Обновление леса с помощью команды adprep /forestprep
 

произвожу обноление леса по статье http://support.microsoft.com/kb/325379/
в пункте 8 не понятны подпункты a и b

Убедитесь, что изменения, внесенные командой adprep /forestprep, реплицированы на все контроллеры доменов в лесу. Для проверки можно отслеживать следующее.

a. Увеличение номера версии схемы
b. CN=Windows2003Update, CN=ForestUpdates,CN=Configuration,DC=forest_root_domain или CN=Operations,CN=DomainUpdates,CN=System,DC=forest_root_domain и операции GUID в этом разделе были реплицированы.

Не понятно, как узнать версию схемы и какой коммандой получить отчет представленный в п. b

avk,
Через ADSIedit из Support Tools

exo, в любом случае, даже с незначительными изменениями повышение версии схемы леса - для достижения возможности воода контроллеров домена на основе ОС более высокой версии. Поэтому подойдет. Только при развертывании ADDS на 2008 укажите режим леса 2003.

Oleg Krylov, значит что мы начали делать.


Иду значит в Сайты и Службы. Гляжу, там есть два контроллера домена. Но, один из них вообще не существует выделен красным.

Значит хотим его удалить я так понимаю, если один ДК, то никакая репликация не должна быть.
И тут выскакивает ошибка.
Я в тупике, как понизить роль у не существующего сервера ?
Есть ещё трабла.
Ищем этот ДК в одном домене:

и в АД целиком:

в дочернем домене PR ничего нет.
я вообще в ступоре, что делать по советуете ?
Получается в АД он есть, но его свойства нельзя посмотерть, и удалить.

exo, ай-ай :) Так вот Вам и дали его удалить... Для этого целая процедура есть. http://support.microsoft.com/kb/216498/ru
Вот только после этого даст удалить. Вернее сам должен пропасть.

Oleg Krylov, отлично. возникло пару вопросов:

получается, это сервер ДК - для домена PR ?
но:

он не доступен? сложность в том, что мы с коллегой не знаем, что это за дочерний домен и используется ли он.
Как проверить нужность этого дочернего домена?

Вы когда используете ntdsutil, после команды list domains выберите дочерний домен. И посмотрите что в нем есть вообще. Если там несуществующий сервер, то удаляйте его, затем сайт в котором он был, затем домен. Вот и все. Если нет доступного контроллера в данном домене, а Ваша инфраструктура работает нормально, значит этот дочерний домен Вам не нужен.

2 DC на server 2003 с SP1. Хочу обновить до R2. Ключ в винде поддерживает R2 - ставилась с первого диска. Вставляю диск R2 - что дальше? "adprep /forestprep"? Больше ничего?

Инструкции по обновлению Windows Server 2003 с пакетом обновления 1 (SP1) для Windows Server 2003 R2
Перевод кривоват, но, надеюсь, разберетесь.

monkkey, спасибо, но у меня обновление до R2 на DC. А здесь описание для сервера 2003 без роли AD...