удаление старых объектов домена. Невозможнсоть переподключения под старым именем

monkkey · Отправлено: **08:20, 07-11-2005** | #2

Записи в AD руками убирали или через ntdsutil ?

Цитата:

Но в связи с тем , что старые записи о Server были уже удалены, это стало нетривиальной задачей

Если бы они были полностью удалены, то задача была бы как раз тривиальной. Кстати, не пробовали сначала сделать новый сервер членом домена, а потом уже dcpromo?

Dennis · Отправлено: **09:26, 07-11-2005** | #3

Перед влючением в домен синхронизируйте время на серверах.

А для избежания подобных казусов (начальству захотелось...) имеет смысл пользоваться dfs, тогда настоящий путь к ресурсу не будет зависеть от сервера.

baribanka · Отправлено: **17:18, 07-11-2005** | #4

Время на серверах синхронизированно, по поводу DFS прочитал, похоже штука стоящая

Включение в домен не помогает, тот же Access denied

Записи удалял вручную с помощью ADSI Edit, а также из оснастки AD Site and Service, плюс из DNS убил запись, в DHCP тоже.

Использование утилиты ntdsutil не помогает, т.к. найти инфу об отсутствующем котр. домена она не может.

И смущает след. строчки для событий 5788 и 5789: The following error occurred : The security context could not be established due to a failure in the requested quality of service (e.g. mutual authentication or delegation), т.к. был на сайте Microsoft, там описаны данные события, но причина для них указана немного по другому