Newsgroup: it.comp.os.win.win2000
Titolo: Problemi con DCPROMO e Domain Controller

Su due DC appartenenti allo stesso dominio, il primario
non riesce piu' ad accedere all'Active Directory. Utilizzando la varie
utility tra cui DcDiag ho l'errore "LDAP bind filed with error 31 "
mentre
con netdiag ho vari errori come" Cannot DsBind to
nomeMioServer.MioDominio.com
 ..ERROR_DOMAIN_CONTROLLER_NOT_FOUND e
"Kerberos does not have a ticket for nome del mio server.
Nel netlogon.log viene visualizzato l'errore che nessun controller di
dominio è disponibile per il dominio "
mio_dominio.com
". Premetto che
il DNS è funzionante e che dal secondo controller riesco ad accedere
all' ADS correttamente...Ovviamente non posso neanche utilizzare
DCPROMO per abbassare il server a server membro poiché ha bisogno di
avere un'account valido per la macchina in questione che, solo la
Active Directory attiva gli può dare....A parte reinstallare il tutto,
qualcuno sa come poter risolvere il problema ?
Saluti...
Luciano G.

 tra cui DcDiag ho l'errore "LDAP bind filed with error 31 "
Per caso la macchina ha subito un arresto/riavvio improvviso ? -> In tal
caso il tuo problema potrebbe essere legato ad un baco di Windows2000
corretto con il Service Pack 2.
Trovi ulteriori informazioni in merito sul seguente articolo della guida
Microsoft :
- 
http://support.microsoft.com/support/kb/articles/Q289/2/21.ASP
che pero' indica come unica soluzione l'installazione di SP2.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

 che pero' indica come unica soluzione l'installazione di SP2.
In effetti recentemente ho dovuto riavviare la macchina perche' si era
piantata durante una reinstallazione di IIS 5. Comunque il SP2 era già
installato, ho persino provato a riapplicarlo senza comunqe
risultati...

 ha scritto nel messaggio
news:a3ee8105.01060...@posting.google.com...

Hai controllato che nel DNS ci siano le entry relative ai campi SRV?
Cioè, oltre alle entry normali degli host c'è la "cartella"  _msdcs ?
Fai questa prova per verificare che il tuo domain controller sia
correttamente
risolto dal DNS: con nslookup da' questi comandi
set type=srv
_ldap._tcp.dc._msdcs.<tuodominio>
dove <tuodminio> è il nome della tua forward zone.
Se non viene risolto ti mancano delle entry fondamentali per la corretta
localizzazione del/dei domain controller.
Alessandro

...

..."putroppo" le entry relative ai campi SRV ci sono, e l'utility
nslookup mi restituisce valori corretti. Non so comunque se possa
centrare il DNS, quando si tenta ad aprire l'AD ho il messaggio:
Naming Information cannot be located because:"No authority could be
contacted for authentication"...Non si capisce questa "authority" cosa
sia..
saluti
Luciano

...

...ho trovato finalmente il bug che mi causava il problema nell'active
directory..
In HKLM\security\policies\PolAcDmn era specificato come valore il nome
del server invece del dominio, allora vi ho copiato sopra il valore
specificato in PolPrDmn ed è ripartito tutto .................
Grazie a tutti quelli che se ne sono interessati 
Saluti
Luciano....................