[nvrsk23]

Ну же ребята мне проблему надо во вторник решить я же не прочитаю кучу литературы за это время
я знаю что надо было готовиться до того, но кто же может предсказать когда здохнет комп.

[Oleg Krylov]

Да рады бы помочь, но никак в толк не возьмем, что именно Вы делаете. Давайте попробуем зайти с другой стороны:
1. Какое имя у первого "домена"
2. Какое имя у второго "домена"
3. В какой домен происходит вход пользователя (содержимое третьей строчки в окне ввода пароля))

[wertyg]

о блин. придётся мысли читать.)

речь идёт о трёх машинках.

Предвидя выход основного домена из строя, ставится 2й с репликацией данных с первого. Так же на втором терминальная служба для 1с 7. Клиенты работают замечательно. Но есть еще один сервак с 1с 8 и при выключении основного КД к нему не могут подключится по терминалу. »

по моему в этом предложении три машины ага? две из которых КД и одна просто терминальный сервер. я правильно понял? если я понял правильно и машин действительно три(хотя неважно сколько машин), то что то мне подсказывает что служба DNS поднята только на первом КД.

в любом случае опишу то что нужно было сделать, а там автор пусть читает и приминяет это к своей ситуации или вносит коррективы.

1 - поднимаем DNS на первом сервере.
1а - в настройках TCP\IP первого сервера указываем себя в качестве DNS сервера.
2 - поднимаем AD на первом сервере.(эти два этапа можно впринципе сделать одновременно в мастере кстановки AD помоему.)
3 - поднимаем DNS на втором сервере. зону копируем с первого. т.е выбираем в мастере создания зоны создать не основную, а дополнительную зону и указываем IP сервера её содержащего. но перед этим в свойствах зоны на первом КД на вкладке серверыИмён добавляем имя и IP второго КД, иначе первый КД зону второму не отдаст.)
3а - в настройках TCP\IP второго сервера указываем первый КД как пердпочитаемый DNS сервер и себя как альтернативный.
3б - опционально. в параметрах TCP\IP первого КД указываем предпочитаемый DNS IP второго КД а альтернативный свой IP.
4 - делаем второй сервер добавочным КД.
5 - также на станциях необходимо указать два DNS сервера предпочитаемый первый КД и альтернативный второй КД.

это для простого случая где DNS зона не храниться в AD. всё сказанное попробую проверить сегодня и дополнить\исправить это сообщение в случае необходимости.

как я и предпологал создание любого не первого КД кроме нового дерева в существующем лесу, из мастера не устанавливает DNS сервер, это значит что его нужно поднимать вручную. иначе при отказе первого КД и сервер DNS тоже уйдёт в отказ, отсюда проблема логина.) негде будет разрешить имя AD для входа.

nvrsk23, ты явно не создавал новое дерево в существующем лесе, а значит что служба DNS у тебя только одна и работает на том КД который ты поднимал первый, от того после его отключения у тебя проблемы со входом.)

[nvrsk23]

DNS поднимал и зону копировал с основного КД. И адреса прописывал.

[Angry Demon]

nvrsk23, ты можешь в конце концов сделать то, что тебя просят?! По шагам рассказать, что делал, какие кнопки нажимал и т.д. А то создаётся впечатление, что нам это надо, а не тебе, когда ты так путаешь людей незнанием терминологии. "В каком произведении какого автора какого героя как зовут?"

[nvrsk23]

Ситуация следующая
1й сервер с AD он же является КД ,терминальной службой для 1с 7.7 и ДНС
2й сервер только с терминальной службой для 1с 8
3й сервер прокси с Кирео фаерволом который берет список пользователей с AD 1вого сервера.

Задача: сделать 4й сервер для замены 1го в случае выхода его из стороя (старый он уже) с минимальными потерями и как можно меньше бегать по юзерам всего здания.

Что было сделано:
Поднимался КД с тем же именем но т.к SID юзеров менялся при идентификации его в домене при входе создавался новый профиль что не очень устраивает.

все сновилось

Попытка 2я: поднимался КД добавочный с репликацией данных с основного КД и подимался так же терминал для 1с 7. Юзеры подключаются к нему и все работает. Но теряют возможность подключаться ко 2му серверу с 1с 8 по терминалу. При подключении пишет домен недоступен. И прокси не подхватывает их с АД авторизация не работает, в инет никто выйте не может. Это при том что основной сервер выключали для проверки работоспособности 4го взять на себя роль основного КД. Так же поднималась служба ДНС и переносом зоны с 1го сервера. Адреса ДНС везде менялись на новые.

[wertyg]

решения сделать дочерний с последующим переводом его в роль основного. »

дочерний для того что бы не идентифицировать »

Попытка 2я: поднимался КД добавочный с репликацией »

ты нас то не путай.) так дочерний или дополнительный? обрати внимание, что это совсем разные вещи, а слово дополнительный\добавочный появилось только в твоём последнем посте!

в любом случае читай мой пост выше, тебе соответственно нужно начинать с 3-го пункта.

[nvrsk23]

А возможно что проблема в том что стоит 2003 Р2 стандарт?

Возможно он не полноценно поддерживает роль добавочного
Ну это как вариант

[wertyg]

R2 это дополнения а не переделка\обновление как например SP. хотя ни на одном из моих тестовых контроллерах небыло R2. что-то сказать сложно. чёрт его знает.)

но в твоём случае я всё же думаю что дело в настройке. ты много АД поднял? хотябы теоретические знания есть? думаю R2 - маловероятно.

требую коментария! был ли у когото добавочный контроллер с R2 или вообще какой либо контроллер с R2.

[monkkey]

R2 это дополнения а не переделка\обновление как например SP »

Вы неправы. R2 меняет схему AD.