[решено] Некоректно работает доменная структура, проблемы с АД.

CyberNinja · Отправлено: **08:30, 16-09-2010** | #2

Со вторым сервером разобрался, программно отпал сетевой интерфейс, но всё так же есть проблемы с доступом по некоторым папкам.

alecsandrb · Отправлено: **08:49, 16-09-2010** | #3

Цитата CyberNinja:

Начались проблемы после странной перезагрузки первого сервера (самого главного), и было это сделано в связи с установкой Админ Кит от Касперского. »

- Насколько я помню Админ Кит от Касперского - это средство для централизованного управления
клиентами с Касперским - ты проверял а не применились ли к твоим серверам какие-нибудь дефолтные политики от Касперского?
Если все нормально с политиками запусти на первом контроллере dcdiag и посмотри результат.

Цитата CyberNinja:

Итак, имеется 3 сервера, 1 из них находится в отдельном здании, остальные в головном офисе. Все затянуты в АД, и сделаны контроллерами домена, по старшинству, 1 главный остальные резервные. »

Цитата CyberNinja:

P.S.S. ОС 2003 SP2 (Enterprise Edition) »

- Контроллеры домена на Win 2003 Server все равнозначны и хранят одну и туже информацию

Цитата CyberNinja:

Ранее, в домене было 5 серверов, 2 из них упали, восстановить не представляло возможности, оборудование списали и уничтожили путём утилизации, но в АД в списке серверов, они активны, как их оттуда удалить? »

- а эти сервера тоже были контроллерами домена, или просто членами домена?

Цитата CyberNinja:

На первом используются пара расшареных папок для юзеров, с разными правами доступа, Является DHCP-сервером и DNS-сервером. На втором только общие папки, и принт сервер, на третьем только почта и прокся »

- Странно а зачем было поднимать контроллер домена на сервере с выходом в интернет - в случае
его заражения наверняка зараза пройдет и на другие сервера

CyberNinja · Отправлено: **09:10, 16-09-2010** | #4

Цитата alecsandrb:

- Насколько я помню Админ Кит от Касперского - это средство для централизованного управления
клиентами с Касперским - ты проверял а не применились ли к твоим серверам какие-нибудь дефолтные политики от Касперского?
Если все нормально с политиками запусти на первом контроллере dcdiag и посмотри результат. »

Политики Касперского как раз таки все оптимальны, как и с ними так и без него, всё одинаково выглядит.

Цитата alecsandrb:

Контроллеры домена на Win 2003 Server все равнозначны и хранят одну и туже информацию »

Согласен, но я имел ввиду, то, что на первом сервере (проблемном), создавая юзера и его логин и пароль, не осуществляется вход с компа, но создав пользователя на другом сервере АД, по сути всё приводит к рабочей ситуации, возникает впечатление, что они идут с привилегиями от первого сервера к остальным, но каким то образом не объединяются, где-то зарыта проблема на первом сервере.

Цитата alecsandrb:

- а эти сервера тоже были контроллерами домена, или просто членами домена? »

Да, те 2 убитых сервера тоже были контроллерами... Их до меня убили, поэтому и не знаю как их вывести.

Цитата alecsandrb:

- Странно а зачем было поднимать контроллер домена на сервере с выходом в интернет - в случае
его заражения наверняка зараза пройдет и на другие сервера »

Прокся переносится, временно, пока стоит на АД.

alecsandrb · Отправлено: **09:23, 16-09-2010** | #5

Цитата CyberNinja:

я имел ввиду, то, что на первом сервере (проблемном), создавая юзера и его логин и пароль, не осуществляется вход с компа, но создав пользователя на другом сервере АД, по сути всё приводит к рабочей ситуации »

- видимо проблема с репликацией
Что говорит DCdiag?

CyberNinja · Отправлено: **09:27, 16-09-2010** | #6

Как ни странно, но такой команды как DCdiag он не знает.

alecsandrb · Отправлено: **09:33, 16-09-2010** | #7

support tools установи
на компашке с дистрибутивом support\tools\suptools.msi

CyberNinja · Отправлено: **09:35, 16-09-2010** | #8

Эм. Компашки нету как раз таки, она была установлена давным давно. и ни разу не бэкапилась. По сути, подойдёт ли от другой компашки программа?

alecsandrb · Отправлено: **09:40, 16-09-2010** | #9

Подойдет от любого дистрибутива с win 2003

CyberNinja · Отправлено: **10:16, 16-09-2010** | #10

Вот результат, затёр лишь имя домена, как никак нужно хоть что то ведь скрыть.
Как видно, действительно есть проблемы, прошу обратить внимание на SRV-06 - > вот он как раз и умер, его физически нет, а в АД числится как сервер.

хочу заметить что даже просто SRV как какой-либо машины, в сети нет.