|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Потерян контроллер домена |
|
Потерян контроллер домена
|
Новый участник Сообщения: 1 |
Профиль | Отправить PM | Цитировать Есть давняя и пока непреодалимая проблема.
Начну с начала. Создан домен abc.local и соответсвенно основной контроллер домен abc01 с развернутым на нём DNS, DHCP и сервером времени, и второй сервер в качестве дополнительного контроллера домен abc02. Всё работало как и должно, пользователи заводились, доступы определялись. Но в какой то момент была обнаружена проблема репликации между серверами. Добавление пользователей производилось на контроллере домен abc02 (там основные папки с файлами и доступом к ним). Ситуация по определённым причинам затянулась на срок уже более года. Как то эта система работает, но как то... Репликации нет напрочь. При этом DNS отрабатывает свои действия чётко, в прямом и обратном направлении адресации с обоих серверов, пинги проходят. При этом на abc02 везде прописан abc01 как основной контроллер домена, как хозяин схемы и т.д. как и было изначально. Поменять эти параметры невозможно, т.к. идет ответ что конечное имя пользователя задано неправильно. Видно формально пребывая в одном домене сервера разошлись во времени нрастолько, что перестали признавать друг друга. И попытка с логином и паролем Админа доменна войти с одного на другой не проходит. Решение вроде бы такое - убить контроллер домен abc01 (на нем минимальная база пользователей и надо бы купленный лицензионный WinServer ставить). Но тут есть препятсвия: - перед убиением основного контроллера надо бы передать все права остающемуся, но они в упор не хотят общаться, хоть и прописаны друг у друга; - что будет с DNS на убиваемом сервере и как правильно разойтись с этим вопросом. Попытка поднять третий временный контроллер домен для переноса AD при помощи backupa не прошла. При развертывании AD не получилост регистрации на контроллер домен abc01. Что можно сделать в этой ситуации, желательно с минимальными потерями. Заранее благодарю за поддержку! |
|
Отправлено: 22:05, 29-02-2008 |
Старожил Сообщения: 371
|
Профиль | Отправить PM | Цитировать У меня было что то похожее, рассинхронизация паролей была с помощью которых контроллеры обменивались, как выглдит ошибка в евентлоги про невожможность синхронизации?
|
------- Последний раз редактировалось monkkey, 03-03-2008 в 11:01. Отправлено: 10:22, 01-03-2008 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Ветеран Сообщения: 12417
|
Профиль | Отправить PM | Цитировать Цитата Poly:
Ведь репликация идёт с Первичного АД на Вторичный: с абс01 на абс02. |
|
------- Отправлено: 10:09, 03-03-2008 | #3 |
Ветеран Сообщения: 4900
|
Профиль | Сайт | Отправить PM | Цитировать |
------- Отправлено: 11:03, 03-03-2008 | #4 |
Новый участник Сообщения: 21
|
Профиль | Отправить PM | Цитировать Не раз сталкивлся с подобным. Выходил из положения так:
1. Отключал сдохший основной контроллер и проверял, что сеть работает как положено (за исключением некоторых нюансов связанных с хозяевами операций). 2. Используя утилиту ntdsutil захватывал все роли хозяев операций (не помню, как это точно назвается: то ли захватить, то ли присвоить, то ли еще как-то). Соль в том, что после выполнения захвата ролей оба контроллера будут считать себя хозяевами. Поэтому первый контроллер однозначно переустанавливается причем простого понижения роли с КД до рядового сервера недостаточно. 3. Переставлял первый контроллер и поднимал на нем КД. Далее по желанию: можно передать роли хозяев ему обратно, а можно и оставить их на существующем сервере. |
|
Отправлено: 13:05, 30-11-2010 | #5 |
Ветеран Сообщения: 12417
|
Профиль | Отправить PM | Цитировать Цитата exo:
|
|
------- Отправлено: 13:24, 30-11-2010 | #6 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
контроллер домена. | 139th | Microsoft Windows NT/2000/2003 | 8 | 14-09-2009 12:41 | |
не обновляется контроллер домена | toro | WSUS | 3 | 04-07-2009 09:28 | |
Контроллер домена | AntiNIK | Microsoft Windows NT/2000/2003 | 6 | 26-05-2008 07:38 | |
контроллер домена | vet | Сетевые технологии | 3 | 31-08-2003 17:47 | |
Контроллер домена | Sergey Merkuriev | Microsoft Windows NT/2000/2003 | 6 | 27-06-2003 16:00 |
|