Помогите решить ошибки: NetLogon ID:5719, Userenv ID:1053

[miheyLM]

Поставил Керио и появились ошибки NetLogon ID:5719, Userenv ID:1053. Файрвол мне очень понравился, инет по сети раздается отлично. Может я что то и упустил... помогите решить проблему
- Сеть 50 машин,AD,DNS.
- DNS forwarding в Керио отключен, DNS провайдера прописал на DNS сервере.
- Служба "Сетевой вход в систему" выставлена в зависимость от службы "Kerio WinRoute Firewall".
- Из прочего софта на этой машине стоит офис и файнридер.
- трафик полиси, ipconfig с Керио и DC приложил....

[miheyLM]

netdiag с машины Керио...

Computer Name: IAIN
DNS Host Name: iain.KK.local
System info : Microsoft Windows Server 2003 (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 1, GenuineIntel
List of installed hotfixes :
KB925902
KB931784
Q147222

Netcard queries test . . . . . . . : Passed
GetStats failed for 'Прямой параллельный порт'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Минипорт WAN (PPTP)' may not be working because it has not received any packets.
[WARNING] The net card 'Минипорт WAN (PPPoE)' may not be working because it has not received any packets.
[WARNING] The net card 'Минипорт WAN (IP)' may not be working because it has not received any packets.
GetStats failed for 'Минипорт WAN (L2TP)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card 'Минипорт WAN (IP) - Kerio WinRoute Firewall Driver - Lower Layer' may not be working because it has not received any packets.
[WARNING] The net card 'Kerio VPN adapter - Kerio WinRoute Firewall Driver - Lower Layer' may not be working because it has not received any packets.
[WARNING] The net card 'Kerio VPN adapter' may not be working because it has not received any packets.

Per interface results:
Adapter : Локалка
Netcard queries test . . . : Passed
Host Name. . . . . . . . . : iain
IP Address . . . . . . . . : 192.168.0.1
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . :
Dns Servers. . . . . . . . : 192.168.0.5

AutoConfiguration results. . . . . . : Passed
Default gateway test . . . : Skipped
[WARNING] No gateways defined for this adapter.
NetBT name test. . . . . . : Passed
WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.
Adapter : Интернет
Netcard queries test . . . : Passed
Host Name. . . . . . . . . : iain
IP Address . . . . . . . . : XXX.XXX.XXX.138
Subnet Mask. . . . . . . . : 255.255.255.248
Default Gateway. . . . . . : XXX.XXX.XXX.137
NetBIOS over Tcpip . . . . : Disabled
Dns Servers. . . . . . . . : 192.168.0.5

AutoConfiguration results. . . . . . : Passed
Default gateway test . . . : Passed
NetBT name test. . . . . . : Skipped
NetBT is disabled on this interface. [Test skipped]
WINS service test. . . . . : Skipped
NetBT is disable on this interface. [Test skipped].
Adapter : Kerio VPN
Netcard queries test . . . : Passed
Host Name. . . . . . . . . : iain
IP Address . . . . . . . . : 172.27.109.1
Subnet Mask. . . . . . . . : 255.255.255.0
IP Address . . . . . . . . : 169.254.16.207
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . :
NetBIOS over Tcpip . . . . : Disabled
Dns Servers. . . . . . . . :
IpConfig results . . . . . : Failed
Pinging DHCP server - not reachable
WARNING: DHCP server may be down.
AutoConfiguration results. . . . . . : Passed
Default gateway test . . . : Skipped
[WARNING] No gateways defined for this adapter.
NetBT name test. . . . . . : Skipped
NetBT is disabled on this interface. [Test skipped]
WINS service test. . . . . : Skipped
NetBT is disable on this interface. [Test skipped].

Global results:

Domain membership test . . . . . . : Passed

NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{882E5CA1-B62A-487C-88FC-28DED736CA02}
1 NetBt transport currently configured.

Autonet address test . . . . . . . : Passed

IP loopback ping test. . . . . . . : Passed

Default gateway test . . . . . . . : Passed

NetBT name test. . . . . . . . . . : Passed

Winsock test . . . . . . . . . . . : Passed

DNS test . . . . . . . . . . . . . : Passed

Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{882E5CA1-B62A-487C-88FC-28DED736CA02}
The redir is bound to 1 NetBt transport.
List of NetBt transports currently bound to the browser
NetBT_Tcpip_{882E5CA1-B62A-487C-88FC-28DED736CA02}
The browser is bound to 1 NetBt transport.

DC discovery test. . . . . . . . . : Passed

DC list test . . . . . . . . . . . : Passed

Trust relationship test. . . . . . : Passed
Secure channel for domain 'KK' is to '\\dain.KK.local'.

Kerberos test. . . . . . . . . . . : Passed

LDAP test. . . . . . . . . . . . . : Passed

Bindings test. . . . . . . . . . . : Passed

WAN configuration test . . . . . . : Skipped
No active remote access connections.

Modem diagnostics test . . . . . . : Passed
IP Security test . . . . . . . . . : Skipped
Note: run "netsh ipsec dynamic show /?" for more detailed information

The command completed successfully

[TheUniverseOfDeath]

Всё есть кроме версии керио и родословной таблетки

[miheyLM]

Керио 6.3.0 2683
таблетка бралась сдесь

[TheUniverseOfDeath]

билд хороший. сам щас юзаю. про таблетку это не знаю. у меня со стороны.
Кстати в каком логе ошибки?
Если чё, я всегда в асе.

[miheyLM]

[Для просмотра данной ссылки нужно зарегистрироваться]
Тип события: Ошибка
Источник события: NETLOGON
Категория события: Отсутствует
Код события: 5719
Дата: 03.06.2007
Время: 17:43:31
Пользователь: Н/Д
Компьютер: IAIN
Описание:
Компьютер не может установить безопасный сеанс связи с контроллером домена KK по следующей причине:
Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть.
Это может затруднить проверку подлинности. Убедитесь, что компьютер подключен к сети. Если ошибка повторится, обратитесь к администратору домена.

[Для просмотра данной ссылки нужно зарегистрироваться]
Тип события: Ошибка
Источник события: Userenv
Категория события: Отсутствует
Код события: 1053
Дата: 03.06.2007
Время: 17:43:33
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: IAIN
Описание:
Не удалось определить имя пользователя или компьютера. (Указанный домен не существует или к нему невозможно подключиться. ). Обработка групповой политики прекращена.

[С.С. Горбунков]

miheyLM, привязки сетевух глянь на шлюзе, при необходимости передвинь внутреннюю наверх списка.
и как всегда, включи логирование в default rule и смотри filter log сразу после перезагрузки шлюза, до времени входа в домен. наверняка что-то режется.

[miheyLM]

-внутренняя стоит на верху (Сетевые подключения/Дополнительно)
-а default rule и смотри filter log сегодня уже вечером посмотрю

Добавлено через 7 часов 2 минуты

Цитата:

Сообщение от С.С. Горбунков

включи логирование в default rule и смотри filter log сразу после перезагрузки шлюза, до времени входа в домен. наверняка что-то режется.

только одна строчка...
[04/Jun/2007 20:37:17] DROP "Default traffic rule" packet to Интернет, proto:UDP, len:78, ip/port:192.168.0.1:137 -> 172.27.109.2:137, udplen:50
172.27.109.2 это мой адрес Керио ВПН

[С.С. Горбунков]

miheyLM,
у меня были такие ошибки и ругань на невозможность найти контроллер - решилось с помощью установки зависимости службы Netlogon от WinRoute НО! у меня на внутреннем интерфейсе шлюза задействован NetBIOS и указан IP WINS-сервера.

[miheyLM]

Цитата:

Сообщение от С.С. Горбунков

у меня были такие ошибки и ругань на невозможность найти контроллер - решилось с помощью установки зависимости службы Netlogon от WinRoute

да это понятно..... я тоже выставил DependOnService для Netlogon от winroute...

Попробую ещё сетевушки поменять на другие сегодня и если не получится то...

Цитата:

Сообщение от С.С. Горбунков

НО! у меня на внутреннем интерфейсе шлюза задействован NetBIOS и указан IP WINS-сервера.

как получится отпишусь

[miheyLM]

Народ... это какой то трендец :crank:

Все пляски с бубном как в стенку...
- Менял сетевушки, Вытыкал из домена и вводил, Выставлял приоритеты старта драйверов сетевушек на "0" в реестре, депенсонсервисы, вручную правил LMHOST, NetBIOS/Wins. Даже win2003 ставил чистую на тестовую машину... Всего один раз ошибок не было, при последующих перезагрузках всё по старому

Сносишь KWF сразу становится чисто... блин.. что ему надо то??!!!!

[naliman]

забей на эти ошибки

[Babah22]

я бы попробовал объединить 3 и 4 правила в одно, потом посмотрел бы может на машинах стоит виндовз фаервол, из лога видно что дропятца пакеты по порту 137, это как раз нетбиос. Также мне непонятно почему локальные пользователи лезут по 137 порту в впн, чё то не так с конфигурацией кири.

[Valery12]

На эти ошибки действительно можно "забить" на краснота в логах раздражает, у себя я тоже передвинул внутренний интерфейс наверх и отключил службу "Обозреватель компьютеров" - ошибки ушли.

[lasouris]

Аналогичная ситуация, ошибки в логах, ничего не помогает, кроме как отключить в свойствах локального интерфейса "Kerio WinRoute Firewall Driver - Lower Layer". Теоретически, не должно ни на что повлиять, если в локалке все разрешено. Или я ошибаюсь?

[naliman]

Цитата

Сообщение от lasouris

отключить в свойствах локального интерфейса "Kerio WinRoute Firewall Driver - Lower Layer". Теоретически, не должно ни на что повлиять, если в локалке все разрешено.

ну в общем если для локального интерфейса всё разрешено (между локальным интерфейсом и файрволом) - то да, его можно исключить нах

[lasouris]

Цитата:

Сообщение от naliman

ну в общем если для локального интерфейса всё разрешено (между локальным интерфейсом и файрволом) - то да, его можно исключить нах

Все ж таки ошибочка вышла :-/
При отключении драйвера керио перестает видеть этот интерфейс напрочь.

[TheUniverseOfDeath]

А то как жеш. Первый раз считаю, что Налиман не прав. Так и скажу: "Борис Николаич - ты не прав"

[miheyLM]

Цитата:

Сообщение от Babah22

я бы попробовал объединить 3 и 4 правила в одно, потом посмотрел бы может на машинах стоит виндовз фаервол, из лога видно что дропятца пакеты по порту 137, это как раз нетбиос. Также мне непонятно почему локальные пользователи лезут по 137 порту в впн, чё то не так с конфигурацией кири.

1. 3-4 правила я объединил
2. виндовый фаирвол снесен на всех машинах
3. нетбиос в впн... ошибка моя исправлено было....
вобщем много чего пробовал, всякие танцы - всё впустую.... в логах default правило на загрузке пусто...
Сегодня утром перешел на ИСУ, ни одной ошибки, всё работает шоколадно - вздохнул с облегчением.
Чиорт я так и не смог понять тайную камасутру Керио, что за .......

[TheUniverseOfDeath]

Странно... я за два дня все позы перепробовал.