[решено] Вывести неисправный контроллер из домена.

[Владислав_Мухин@fb]

Суть такова. Есть 2 контроллера домена, Server и Server02. Второй сервер перестал нормально работать, не видит первый контроллер домена, не запускается AD. Первый сервер с ролями FSMO. Как вывести из домена второй сервер и заново его ввести? При выводе пишет что не может подключиться к первому серверу и соответсвенно не вывести из домена. Я мог бы переустановить второй сервер, но настраивать все роли и настройки программ не хочется.

[Ыть]

Принудительное удаление контроллера домена Windows Server 2008 (https://technet.microsoft.com/ru-ru/library/cc731871(v=ws.10).aspx)
но настраивать все роли и настройки программ не хочется. »
какие ещё роли на сервере? вывод и ввод в домен может не решить всех проблем.
покажите IPCONFIG /ALL с обоих серверов.

[Владислав_Мухин@fb]

какие ещё роли на сервере? вывод и ввод в домен может не решить всех проблем.
покажите IPCONFIG /ALL с обоих серверов. »
DNS, DHCP, 1С работает по RDP.

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Server
Основной DNS-суффикс . . . . . . : vodokanal.local
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : vodokanal.local

Подключение по локальной сети 2 - Ethernet адаптер:

DNS-суффикс этого подключения . . : vodokanal.local
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 PL Network Connection
Физический адрес. . . . . . . . . : 00-30-48-67-2A-AF
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.0.2
192.168.0.1
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Server02
Основной DNS-суффикс . . . . . . : vodokanal.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : vodokanal.local

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82579LM Gigabit Network Connecti
on
Физический адрес. . . . . . . . . : 90-1B-0E-03-7A-D8
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::79cc:6e6a:f59e:958a%11(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.0.2(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
IAID DHCPv6 . . . . . . . . . . . : 244325134
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1A-C3-29-51-90-1B-0E-03-7A-D8

DNS-серверы. . . . . . . . . . . : ::1
192.168.0.1
NetBios через TCP/IP. . . . . . . . : Включен

[Ыть]

1С работает по RDP. »
на контроллере домена не должно быть подобных ролей по двум причинам:
- небезопасно
- в случае поломки контроллера домена - страдают пользователи 1С... и это как раз ваш случай.
настройте ДНС в таком порядке:
ipconfig Server
IP-адрес . . . . . . . . . . . . : 192.168.0.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.0.1
192.168.0.2
127.0.0.1

ipconfig server02
IPv4-адрес. . . . . . . . . . . . : 192.168.0.2(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.0.2
192.168.0.1
127.0.0.1
»

затем ipconfig /flushdns на каждом сервере и потом:
dcdiag /test:replications

[Владислав_Мухин@fb]

Забыл написать, со второго сервера принудительно снял все роли, т.к пользователи не могли пользоваться доменом. Все перенес на первый сервер.

[Ыть]

Все перенес на первый сервер. »
если на сервере нет ролей, то:
Принудительное удаление контроллера домена Windows Server 2008 (https://technet.microsoft.com/ru-ru/library/cc731871(v=ws.10).aspx)
Удаление данных из Active Directory после неудачного понижения роли контроллера домена (https://support.microsoft.com/en-us/kb/216498/ru)
вывести в рабочую группу можно и без доступного контроллера домена.

[Владислав_Мухин@fb]

Принудительное удаление контроллера домена Windows Server 2008
»
Спасибо, именно это и нужно было