Резервный контроллер домена WinSer08R2 не работает при отключении основного
 

Здравствуйте трудящиеся!
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Имеется:

1) Домен "Example.dom"

2) Контроллер этого домена "Server-Ex-Main" (соответсвенно хранитель всех ролей fsmo)

3) Резервный контроллер этого домена "Server-Ex-Slave"
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------


Ситуация 1: "Server-Ex-Main" доступен для "Server-Ex-Slave":

в оснастке "Пользователи и компьютеры" сервера "Server-Ex-Slave" все также как в в оснастке "Пользователи и компьютеры" сервера "Server-Ex-Main" (все реплицировано)
при внесении новых данных в эту оснастку, репликация проходит моментально как в одну так и в другую сторону. (все ок)
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Ситуация 2: "Server-Ex-Main" не доступен для "Server-Ex-Slave":

При попытке в этой ситуации открыть оснастку "Пользователи и компьютеры" сервера "Server-Ex-Slave" выдается сообщение "Картинка 1" во вложении. Далее открывается пустая оснастка "Картинка 2" во вложении.
Соответственно в этой ситуации "Server-Ex-Slave" не выполняет функций контроллера домена.

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Вопрос в том, как сделать так, чтобы при полном выходе из строя "Server-Ex-Main" (ситуация 2), можно было принудительно подняв роли fsmo на "Server-Ex-Main", получить работающий контроллер и не потерять домен.

в моей ситуации этот механизм как вы могли понять не работает. в каком направлении думать?

С уважением, K-sh

ipconfig /all с каждого сервера
оба сервера являются глобальными каталогами?

Имя компьютера . . . . . . . . . : Server-Ex-Main
Основной DNS-суффикс . . . . . . : Example.dom
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : Example.dom

Ethernet adapter Подключение по локальной сети 2:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Сетевое подключение Intel(R) 82574L Gigab
it #2
Физический адрес. . . . . . . . . : 00-25-90-71-EE-D1
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Сетевое подключение Intel(R) 82574L Gigab
it
Физический адрес. . . . . . . . . : 00-25-90-71-EE-D0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.15.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.15.200
DNS-серверы. . . . . . . . . . . : 127.0.0.1
NetBios через TCP/IP. . . . . . . . : Включен

-----------------------------------------------------------------------------------------
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Server-Ex-Slave
Основной DNS-суффикс . . . . . . : Example.dom
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : Example.dom

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Atheros AR8151 PCI-E Gigabit Ethernet Con
troller (NDIS 6.20)
Физический адрес. . . . . . . . . : 50-E5-49-DF-E1-30
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::3d13:8a44:49b5:5cff%11(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.15.2(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.15.200
IAID DHCPv6 . . . . . . . . . . . : 240182601
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1A-6E-BB-2B-50-E5-49-DF-E1-30

DNS-серверы. . . . . . . . . . . : 192.168.15.1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{D6FE3E43-9978-4779-93F9-47536051F3AC}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Оба сервера GC

исправить на:
исправить на:

exo, сколько же терпения надо с правильным выставлением адресов dns серверов)))

exo, адреса выставил, но по всей видимости проблема не только в этом.
В диспетчере сервера присутствует такая запись "Картинка 3" во вложении.
Запускал DCPROMO - начинается установка сервера в качестве контроллера и в какой то момент сервак уходит в ребут. пробовал несколько раз, одно и тоже.
В результате получается то что видно на картинке. а также пустой ДНС (без записей), но оснастка "Пользователи и компьютеры" заполнена при доступном основном контроллере.

astomper7, копи-паст ;)
надо решить эту ситуацию.
А картинка такая, потому что сервер ещё не контроллер домена, о чём выше и написано.

что в логах сервера? должны быть события, комментирующие причину перезагрузки. Отключите "автоматическую перезагрузку"

Ошибка во вложении.
Перезагрузку отключил.

пробуйте запустить DCPROMO, после перезагрузки выложите файлы минидампа:
прочитайте.

Сервер перезагрузился и выпал BSOD (Картинка 5)

а на файл дампа форум ругается при его загрузке :
012414-20311-01.dmp:
Ваш файл объемом 310.5 Kb превышает предел в 293.0 Kb, установленный на форуме для этого типа файлов.

выложите его на любом файлообменнике, например гугл-драйв или скай-драйв...

wininit.exe....
интернет пишет много разных причин, но в основном связанные с дисковой системой на сервере.
проверьте ваш диск на ошибки

exo, если немного отступить от темы для общего развития, какой программой вы предпочитаете проверять диск на ошибки?

обычно встроенной CHKDSK хватает, а дальше по обстоятельствам.

exo, переустановил на другой заведомо рабочий диск, все выставил как Вы сказали в начале и все заработало. Спасибо большое!
Скажите пожалуйста, а днс резервных контроллеров всегда нужно направлять на самих себя?
Спрашиваю потому что, попробовал и на себя направить и на основной контроллер, - работает и в "Ситуации 1" и в "Ситуации 2".

DC1 настраивают на использование DC2 в качестве предпочитаемого DNS и самого себя в качестве альтернативного DNS.
DC2 настраивают на использование DC1 предпочитаемым DNS и самого себя альтернативноым DNS.

Angry Demon, я вас немного перефразурую для уточнения.
------------------------------------------------------------------------------------------------------------------------
Основной контроллер:

ip адрес: 192.168.15.1
маска : 255.255.255.0
шлюз : 192.168.15.200

DNS:
dns основной : 192.168.15.2 (на резервный)
dns альтернативный: 192.168.15.1
------------------------------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------------------------------

Резервный контроллер:

ip адрес: 192.168.15.2
маска : 255.255.255.0
шлюз : 192.168.15.200

DNS:
dns основной : 192.168.15.1 (на основной)
dns альтернативный: 192.168.15.2
------------------------------------------------------------------------------------------------------------------------


Все правильно?
А чем плох вариант когда основной на себя, а резервный на основной? =)

K-sh, пардон, неверно написал, наоборот:
DC1 настраивают на использование самого себя в качестве предпочитаемого DNS и DC2 в качестве альтернативного DNS.
DC2 настраивают на использование самого себя предпочитаемым DNS и DC1 альтернативноым DNS.
:)

после выхода Server 2003 указывать на другой сервер нет необходимости
работает и так и так.
а вот скорость загрузки windows зависит от указанного первого DNS. по этому я указываю на "себя".

И при этом в логах всегда появляется ошибка, т.к служба DNS еще не стартанула, а сетевые интерфейсы уже запрашивают DNS. У меня было именно так, перекрестное обозначение DC в DNS решило проблему!)

zavoruev, я просто не обращаю на эти ошибки во время загрузки внимание, ибо после них есть информативное сообщение - всё ок.

тут хозяин барин)!

Спасибо всем большое. приятно общаться с опытными людьми)
С уважением.

В продолжение темы, такой вопрос родился по ходу дальнейшего эксперимента.

Предположим что основной контроллер вышел из строя и не подлежит восстановлению.
Остался резервный.
Что я делаю чтобы он заменил основной:
1) Делаю захват ролей FSMO.
2) Включаю на нем DHCP.
3) что дальше? надо что-то подправить в DNS и/или где-то еще?

удаление его из AD и чистка AD

ну с этим вроде понятно, но все же уточню. В оснастке "Пользователи и компьютеры/контроллеры домена" просто удаляю mouse2-удалить старый основной DC. верно?

, а вот здесь если можно поподробнее.