[решено] Проблема удаления контроллера домена
 

fix!Здравствуйфте, помогите кто чем может пожалуйста.
роблема следующая:

При удалении контроллера домена 2-ого в домене через dcpromo происходит следующая ошибка:

Операция не выполнена по следующей причине:
Active Directory не удалось передать оставшиеся в разделе CN=Schema,CN=Configuration,DC=********* данные контроллеру доменов Mail.***********...
"Операция DSA не смогла быть выполнена, т.к. произошла ошибка поиска в DNS."

При этом все службы а так же сеть работают нормально и ниикаких аномалий нет(судя по всему) тестировал сам : exchange, RPC, подключения к к другим пк в сети с сервера и обратно все работает, DNS WINS работают,

Если кто то может подсказать куда копать и на что обратить внимание буду признателен.


Win2003 sp1

Удалите его с помощью ntdsutil.exe
http://forum.oszone.net/showthread.p...5&page=0&pp=20

Скажите пожалуйста безоасна ли такая операция для главного контроллера
"sppos
Там есть крыжик - "Этот контроллер является последним контроллером домена" ставить пробЫвал?
"
ведь я так понимаю репликация если пойдет то домен росто рухнет или я не прав?
поясните если не трудно.

Дело в том что один (главный) контроллер необходимо оставить работоспособным, а второй "понизить в должности" без последствий для домена....

может поможет.....
http://support.microsoft.com/default...d=kb;ru;238369

Спасибо, всем ... буду разбираться дальше.)))

Flick
приветствуем в нашем разделе

по вашей проблеме:
давайте постараемся (попытаемся =) ) выяснить, что же
есть причиной такого положения дел.
для этого неплохо было бы последовать рекомендациям
работы в разделе
и привести сопутствующие сообщению события
а для предотвращения этого совсем нелишним (обязательно =) ) было бы сделать backup системы(м)

поиском, опять же, по форуму нелишним было бы пройтись
fix! Понижение контроллера домена не завершается - "Указанный домен не существует.."
тема в чем то сходная, но ввиду неопределенности общей картины, клеить имхо пока не стоит

microsoft search
Удаление данных из Active Directory после неудачного понижения роли контроллера домена
Принудительное понижение роли контроллеров домена с помощью мастера установки Active Directory в Windows Server 2003 или Windows 2000 Server выполняется неправильно

Fighter
Здравствуйте! спасибо за живое участие)))
Бэкап, делается ежедневно, вего чего только можно собственно говоря под эти нужды есть свой сервер, тут проблем нет. Сеть строилась следующим образом. Появился первый контроллер он же DNS он же WINS он же Exchange server , затем денги влили и все это хозяйствуо разнесли по разным платформам, осталось застраховать домен от краха. Собрали ПК поставили 2003 Win server и дали роль резервного контроллера.

Теперь есть необходимость его удалить без удаления системы. НО вопрос таков, При удалении через ntdsutil с контроллера роль которого понижают каталога AD не реплицируются ли потом изменения на весь домен, то естьи на первый контроллер тоже, таким образом удалив домен как таковой,

Очень бы не хотелось. С другой стороны если удалять с главного контроллера второй контр., то есть тот что необходимо удалить ,


В общем чем больше советов вам не трудно дать тем лучше....

Благодарю ))

Все ntdsutil помогла спасибо...)