[решено] Не добавляется новый Контроллер домена под 2003 сервером в домен под 2000.

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)

Не добавляется новый Контроллер домена под 2003 сервером в домен под 2000.

Сразу оговорюсь, что поиском по форуму баловался и в темах похожих ничего умного по этому поводу не нашел. Теперь собственно описание проблемы и предыстория.

Есть локалка с доменом. в ней единственный Контроллер домена (PDC) под 2000 Сервером. все пять ролей ФСМО крутятся на этом контроллере. проверял.
Понадобилось в этот домен добавить доп. контроллер домена (ADC), но уже под 2003 сервером. нужен он чтобы затем его поставить в удаленном офисе, дабы у людей авторизация нормально работала. ну и между этими двумя DC настроить репликацию. Ну и Эксчендж чтобы работал (2003).

Гуглю по этому поводу и нагугливаю кучу всяческой инфы, которая в итоге все равно сводится в этой (325379/ru - Обновление контроллеров домена Windows 2000 до Windows Server 2003) статье на сайте МС. А так же к связанным с ней статьям. Внимательно все это читаю. пишу для себя пошаговую инструкцию по всем этим статьям.

Подготавливаю PDC 2000 к принятию ADC 2003. Ну т.е. все рекомендации из статеек проверяю. все нормуль.
Запускаю adprep /forestprep. Завершается без ошибок. Проверяю опять же по рекомендация МС, что все поменялось как надо. Все ок.
Запускаю adprep /domainprep. Завершается без ошибок. Проверяю опять же по рекомендация МС, что все поменялось как надо. Все ок.

Иду на Комп с 2003 Сервером, логинюсь под Админом Домена (и схемы) жму "Добавить Роль". Выбираю "DC (AD)", Далее. Выбираю куда хранить БД и логи и т.п. Вбиваю аккаунт с правами для установки АД. Комп что-то думает и выкидывает ошибку о том, что Домен не готов к приему DC 2003, т.к. не проапгрейжен.

Куда копать?

Цитата:

Цитата ZoolooS

Запускаю adprep /forestprep. Завершается без ошибок. Проверяю опять же по рекомендация МС, что все поменялось как надо. Все ок.
Запускаю adprep /domainprep. Завершается без ошибок. Проверяю опять же по рекомендация МС, что все поменялось как надо. Все ок. »

adprep запускаете с диска 2000 или 2003 ?
надо с диска 2003

Цитата:

Цитата HLT

adprep запускаете с диска 2000 или 2003 ?
надо с диска 2003 »

В курсе. все утилиты рекомендуемые для апгрейда (adprep) и проверки перед ним пользовались либо с диска с самой 2003ей виндой (Саппорт тулз), либо последние версии с сайта МС (Ресурс Кит, Админ Тулз)
--------------
есть правда одна особенность, про которую ничего не нагуглил :-( :
Рекомендуемая Команда repadmin /replsum /bysrc /bydest /sort:delta при запуске не под админскими правами выдает:

Код:

C:\Documents and Settings\IlyaP>repadmin /replsum /bysrc /bydest /sort:delta

Replication Summary Start Time: 2008-03-13 14:01:08



Beginning data collection for replication summary, this may take awhile:

  ....

Source DC           largest delta  fails/total  %%  error



Destination DC    largest delta    fails/total  %%  error



Experienced the following operational errors trying to retrieve replication information: 8453 - SRV01

Если же запустить под Админом Домена, то выдает:

Код:

C:\Documents and Settings\IlyaP>repadmin /replsum /bysrc /bydest /sort:delta

Replication Summary Start Time: 2008-03-13 14:01:08



Beginning data collection for replication summary, this may take awhile:

  ....

Source DC           largest delta  fails/total  %%  error



Destination DC    largest delta    fails/total  %%  error



Assertion

Т.е. нету ни списка серверов для репликации ни каких предупреждений, это нормально или таки во втором случае не все ОК?

Цитата:

Цитата ZoolooS

нету ни списка серверов для репликации ни каких предупреждений »

ну, если у вас один DC - то никакого списка не должно быть.
реплицироваться-то не с кем )

может, попробовать dcdiag /e /v на DC - вдруг что-нибудь интересное скажет

Единственное похожее на проблему это:

Код:

* Checking Service: RPCLOCATOR

   RPCLOCATOR Service is stopped on [SeRVer]

Для чего этот сервис нужен? Мм.. что-то поиписанию вроди он к оновлению никакова отношения не имеет.

Еще идеи?

Цитата:

Цитата ZoolooS

* Checking Service: RPCLOCATOR
RPCLOCATOR Service is stopped on [SeRVer] »

http://ruseti.ru/book2/Glava%203/Index9.htm

Цитата:

Большинство сетевых сервисов Windows NT являются RPC-приложениями, и могут вызываться как локальными процессами, так и процессами на удаленных машинах.

Включи и проверь

После выполнения adprep /domainprep /gpprep на КД на доп сервере процесс добавления прошел дальше (какие-то данные копировались), но все равно вылетел с ошбкой не гоовности.

Есть подозрение, что я пользовал adprep от R1 релиза 2003 сервера, а у меня стоит R2. сегодня буду проверять догадку.

Значитца так. МС отличилось, да и я что-то об этом сразу не подумал.

1. Если вы ставили 2003 R2 сервер с двухдискового варианта (ну например у вас был R1 и вы его проапдейтили вторым диском), то adprep запускаемый на контроллере домена (вин 2000 сервер) для подготовки к принятию нового КД должен запускаться именно со второго диска.
2. Если вы ставили 2003 R2 сервер с однодискового дистриба (например как у меня - VLP дистриб (DVD диск) распростаняемый по подписке МС), то adprep запускаемый на контроллере домена (вин 2000 сервер) для подготовки к принятию нового КД должен запускаться и папки <путь к дистрибу версии сервера>\CMPNENTS\R2\ADPREP\, а не из папки <путь к дистрибу версии сервера>\I386\, т.е. в полных путях в моем варианте это будет например так:

Z:\English\WindowsServer2003R2withSP2VLP\Enterprise\32bit\I386\adprep - для R1-релиза (версия схемы становится равной 30)

Z:\English\WindowsServer2003R2withSP2VLP\Enterprise\32bit\CMPNENTS\R2\ADPREP - для R2-релиза (версия схемы становится равной 31)

После того как проапдейтил 2000ый КД правильным файлом новый сервер (2003 R2) нормально принял роль Контроллера домена.

ЗЫ. Самое интересное. что версии, даты и размеры обоих файлов абсолютно одинаковы. Так что либо я дурак (что вобщем-то не исключено, любо МС не умеет писать инструкции).