Войти

Показать полную графическую версию : [решено] Удаление DC


Denzl
10-12-2012, 17:54
Подскажите такая проблемка, есть домен firma.local и 2 dc. Первый на server 2008 он хозяин всех ролей, второй дополнительный dc на server 2012 он мягко говоря лег (не понижался и не выводился из домена)! Как на 2008 почистить все остатки от 2012 чтоб не было ошибок?

exo
10-12-2012, 18:35
(не понижался и не выводился из домена) »
на что ругался?
чтоб не было ошибок »
уже есть ошибки?

2012 ввели в корпоративный домен?

Denzl
11-12-2012, 10:51
на что ругался? »
удалили виртуальную машину поэтому не выводился.

уже есть ошибки? »
еще не смотрел просто хочу перестраховаться сразу начать чистку.

2012 ввели в корпоративный домен? »
да

полезли ошибки на 2008

------

Репликация DFS 5008
Службе репликации DFS не удалось установить подключение к партнеру DC2 по группе репликации Domain System Volume. Причиной этой ошибки может быть недоступный узел или не запущенная служба репликации DFS на сервере.

DNS-адрес партнера: DC2.firma.local

--------

ActiveDirectory_DomainService 1308
В ходе проверки согласованности знаний (КСС) обнаружено, что все дальнейшие попытки репликации со следующей службой каталогов завершились неудачно.

Попыток:
3
Служба каталогов:
CN=NTDS Settings,CN=DC2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=firma,DC=local
Интервал (мин):
132

Объект подключения для этой службы каталогов будет проигнорирован, а для продолжения репликации будет установлено новое временное подключение. Как только репликация с этой службой каталогов возобновится, временное подключение будет удалено.

Дополнительные данные
Значение ошибки:
1256 Удаленная система недоступна. За информацией о разрешении проблем в сети, обратитесь к справочной системе Windows.

---------

ActiveDirectory_DomainService 1863
Ниже отображено состояние репликации в следующем разделе каталога на сервере каталогов.

Раздел каталога:
DC=ForestDnsZones,DC=firma,DC=local

По прошествии определенного интервала задержки этот сервер каталога не получил информацию о репликации от нескольких серверов каталогов.

Интервал задержки(в часах):
24
Количество серверов каталогов на всех узлах:
1
Количество серверов каталогов на данном узле:
1

Интервал задержки можно изменить при помощи следующего раздела реестра.

Раздел реестра:
HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Replicator latency error interval (hours)

Для определения серверов каталогов по имени пользуйтесь программой dcdiag.exe.
Также для отображения задержек репликации на серверах каталогов можно использовать средство поддержки repadmin.exe. Командный синтаксис выглядит как "repadmin /showvector /latency <раздел-dn>".

exo
11-12-2012, 12:57
да »
это будет вам уроком. В следующий раз вначале будете тестировать не в корпоративном домене.
удалили виртуальную машину поэтому не выводился. »
хм. вы удалили виртуальную машину - а где выводили из домена то? если сервера то уже нет...

обязательно ознакомьтесь с этой статьёй (http://support.microsoft.com/kb/216498/ru)

Перед выполнением следующих действий (да и перед началом ввода нового контроллера домена) сделайте резервные копии контроллеров домена.
Открывайте оснастку "сайты и службы"
http://www.exonix.ru/foto/2008/adss1.png
здесь должны быть только те контроллеры домена, которые работают.

Открывайте оснастку "ДНС"
http://www.exonix.ru/foto/2008/dns3.png
пройдитесь по всем веткам. удалите записи, которые содержат IP адрес удалённого сервера.

Denzl
17-12-2012, 09:23
Спасибо за помощь! Получилось оживить второй DC !

Denis Dyagilev
17-12-2012, 11:39
Вообще, если не ошибаюсь, начиная с Windows Server 2008, очистка от метаданных умерших контроллеров домена возможно простым удалением учетной записи (мертвого контроллера, конечно) в оснастке AD Users & Computers и удалением этого же сервера из Sites & Services.




© OSzone.net 2001-2012