Не хочет подниматься вторичный контроллер Win2k3.
 

День добрый, господа.

Как и описано в теме: вторичный контроллер домена не хочет подниматься, а очень надо перетянуть AD.
Суть проблемы такова:
Старый сервак решили либо убрать совсем, либо понизить в должности. AD надо перетянуть на новый, но при попытке добавления к существующему домену пишет ошибку при вызове удалённой процедуры. Не может создать в AD комп с win2k3, причём обычные ХР-юшки очень даже замечательно сами-собой прописываются.
Если создавать уч запись контроллера в AD в ручную, то при попытке подключения плачет, что данная уч запись уже существует...

Причём всё это уже второй раз. В прошлом году (в окурат год назад) был такой же трабл, но сервер слетел и пришлось поднимать новую AD, ныне используемую. Применяется множество групповых политик при доступе к расшаренным папкам, в следствие чего поднятие нового сервака займёт массу времени.

Если кто сталкивался с данной проблемой, подскажите plz... Буду очень признателен.

Выложи все ошибки "Журнала событий" сюда на старом контроллере и на том, который вводить пытаешься.

Дайте новому компу другое имя. Ну, и, конечно, совет от xoxmodav

Другое имя давал уже не однократно.
Вводится в домен контроллер, только если его переименовываешь, но вводится он со старым именем(не изменённым), но дальше после перезагрузки в домен не входит - пишет, мол "Подключение к системе сейчас невозможно, так как домен ... не доступен".

MoroZzz-off
Тогда вам это нужно - ищите "хвосты" старого контроллера.

Да у меня второй и не вставал по-нормальному ни разу...
Какие могут быть причины? Причём только на Win2k3, а ХР-юшки нормально входят...
Пытаюсь внести при установке windows, но без результатно. Пишет "При изменение идентификатора компьютера произошла непредусмотренная ошибка." и предлагает продолжить установку, отложив присоединение к домену.

Совсем забыл сказать, что мотивацией для покупки 2-ого сервака стали периодические тупки на ныне стоящем. Он сеть частенько перестал видеть. Т.е. не видет сетевого окружения, мол нет прав на использование. Все станции так же не видят его. Перезапуск служб ни к чему не приводит... Помогает перезагруз сервака. Вирусов вроде бы и нет, по крайней мере Symantec corp ничего не находит.

MoroZzz-off

Для тех, кто в танке повторюсь - Выложи все ошибки из "Журнала событий" со старого контроллера и с того, который вводить пытаешься. Мы же не шаманы, угадывать по полёту птиц, что у тебя сбоит.

а ДНС у тебя на первом контроллере?и всё-ли там нормально?

В ошибках иногда пишет, мол не может GPT.INI в политиках использовать - "Не удалось получить данные о конфигурации от контроллера домена. Либо он отключен, либо к нему нет доступа" и прекращает обработку групповой политики. А на новом - "Active Directory не удалётся создать объект параметров NTDS для данного контроллера домена CN=NTDS и надпись, что он не может нарисоваться сервером в мою AD на удалённом контроллере домена - старом. Ну и просит убедиться, что учётные данные обладают достаточными разрешениями" - это сообщение об ошибке.

SeventhSon.

Да, ДНС на нём. Он пока единственный. Сеть маленькая, но политик много. И больше всего меня волнуют локальные на старом(как на файл-сервере) там их очень много. А нормально или нет - ?...

MoroZzz-off

Ещё раз - прочитав правила раздела ты поймёшь в каком виде надо выкладывать ошибки. Нам нужен их номера и источники.