Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » После переноса сервера на новое железо некорректно создаются учётки.

Ответить
Настройки темы
После переноса сервера на новое железо некорректно создаются учётки.

Новый участник


Сообщения: 13
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изменения
Автор: monkkey
Дата: 25-05-2009
вобщем есть домен на win2003. Приобрели сервак покруче и естессно встал вопрос о безболезненнои миграции домена на новый сервак. Мои действия:
1) поставил винду 2003 на новый сервер.
2) подрубил его к домену
3) добавил ему роль AD (active dirrectory users and group или чё-то типа того) и он автоматом сказал, что такой сервер уже есть и хотите ли вы использовать этот как дополнительный (резервный)? Я естессно согласился. После чего все учётки и права скопировались на новый сервак.
4) воспользовавшись советом майкрософт, кое чё поковырял в mmc.
5) отрубил старый сервак (тупо отсоединил его от сети выдернув кабель) и выкинул его на помойку (ибо был это пень второй!)
6) у нового установил dns и прописал ИП как у старого (что не париться)
7) reboot

Вроде всё пучком. Юзеры логинятся, сервер пашет как папа карло. Но ч/з пару дней обнаружилась проблема. При создании новой учётки в AD выскакивает след. сообщение (примерно): Учётка создана, но она не может быть использована, пока не пройдёт тест на уникальность во всех контроллерах домена (или чё-то типа того).

ВОПРОС:
Где указать серверу, что нету больше никаких серверов (кроме него) и проверку такую проводить надо только у себя, а не лезть на старый сервак???

Вот тут вот:
http://forum.oszone.net/thread-99051.html
чего-то нашёл. попробую, если не получиться отпишусь.

Отправлено: 09:46, 23-05-2009

 

Экзорцист


Сообщения: 969
Благодарности: 127

Профиль | Отправить PM | Цитировать


Самый простой путь - это сходить на помойку и вернуть на родину старый сервак
После этого корректно удалить его из домена - произвести понижение роли.
Цитата hardir:
воспользовавшись советом майкрософт, кое чё поковырял в mmc »
кое чё - это передал роли FSMO? Потому что если нет, то надо еще и оставшиеся роли передать.

Отправлено: 23:29, 24-05-2009 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 4900
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


Если старый сервак на помойке, надо захватить все роли оставшимся с помощью утилиты ntdsutil.exe

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.


Отправлено: 08:55, 25-05-2009 | #3


Экзорцист


Сообщения: 969
Благодарности: 127

Профиль | Отправить PM | Цитировать


monkkey, ntdsuyil клнечно рулит, но IMHO пусть лучше лишний раз побегает, глядишь на будущее урок будет - НЕЛЬЗЯ выбрасывать старый сервак, если не уверен в работоспособности нового

Отправлено: 09:12, 25-05-2009 | #4


Новый участник


Сообщения: 13
Благодарности: 0

Профиль | Отправить PM | Цитировать


Всё, исправил!

Цитата:
В дереве консоли щелкните контроллер домена, в котором необходимо включить или отключить глобальный каталог. Active Directory — сайты и службы Сайты сайт, содержащий контроллер домена, который необходимо отключить или включить Серверы контроллер домена На панели сведений щелкните правой кнопкой мыши Параметры NTDS и выберите команду Свойства. Установите флажок Глобальный каталог, чтобы включить глобальный каталог или снимите флажок, чтобы его отключить.
Кстати, понижение я делать пробЫвал, увы винда чё-то это сделать не смогла. Вышибала какую-то ошибку и никак не хотела становиться рядовой рабочей станцией. Потому и пришлось убрать сервер "грубо". Да и не на свалку я выкинул сервер, это я так пошутил! Он на складе, числится. Пока в прах не рассыплется - выкидывать нельзя. Но, слава богу, всё обошлось. Спасибо всем за активные ответы

Последний раз редактировалось monkkey, 28-05-2009 в 10:39.


Отправлено: 23:24, 27-05-2009 | #5


Экзорцист


Сообщения: 969
Благодарности: 127

Профиль | Отправить PM | Цитировать


Цитата hardir:
Кстати, понижение я делать пробЫвал, увы винда чё-то это сделать не смогла »
Тебе необходимо убрать все сведения о нем из действующего домена - рано или поздно он тебе вылезет боком. Тут либо исправляй все ошибки в работе домена, либо ntdsutil metadata cleanup
IMHO лучше сначала попытаться исправить ошибки, так как проблемы надо решать, а не вуалировать

Отправлено: 09:00, 28-05-2009 | #6


Новый участник


Сообщения: 13
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Michael:
либо ntdsutil metadata cleanup »
Это типа в консоли набрать?

Отправлено: 13:18, 31-05-2009 | #7


Экзорцист


Сообщения: 969
Благодарности: 127

Профиль | Отправить PM | Цитировать


Удаление данных из Active Directory после неудачного понижения роли контроллера домена.
Про ошибки поподробнее - какие именно и на каком этапе, может получится все сделать красиво и аккуратно через оснастки

Отправлено: 10:16, 01-06-2009 | #8



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » После переноса сервера на новое железо некорректно создаются учётки.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Перенос на новое железо YDen Microsoft Windows NT/2000/2003 2 05-12-2009 13:34
Перенос домена на новое железо. Aeronaft Microsoft Windows NT/2000/2003 4 30-11-2008 22:06
новое железо DragonAleks Выбор отдельных компонентов компьютера и конфигурации в целом 10 05-06-2008 14:10
Перенос сервера на новое железо - MS ISA определяет его как злоумышленный VladDV ISA Server / Microsoft Forefront TMG 19 08-02-2008 10:53
Перенос сервера (контроллера домена) на новое железо ziky Microsoft Windows NT/2000/2003 39 15-05-2007 08:13




 
Переход