HI

I need to make IE as default browser on windows 7 machines in my domain. Also no any user can change default browser to other browser like firefox and chrome.

How can i achieve it.. Please suggest.

Hello Technet,

After installing the update KB2843639 that addresses vulnerabilities for ADFS Service (see MS-13066) my ADFS service is not able to authenticate anymore.

In the event viewer I see:

364 Errors

Encountered error during federation passive request. 

Additional Data 

Exception details: 
Microsoft.IdentityServer.Web.RequestFailedException: MSIS7012: An error occurred while processing the request. Contact your administrator for details. ---> System.ServiceModel.FaultException: MSIS3127: The specified request failed.
   at Microsoft.IdentityServer.Protocols.WSTrust.WSTrustClientManager.Issue(Message request, WCFResponseData responseData)
   at Microsoft.IdentityServer.Protocols.WSTrust.WSTrustClient.Issue(RequestSecurityToken rst, WCFResponseData responseData)
   at Microsoft.IdentityServer.Web.FederationPassiveAuthentication.SubmitRequest(MSISRequestSecurityToken request)
   --- End of inner exception stack trace ---
   at Microsoft.IdentityServer.Web.FederationPassiveAuthentication.SubmitRequest(MSISRequestSecurityToken request)
   at Microsoft.IdentityServer.Web.FederationPassiveAuthentication.RequestBearerToken(MSISSignInRequestMessage signInRequest, SecurityTokenElement onBehalfOf, SecurityToken primaryAuthToken, String desiredTokenType, Uri& replyTo)
   at Microsoft.IdentityServer.Web.FederationPassiveAuthentication.BuildSingleSignOnToken(SecurityToken securityToken, String issuer)
   at Microsoft.IdentityServer.Web.FederationPassiveAuthentication.RedirectAdfsLsForRpTokenInSsoCase(SecurityToken securityToken, WSFederationMessage wsFederationPassiveRequestMessage, HttpRequest request, HttpResponse response)

System.ServiceModel.FaultException: MSIS3127: The specified request failed.
   at Microsoft.IdentityServer.Protocols.WSTrust.WSTrustClientManager.Issue(Message request, WCFResponseData responseData)
   at Microsoft.IdentityServer.Protocols.WSTrust.WSTrustClient.Issue(RequestSecurityToken rst, WCFResponseData responseData)
   at Microsoft.IdentityServer.Web.FederationPassiveAuthentication.SubmitRequest(MSISRequestSecurityToken request)

111 Errors

The Federation Service encountered an error while processing the WS-Trust request. 
Request type: http://schemas.xmlsoap.org/ws/2005/02/trust/RST/Issue 

Additional Data 
Exception details: 
System.Reflection.TargetInvocationException: Exception has been thrown by the target of an invocation. ---> System.TypeLoadException: Could not load type 'Microsoft.IdentityModel.Protocols.XmlSignature.AsymmetricSignatureOperatorsDelegate' from assembly 'Microsoft.IdentityModel, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35'.
   at Microsoft.IdentityServer.Service.SecurityTokenService.MSISSecurityTokenService..ctor(SecurityTokenServiceConfiguration securityTokenServiceConfiguration)
   --- End of inner exception stack trace ---
   at System.RuntimeMethodHandle._InvokeConstructor(Object[] args, SignatureStruct& signature, IntPtr declaringType)
   at System.Reflection.RuntimeConstructorInfo.Invoke(BindingFlags invokeAttr, Binder binder, Object[] parameters, CultureInfo culture)
   at System.RuntimeType.CreateInstanceImpl(BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes)
   at Microsoft.IdentityModel.Configuration.SecurityTokenServiceConfiguration.CreateSecurityTokenService()
   at Microsoft.IdentityModel.Protocols.WSTrust.WSTrustServiceContract.CreateSTS()
   at Microsoft.IdentityModel.Protocols.WSTrust.WSTrustServiceContract.CreateDispatchContext(Message requestMessage, String requestAction, String responseAction, String trustNamespace, WSTrustRequestSerializer requestSerializer, WSTrustResponseSerializer responseSerializer, WSTrustSerializationContext serializationContext)
   at Microsoft.IdentityModel.Protocols.WSTrust.WSTrustServiceContract.BeginProcessCore(Message requestMessage, WSTrustRequestSerializer requestSerializer, WSTrustResponseSerializer responseSerializer, String requestAction, String responseAction, String trustNamespace, AsyncCallback callback, Object state)

System.TypeLoadException: Could not load type 'Microsoft.IdentityModel.Protocols.XmlSignature.AsymmetricSignatureOperatorsDelegate' from assembly 'Microsoft.IdentityModel, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35'.
   at Microsoft.IdentityServer.Service.SecurityTokenService.MSISSecurityTokenService..ctor(SecurityTokenServiceConfiguration securityTokenServiceConfiguration)

I tried setspn -a http/adfs serviceAccountName which did not solve it.

The only solution that I found is to remove the update and hide it so it does not come back.

I also have a second ADFS environment which was affected the same way by the update.

Anyone had the same issue? 

can i jump from 2003 functioning level straigh to 2008r2 bypassing 2008?

I'm not quite sure if this is neccessarily the best place to ask for a solution to the actual issue we're having, but as we already have a workaround, I'm more looking for a generic overview of what happens during the domain join process in regards to our issue. If you can provide me with a shortcut solution to the problem, I won't complain, but my main goal is to understand what's going on.

Now for my question:

Basically, some clients are not trusting a certificate that they should. We have a workaround but I'd like to understand why it works, and if there's a better way to fix it. That is, if we remove one of the affected clients from the domain, reset the account, and rejoin, the problem is resolved.

What I'm wondering is, what is exactly is happening during the domain join process that changes certificate trust? How is it possible that some domain member computers trust a cert issued by our CA without any additional special configuration, while others do not trust that cert. Could the availability of the CA during the join process have affected this? (i.e., if the CA was down for maintenance when the computer was joined to the domain, would it alter whatever is normally done to make it trust certs issued by that server?)

For those of you who would like more context, here's what's going on:

We have an in-house web app that was recently updated and moved to a new server, and we're having a few issues with certificate trust. Shortly before the new server was built, we migrated to AD for our DS, and we are running a single 2008 domain. The new server is a domain member, and the certificate used by the application server was issued by an internal CA, which is currently still accessible. The old cert was self-signed, and installed manually on all of our OS images, and is therefore trusted by all of our PCs. I should also add that all of our desktops in this problem are currently members of the same domain as the server and CA.

The problem we're running into is that when removing the old version off the app (which points to the old server), and installing the new versions, some of the PCs are complaining that the new server certificate is not trusted. We can still connect, but the app is written such that it expects the PC to trust the server, and therefore fails to install properly. So far, this seems limited to *some* of our Windows XP client machines. Most XP machines, and, so far, all of our Win7 machines, have no issues.

we are replacing a 2003 DC with a 2012 DC.

and all the sysvol folder looks good, and the replication is working as well.

but once i open the GPMC , i found some of GPOs are able to edit, some of GPOs are unable to edit. and show below

Faild to open GPO, you might not have appropriate rights,

Details

the system cannot find the specific path

so how could I debug this. i didn't see any message in the event log.

EventLog

Event Type:        Failure Audit

Event Source:    Security

Event Category:                Account Logon

Event ID:              680

Date:                     7/5/2011

Time:                     3:03:08 PM

User:                     NT AUTHORITY\SYSTEM

Computer:          DC

Description:

Logon attempt by:           MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

Logon account:                biswasd

Source Workstation:      server01-isa

Error Code:        0xC000006A

 

 

Event Type:        Failure Audit

Event Source:    Security

Event Category:                Account Logon

Event ID:              680

Date:                     7/5/2011

Time:                     3:03:09 PM

User:                     NT AUTHORITY\SYSTEM

Computer:          DC

Description:

Logon attempt by:           MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

Logon account:                biswasd

Source Workstation:      server01-isa

Error Code:        0xC0000234

---

AliahMurfy

Hi,

I keep getting the below event logged when a DC's Dns services are restarted.

The DNS server was unable to create a resource record for 899494f1-fac0-4405-8bf4-d3d2326d0449._msdcs.domain.local. in zone domain.local. The Active Directory definition of this resource record is corrupt or contains an invalid DNS name. The event data contains the error.

The server was demoted and promoted and the server received a new GUID but the server is still trying to register the 899494f1-fac0-4405-8bf4-d3d2326d0449._msdcs.domain.local entry. The entry does not exist in the domain.

I used the below article before we demoted the server and it however did not resolve the problem:

http://technet.microsoft.com/en-us/library/cc735667(v=ws.10).aspx

Does anyone have any ideas?

Thanks

Don

---

Kind Regards Don

What is the best way to deploy Distributed File System (DFS)  to a large enterprise where you want user folders created for all domain accounts?  Is there a script or powershell script to create the namespace subfolders? or is this part of the setup possibly?

For example:

\\domain.contoso.com\user\john

\\domain.contoso.com\user\beth

\\domain.contoso.com\user\bob

thanks!

Also, is there a way to change there documents folder to point to the \\domain.contoso.com\user\ with possibly a login script or home directory?

I am attempting to do an ADFS Proxy install on Server 2012. I am installing ADFS via the Add Roles/Features.

I have installed the main ADFS server and am attempting to install the ADFS Proxy. I have mapped the 443 bindings on the Default Web Site. When I attempt to run the ADFS Proxy Configuration I get an error stating that the SSL bindings need to be configured on the Default Website. I have ensured that the bindings are set and in fact working properly.

I have installed multiple test servers in my lab and my colleague has done the same, with the same results. We have uninstalled/reinstall ADFS and IIS, changed the IIS bindings to a multitude of configurations, ensured that Everyone/Anonymous has access to the certificate private keys, disabled the firewall, basically done everything we could think of to get past this error.

I am not able to find a single thing on the internet with anyone with the same problem, which I find hard to believe considering I can so easily reproduce and a few of our clients are having the same problem.

I have an incident open with MS Support but so far they haven't came up with anything either.

Anyone have any ideas?

I had a question - if I use LDAP GC search using port 3268 in a forest with a base DN like "dc=test,dc=com", will it also search the trusted domains and not just test.com domain ?

Try this again, hopefully dillhole won't move my question to some visual studio forum for no reason...

I'm going to be setting up AD FS and DirSync for a hybrid Office 365 implementation, and in the past I just used TMG as the AD FS proxy.  I do not have access to TMG for this client, but I'm hoping that using IIS ARR shouldn't be a problem, but haven't been able to find any documentation as such.  Assuming it works, can someone point me in the right direction?

I uninstalled the following patches:

KB2843638

KB2843639

Then rebooted the servers but the Office365 webaccess still does not work.

I newly installed win2012 and AD DS but I got error by DCDIAG.

How could I resolve that and how could I English result of Dcdiag ?

C:\Users\Administrator>dcdiag /v

ディレクトリ サーバー診断

初期セットアップを実行しています:
   ホーム サーバーの検索を試みています...
   * ローカル コンピューター WIN-H7RSND4NCJI がディレクトリ サーバーであることを
確認しています。
   ホーム サーバー = WIN-H7RSND4NCJI
   * サーバー WIN-H7RSND4NCJI のディレクトリ サービスに接続しています。
   * AD フォレストが識別されました。
   Collecting AD specific global data
   * サイトの情報を収集しています。
   Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=lenovo,DC=com,
LDAP_SCOPE_SUBTREE,(objectCategory=ntDSSiteSettings),.......
   The previous call succeeded
   Iterating through the sites
   Looking at base site object: CN=NTDS Site Settings,CN=Default-First-Site-Name
,CN=Sites,CN=Configuration,DC=lenovo,DC=com
   Getting ISTG and options for the site
   * すべてのサーバーを識別しています。
   Calling ldap_search_init_page(hld,CN=Sites,CN=Configuration,DC=lenovo,DC=com,
LDAP_SCOPE_SUBTREE,(objectClass=ntDSDsa),.......
   The previous call succeeded....
   The previous call succeeded
   Iterating through the list of servers
   Getting information for the server CN=NTDS Settings,CN=WIN-H7RSND4NCJI,CN=Ser
vers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=lenovo,DC=com
   objectGuid obtained
   InvocationID obtained
   dnsHostname obtained
   site info obtained
   All the info for the server collected
   * すべての NC 相互参照を識別しています。
   * 1 個の DC が検出されました。このうち 1 個をテストしています。
   初期情報の収集が完了しました。

必須の初期テストを実行しています

   サーバーをテストしています: Default-First-Site-Name\WIN-H7RSND4NCJI
      テストを開始しています: Connectivity
         * Active Directory LDAP Services Check
         Determining IP4 connectivity
         Determining IP6 connectivity
         * Active Directory RPC Services Check
         ......................... WIN-H7RSND4NCJI はテスト Connectivity に合格
しました

プライマリ テストを実行しています

   サーバーをテストしています: Default-First-Site-Name\WIN-H7RSND4NCJI
      テストを開始しています: Advertising
         致命的なエラー: DsGetDcName (WIN-H7RSND4NCJI) 呼び出しが失敗しました。
エラー 1355
         ロケーターはサーバーを検出できませんでした。
         ......................... WIN-H7RSND4NCJI はテスト Advertising に失敗し
ました
      テストはユーザーの要求により省略されました: CheckSecurityError
      テストはユーザーの要求により省略されました: CutoffServers
      テストを開始しています: FrsEvent
         * ファイル レプリケーション サービス イベント ログ テスト
         サーバーが DFSR を実行中のためテストをスキップします。
         ......................... WIN-H7RSND4NCJI はテスト FrsEvent に合格しま
した
      テストを開始しています: DFSREvent
         The DFS Replication Event Log.
         SYSVOL の共有後、この 24 時間以内に発生した警告またはエラー イベントが
あります。 SYSVOL
         レプリケーション失敗の問題があると、グループ ポリシーの問題が発生する場
合 があります。
         エラー イベントが発生しました。イベント ID: 0xC00004B2
            生成日時: 08/15/2013   04:31:31
            イベント文字列:
            DFS レプリケーション サービスは、ドメイン コントローラー  に接続でき
ず、 構成情報へのアクセスに失敗しました。レプリケーションは停止します。 この処理
は、60 分後に次のポーリング サイクルで再試行されます。 このイベントの原因として
、TCP/IP 接続、ファイアウォール、Active Directory  ドメイン サービス、DNS の問題
が考えられます。

            追加情報:
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
         エラー イベントが発生しました。イベント ID: 0xC00004B2
            生成日時: 08/15/2013   08:42:33
            イベント文字列:
            DFS レプリケーション サービスは、ドメイン コントローラー  に接続でき
ず、 構成情報へのアクセスに失敗しました。レプリケーションは停止します。 この処理
は、60 分後に次のポーリング サイクルで再試行されます。 このイベントの原因として
、TCP/IP 接続、ファイアウォール、Active Directory  ドメイン サービス、DNS の問題
が考えられます。

            追加情報:
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
         エラー イベントが発生しました。イベント ID: 0xC00004B2
            生成日時: 08/15/2013   09:42:33
            イベント文字列:
            DFS レプリケーション サービスは、ドメイン コントローラー  に接続でき
ず、 構成情報へのアクセスに失敗しました。レプリケーションは停止します。 この処理
は、60 分後に次のポーリング サイクルで再試行されます。 このイベントの原因として
、TCP/IP 接続、ファイアウォール、Active Directory  ドメイン サービス、DNS の問題
が考えられます。

            追加情報:
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
         警告イベントが発生しました。イベント ID: 0x80001780
            生成日時: 08/15/2013   10:04:15
            イベント文字列:
            DFS レプリケーション サービスは、Active Directory ドメイン サービス
の構成を更新 できませんでした。この処理は、サービスによって定期的に再試行されま
す。

            追加情報:
            オブジェクト カテゴリ: msDFSR-LocalSettings
            オブジェクト DN: CN=DFSR-LocalSettings,CN=WIN-H7RSND4NCJI,OU=Domain
Controllers,DC=lenovo,DC=com
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
            ドメイン コントローラー:
            ポーリング サイクル: 60
         警告イベントが発生しました。イベント ID: 0x800008A5
            生成日時: 08/15/2013   10:04:16
            イベント文字列:
            DFS レプリケーション サービスは、ボリューム C: における レプリケーシ
ョンを停止しました。この状況は、DFSR JET データベースが 正常にシャットダウンされ
ず、自動回復が無効になっている場合に発生します。 この問題を解決するには、影響を
受けるレプリケート フォルダーの ファイルをバックアップしてから、ResumeReplicatio
n WMI メソッドを 使ってレプリケーションを再開します。

            追加情報:
            ボリューム: C:
            GUID: 39A2B9E0-E6B7-11E2-93E7-806E6F6E6963

            回復の手順
            1. ボリュームのすべてのレプリケート フォルダーのファイルをバック ア
ップします。そうしないと、レプリケート フォルダーの回復中に、 予期しない競合の解
決のためにデータを失う場合があります。
            2. このボリュームのレプリケーションを再開するには、DfsrVolumeConfig
 クラスの WMI メソッド ResumeReplication を使います。 たとえば、管理者特権でのコ
マンド プロンプトで、次のコマンドを入力します:
            wmic /namespace:\\root\microsoftdfs path dfsrVolumeConfig where volu
meGuid="39A2B9E0-E6B7-11E2-93E7-806E6F6E6963" call ResumeReplication

            詳細については、http://support.microsoft.com/kb/2663685 を参照してく
ださい。
         警告イベントが発生しました。イベント ID: 0x80001780
            生成日時: 08/15/2013   10:09:16
            イベント文字列:
            DFS レプリケーション サービスは、Active Directory ドメイン サービス
の構成を更新 できませんでした。この処理は、サービスによって定期的に再試行されま
す。

            追加情報:
            オブジェクト カテゴリ: msDFSR-LocalSettings
            オブジェクト DN: CN=DFSR-LocalSettings,CN=WIN-H7RSND4NCJI,OU=Domain
Controllers,DC=lenovo,DC=com
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
            ドメイン コントローラー:
            ポーリング サイクル: 60
         警告イベントが発生しました。イベント ID: 0x80001780
            生成日時: 08/15/2013   10:24:18
            イベント文字列:
            DFS レプリケーション サービスは、Active Directory ドメイン サービス
の構成を更新 できませんでした。この処理は、サービスによって定期的に再試行されま
す。

            追加情報:
            オブジェクト カテゴリ: msDFSR-LocalSettings
            オブジェクト DN: CN=DFSR-LocalSettings,CN=WIN-H7RSND4NCJI,OU=Domain
Controllers,DC=lenovo,DC=com
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
            ドメイン コントローラー:
            ポーリング サイクル: 60
         警告イベントが発生しました。イベント ID: 0x80001780
            生成日時: 08/15/2013   11:24:25
            イベント文字列:
            DFS レプリケーション サービスは、Active Directory ドメイン サービス
の構成を更新 できませんでした。この処理は、サービスによって定期的に再試行されま
す。

            追加情報:
            オブジェクト カテゴリ: msDFSR-LocalSettings
            オブジェクト DN: CN=DFSR-LocalSettings,CN=WIN-H7RSND4NCJI,OU=Domain
Controllers,DC=lenovo,DC=com
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
            ドメイン コントローラー:
            ポーリング サイクル: 60
         警告イベントが発生しました。イベント ID: 0x80001780
            生成日時: 08/15/2013   15:17:14
            イベント文字列:
            DFS レプリケーション サービスは、Active Directory ドメイン サービス
の構成を更新 できませんでした。この処理は、サービスによって定期的に再試行されま
す。

            追加情報:
            オブジェクト カテゴリ: msDFSR-LocalSettings
            オブジェクト DN: CN=DFSR-LocalSettings,CN=WIN-H7RSND4NCJI,OU=Domain
Controllers,DC=lenovo,DC=com
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
            ドメイン コントローラー:
            ポーリング サイクル: 60
         警告イベントが発生しました。イベント ID: 0x800008A5
            生成日時: 08/15/2013   15:17:15
            イベント文字列:
            DFS レプリケーション サービスは、ボリューム C: における レプリケーシ
ョンを停止しました。この状況は、DFSR JET データベースが 正常にシャットダウンされ
ず、自動回復が無効になっている場合に発生します。 この問題を解決するには、影響を
受けるレプリケート フォルダーの ファイルをバックアップしてから、ResumeReplicatio
n WMI メソッドを 使ってレプリケーションを再開します。

            追加情報:
            ボリューム: C:
            GUID: 39A2B9E0-E6B7-11E2-93E7-806E6F6E6963

            回復の手順
            1. ボリュームのすべてのレプリケート フォルダーのファイルをバック ア
ップします。そうしないと、レプリケート フォルダーの回復中に、 予期しない競合の解
決のためにデータを失う場合があります。
            2. このボリュームのレプリケーションを再開するには、DfsrVolumeConfig
 クラスの WMI メソッド ResumeReplication を使います。 たとえば、管理者特権でのコ
マンド プロンプトで、次のコマンドを入力します:
            wmic /namespace:\\root\microsoftdfs path dfsrVolumeConfig where volu
meGuid="39A2B9E0-E6B7-11E2-93E7-806E6F6E6963" call ResumeReplication

            詳細については、http://support.microsoft.com/kb/2663685 を参照してく
ださい。
         警告イベントが発生しました。イベント ID: 0x80001780
            生成日時: 08/15/2013   15:22:15
            イベント文字列:
            DFS レプリケーション サービスは、Active Directory ドメイン サービス
の構成を更新 できませんでした。この処理は、サービスによって定期的に再試行されま
す。

            追加情報:
            オブジェクト カテゴリ: msDFSR-LocalSettings
            オブジェクト DN: CN=DFSR-LocalSettings,CN=WIN-H7RSND4NCJI,OU=Domain
Controllers,DC=lenovo,DC=com
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
            ドメイン コントローラー:
            ポーリング サイクル: 60
         警告イベントが発生しました。イベント ID: 0x80001780
            生成日時: 08/15/2013   15:37:18
            イベント文字列:
            DFS レプリケーション サービスは、Active Directory ドメイン サービス
の構成を更新 できませんでした。この処理は、サービスによって定期的に再試行されま
す。

            追加情報:
            オブジェクト カテゴリ: msDFSR-LocalSettings
            オブジェクト DN: CN=DFSR-LocalSettings,CN=WIN-H7RSND4NCJI,OU=Domain
Controllers,DC=lenovo,DC=com
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
            ドメイン コントローラー:
            ポーリング サイクル: 60
         警告イベントが発生しました。イベント ID: 0x80001780
            生成日時: 08/15/2013   16:37:29
            イベント文字列:
            DFS レプリケーション サービスは、Active Directory ドメイン サービス
の構成を更新 できませんでした。この処理は、サービスによって定期的に再試行されま
す。

            追加情報:
            オブジェクト カテゴリ: msDFSR-LocalSettings
            オブジェクト DN: CN=DFSR-LocalSettings,CN=WIN-H7RSND4NCJI,OU=Domain
Controllers,DC=lenovo,DC=com
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
            ドメイン コントローラー:
            ポーリング サイクル: 60
         警告イベントが発生しました。イベント ID: 0x80001780
            生成日時: 08/15/2013   18:54:19
            イベント文字列:
            DFS レプリケーション サービスは、Active Directory ドメイン サービス
の構成を更新 できませんでした。この処理は、サービスによって定期的に再試行されま
す。

            追加情報:
            オブジェクト カテゴリ: msDFSR-LocalSettings
            オブジェクト DN: CN=DFSR-LocalSettings,CN=WIN-H7RSND4NCJI,OU=Domain
Controllers,DC=lenovo,DC=com
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
            ドメイン コントローラー:
            ポーリング サイクル: 60
         警告イベントが発生しました。イベント ID: 0x800008A5
            生成日時: 08/15/2013   18:54:22
            イベント文字列:
            DFS レプリケーション サービスは、ボリューム C: における レプリケーシ
ョンを停止しました。この状況は、DFSR JET データベースが 正常にシャットダウンされ
ず、自動回復が無効になっている場合に発生します。 この問題を解決するには、影響を
受けるレプリケート フォルダーの ファイルをバックアップしてから、ResumeReplicatio
n WMI メソッドを 使ってレプリケーションを再開します。

            追加情報:
            ボリューム: C:
            GUID: 39A2B9E0-E6B7-11E2-93E7-806E6F6E6963

            回復の手順
            1. ボリュームのすべてのレプリケート フォルダーのファイルをバック ア
ップします。そうしないと、レプリケート フォルダーの回復中に、 予期しない競合の解
決のためにデータを失う場合があります。
            2. このボリュームのレプリケーションを再開するには、DfsrVolumeConfig
 クラスの WMI メソッド ResumeReplication を使います。 たとえば、管理者特権でのコ
マンド プロンプトで、次のコマンドを入力します:
            wmic /namespace:\\root\microsoftdfs path dfsrVolumeConfig where volu
meGuid="39A2B9E0-E6B7-11E2-93E7-806E6F6E6963" call ResumeReplication

            詳細については、http://support.microsoft.com/kb/2663685 を参照してく
ださい。
         警告イベントが発生しました。イベント ID: 0x80001780
            生成日時: 08/15/2013   18:56:59
            イベント文字列:
            DFS レプリケーション サービスは、Active Directory ドメイン サービス
の構成を更新 できませんでした。この処理は、サービスによって定期的に再試行されま
す。

            追加情報:
            オブジェクト カテゴリ: msDFSR-LocalSettings
            オブジェクト DN: CN=DFSR-LocalSettings,CN=WIN-H7RSND4NCJI,OU=Domain
Controllers,DC=lenovo,DC=com
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
            ドメイン コントローラー:
            ポーリング サイクル: 60
         警告イベントが発生しました。イベント ID: 0x800008A5
            生成日時: 08/15/2013   18:57:01
            イベント文字列:
            DFS レプリケーション サービスは、ボリューム C: における レプリケーシ
ョンを停止しました。この状況は、DFSR JET データベースが 正常にシャットダウンされ
ず、自動回復が無効になっている場合に発生します。 この問題を解決するには、影響を
受けるレプリケート フォルダーの ファイルをバックアップしてから、ResumeReplicatio
n WMI メソッドを 使ってレプリケーションを再開します。

            追加情報:
            ボリューム: C:
            GUID: 39A2B9E0-E6B7-11E2-93E7-806E6F6E6963

            回復の手順
            1. ボリュームのすべてのレプリケート フォルダーのファイルをバック ア
ップします。そうしないと、レプリケート フォルダーの回復中に、 予期しない競合の解
決のためにデータを失う場合があります。
            2. このボリュームのレプリケーションを再開するには、DfsrVolumeConfig
 クラスの WMI メソッド ResumeReplication を使います。 たとえば、管理者特権でのコ
マンド プロンプトで、次のコマンドを入力します:
            wmic /namespace:\\root\microsoftdfs path dfsrVolumeConfig where volu
meGuid="39A2B9E0-E6B7-11E2-93E7-806E6F6E6963" call ResumeReplication

            詳細については、http://support.microsoft.com/kb/2663685 を参照してく
ださい。
         警告イベントが発生しました。イベント ID: 0x80001780
            生成日時: 08/15/2013   19:02:00
            イベント文字列:
            DFS レプリケーション サービスは、Active Directory ドメイン サービス
の構成を更新 できませんでした。この処理は、サービスによって定期的に再試行されま
す。

            追加情報:
            オブジェクト カテゴリ: msDFSR-LocalSettings
            オブジェクト DN: CN=DFSR-LocalSettings,CN=WIN-H7RSND4NCJI,OU=Domain
Controllers,DC=lenovo,DC=com
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
            ドメイン コントローラー:
            ポーリング サイクル: 60
         警告イベントが発生しました。イベント ID: 0x80001780
            生成日時: 08/15/2013   19:17:01
            イベント文字列:
            DFS レプリケーション サービスは、Active Directory ドメイン サービス
の構成を更新 できませんでした。この処理は、サービスによって定期的に再試行されま
す。

            追加情報:
            オブジェクト カテゴリ: msDFSR-LocalSettings
            オブジェクト DN: CN=DFSR-LocalSettings,CN=WIN-H7RSND4NCJI,OU=Domain
Controllers,DC=lenovo,DC=com
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
            ドメイン コントローラー:
            ポーリング サイクル: 60
         警告イベントが発生しました。イベント ID: 0x80001780
            生成日時: 08/15/2013   19:24:04
            イベント文字列:
            DFS レプリケーション サービスは、Active Directory ドメイン サービス
の構成を更新 できませんでした。この処理は、サービスによって定期的に再試行されま
す。

            追加情報:
            オブジェクト カテゴリ: msDFSR-LocalSettings
            オブジェクト DN: CN=DFSR-LocalSettings,CN=WIN-H7RSND4NCJI,OU=Domain
Controllers,DC=lenovo,DC=com
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
            ドメイン コントローラー:
            ポーリング サイクル: 60
         警告イベントが発生しました。イベント ID: 0x800008A5
            生成日時: 08/15/2013   19:24:05
            イベント文字列:
            DFS レプリケーション サービスは、ボリューム C: における レプリケーシ
ョンを停止しました。この状況は、DFSR JET データベースが 正常にシャットダウンされ
ず、自動回復が無効になっている場合に発生します。 この問題を解決するには、影響を
受けるレプリケート フォルダーの ファイルをバックアップしてから、ResumeReplicatio
n WMI メソッドを 使ってレプリケーションを再開します。

            追加情報:
            ボリューム: C:
            GUID: 39A2B9E0-E6B7-11E2-93E7-806E6F6E6963

            回復の手順
            1. ボリュームのすべてのレプリケート フォルダーのファイルをバック ア
ップします。そうしないと、レプリケート フォルダーの回復中に、 予期しない競合の解
決のためにデータを失う場合があります。
            2. このボリュームのレプリケーションを再開するには、DfsrVolumeConfig
 クラスの WMI メソッド ResumeReplication を使います。 たとえば、管理者特権でのコ
マンド プロンプトで、次のコマンドを入力します:
            wmic /namespace:\\root\microsoftdfs path dfsrVolumeConfig where volu
meGuid="39A2B9E0-E6B7-11E2-93E7-806E6F6E6963" call ResumeReplication

            詳細については、http://support.microsoft.com/kb/2663685 を参照してく
ださい。
         警告イベントが発生しました。イベント ID: 0x80001780
            生成日時: 08/15/2013   19:29:05
            イベント文字列:
            DFS レプリケーション サービスは、Active Directory ドメイン サービス
の構成を更新 できませんでした。この処理は、サービスによって定期的に再試行されま
す。

            追加情報:
            オブジェクト カテゴリ: msDFSR-LocalSettings
            オブジェクト DN: CN=DFSR-LocalSettings,CN=WIN-H7RSND4NCJI,OU=Domain
Controllers,DC=lenovo,DC=com
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
            ドメイン コントローラー:
            ポーリング サイクル: 60
         警告イベントが発生しました。イベント ID: 0x80001780
            生成日時: 08/15/2013   19:32:11
            イベント文字列:
            DFS レプリケーション サービスは、Active Directory ドメイン サービス
の構成を更新 できませんでした。この処理は、サービスによって定期的に再試行されま
す。

            追加情報:
            オブジェクト カテゴリ: msDFSR-LocalSettings
            オブジェクト DN: CN=DFSR-LocalSettings,CN=WIN-H7RSND4NCJI,OU=Domain
Controllers,DC=lenovo,DC=com
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
            ドメイン コントローラー:
            ポーリング サイクル: 60
         警告イベントが発生しました。イベント ID: 0x800008A5
            生成日時: 08/15/2013   19:32:13
            イベント文字列:
            DFS レプリケーション サービスは、ボリューム C: における レプリケーシ
ョンを停止しました。この状況は、DFSR JET データベースが 正常にシャットダウンされ
ず、自動回復が無効になっている場合に発生します。 この問題を解決するには、影響を
受けるレプリケート フォルダーの ファイルをバックアップしてから、ResumeReplicatio
n WMI メソッドを 使ってレプリケーションを再開します。

            追加情報:
            ボリューム: C:
            GUID: 39A2B9E0-E6B7-11E2-93E7-806E6F6E6963

            回復の手順
            1. ボリュームのすべてのレプリケート フォルダーのファイルをバック ア
ップします。そうしないと、レプリケート フォルダーの回復中に、 予期しない競合の解
決のためにデータを失う場合があります。
            2. このボリュームのレプリケーションを再開するには、DfsrVolumeConfig
 クラスの WMI メソッド ResumeReplication を使います。 たとえば、管理者特権でのコ
マンド プロンプトで、次のコマンドを入力します:
            wmic /namespace:\\root\microsoftdfs path dfsrVolumeConfig where volu
meGuid="39A2B9E0-E6B7-11E2-93E7-806E6F6E6963" call ResumeReplication

            詳細については、http://support.microsoft.com/kb/2663685 を参照してく
ださい。
         警告イベントが発生しました。イベント ID: 0x80001780
            生成日時: 08/15/2013   19:37:12
            イベント文字列:
            DFS レプリケーション サービスは、Active Directory ドメイン サービス
の構成を更新 できませんでした。この処理は、サービスによって定期的に再試行されま
す。

            追加情報:
            オブジェクト カテゴリ: msDFSR-LocalSettings
            オブジェクト DN: CN=DFSR-LocalSettings,CN=WIN-H7RSND4NCJI,OU=Domain
Controllers,DC=lenovo,DC=com
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
            ドメイン コントローラー:
            ポーリング サイクル: 60
         警告イベントが発生しました。イベント ID: 0x80001780
            生成日時: 08/15/2013   19:52:13
            イベント文字列:
            DFS レプリケーション サービスは、Active Directory ドメイン サービス
の構成を更新 できませんでした。この処理は、サービスによって定期的に再試行されま
す。

            追加情報:
            オブジェクト カテゴリ: msDFSR-LocalSettings
            オブジェクト DN: CN=DFSR-LocalSettings,CN=WIN-H7RSND4NCJI,OU=Domain
Controllers,DC=lenovo,DC=com
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
            ドメイン コントローラー:
            ポーリング サイクル: 60
         警告イベントが発生しました。イベント ID: 0x80001780
            生成日時: 08/15/2013   20:14:46
            イベント文字列:
            DFS レプリケーション サービスは、Active Directory ドメイン サービス
の構成を更新 できませんでした。この処理は、サービスによって定期的に再試行されま
す。

            追加情報:
            オブジェクト カテゴリ: msDFSR-LocalSettings
            オブジェクト DN: CN=DFSR-LocalSettings,CN=WIN-H7RSND4NCJI,OU=Domain
Controllers,DC=lenovo,DC=com
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
            ドメイン コントローラー:
            ポーリング サイクル: 60
         警告イベントが発生しました。イベント ID: 0x800008A5
            生成日時: 08/15/2013   20:14:48
            イベント文字列:
            DFS レプリケーション サービスは、ボリューム C: における レプリケーシ
ョンを停止しました。この状況は、DFSR JET データベースが 正常にシャットダウンされ
ず、自動回復が無効になっている場合に発生します。 この問題を解決するには、影響を
受けるレプリケート フォルダーの ファイルをバックアップしてから、ResumeReplicatio
n WMI メソッドを 使ってレプリケーションを再開します。

            追加情報:
            ボリューム: C:
            GUID: 39A2B9E0-E6B7-11E2-93E7-806E6F6E6963

            回復の手順
            1. ボリュームのすべてのレプリケート フォルダーのファイルをバック ア
ップします。そうしないと、レプリケート フォルダーの回復中に、 予期しない競合の解
決のためにデータを失う場合があります。
            2. このボリュームのレプリケーションを再開するには、DfsrVolumeConfig
 クラスの WMI メソッド ResumeReplication を使います。 たとえば、管理者特権でのコ
マンド プロンプトで、次のコマンドを入力します:
            wmic /namespace:\\root\microsoftdfs path dfsrVolumeConfig where volu
meGuid="39A2B9E0-E6B7-11E2-93E7-806E6F6E6963" call ResumeReplication

            詳細については、http://support.microsoft.com/kb/2663685 を参照してく
ださい。
         警告イベントが発生しました。イベント ID: 0x80001780
            生成日時: 08/15/2013   20:19:47
            イベント文字列:
            DFS レプリケーション サービスは、Active Directory ドメイン サービス
の構成を更新 できませんでした。この処理は、サービスによって定期的に再試行されま
す。

            追加情報:
            オブジェクト カテゴリ: msDFSR-LocalSettings
            オブジェクト DN: CN=DFSR-LocalSettings,CN=WIN-H7RSND4NCJI,OU=Domain
Controllers,DC=lenovo,DC=com
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
            ドメイン コントローラー:
            ポーリング サイクル: 60
         警告イベントが発生しました。イベント ID: 0x80001780
            生成日時: 08/15/2013   20:34:48
            イベント文字列:
            DFS レプリケーション サービスは、Active Directory ドメイン サービス
の構成を更新 できませんでした。この処理は、サービスによって定期的に再試行されま
す。

            追加情報:
            オブジェクト カテゴリ: msDFSR-LocalSettings
            オブジェクト DN: CN=DFSR-LocalSettings,CN=WIN-H7RSND4NCJI,OU=Domain
Controllers,DC=lenovo,DC=com
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
            ドメイン コントローラー:
            ポーリング サイクル: 60
         警告イベントが発生しました。イベント ID: 0x800008A5
            生成日時: 08/15/2013   21:01:16
            イベント文字列:
            DFS レプリケーション サービスは、ボリューム C: における レプリケーシ
ョンを停止しました。この状況は、DFSR JET データベースが 正常にシャットダウンされ
ず、自動回復が無効になっている場合に発生します。 この問題を解決するには、影響を
受けるレプリケート フォルダーの ファイルをバックアップしてから、ResumeReplicatio
n WMI メソッドを 使ってレプリケーションを再開します。

            追加情報:
            ボリューム: C:
            GUID: 39A2B9E0-E6B7-11E2-93E7-806E6F6E6963

            回復の手順
            1. ボリュームのすべてのレプリケート フォルダーのファイルをバック ア
ップします。そうしないと、レプリケート フォルダーの回復中に、 予期しない競合の解
決のためにデータを失う場合があります。
            2. このボリュームのレプリケーションを再開するには、DfsrVolumeConfig
 クラスの WMI メソッド ResumeReplication を使います。 たとえば、管理者特権でのコ
マンド プロンプトで、次のコマンドを入力します:
            wmic /namespace:\\root\microsoftdfs path dfsrVolumeConfig where volu
meGuid="39A2B9E0-E6B7-11E2-93E7-806E6F6E6963" call ResumeReplication

            詳細については、http://support.microsoft.com/kb/2663685 を参照してく
ださい。
         警告イベントが発生しました。イベント ID: 0x80001780
            生成日時: 08/15/2013   21:52:51
            イベント文字列:
            DFS レプリケーション サービスは、Active Directory ドメイン サービス
の構成を更新 できませんでした。この処理は、サービスによって定期的に再試行されま
す。

            追加情報:
            オブジェクト カテゴリ: msDFSR-LocalSettings
            オブジェクト DN: CN=DFSR-LocalSettings,CN=WIN-H7RSND4NCJI,OU=Domain
Controllers,DC=lenovo,DC=com
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
            ドメイン コントローラー:
            ポーリング サイクル: 60
         警告イベントが発生しました。イベント ID: 0x80001780
            生成日時: 08/16/2013   01:53:17
            イベント文字列:
            DFS レプリケーション サービスは、Active Directory ドメイン サービス
の構成を更新 できませんでした。この処理は、サービスによって定期的に再試行されま
す。

            追加情報:
            オブジェクト カテゴリ: msDFSR-LocalSettings
            オブジェクト DN: CN=DFSR-LocalSettings,CN=WIN-H7RSND4NCJI,OU=Domain
Controllers,DC=lenovo,DC=com
            エラー: 1355 (指定されたドメインがないか、またはアクセスできません。
)
            ドメイン コントローラー:
            ポーリング サイクル: 60
         ......................... WIN-H7RSND4NCJI はテスト DFSREvent に失敗しま
した
      テストを開始しています: SysVolCheck
         * ファイル レプリケーション サービス SYSVOL 準備テスト
         レジストリ参照で SYSVOL の状態を特定できませんでした。返されたエラーは
 0x0 "この操作を正しく終了しました。" です。FRS
         イベント ログで、SYSVOL が 正常に共有されているか確認してください。
         ......................... WIN-H7RSND4NCJI はテスト SysVolCheck に合格し
ました
      テストを開始しています: KccEvent
         * The KCC Event log test
         Found no KCC errors in "Directory Service" Event log in the last 15 min
utes.
         ......................... WIN-H7RSND4NCJI はテスト KccEvent に合格しま
した
      テストを開始しています: KnowsOfRoleHolders
         Role Schema Owner = CN=NTDS Settings,CN=WIN-H7RSND4NCJI,CN=Servers,CN=D
efault-First-Site-Name,CN=Sites,CN=Configuration,DC=lenovo,DC=com
         Role Domain Owner = CN=NTDS Settings,CN=WIN-H7RSND4NCJI,CN=Servers,CN=D
efault-First-Site-Name,CN=Sites,CN=Configuration,DC=lenovo,DC=com
         Role PDC Owner = CN=NTDS Settings,CN=WIN-H7RSND4NCJI,CN=Servers,CN=Defa
ult-First-Site-Name,CN=Sites,CN=Configuration,DC=lenovo,DC=com
         Role Rid Owner = CN=NTDS Settings,CN=WIN-H7RSND4NCJI,CN=Servers,CN=Defa
ult-First-Site-Name,CN=Sites,CN=Configuration,DC=lenovo,DC=com
         Role Infrastructure Update Owner = CN=NTDS Settings,CN=WIN-H7RSND4NCJI,
CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=lenovo,DC=com

         ......................... WIN-H7RSND4NCJI はテスト KnowsOfRoleHolders
         に合格しました
      テストを開始しています: MachineAccount
         Checking machine account for DC WIN-H7RSND4NCJI on DC WIN-H7RSND4NCJI.
         * SPN found :LDAP/WIN-H7RSND4NCJI.lenovo.com/lenovo.com
         * SPN found :LDAP/WIN-H7RSND4NCJI.lenovo.com
         * SPN found :LDAP/WIN-H7RSND4NCJI
         * SPN found :LDAP/WIN-H7RSND4NCJI.lenovo.com/LENOVO
         * SPN found :LDAP/f389db70-79f0-476e-9f74-49272487d6b3._msdcs.lenovo.co
m
         * SPN found :E3514235-4B06-11D1-AB04-00C04FC2DCD2/f389db70-79f0-476e-9f
74-49272487d6b3/lenovo.com
         * SPN found :HOST/WIN-H7RSND4NCJI.lenovo.com/lenovo.com
         * SPN found :HOST/WIN-H7RSND4NCJI.lenovo.com
         * SPN found :HOST/WIN-H7RSND4NCJI
         * SPN found :HOST/WIN-H7RSND4NCJI.lenovo.com/LENOVO
         * SPN found :GC/WIN-H7RSND4NCJI.lenovo.com/lenovo.com
         ......................... WIN-H7RSND4NCJI はテスト MachineAccount に合
格しました
      テストを開始しています: NCSecDesc
         * Security Permissions check for all NC's on DC WIN-H7RSND4NCJI.
         * セキュリティのアクセス許可の確認
           CN=Schema,CN=Configuration,DC=lenovo,DC=com
            (Schema,Version 3)
         * セキュリティのアクセス許可の確認
           CN=Configuration,DC=lenovo,DC=com
            (Configuration,Version 3)
         * セキュリティのアクセス許可の確認
           DC=lenovo,DC=com
            (Domain,Version 3)
         ......................... WIN-H7RSND4NCJI はテスト NCSecDesc に合格しま
した
      テストを開始しています: NetLogons
         * Network Logons Privileges Check
         NETLOGON 共有に接続できません。(\\WIN-H7RSND4NCJI\netlogon)
         [WIN-H7RSND4NCJI] net use または LsaPolicy 操作が失敗しました。エラー
         67、ネットワーク名が見つかりません。。
         ......................... WIN-H7RSND4NCJI はテスト NetLogons に失敗しま
した
      テストを開始しています: ObjectsReplicated
         WIN-H7RSND4NCJI is in domain DC=lenovo,DC=com
         Checking for CN=WIN-H7RSND4NCJI,OU=Domain Controllers,DC=lenovo,DC=com
in domain DC=lenovo,DC=com on 1 servers
            Object is up-to-date on all servers.
         Checking for CN=NTDS Settings,CN=WIN-H7RSND4NCJI,CN=Servers,CN=Default-
First-Site-Name,CN=Sites,CN=Configuration,DC=lenovo,DC=com in domain CN=Configur
ation,DC=lenovo,DC=com on 1 servers
            Object is up-to-date on all servers.
         ......................... WIN-H7RSND4NCJI はテスト ObjectsReplicated
         に合格しました
      テストはユーザーの要求により省略されました: OutboundSecureChannels
      テストを開始しています: Replications
         * Replications Check
         * Replication Latency Check
         ......................... WIN-H7RSND4NCJI はテスト Replications に合格
しました
      テストを開始しています: RidManager
         * Available RID Pool for the Domain is 1603 to 1073741823
         * WIN-H7RSND4NCJI.lenovo.com is the RID Master
         * DsBind with RID Master was successful
         * rIDAllocationPool is 1103 to 1602
         * rIDPreviousAllocationPool is 1103 to 1602
         * rIDNextRID: 1105
         ......................... WIN-H7RSND4NCJI はテスト RidManager に合格し
ました
      テストを開始しています: Services
         * Checking Service: EventSystem
         * Checking Service: RpcSs
         * Checking Service: NTDS
         * Checking Service: DnsCache
         * Checking Service: DFSR
         * Checking Service: IsmServ
         * Checking Service: kdc
         * Checking Service: SamSs
         * Checking Service: LanmanServer
         * Checking Service: LanmanWorkstation
         * Checking Service: w32time
         * Checking Service: NETLOGON
         ......................... WIN-H7RSND4NCJI はテスト Services に合格しま
した
      テストを開始しています: SystemLog
         * The System Event log test
         エラー イベントが発生しました。イベント ID: 0x00000423
            生成日時: 08/16/2013   01:28:00
            イベント文字列: DHCP サービスは、承認のディレクトリ サーバーを確認で
きませんでした。
         エラー イベントが発生しました。イベント ID: 0xC00038D6
            生成日時: 08/16/2013   02:16:49
            イベント文字列:
            DFS 名前空間サービスは、このドメイン コントローラーでフォレスト間の
信頼情報を初期化できませんでした。操作は定期的に再試行されます。リターン コード
はレコード データに格納されています。
         ......................... WIN-H7RSND4NCJI はテスト SystemLog に失敗しま
した
      テストはユーザーの要求により省略されました: Topology
      テストはユーザーの要求により省略されました: VerifyEnterpriseReferences
      テストを開始しています: VerifyReferences
         システム オブジェクト参照 (serverReference)
         CN=WIN-H7RSND4NCJI,OU=Domain Controllers,DC=lenovo,DC=com および
         CN=WIN-H7RSND4NCJI,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Co
nfiguration,DC=lenovo,DC=com
         の後方リンクは適切です。
         システム オブジェクト参照 (serverReferenceBL)
         CN=WIN-H7RSND4NCJI,CN=Topology,CN=Domain System Volume,CN=DFSR-GlobalSe
ttings,CN=System,DC=lenovo,DC=com
         および
         CN=NTDS Settings,CN=WIN-H7RSND4NCJI,CN=Servers,CN=Default-First-Site-Na
me,CN=Sites,CN=Configuration,DC=lenovo,DC=com
         の後方リンクは適切です。
         システム オブジェクト参照 (msDFSR-ComputerReferenceBL)
         CN=WIN-H7RSND4NCJI,CN=Topology,CN=Domain System Volume,CN=DFSR-GlobalSe
ttings,CN=System,DC=lenovo,DC=com
         および CN=WIN-H7RSND4NCJI,OU=Domain Controllers,DC=lenovo,DC=com
         の後方リンクは適切です。
         ......................... WIN-H7RSND4NCJI はテスト VerifyReferences
         に合格しました
      テストはユーザーの要求により省略されました: VerifyReplicas

      テストはユーザーの要求により省略されました: DNS
      テストはユーザーの要求により省略されました: DNS

   パーティション テストを実行しています: Schema
      テストを開始しています: CheckSDRefDom
         ......................... Schema はテスト CheckSDRefDom に合格しました
      テストを開始しています: CrossRefValidation
         ......................... Schema はテスト CrossRefValidation に合格しま
した

   パーティション テストを実行しています: Configuration
      テストを開始しています: CheckSDRefDom
         ......................... Configuration はテスト CheckSDRefDom に合格し
ました
      テストを開始しています: CrossRefValidation
         ......................... Configuration はテスト CrossRefValidation
         に合格しました

   パーティション テストを実行しています: lenovo
      テストを開始しています: CheckSDRefDom
         ......................... lenovo はテスト CheckSDRefDom に合格しました
      テストを開始しています: CrossRefValidation
         ......................... lenovo はテスト CrossRefValidation に合格しま
した

   エンタープライズ テストを実行しています: lenovo.com
      テストはユーザーの要求により省略されました: DNS
      テストはユーザーの要求により省略されました: DNS
      テストを開始しています: LocatorCheck
         警告: DcGetDcName(GC_SERVER_REQUIRED) 呼び出しが失敗しました。エラー 13
55
         グローバル カタログ サーバーが見つかりませんでした。すべての GC が停止
しています。
         PDC Name: \\WIN-H7RSND4NCJI.lenovo.com
         Locator Flags: 0xe00073fd
         警告: DcGetDcName(TIME_SERVER) 呼び出しが失敗しました。エラー 1355
         タイム サーバーが見つかりませんでした。
         PDC の役割を保持しているサーバーが停止しています。
         警告: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) 呼び出しが失敗しました。
エラー 1355
         正常なタイム サーバーが見つかりませんでした。
         警告: DcGetDcName(KDC_REQUIRED) 呼び出しが失敗しました。エラー 1355
         KDC が見つかりませんでした。すべての KDC が停止しています。
         ......................... lenovo.com はテスト LocatorCheck に失敗しまし
た
      テストを開始しています: Intersite
         サイト Default-First-Site-Name をスキップします。このサイトはコマンド
ライン引数 で指定された範囲の外にあります。
         ......................... lenovo.com はテスト Intersite に合格しました

C:\Users\Administrator>dcgpofix

Microsoft(R) Windows(R) Operating System Default Group Policy Restore Utility v5
.1

Copyright (C) Microsoft Corporation. 1981-2003

説明: ドメインの既定のグループ ポリシー オブジェクト (GPO) を再度作成します。

構文: DcGPOFix [/ignoreschema] [/Target: Domain | DC | BOTH]


このユーティリティを使うと、既定のドメイン ポリシーまたは既定の
ドメイン コントローラー ポリシーのどちらかまたは両方をドメインの作成直後の
状態に復元できます。この操作を実行するにはドメイン管理者でなければなりません。

警告: これらの GPO に加えた変更はすべて失われます。このユーティリティは
障害の回復のみを目的としています。

Active Directory オブジェクト LDAP://rootDSE を開くことができませんでした。
復元に失敗しました。

C:\Users\Administrator>

We currently have one domain with one site, with multiple domain controllers at multiple physical branch offices.  I'm getting ready to add sites, subnets, and site-links to match our physical branch office topology.  I'm confident on the process and layout.  My only question is, when I move the respective domain controllers to their new sites in AD, how will that effect existing clients that are authenticated to these domain controllers?  Will they stay connected to the DC if it is the correct one for their subnet?  What if they are connected to a DC that isn't in their subnet, will they automatically connect to the new respective DC?  Does this require a restart?  Will there be any loss of connectivity? 

Any input would be greatly appreciated!  Thanks!

Hi all,

Having a problem the forums and Google have been unsuccessful in helping me with. Server is Windows 2003 R2, migrating to Windows Server 2012 foundation.  Have tried the AD Migration on the new 2012 Foundation server both as a standalone server and a domain server member before running the migration.  I get the following error:

ADPrep execution failed --> System.ComponentModel.Win32Exception (0x80004005): A device attached to the system is not functioning

I've checked the ADprep logs and have found the following:

[2013/01/22:11:15:01.000]
Adprep was about to call the following LDAP API. ldap_search_s(). The base entry to start the search is cn=abd97102-88dd-4013-a009-0e2c2f967ff6,cn=Operations,cn=ForestUpdates,CN=Configuration,DC=apl,DC=local.
[2013/01/22:11:15:01.001]
LDAP API ldap_search_s() finished, return code is 0x0 
[2013/01/22:11:15:01.001]
Adprep checked to verify whether operation cn=abd97102-88dd-4013-a009-0e2c2f967ff6,cn=Operations,cn=ForestUpdates,CN=Configuration,DC=apl,DC=local has completed.

[Status/Consequence]

The operation GUID already exists so Adprep did not attempt to rerun this operation but is continuing.
[2013/01/22:11:15:01.001]
Adprep was about to call the following LDAP API. ldap_search_s(). The base entry to start the search is cn=134428a8-0043-48a6-bcda-63310d9ec4dd,cn=Operations,cn=ForestUpdates,CN=Configuration,DC=apl,DC=local.
[2013/01/22:11:15:01.001]
LDAP API ldap_search_s() finished, return code is 0x20 
[2013/01/22:11:15:01.001]
Adprep verified the state of operation cn=134428a8-0043-48a6-bcda-63310d9ec4dd,cn=Operations,cn=ForestUpdates,CN=Configuration,DC=apl,DC=local. 

[Status/Consequence]

The operation has not run or is not currently running. It will be run next.
[2013/01/22:11:15:01.021]
Adprep was unable to complete because the call back function failed. 

[Status/Consequence]

Error message: Unable to access the computer "SERVER.apl.local". The network path was not found.

 (0x80070035).

[User Action]

Check the log file ADPrep.log, in the C:\Windows\debug\adprep\logs\20130122111500 directory for more information.


DSID Info:
DSID: 0x1811132a
winerror = 0x1f
NT BUILD: 9200
NT BUILD: 16384

[2013/01/22:11:15:01.021]
Adprep was unable to update forest information. 

[Status/Consequence]

Adprep requires access to existing forest-wide information from the schema master in order to complete this operation.

[User Action]

Check the log file, ADPrep.log, in the C:\Windows\debug\adprep\logs\20130122111500 directory for more information. 

We did have AVAST Antivirus installed on the server but this was removed.  Any idea's?

Jason.

---

Consultant | Nerd | Visionary. http://www.ethertech.com.au/ | http://www.deeperstates.com.au

how to find out deleted uid has access to what folders/files in active directory

I have a very small domain (25 users) with the server being used as the DC and some very limited (36 Gb) file sharing, including a QuickBooks Db.  I'm going t replace this with a new server running 2012 standard.  Is there any 3rd party software out there to assist with this migration or would I be better off just doing it manually, creating the file shares and users, then joining the computers to the domain on site?

-Jim

---

-Jim

Hi people!
In GPO " ...-> Public Key Policies -> Certificate Service Client - Auto-Enrollment" is option "Additional stores. Use "," to separate multiple stores. For example:"stores1, stores2, stores3"".

What does this mean?

Thank youfor your answers!

Hi All,

I am posting this after making so many search in internet. One the AD user is continuously getting lockout, I have used lockoutStatus.exe and other method but not able to find out the reason. In Netlogon its showing the server name but it is our Exchange Server from where the hits is coming. I have checked in my exchange server but didn't find the cause.

 1

Logon attempt by: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

Logon account: username

Source Workstation: Exchange Server name

Error Code: 0xC0000064

 2

Logon Failure:

Reason: Unknown user name or bad password

User Name: User name

Domain:

Logon Type: 3

Logon Process: Advapi 

Authentication Package: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

Workstation Name: Exchange Server name

Caller User Name: Exchange Server name$

Caller Domain: Domain Name

Caller Logon ID: (0x0,0x3E7)

Caller Process ID: 9844

Transited Services: -

Source Network Address: -

Source Port: -

Any one have idea about this, I have checked user machine, mobile and other options.

Thanks

Mukesh

---

Mukesh Bisht

I am running a Windows SBS Server 2011 Standard as a DC and Exchange Server.

After encountering issues with upgrading Sophos I restored the previous night's System State backup using Backup Exec.  The Restore appeared to work ok, but after rebooting the server, I cannot access AD, email is not working, and other services fail to start.

When I run DCDIAG I obtained the following problem:

C:\Windows\system32>dcdiag

Directory Server Diagnosis

Performing initial setup:
   Trying to find home server...
   Home Server = XXXXXXXX
   [XXXXXXXX] LDAP connection failed with error 0,
   The operation completed successfully..
   An error occurred during DNS host lookup, that the program could not recover
   from.
   [XXXXXXXXX] Unrecoverable LDAP Error 89:

I undertook more investigation and determined that the DNS Server is not running.  When I manually try to start it the server responds with the following error:

I have not run out of disk storage.

In reviewing the eventlog, the DNS server cannot start as the service could not create a UDP socket (see extract from log)

Log Name:      DNS Server
Source:        Microsoft-Windows-DNS-Server-Service
Date:          16/08/2013 22:53:59
Event ID:      406
Task Category: None
Level:         Error
Keywords:      Classic
User:          N/A
Computer:      XXXXXXXX.xxxxx.local
Description:
The DNS server could not create a User Datagram Protocol (UDP) socket. The event data is the error code. Restart the DNS server or reboot your computer.
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-DNS-Server-Service" Guid="{71A551F5-C893-4849-886B-B5EC8502641E}" EventSourceName="DNS" />
    <EventID Qualifiers="49152">406</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2013-08-16T21:53:59.000000000Z" />
    <EventRecordID>707</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>DNS Server</Channel>
    <Computer>XXXXXXXX.xxxxx.local</Computer>
    <Security />
  </System>
  <EventData Name="DNS_EVENT_CANNOT_CREATE_UDP_SOCKET">
    <Binary>7A270000</Binary>
  </EventData>
</Event>

I think that the system state has not restored the System Files or Registry correction. Because DNS is not working I also do a complete restore from Backup Exec as the service will not see the Server.

Any advice on how I can rectify the issue or repair the DNS server would be greatly appreciated.

Thanks

Allan