После востановления образа!!!!

[yastreb_oren]

Здравстуйте!!! Ситуация такая. есть Виндоус 2003 и 150 машин с ХР. Есть образ (Акроникс) для востановления Виндоус 2003 в случае сбоя. Но проблема в том что после востановления все машины приходится перезаводить в домен, а это проблематично и долго. Может кто-нбудь подскажет что делать.

[Delirium]

Прошу прощения, а что это за фишка такая - переставлять постояно домен, где 150! МАШИН? Может все таки стоит разобраться в причине сбоя, чем постоянно с бубном прыгать?

P.S. Учимся правильно называть топики(информативно)

P.P.S. А в домен все равно придется перевносить...

[__sa__nya]

Разъясните мне, если винда с 2003, на котором контроллер домена рухает, и ее потом восстанавливаешь из образа, то пользователи домена не смогут авторизоваться? Я правильно понял?

[yastreb_oren]

Да, правильно. Был случай когда из за скачка напряжения винда рухнула. Переустанавливать не пришлось, так как есть образ. Востановил. Все работает. но вдруг прибежали люди которые говорят что они не могут войти в систему(у них перемещаемые профили, которые храняться на Виндоус 2003). Пришлось перезаводить все машины в домен. Можно ли сделать так чтобы после востановления из образа не пришлось все машины перезаводить? SID поидее одинаковый у Виндоус 2003 до и после должен быть.

[Delirium]

А Вы уверены, что при клонировании SID не снимается? Я не очень в этом уверен что то. Даже простую винду если заклонированить, уже введенную в домен, при восстановлении из клона могут быть проблемы. И, кстати, Вы не указали, чем клон то был сделан.

[yastreb_oren]

Честно говоря нет, неуспел проверить какой sid был до скачка напряжения :). Интересно каким образом ситема определяет что она востановлена из образа. Тогда наверно надо будет запоминать текущий SID а затем его востанавливать. Нашел туд прогу на сайте микрософт, елси интересно посмотри.

[monkkey]

yastreb_oren,
Поднимите второй DC, и будет Вам счастье. А лучше пару (можно, например, в виртуалке, если железа не хватает)

[Dirk Diggler]

P.P.S. А в домен все равно придется перевносить... »
почему?

Все работает. но вдруг прибежали люди которые говорят что они не могут войти в систему(у них перемещаемые профили, которые храняться на Виндоус 2003). »
видимо, их машины были добавлены ПОСЛЕ создания образа?
Пришлось перезаводить все машины в домен »
не совсем понял, как так - то всё работает, то пришлось ВСЕ машины перевводить. Прям так и все? чем была продиктована необходимость?

А вообще, на будущее, привыкайте пользоваться связкой - образ + слепок состояния системы, сделанный с помощью ntbackup. Слепок делать ежедневно, хранить несколько копий. Появится второй контроллер - избежите кучи проблем, например USN rollback

А Вы уверены, что при клонировании SID не снимается? »
а как вы себе это преставляете? акронис лезет в недра каждой винды, установленной на разделе(а вдруг их там десяток), каждой меняет сид(кстати, как так - "снять SID"?), сатанински хохоча обезсиденные системы закатывает в образ? "ну, эт вряд ли" (ц) товарищ Сухов. Где-то автор темы просто что-то упустил и дал дезу 8-)

[__sa__nya]

Нет, все-таки я не могу понять, почему после восстановления системы из образа могут быть какие-либо пробемы, при условии, что когда образ снимался, система была работоспособной? Ведь Акронис, например, не разбирается какие параметры тех же пользователей установлены, он ведь копирует информацию как информацию (последовательность байт). Я допускаю, что проблемы с перемещаемыми профилями пользователей могут быть, если они хранятся не на том разделе, который восстанавливаешь, а если вся конфигурация (я имею ввиду система, program files, user profiles, etc) хранится на одном разделе, то почему вообще могут возникнуть пробемы?

[Delirium]

А возьмем к примеру утилиту sysprep, созданную специально для клонирования/автоматических установок?. п.7.1.2 на этой странице (http://citrix.pp.ru/miab/implementation7.html) . Цитата оттуда:
Копирование диска. Sysprep позволяет копировать полностью инсталлированную систему на аналогичное оборудование. Она модифицирует локальный идентификатор безопасности компьютера (SID), который уникален для каждого компьютера . Не зря же это делается, не так ли? Откуда Вы знаете, не использует ли тот же Acronis что либо подобное при создании клона?
Я сам не знаю ответа на Ваш вопрос, просто я думаю, что есть все таки какие то подводные камни при клонировании, которых разработчики не раскрывают :)

[Ment69]

Но проблема в том что после востановления все машины приходится перезаводить в домен, а это проблематично и долго » Как правильно заметил monkkey, необходим второй контроллер домена, а потом можно рассуждать о первопричинах и проблемах. Вообще при 150 машинах частые отключения контроллера - нонсенс, у нас тридцать машин, два контроллера домена, один из низ сервер HP DL380 G4, другой обычная рабочая станция, они подключены к двум разным UPS, подобных сбоев как у вас не наблюдал ни разу.

[yastreb_oren]

А можно уточнить про второй контроллер. Вот наример у меня есть 1 контроллер VT с хост именем SERVERVT. У меня все машины подключены к нему, т.к. на нем храняться профили пользователей. Самконтроллер подключен к центральному свитчу. Мне надо будет поднять такой же контроллер чтоли, с именем VT и хостом SERVERVT и подключаеть его к свитчу если упадет первый контроллер. Так чтоли?

[Delirium]

нет, почему. Он должен быть другого имени, на нем также должны быть подняты службы Active Directory и он должен быть выставлен глобальным каталогом, чтобы пользователи могли авторизоваться. Между серверами должна быть настроена репликация данных. Имя сервера должно быть другим.

[Dirk Diggler]

Не зря же это делается, не так ли?
разумеется. не зря 8-)
но к текущей ситуации это не имеет отношения 8_)
я сомневаюсь, что автор темы запечатывал сервер перед созданием образа 8-)

Откуда Вы знаете, не использует ли тот же Acronis что либо подобное при создании клона? »
оттуда, что акронис работает на уровне фс, если не ниже. а sysprep - уже в загруженной ОС, пользуется её API, меняет реестр и т.п. Вероятность, что в акронисе присутствует функциональность, подобная sysprep, близка к 0. Или вообще равна.
Нет, все-таки я не могу понять, почему после восстановления системы из образа могут быть какие-либо пробемы »
говорю же, автор дезу дал.

нет, почему. Он должен быть другого имени, на нем также должны быть подняты службы Active Directory и он должен быть выставлен глобальным каталогом, чтобы пользователи могли авторизоваться. Между серверами должна быть настроена репликация данных. Имя сервера должно быть другим. »
автору пока не стоит поднимать второй контроллер.
Прежде обязательно изучить книгу Зубанова "Active Directory - подход профессионала"