Center" in
automatico e riavvia il servizio.
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

 automatico e riavvia il servizio.
Ci provo e ti aggiorno.
Grazie.

 > automatico e riavvia il servizio.
Ho eseguito la procedura ma niente da fare il problema si presenta
costantemente.
Ma perchč sul sito MS non c'č nulla su questo evento ?
Grazie Mille.


 costantemente.
Prova a ripetere l'operazione resettando il secure channel con netdom dopo
aver arrestato il servizio:
netdom resetpwd /server:server_name /userd:domain\administrator
/passwordd:admin_password
How To Use Netdom.exe to Reset Machine Account Passwords of a Windows 2000
Domain Controller
http://support.microsoft.com/?id=260575
Verifica inoltre che anche il gruppo "Enterprise domain controllers" sia
definito nel security setting "Access this computer from the network" nelle
Default Domain Controller Policy, controlla che gli utenti non siano
definiti nella GPO "Denied access this computer from the network" e poi
forza la propagazione delle policy.
secedit /refreshpolicy machine_policy /enforce
Infine riapplica le policy sui DC W2K3
gpupdate /force
