контроллер домена.

Angry Demon · Отправлено: **10:07, 11-09-2009** | #2

139th, точный текст ошибки? Ошибки в журналах?

Ivan Bardeen · Отправлено: **10:09, 11-09-2009** | #3

Удалить данные из AD о упавшем КД http://support.microsoft.com/kb/216498/ru
Затем установить его заново через Dcpromo
Кстати, как восстанавливали из резервной копии и возраст резервной копии скажите

139th · Отправлено: **10:17, 11-09-2009** | #4

В просмотре событий(служба каталогов) следущее: КОД 2095

Во время запроса на репликацию Active Directory, локальный контроллер домена обнаружил удаленный контроллер домена, который получил от локального контроллера домена данные репликации с подтвержденными номерами USN.

Поскольку удаленный контроллер домена считает, что он имеет более новую базу данных Active Directory чем локальный DC, удаленный DC не будет применять будущие изменения, исходящие от этого локального DC, к своей копии базы данных Active Directory или реплицировать их своим прямым и косвенным партнерам репликации.

Если эта проблема не будет немедленно устранена, это приведет к несогласованности в базах данных Active Directory этого исходного DC и одного или нескольких прямых или косвенных партнеров репликации. Данные о пользователях или компьютерах, их паролях, отношениях доверия, группах безопасности, членстве в группах и другие данные Active Directory будут отличаться на разных контроллерах домена, что способно помешать выполнению входа, поиску объектов и выполнению других критических операций.

Чтобы определить, существует ли эта ошибка конфигурации, запросите описание для этого кода события на http://support.microsoft.com или обратитесь в службу поддержки.

Наиболее вероятная причина возникновения этой ситуации - это неправильное восстановление Active Directory на локальном контроллере домена.

Действия пользователя:
Если эта ситуация возникла из-за неправильной попытки восстановления, нужно принудительно отобрать роль контроллера домена у этого DC.

Удаленный контроллер домена:
0aef9077-a845-46e6-a671-849e041a5b50
Раздел:
CN=Configuration,DC=stsdm,DC=local
USN, сообщенный удаленным DC:
10578146
USN, сообщенный локальным DC:
10556054

***********************************

восстанавливали акронисом, образ системы 3 дневной давности, т.е. на момент запуска сервера разница между ними была 4 дня.

Ivan Bardeen · Отправлено: **10:21, 11-09-2009** | #5

Цитата 139th:

образ системы 3 дневной давности, т.е. на момент запуска сервера разница между ними была 4 дня. »

Понятно - получили USN Rollback. http://support.microsoft.com/kb/875495
Никогда не восстанавливайте КД из образа

Diesel315 · Отправлено: **11:42, 11-09-2009** | #6

Цитата Ivan Bardeen:

Никогда не восстанавливайте КД из образа »

что ж тогда ему делать если другого варианта нет?
У меня тоже как-то домен слетел пришлось восстанавливать аж из бекапа месячной даты, правда тоже сперва пришлось с репликацией помучиться, но все удачно работает

http://www.osp.ru/win2000/2007/05/4343242/

Ivan Bardeen · Отправлено: **12:50, 11-09-2009** | #7

Цитата Diesel315:

что ж тогда ему делать если другого варианта нет? »

Документацию читать внимательнее

139th · Отправлено: **11:40, 14-09-2009** | #8

Да. получил USN Rollback.
возможен ли такой вариант. Второму DC понижаем роль до обычного сервера, первый восстанавливаем из образа(без system state), чтобы в итоге DC остался один.

Как это правильно сделать?

Ivan Bardeen · Отправлено: **12:41, 14-09-2009** | #9

А чем плох вариант в статье?