Если некоторые клиенты сейчас используют неподписанные привязки SASL или простые привязки LDAP для подключе
ия без SSL/TLS, после такого изменения конфигурации они могут перестать работать. Чтобы помочь выявить такие клиенты, с
рвер каталогов будет каждые 24 часа регистрировать итоговое событие, указывающее, сколько таких привязок произошло. Рек
мендуется настроить клиенты так, чтобы они не использовали их. Как только соответствующие события перестанут регистриро
аться в течение достаточно долгого периода, советуем настроить сервер на отклонение таких привязок.
Вы можете включить расширенное ведение журнала, чтобы регистрировать событие при каждой привязке клиента, в
лючая сведения о том, на каком клиенте она сделана. Для этого следует поднять значение для категории ведения журнала с
бытий “События интерфейса LDAP” до уровня 2 или выше.
Возникла ошибка. Код события (EventID): 0xC0000461
Время создания: 11/11/2015 15:59:18
Строка события:
Формат атрибута расписания для следующего объекта не распознан.
Объект:
CN=NTDS Site Settings,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=svvm,DC=ru
Заменяется расписанием по умолчанию. Событие будет продолжаться до тех пор, пока атрибут расписания для дан
ого объекта не будет исправлен.
Действие пользователя
Если служба не была остановлена специально, проверьте конфигурацию WinRM с помощью следующей команды:
winrm enumerate winrm/config/listener
Возникло предупреждение. Код события (EventID): 0xA004001B
Время создания: 11/11/2015 15:12:42
EvtFormatMessage failed, error 15027 ресурс сообщения существует, но сообщение не найдено в таблице строк и
таблице сообщений.
(Не удается извлечь строку события (журнал событий = System), ошибка 0x3ab3)
Возникло предупреждение. Код события (EventID): 0xA004001B
Время создания: 11/11/2015 15:12:47
EvtFormatMessage failed, error 15027 ресурс сообщения существует, но сообщение не найдено в таблице строк и
таблице сообщений.
(Не удается извлечь строку события (журнал событий = System), ошибка 0x3ab3)
Возникло предупреждение. Код события (EventID): 0x000003F6
Время создания: 11/11/2015 15:13:15
Строка события:
Разрешение имен для имени _ldap._tcp.dc._msdcs.svvm.ru. истекло после отсутствия ответа от настроенных серв
ров DNS.
Возникло предупреждение. Код события (EventID): 0x000727AA
Время создания: 11/11/2015 15:13:34
Строка события:
Службе WinRM не удалось создать следующие имена участников-служб: WSMAN/ad1.svvm.ru, WSMAN/ad1.
Дополнительные данные
Была получена ошибка “1355”: %%1355.
Действия пользователя
Имена участников-служб можно создать под учетной записью администратора с помощью служебной программы sets
n.exe.
Возникло предупреждение. Код события (EventID): 0x00000090
Время создания: 11/11/2015 15:14:42
Строка события: Служба времени прекратила объявлять себя как источник точного времени.
Возникло предупреждение. Код события (EventID): 0x00001796
Время создания: 11/11/2015 15:47:07
Строка события:
Microsoft Windows Server обнаружено, что в настоящее время между клиентами и этим сервером используется про
ерка подлинности NTLM. Это событие возникает один раз при каждой загрузке, когда клиент первый раз использует NTLM с эт
м сервером.
NTLM представляет собой менее надежный механизм проверки подлинности. Проверьте следующее:
Какие приложения используют проверку подлинности NTLM?
Имеются ли какие-либо проблемы с конфигурацией, препятствующие использованию более строгой проверки п
длинности, такой как Kerberos?
Если необходима поддержка NTLM, настроена ли усиленная защита?
Сведения о том, как выполнить эти проверки, см. по адресу http://go.microsoft.com/fwlink/?LinkId=225699.
Возникло предупреждение. Код события (EventID): 0x000727A5
Время создания: 11/11/2015 15:52:43
Строка события:
Служба WinRM не прослушивает запросы WS-Management.
winrm enumerate winrm/config/listener
Возникло предупреждение. Код события (EventID): 0xA004001B
Время создания: 11/11/2015 15:53:39
EvtFormatMessage failed, error 15027 ресурс сообщения существует, но сообщение не найдено в таблице строк и
таблице сообщений.
(Не удается извлечь строку события (журнал событий = System), ошибка 0x3ab3)
Возникло предупреждение. Код события (EventID): 0xA004001B
Время создания: 11/11/2015 15:53:45
EvtFormatMessage failed, error 15027 ресурс сообщения существует, но сообщение не найдено в таблице строк и
таблице сообщений.
(Не удается извлечь строку события (журнал событий = System), ошибка 0x3ab3)
Возникло предупреждение. Код события (EventID): 0x000003F6
Время создания: 11/11/2015 15:54:12
Строка события:
Разрешение имен для имени _ldap._tcp.dc._msdcs.svvm.ru. истекло после отсутствия ответа от настроенных серв
ров DNS.
Возникло предупреждение. Код события (EventID): 0x000727AA
Время создания: 11/11/2015 15:54:29
Строка события:
Службе WinRM не удалось создать следующие имена участников-служб: WSMAN/ad1.svvm.ru, WSMAN/ad1.
Проверка пропущена по запросу пользователя: DNS
Проверка пропущена по запросу пользователя: DNS
w32tm /config /syncfromflags:manual /manualpeerlist:10.20.30.40 /reliable:yes /update
“Type”=”NTP” “NtpServer”=”10.20.30.40,0×9”
В результате в логах появились следующие сообщения: 139 “Служба времени начала объявлять себя в качестве источника времени” и 143 “Служба времени начала объявлять себя как источник точного времени”. На этом успехи заканчиваются. Время не синхронизируется. Проверяю конфигурацию:
FrequencyCorrectRate: 4 (Локально) PollAdjustFactor: 5 (Локально) LargePhaseOffset: 50000000 (Локально) SpikeWatchPeriod: 900 (Локально) LocalClockDispersion: 10 (Локально) HoldPeriod: 5 (Локально) PhaseCorrectRate: 7 (Локально) UpdateInterval: 100 (Локально)
NtpServer (Локально) DllName: C:Windowssystem32w32time.DLL (Локально) Enabled: 1 (Локально) InputProvider: 0 (Локально) AllowNonstandardModeCombinations: 1 (Локально)
VMICTimeProvider (Локально) DllName: C:WindowsSystem32mictimeprovider.dll (Локально) Enabled: 1 (Локально) InputProvider: 1 (Локально)
Узел партнера: 10.20.30.40,0×9 Состояние: В ожидании Осталось времени: 0.0000000s Режим: 0 (зарезервировано) Страта: 0 (не указан) ОдноранговыйИнтервал опроса: 0 (не указан) УзелИнтервал опроса: 0 (не указан)
Но при этом (самое непонятное)
Free-running System Clock
И, как следствие
Отправка команды синхронизации на локальный компьютер Синхронизация не выполнена, поскольку нет доступных данных о времени.
