[решено] Понижение контроллера домена не завершается - Указанный домен не существует

[Guest]

Здравствуйте всем.
Ситуация такая. Был домен с единственным контроллером. Пришла пора разобрать эту структуру. Вывел клиентов из домена и дал команду dcpromo для удаления Active Directory и понижения роли сервера. На пол-пути этого процесса система выкинула критическую ошибку процесса lsass (как при вирусе!) и ушла на перезагрузку. В итоге никакие учетные записи домена (и администратора домена) не доступны, домен не доступен, контроллер не доступен, в логах море ошибок. В своем распоряжении сейчас имею учетную запись с правами администратора (был в группе адм.), загружаемую из временного локального профиля (перемещаемый ведь недоступен!). Вот и все. В сетевой идентификации комп называет себя по прежнему контроллером. Видимо AD уже не функционирует. Повторный запуск dcpromo не помогает, так как не может обнаружить домен.
Что мне делать, чтобы завершить преобразование сервера до рядового?
На вирусы проверил - чисто. Переинсталлировать винду чрезвычайно нежелательно.

[Guest]

Попробу поменять идентификационные данные контроллера домена, для этого открой в system, network identification.
Щелкни на кнопке Advanced, попробуй ввести новое имя для компа.
Щелкни на кнопку more, чтобы вручную указать dns имя.

[Guest]

Если имеется ввиду Мой компьютер-Свойства-Сетевая идентификация, то там кнопка Свойства не доступна и висит надпись "Примечание: идентификация этого компьютера не может быть изменена, потому что этот комьютер является контроллером домена"

[Guest]

А если запустить мастер Active directory installation wizard он чего говорит?

[Guest]

Для развертывания и свертывания Active Directory я знаю только одно средство - dcpromo. Разъясните поподробнее, пожалуйста!

[Guest]

ну все правильно, просто визард обнаружит, что система уже действует, как контроллер домена и запустит Remove active directory

[Guest]

На определенном этапе этот визард спрашивает учетную запись с правами администратора домена и имя домена, но проверить их не может, так как домен не обнаружен. Вариантов других, кроме как отмена, он не предлагает.

[Guest]

Введи пароль учетной записи администратора сервера, он по любому должен пройти

[Guest]

Так я же говорю: он введенную учетную запись пытается проверить в домене (любую), а в результате получает
"Указанный домен не существует или к нему невозможно подключиться."
Без указания имени домена кнопка Ок не подсвечивается.

Добавлено:

Сейчас обнаружил: отсутствуют шары NETLOGON и SYSVOL. Может их стоит пока восстановить? Тогда напомните их точное положение!

[Guest]

Значит, предложений больше нет ..... Даще Васкецов молчит .. :(
Процедуру повторил полностью - результат в точности тот же.
Я восстановил из backup состояние системы. Контроллер домена заработал. Затем dcpromo - и опять процесс lsass сбойнул. Опять имею описанное выше состояние компа плюс корректный доступ администратора при входе в режиме восстановления службы каталога.
Подожду пока еще ваших предложений ...

[533x09]

Попробуй сделать обновление сервака до Server 2000, если у тебя server 2000, - потом dcpromo. (только сервиспаки ставь после dcpromo)

[Guest]

Я уже готовился это сделать. Сейчас накачу поверх существующей операционки дистрибутив w2kserv, потом сервис-паки. А там посмотрим.

[533x09]

только сервиспаки ставь после dcpromo!!!

[Guest]

Понял. Начинаю.

Добавлено:

Увы. Не помогает.
Поставил систему поверх. Получил все то же самое - неработающий контроллер и неработающую workstation.
Система называет себя контроллером домена. С установленным SP1. Клиентов не обслуживает. Соответственно dcpromo не отрабатывает - учетную запись администратора не проверяет.

[533x09]

Найди хорошую машину в сети. Сделай из нее сервак (базы там и все такое) и переставляй систему. По-другому , по-моему не получится.

[Guest]

:(

[Guest]

попробуй актив директори поднять с 2003 с помощью adprep.exe

[Fighter]

попробуй актив директори поднять с 2003 с помощью adprep.exe
здесь adprep уже вряд ли поможет, хотя бы по той причине что:
отсутствуют шары NETLOGON и SYSVOL
Видимо AD уже не функционирует
чегой уж там подготавливать...
а ведь в справке черным по белому написано Произведите резервное копирование

Исправлено: Fighter, 11:29 28-10-2004

[Pashtet]

А вот шары ты напрасно удалил =))) удаление и установка AD происходит с помощью  DNS и этих шар.... так что перед какими нибудь действами с ним нужно чтоб всё это работало... -по пробуй мне самому стало интересно почему такая ошибка не корректно обрабатывается... -ещё могу дать совет по поводу перезагрузки. -появляется табличка с красным крестом и щёчиком времени? тогда её можно отменить через командную строку... если сервак просто сыпится, советую снять галку в свойствах системы (автоматическая перезагрузка) -можно будет увидеть хоть какую то информацию на "синем экране"
Удачи пиши! =)

[SkyF]

после СП4 появляется возможность :
dcpromo /forceremoval

+ Понижение роли контроллеров домена в Active Directory с помощью команды DCPROMO /FORCEREMOVAL (http://support.microsoft.com/default.aspx?scid=kb;ru;332199)