Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   контроллер домена. (http://forum.oszone.net/showthread.php?t=150239)

139th 11-09-2009 10:05 1216383

контроллер домена.
 
Lоброго времени суток. Такая проблема:
Два сервера Windows 2003 server, оба контроллеры домена. Один упал, после вовстановления из резервных копий(сутки не работал), второй сервер говорит, что первого компьютера долго не было в сети и репрецироваться на него не будет. Как это можно исправить? Заранее благодарен.

Angry Demon 11-09-2009 10:07 1216385

139th, точный текст ошибки? Ошибки в журналах?

Ivan Bardeen 11-09-2009 10:09 1216387

Удалить данные из AD о упавшем КД http://support.microsoft.com/kb/216498/ru
Затем установить его заново через Dcpromo
Кстати, как восстанавливали из резервной копии и возраст резервной копии скажите

139th 11-09-2009 10:17 1216400

В просмотре событий(служба каталогов) следущее: КОД 2095


Во время запроса на репликацию Active Directory, локальный контроллер домена обнаружил удаленный контроллер домена, который получил от локального контроллера домена данные репликации с подтвержденными номерами USN.

Поскольку удаленный контроллер домена считает, что он имеет более новую базу данных Active Directory чем локальный DC, удаленный DC не будет применять будущие изменения, исходящие от этого локального DC, к своей копии базы данных Active Directory или реплицировать их своим прямым и косвенным партнерам репликации.

Если эта проблема не будет немедленно устранена, это приведет к несогласованности в базах данных Active Directory этого исходного DC и одного или нескольких прямых или косвенных партнеров репликации. Данные о пользователях или компьютерах, их паролях, отношениях доверия, группах безопасности, членстве в группах и другие данные Active Directory будут отличаться на разных контроллерах домена, что способно помешать выполнению входа, поиску объектов и выполнению других критических операций.

Чтобы определить, существует ли эта ошибка конфигурации, запросите описание для этого кода события на http://support.microsoft.com или обратитесь в службу поддержки.

Наиболее вероятная причина возникновения этой ситуации - это неправильное восстановление Active Directory на локальном контроллере домена.

Действия пользователя:
Если эта ситуация возникла из-за неправильной попытки восстановления, нужно принудительно отобрать роль контроллера домена у этого DC.

Удаленный контроллер домена:
0aef9077-a845-46e6-a671-849e041a5b50
Раздел:
CN=Configuration,DC=stsdm,DC=local
USN, сообщенный удаленным DC:
10578146
USN, сообщенный локальным DC:
10556054

***********************************

восстанавливали акронисом, образ системы 3 дневной давности, т.е. на момент запуска сервера разница между ними была 4 дня.

Ivan Bardeen 11-09-2009 10:21 1216402

Цитата:

Цитата 139th
образ системы 3 дневной давности, т.е. на момент запуска сервера разница между ними была 4 дня. »

Понятно - получили USN Rollback. http://support.microsoft.com/kb/875495
Никогда не восстанавливайте КД из образа

Diesel315 11-09-2009 11:42 1216450

Цитата:

Цитата Ivan Bardeen
Никогда не восстанавливайте КД из образа »

что ж тогда ему делать если другого варианта нет?
У меня тоже как-то домен слетел пришлось восстанавливать аж из бекапа месячной даты, правда тоже сперва пришлось с репликацией помучиться, но все удачно работает

http://www.osp.ru/win2000/2007/05/4343242/

Ivan Bardeen 11-09-2009 12:50 1216491

Цитата:

Цитата Diesel315
что ж тогда ему делать если другого варианта нет? »

Документацию читать внимательнее

139th 14-09-2009 11:40 1218485

Да. получил USN Rollback.
возможен ли такой вариант. Второму DC понижаем роль до обычного сервера, первый восстанавливаем из образа(без system state), чтобы в итоге DC остался один.

Как это правильно сделать?

Ivan Bardeen 14-09-2009 12:41 1218517

А чем плох вариант в статье?


Время: 13:44.

Время: 13:44.
© OSzone.net 2001-