PDA

Показать полную графическую версию : Windows 2003 Server - проблема!

MANICH
10-10-2006, 14:55
Ситуация такая:
Имеются в сети два контролера домена(один главный, другой резервный(ОС win2003server)).
Неделю назад упал(слетел) active directory на резервном контролере домена.
После этого пришлось сносить active directory на резервном контролере домена ПРИНУДИТЕЛЬНО (dcpromo /forceremoval).
Следовательно резерный контролер домена стал рядовым сервером, не входящий в домен, а входит теперь в группу Workgroup

Проблема:
Немогу на главном контролере домена:
1) в Active Directory(пользователи и компьютеры, сайты и службы) удалить резервный контролер домена(отказ в доступе).
2) понизить роль резервного контролера домена

А также на резервном контролере немогу:
1) подключиться к домену(при подключении к домену спрашивает имя и пароль администратора, я ввёл, но пишет ошибку, что такой пользователь с указаным именем уже существует)
2) создать резервный контролер домена(пишет ошибку: не удалось связатся с контролером домена)

я уже запарился
Кто, Что знает?
monkkey
10-10-2006, 17:09
упал(слетел) active directory
В чем это выражалось?
удалить резервный контролер домена(отказ в доступе).
Каким образом удаляете? Ntdsutil.exe для захвата ролей и очистки AD от записей о старом контроллере.
dcdiag, netdiag на оставшемся контроллере.
MANICH
11-10-2006, 12:43
В чем это выражалось?
не открывалась вкладка "домена" в службе "Пользователи и компьютеры"
Каким образом удаляете? Ntdsutil.exe для захвата ролей и очистки AD от записей о старом контроллере.
dcdiag, netdiag на оставшемся контроллере.
Удалить резервный контреолер пытаюсь так: в службе "Пользователи и компьютеры" на вкладке "домена" захожу во вкладку "domain controllers", там жму удалить.
monkkey
11-10-2006, 13:11
не открывалась вкладка "домена" в службе "Пользователи и компьютеры"
Если это Вы считаете "падением AD"...
Megabizon
11-10-2006, 14:12
Запустите утилиту ADSI Edit (под администратором) передите к объекту ненужного контроллера домена, зайдите в его свойства, измените значение артибута userAccountControl на 4096, закройте ADSI Edit, попробуйте удалить контроллер через "Пользователи и компьютеры".
MANICH
11-10-2006, 16:43
Решены проблемы на главном контролере домена
(Добавил полный доступ админам во вкладку "Безопасность")
А также резервный контролер подключил к домену
Осталось:
создать резервный контролер домена(пишет ошибку: не удалось связатся с контролером домена)


К стати обоих серверах нету(ненастроены) DNS,DHCP,WINS
Megabizon
11-10-2006, 17:06
К стати на обоих доменах нету(ненастроены) DNS моя плакать
MANICH
11-10-2006, 17:12
sorry. На обоих серверах
monkkey
12-10-2006, 08:35
MANICH
Посмотрите логи на предмет ошибок и сходите с ними на eventid.net
XPurple
12-10-2006, 09:22
Кстати, такая бяка с непусканием к оснастке пользователи и компьютеры наблюдалась у 2000AD после удаления корня (корневого домена) в DNS. Почему они так делали, х.з.
В 2003AD такого не наблюдается.



© OSzone.net 2001-2012