none
域的问题,找不到解决方法,不知道如何处理,贴上日志 RRS feed

  • 问题

  • C:\Users\administrator.INTMEDIC>gpupdate
    正在更新策略...

    无法成功更新用户策略。遇到下列错误:

    处理组策略失败。Windows 无法确定用户帐户和计算机帐户是否位于同一林中。请确保用户
    域名与位于计算机帐户所在林中的受信任域的名称相匹配。
    计算机策略更新成功完成

    日志名称:          System
    来源:            Microsoft-Windows-Kerberos-Key-Distribution-Center
    日期:            2012/10/23 16:14:46
    事件 ID:         11
    任务类别:          无
    级别:            错误
    关键字:           经典
    用户:            暂缺
    计算机:           DC2.intmedic.com
    描述:
    KDC 在处理 Kerberos 身份验证请求时遇到重复名称。重复名称为 host/nb-otc-sr-115.intmedic.com (类型为 DS_SERVICE_PRINCIPAL_NAME)。这可能导致身份验证失败或降级到 NTLM。为了防止此情况的发生以导致删除 Active Directory 中 host/nb-otc-sr-115.intmedic.com 的重复项。
    事件 Xml:
    <Event xmlns=  htt://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-Kerberos-Key-Distribution-Center" Guid="{3FD9DA1A-5A54-46C5-9A26-9BD7C0685056}" EventSourceName="KDC" />
        <EventID Qualifiers="49152">11</EventID>
        <Version>0</Version>
        <Level>2</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="2012-10-23T08:14:46.000000000Z" />
        <EventRecordID>98014</EventRecordID>
        <Correlation />
        <Execution ProcessID="0" ThreadID="0" />
        <Channel>System</Channel>
        <Computer>DC2.intmedic.com</Computer>
        <Security />
      </System>
      <EventData>
        <Data Name="Name">host/nb-otc-sr-115.intmedic.com</Data>
        <Data Name="Type">DS_SERVICE_PRINCIPAL_NAME</Data>
        <Binary>
        </Binary>
      </EventData>
    </Event>

    日志名称:          System
    来源:            Microsoft-Windows-GroupPolicy
    日期:            2013/4/3 14:09:39
    事件 ID:         1110
    任务类别:          无
    级别:            错误
    关键字:          
    用户:            INTMEDIC\Administrator
    计算机:           DC2.intmedic.com
    描述:
    处理组策略失败。Windows 无法确定用户帐户和计算机帐户是否位于同一林中。请确保用户域名与位于计算机帐户所在林中的受信任域的名称相匹配。
    事件 Xml:
    <Event xmlns=htt://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-GroupPolicy" Guid="{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}" />
        <EventID>1110</EventID>
        <Version>0</Version>
        <Level>2</Level>
        <Task>0</Task>
        <Opcode>1</Opcode>
        <Keywords>0x8000000000000000</Keywords>
        <TimeCreated SystemTime="2013-04-03T06:09:39.299875700Z" />
        <EventRecordID>142629</EventRecordID>
        <Correlation ActivityID="{A75D5DE6-46F6-4E72-A3EC-6247D6582A93}" />
        <Execution ProcessID="948" ThreadID="6092" />
        <Channel>System</Channel>
        <Computer>DC2.intmedic.com</Computer>
        <Security UserID="S-1-5-21-1371877507-1907446401-1353181470-500" />
      </System>
      <EventData>
        <Data Name="SupportInfo1">1</Data>
        <Data Name="SupportInfo2">1758</Data>
        <Data Name="ProcessingMode">0</Data>
        <Data Name="ProcessingTimeInMilliseconds">0</Data>
        <Data Name="ErrorCode">1717</Data>
        <Data Name="ErrorDescription">接口未知。 </Data>
      </EventData>
    </Event>

    C:\Users\administrator.INTMEDIC>dcdiag

    目录服务器诊断

    正在执行初始化设置:
       正在尝试查找主服务器...
       主服务器 = DC2
       * 已识别的 AD 林。
       已完成收集初始化信息。

    正在进行所需的初始化测试

       正在测试服务器: Default-First-Site-Name\DC2
          开始测试: Connectivity
             ......................... DC2 已通过测试 Connectivity

    正在执行主要测试

       正在测试服务器: Default-First-Site-Name\DC2
          开始测试: Advertising
             ......................... DC2 已通过测试 Advertising
          开始测试: FrsEvent
             ......................... DC2 已通过测试 FrsEvent
          开始测试: DFSREvent
             SYSVOL 共享后的最近 24 小时内出现了警告或错误事件。 失败的 SYSVOL 复制
    问题可能导致组策略问题。
             ......................... DC2 已通过测试 DFSREvent
          开始测试: SysVolCheck
             ......................... DC2 已通过测试 SysVolCheck
          开始测试: KccEvent
             ......................... DC2 已通过测试 KccEvent
          开始测试: KnowsOfRoleHolders
             ......................... DC2 已通过测试 KnowsOfRoleHolders
          开始测试: MachineAccount
             ......................... DC2 已通过测试 MachineAccount
          开始测试: NCSecDesc
             ......................... DC2 已通过测试 NCSecDesc
          开始测试: NetLogons
             ......................... DC2 已通过测试 NetLogons
          开始测试: ObjectsReplicated
             ......................... DC2 已通过测试 ObjectsReplicated
          开始测试: Replications
             ......................... DC2 已通过测试 Replications
          开始测试: RidManager
             ......................... DC2 已通过测试 RidManager
          开始测试: Services
                无效的服务启动类型: DC2 上的 IsmServ,当前值为 DEMAND_START,要求的
    值为 AUTO_START
                [DC2] 上的 IsmServ 服务已停止
             ......................... DC2 没有通过测试 Services
          开始测试: SystemLog
             发生了一个错误事件。EventID: 0x00000457
                生成时间: 04/02/2013   14:05:19
                事件字符串:
                打印机 !!10.18.9.51!HP LaserJet M1319f MFP 所需的驱动程序 HP LaserJe
    t M1319f MFP 未知。登录之前,请与管理员联系,安装驱动程序。
             ......................... DC2 没有通过测试 SystemLog
          开始测试: VerifyReferences
             ......................... DC2 已通过测试 VerifyReferences


       正在 ForestDnsZones
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... ForestDnsZones 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... ForestDnsZones 已通过测试 CrossRefValidation

       正在 DomainDnsZones
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... DomainDnsZones 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... DomainDnsZones 已通过测试 CrossRefValidation

       正在 Schema
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... Schema 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... Schema 已通过测试 CrossRefValidation

       正在 Configuration
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... Configuration 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... Configuration 已通过测试 CrossRefValidation

       正在 intmedic
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... intmedic 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... intmedic 已通过测试 CrossRefValidation

       正在 intmedic.com
        上运行企业测试
          开始测试: LocatorCheck
             ......................... intmedic.com 已通过测试 LocatorCheck
          开始测试: Intersite
             ......................... intmedic.com 已通过测试 Intersite

    C:\Users\administrator.INTMEDIC>net view ddc 1 
    在\\ddc1 的共享资源

    共享名       类型  使用为  注释

    -------------------------------------------------------------------------------
    IBM_Support  Disk
    NETLOGON     Disk          Logon server share
    Profiles     Disk
    share        Disk
    SYSVOL       Disk          Logon server share
    Users        Disk
    命令成功完成。


    C:\Users\administrator.INTMEDIC>ping trade1.ecarechina.com
    Ping 请求找不到主机 trade1.ecarechina.com。请检查该名称,然后重试。

    C:\Users\administrator.INTMEDIC>dcdiag

    目录服务器诊断

    正在执行初始化设置:
       正在尝试查找主服务器...
       主服务器 = DC2
       * 已识别的 AD 林。
       已完成收集初始化信息。

    正在进行所需的初始化测试

       正在测试服务器: Default-First-Site-Name\DC2
          开始测试: Connectivity
             ......................... DC2 已通过测试 Connectivity

    正在执行主要测试

       正在测试服务器: Default-First-Site-Name\DC2
          开始测试: Advertising
             警告: 当我们尝试访问 DC2 时,DsGetDcName 返回了 DC1.intmedic.com   的信
    息。
             服务器没有响应或被认为不适合。
             ......................... DC2 没有通过测试 Advertising
          开始测试: FrsEvent
             ......................... DC2 已通过测试 FrsEvent
          开始测试: DFSREvent
             SYSVOL 共享后的最近 24 小时内出现了警告或错误事件。 失败的 SYSVOL 复制
    问题可能导致组策略问题。
             ......................... DC2 已通过测试 DFSREvent
          开始测试: SysVolCheck
             ......................... DC2 已通过测试 SysVolCheck
          开始测试: KccEvent
             ......................... DC2 已通过测试 KccEvent
          开始测试: KnowsOfRoleHolders
             ......................... DC2 已通过测试 KnowsOfRoleHolders
          开始测试: MachineAccount
             ......................... DC2 已通过测试 MachineAccount
          开始测试: NCSecDesc
             ......................... DC2 已通过测试 NCSecDesc
          开始测试: NetLogons
             ......................... DC2 已通过测试 NetLogons
          开始测试: ObjectsReplicated
             ......................... DC2 已通过测试 ObjectsReplicated
          开始测试: Replications
             ......................... DC2 已通过测试 Replications
          开始测试: RidManager
             ......................... DC2 已通过测试 RidManager
          开始测试: Services
                无效的服务启动类型: DC2 上的 IsmServ,当前值为 DEMAND_START,要求的
    值为 AUTO_START
                [DC2] 上的 IsmServ 服务已停止
                [DC2] 上的 w32time 服务已停止
                [DC2] 上的 NETLOGON 服务已停止
             ......................... DC2 没有通过测试 Services
          开始测试: SystemLog
             发生了一个错误事件。EventID: 0x00000456
                生成时间: 04/03/2013   13:27:27
                事件字符串:
                处理组策略失败。Windows 无法确定用户帐户和计算机帐户是否位于同一林中
    。请确保用户域名与位于计算机帐户所在林中的受信任域的名称相匹配。
             发生了一个错误事件。EventID: 0x00000457
                生成时间: 04/03/2013   13:43:59
                事件字符串:
                打印机 Samsung SF-370_CF-370 Series 所需的驱动程序 Samsung SF-370_CF
    -370 Series 未知。登录之前,请与管理员联系,安装驱动程序。
             发生了一个错误事件。EventID: 0x00000456
                生成时间: 04/03/2013   13:57:38
                事件字符串:
                处理组策略失败。Windows 无法确定用户帐户和计算机帐户是否位于同一林中
    。请确保用户域名与位于计算机帐户所在林中的受信任域的名称相匹配。
             ......................... DC2 没有通过测试 SystemLog
          开始测试: VerifyReferences
             ......................... DC2 已通过测试 VerifyReferences


       正在 ForestDnsZones
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... ForestDnsZones 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... ForestDnsZones 已通过测试 CrossRefValidation

       正在 DomainDnsZones
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... DomainDnsZones 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... DomainDnsZones 已通过测试 CrossRefValidation

       正在 Schema
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... Schema 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... Schema 已通过测试 CrossRefValidation

       正在 Configuration
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... Configuration 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... Configuration 已通过测试 CrossRefValidation

       正在 intmedic
        上运行分区测试
          开始测试: CheckSDRefDom
             ......................... intmedic 已通过测试 CheckSDRefDom
          开始测试: CrossRefValidation
             ......................... intmedic 已通过测试 CrossRefValidation

       正在 intmedic.com
        上运行企业测试
          开始测试: LocatorCheck
             ......................... intmedic.com 已通过测试 LocatorCheck
          开始测试: Intersite
             ......................... intmedic.com 已通过测试 Intersite

    2013年4月17日 6:29

全部回复

  • 楼主啥环境。。。

    在IT的路上,You'll never walk alone

    2013年4月17日 6:36
  • 楼主贴了这么多内容,问题是什么?整篇文章未见一个问号
    2013年4月17日 7:26
  • 1、事件1110 GroupPolicy:"处理组策略失败。Windows 无法确定用户帐户和计算机帐户是否位于同一林中。请确保用户
    域名与位于计算机帐户所在林中的受信任域的名称相匹配。"

    2、“dcdiag”检查:报错开始测试: DFSREvent
             SYSVOL 共享后的最近 24 小时内出现了警告或错误事件。 失败的 SYSVOL 复制
    问题可能导致组策略问题。上述两个问题怎么解决?

    2018年2月6日 3:17