[WindowsNT]

мм, почитал dcdiag, там всё плохо. Имеется труп, а у трупа все ведущие роли.
Труп придётся вырезать, роли захватывать.

Навскидку прямую ссылку не припомню, погуглил по словам "сбой хозяина схемы" — порядочно статей типа http://adminbook.ru/index.php?men3=3-1/87

[Wahorezko]

Спасибо за наводку

[Wahorezko]

А что лучше вырезать или восстановить тот серв как мне стало известно харды живы, мертва материнка, её начальник сказал может раздобыть. Или же вырезать ручками и перехватывать роли?

[WindowsNT]

У него превышено время Tombstone, домен рассыпался. Труп придётся ликвидировать, не включая. По крайней, я это так вижу. Может, кто-нить ещё что выскажет.
Перехватите FSMO роли, вырежьте все упоминания о старом контроллере из AD, убедитесь в отсутствии ошибок в dcdiag, тогда можно будет приняться за схему.

[Wahorezko]

Как вы уже поняли практических знаний особо нет ибо впервые работаю с АД, при наличии должной информации я смогу сделать перехват FSMO? В принципе вырезать я думаю смогу.

[WindowsNT]

Я тоже когда-то это делал впервые.
Начните с тотального бэкапа.

[Wahorezko]

Чем посоветуете снимать бекап?
Ранее пользовался акронисом , но с выключеного компьютера.
Есть ли способ снять с включенного сервера или ждать пятницу и гасить все на час.

[WindowsNT]

Start -> Run -> ntbackup

[X] C:\
[X] SystemState

[Wahorezko]

читать дальше »

fsmo maintenance: seize schema master
Попытка безопасной передачи schema FSMO перед захватом.
Ошибка ldap_modify_sW, код ошибки 0x34(52 (Нет данных).
Расширенное сообщение об ошибке LDAP 000020AF: SvcErr: DSID-03210333, problem 50
02 (UNAVAILABLE), data -2146893022

Возвращенная ошибка Win32 0x20af(Ошибка требуемой операции FSMO. Нет связи с тек
ущим владельцем FSMO.)
)
В зависимости от кода ошибки это может быть
ошибка подключения, LDAP или передачи роли.
Не удалось передать schema FSMO, выполняется захват...
Серверу "nbvk-domain2" известно о 5 ролях
Схема - CN=NTDS Settings,CN=NBVK-DOMAIN2,CN=Servers,CN=Default-First-Site,CN=Sit
es,CN=Configuration,DC=nbmc,DC=local
Домен - CN=NTDS Settings,CN=NBVK-DOMAIN,CN=Servers,CN=Default-First-Site,CN=Site
s,CN=Configuration,DC=nbmc,DC=local
PDC - CN=NTDS Settings,CN=NBVK-DOMAIN2,CN=Servers,CN=Default-First-Site,CN=Sites
,CN=Configuration,DC=nbmc,DC=local
RID - CN=NTDS Settings,CN=NBVK-DOMAIN2,CN=Servers,CN=Default-First-Site,CN=Sites
,CN=Configuration,DC=nbmc,DC=local
Инфраструктура - CN=NTDS Settings,CN=NBVK-DOMAIN,CN=Servers,CN=Default-First-Sit
e,CN=Sites,CN=Configuration,DC=nbmc,DC=local

вот снова появилось время заняться сервером, попытался захватить роли вот такая ошибочка, или я что то не так делаю?
вот по этой статье:
http://support.microsoft.com/kb/255504/ru

[Wahorezko]

читать дальше »

Чтобы захватить роли хозяина операций с помощью утилиты Ntdsutil, выполните следующие действия.
1.Откройте командную строку и напечатайте ntdsutil.
2.В окне команд Ntdsui^l напечатайте roles(роли).
3.В окне команд Fsmo Maintenance (Обслуживание Fsmo) напечатайте connections(подключения).
4.В окне команд Server Connections (Подключения сервера) напечатайте connecttoserverservername.domainname(соединиться с сервером servername.domainname), где servername- контроллер домена, на котором вы хотите захватить роль хозяина операций. Напечатайте quit(выход).
5.В окне команд Fsmo Maintenance напечатайте seizeoperations_master_role(захватить роль хозяина операций). Где operations_master_role— это роли, которые вы хотите захватить: schemamaster(хозяин схемы), domainnamingmaster(хозяин именования доменов), infrastructuremaster(хозяин инфраструктуры), RID-master(хозяин RID) или PDC.
6.Примите предупреждение. Сервер сначала будет пробовать выполнить нормальную передачу роли хозяина операций. Если это не получится, потому что с вышедшим из строя контроллером домена нельзя войти в контакт, то роль будет захвачена. На рисунке 15-4 смотрите пример захвата роли хозяина RID.

Рис. 15-4. Вывод утилиты Ntdsutil при захвате роли хозяина RID

вопрос по пункту 4, как подключится к мертвому серверу, о чем также сообщается в пункте 6:

потому что с вышедшим из строя контроллером домена нельзя войти в контакт

а как выполнить подключение к такому серверу?