PDA

Показать полную графическую версию : [решено] Проблема удаления контроллера домена


Flick
06-10-2005, 12:11
fix!Здравствуйфте, помогите кто чем может пожалуйста.
роблема следующая:

При удалении контроллера домена 2-ого в домене через dcpromo происходит следующая ошибка:

Операция не выполнена по следующей причине:
Active Directory не удалось передать оставшиеся в разделе CN=Schema,CN=Configuration,DC=********* данные контроллеру доменов Mail.***********...
"Операция DSA не смогла быть выполнена, т.к. произошла ошибка поиска в DNS."

При этом все службы а так же сеть работают нормально и ниикаких аномалий нет(судя по всему) тестировал сам : exchange, RPC, подключения к к другим пк в сети с сервера и обратно все работает, DNS WINS работают,

Если кто то может подсказать куда копать и на что обратить внимание буду признателен.


Win2003 sp1

monkkey
06-10-2005, 12:44
Удалите его с помощью ntdsutil.exe
http://forum.oszone.net/showthread.php?t=4675&page=0&pp=20

Flick
06-10-2005, 12:48
Скажите пожалуйста безоасна ли такая операция для главного контроллера
"sppos
Там есть крыжик - "Этот контроллер является последним контроллером домена" ставить пробывал?
"
ведь я так понимаю репликация если пойдет то домен росто рухнет или я не прав?
поясните если не трудно.

Flick
06-10-2005, 12:52
Дело в том что один (главный) контроллер необходимо оставить работоспособным, а второй "понизить в должности" без последствий для домена....

Bloodsilver
06-10-2005, 14:32
может поможет.....
http://support.microsoft.com/default.aspx?scid=kb;ru;238369

Flick
06-10-2005, 15:05
Спасибо, всем ... буду разбираться дальше.)))

Fighter
06-10-2005, 15:31
Flick
приветствуем в нашем разделе

по вашей проблеме:
давайте постараемся (попытаемся =) ) выяснить, что же
есть причиной такого положения дел.
для этого неплохо было бы последовать рекомендациям
работы в разделе (http://forum.oszone.ru/showthread.php?t=1651)
и привести сопутствующие сообщению события
Дело в том что один (главный) контроллер необходимо оставить работоспособным, а второй "понизить в должности" без последствий для домена....
а для предотвращения этого совсем нелишним (обязательно =) ) было бы сделать backup системы(м)

поиском, опять же, по форуму нелишним было бы пройтись
fix! Понижение контроллера домена не завершается - "Указанный домен не существует.." (http://forum.oszone.ru/showthread.php?t=1683)
тема в чем то сходная, но ввиду неопределенности общей картины, клеить имхо пока не стоит

microsoft search
Удаление данных из Active Directory после неудачного понижения роли контроллера домена (http://support.microsoft.com/default.aspx?scid=kb;ru;216498)
Принудительное понижение роли контроллеров домена с помощью мастера установки Active Directory в Windows Server 2003 или Windows 2000 Server выполняется неправильно (http://support.microsoft.com/kb/332199/)

Flick
07-10-2005, 10:43
Fighter
Здравствуйте! спасибо за живое участие)))
Бэкап, делается ежедневно, вего чего только можно собственно говоря под эти нужды есть свой сервер, тут проблем нет. Сеть строилась следующим образом. Появился первый контроллер он же DNS он же WINS он же Exchange server , затем денги влили и все это хозяйствуо разнесли по разным платформам, осталось застраховать домен от краха. Собрали ПК поставили 2003 Win server и дали роль резервного контроллера.

Теперь есть необходимость его удалить без удаления системы. НО вопрос таков, При удалении через ntdsutil с контроллера роль которого понижают каталога AD не реплицируются ли потом изменения на весь домен, то естьи на первый контроллер тоже, таким образом удалив домен как таковой,

Там есть крыжик - "Этот контроллер является последним контроллером домена" ставить пробывал?

Очень бы не хотелось. С другой стороны если удалять с главного контроллера второй контр., то есть тот что необходимо удалить ,


В общем чем больше советов вам не трудно дать тем лучше....

Благодарю ))

Flick
07-10-2005, 13:54
Все ntdsutil помогла спасибо...)




© OSzone.net 2001-2012