Обновление леса с помощью команды adprep /forestprep

[avk]

произвожу обноление леса по статье http://support.microsoft.com/kb/325379/
в пункте 8 не понятны подпункты a и b

Убедитесь, что изменения, внесенные командой adprep /forestprep, реплицированы на все контроллеры доменов в лесу. Для проверки можно отслеживать следующее.

a. Увеличение номера версии схемы
b. CN=Windows2003Update, CN=ForestUpdates,CN=Configuration,DC=forest_root_domain или CN=Operations,CN=DomainUpdates,CN=System,DC=forest_root_domain и операции GUID в этом разделе были реплицированы.

Не понятно, как узнать версию схемы и какой коммандой получить отчет представленный в п. b

[monkkey]

avk,
Через ADSIedit из Support Tools

[exo]

произвожу обноление леса по статье http://support.microsoft.com/kb/325379/ »
извините за вопрос-боян: а для добавления 2008 в домен 2003, эта статья подойдёт ?
или есть где другое описание.
Купили тут 2008, хотим его сделать главным (по ролям), а 2003 оставить как запасной.

[Oleg Krylov]

exo, в любом случае, даже с незначительными изменениями повышение версии схемы леса - для достижения возможности воода контроллеров домена на основе ОС более высокой версии. Поэтому подойдет. Только при развертывании ADDS на 2008 укажите режим леса 2003.

[exo]

Oleg Krylov, значит что мы начали делать.
C:\Documents and Settings\admin03>\\admin03\D\sources\adprep\adprep.exe /forestprep
тут мы расшарили диск с 2008 виндой на ДК с 2003

Предупреждение ADPREP.

Перед запуском Adprep все контроллеры доменов Active Directory леса, работающие под управлением Windows 2000, должны быть обновлены до версии Windows 2000 с пакетом обновления 4 (SP4) или более поздней.

[Действие пользователя]
Если ВСЕ существующие контроллеры доменов Active Directory под управлением Windows 2000 отвечают этому требованию, введите C и нажмите клавишу ВВОД для продолжения. В противном случае нажмите любую другую клавишу и клавишу ВВОД, чтобы выйти из программы.

ADPREP не удалось расширить схему.
[Состояние/результат]
Хозяин схемы не завершил цикл репликации после последней перезагрузки. Хозяин схемы должен завершить по крайней мере один цикл репликации до того, как схема может быть расширена.
[Действия пользователя]
Убедитесь, что хозяин схемы подключен к сети и может обмениваться данными с другими контроллерами домена Active Director
y. Используйте оснастку "Сайты и службы" для репликации между хозяином операций схемы и по крайней мере одним партнеромрепликации. После успешного выполнения репликации вновь запустите Adprep.

Иду значит в Сайты и Службы. Гляжу, там есть два контроллера домена. Но, один из них вообще не существует выделен красным.
http://ad.exonix.ru/off.jpg
Значит хотим его удалить я так понимаю, если один ДК, то никакая репликация не должна быть.
И тут выскакивает ошибка.
Я в тупике, как понизить роль у не существующего сервера ?
Есть ещё трабла.
Ищем этот ДК в одном домене:
http://ad.exonix.ru/dc1.jpg
и в АД целиком:
http://ad.exonix.ru/dc2.jpg
в дочернем домене PR ничего нет.
я вообще в ступоре, что делать по советуете ?
Получается в АД он есть, но его свойства нельзя посмотерть, и удалить.

[Oleg Krylov]

exo, ай-ай :) Так вот Вам и дали его удалить... Для этого целая процедура есть. http://support.microsoft.com/kb/216498/ru
Вот только после этого даст удалить. Вернее сам должен пропасть.

[exo]

Oleg Krylov, отлично. возникло пару вопросов:
C:\Documents and Settings\admin03>ntdsutil
ntdsutil: metadata cleanup
metadata cleanup: connections
server connections: connect to server server
Привязка к server ...
Подключен к server с помощью учетных данных локального пользователя.
server connections: quit
metadata cleanup: select operation target
select operation target: list domains
Найдено доменов: 2
0 - DC=MEDIA,DC=local
1 - DC=pr,DC=MEDIA,DC=local
select operation target: select domain 0
Нет текущего сайта
Домен - DC=MEDIA,DC=local
Нет текущего сервера
Нет текущего контекста именования
select operation target: list sites
Найдено сайтов: 1
0 - CN=Default-First-Site,CN=Sites,CN=Configuration,DC=MEDIA,DC=local
select operation target: select site 0
Сайт - CN=Default-First-Site,CN=Sites,CN=Configuration,DC=MEDIA,DC=local
Домен - DC=MEDIA,DC=local
Нет текущего сервера
Нет текущего контекста именования
select operation target: list servers in site
Найдено серверов: 2
0 - CN=SERVER,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Configuration,DC=MEDIA,DC=local
1 - CN=CONTROLLER,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Configuration,DC=MEDIA,DC=local
select operation target: select server 1
Сайт - CN=Default-First-Site,CN=Sites,CN=Configuration,DC=MEDIA,DC=local
Домен - DC=MEDIA,DC=local
Сервер - CN=CONTROLLER,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Configuration,DC=MEDIA,DC=local
Объект DSA - CN=NTDS Settings,CN=CONTROLLER,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Configuration,DC=MEDIA,
DC=local
Имя DNS-узла - controller.pr.MEDIA.local
Объект-компьютер - CN=CONTROLLER,OU=Domain Controllers,DC=pr,DC=MEDIA,DC=local
Нет текущего контекста именования
select operation target:
получается, это сервер ДК - для домена PR ?
но:
http://ad.exonix.ru/ntds.jpg
он не доступен? сложность в том, что мы с коллегой не знаем, что это за дочерний домен и используется ли он.
Как проверить нужность этого дочернего домена?

[Oleg Krylov]

Вы когда используете ntdsutil, после команды list domains выберите дочерний домен. И посмотрите что в нем есть вообще. Если там несуществующий сервер, то удаляйте его, затем сайт в котором он был, затем домен. Вот и все. Если нет доступного контроллера в данном домене, а Ваша инфраструктура работает нормально, значит этот дочерний домен Вам не нужен.

[Utin]

2 DC на server 2003 с SP1. Хочу обновить до R2. Ключ в винде поддерживает R2 - ставилась с первого диска. Вставляю диск R2 - что дальше? "adprep /forestprep"? Больше ничего?

[monkkey]

Инструкции по обновлению Windows Server 2003 с пакетом обновления 1 (SP1) для Windows Server 2003 R2 (http://support.microsoft.com/kb/912309)
Перевод кривоват, но, надеюсь, разберетесь.

[Utin]

monkkey, спасибо, но у меня обновление до R2 на DC. А здесь описание для сервера 2003 без роли AD...