Войти

Показать полную графическую версию : Проблемы после понижения роли контроллера домена


dimson75
24-01-2008, 14:57
Всем привет, если что сильно не пинайте!
Стоял сервер 2000 с AD DNS DHCP (server2000)и несколько групп и пользователей в них.
Решили все это перевести на другой сервер и windows 2003 std (server2003).
При попытке сделать 2003 добавочным контроллером, 2003 не хотел им становиться, пока на 2000 сервере не сделали adprep. все прошло без ошибок.
windows 2003 сделали добавочным контроллером, репликация заработала, на нем же подняли dns и скопировали зоны с windows 2000.

Потом захватывали роли в таком порядке:
1. захватили "хозяин схемы"
2.захватили «Хозяин именования доменов»
3.«Хозяин RID»
4.«Эмулятор PDC»
5.«Инфраструктура»
6. перенесли глобальный каталог
(роли захватывали с помощью интерфеса windows)

При понижении котнроллера домена на windows 2000 вылезла ошибка что контроллер домена не может найти домен содержащий запись server2000$.
Порылись в AD и ничего неправильного не обнаружили, и контроллер домена есть и запись есть.

При просмотре ролей с windows 2003 все роли взял на себя server2003, а вот при просмотре ролей с server2000 выводились ошибки. Перезагрузка не помогала.

начались тормоза и прочие неприятности.

дабы все это хоть как-то поравить на windows 2003 попытались использовать ntdsutil
seize не помогли, и все неприятности продолжались.

Ну нет так нет. Сделали dcpromo \forceremoval на windows 2000.

Тормоза и неприятности увеличились в 200 раз.

все это Надоело и просто напросто снесли весь домен и водрузили его по новой (дурацкое решение конечно, но) времени на поиск и устранение неприятностей уже не было

Пожал-ста укажите мне на мои ошибки и может я что-то не доделал !!!

monkkey
24-01-2008, 17:29
Сделали dcpromo \forceremoval на windows 2000 »
После этого надо было с помощью ntdsutil удалить упоминания о 2000 из AD.

dimson75
25-01-2008, 07:34
После этого надо было с помощью ntdsutil удалить упоминания о 2000 из AD. »
ламерский вопрос конечно, но как это сделать ?

а с помощью windows интерфейса это можно сделать ?

monkkey
25-01-2008, 12:15
Удаление данных из Active Directory после неудачного понижения роли контроллера домена (http://support.microsoft.com/kb/216498)
И с картинками )))
http://www.petri.co.il/delete_failed_dcs_from_ad.htm

dimson75
25-01-2008, 13:33
понял, изучил, все более менее проснилось, но остался один вопрос:
почему При понижении котнроллера домена на windows 2000 вылезла ошибка что контроллер домена не может найти домен содержащий запись server2000$ ?

monkkey
25-01-2008, 17:36
dimson75,
Сложно сказать, возможно, забыли GC на новом создать, либо косяки в DNS. Статья на МС не просто так же появилась, не Вы один такой )))




© OSzone.net 2001-2012