[babki]

вот один чувак написал может тебе это поможет :"
Сейчас прохожу учебный курс от Microsoft по адмнистрироанию Active Directory
(экзамен 70-294 на MCSE). Постепенно изучаю много нового и систематизирую
полученные ранее знания. Для прохождения курса необходимо выполнять лабораторные
и практические задания (так построен учебный курс). Для прохождения курся я
сделал себе песочницу с помощью виртуальных машин. Очень удобно.
Так вот, многие предлагаемые задания очень полезны для ознакомления (несмотря на
свой учебный характер). Я решил некоторые моменты продублировать в этом блоге.
В данной статье описана последовательность действий системного администратора в
случае выхода из строя одного из контроллеров домена. Однако необходимо учесть
специфику подачи материала - предлагается сначала поднять домен с двумя
контроллерам, а потом “вручную” переустановить винду на одном из контроллеров.
Итак цитирую прямо из учебного руководства:
Вы - сетевой администратор в компании Contoso Pharmaceuticals. Вследствие
недавнего аппаратного сбоя вышел из строя один из контроллеров домена - Server2.
Ремонт контроллера не представляется возможным, а свежей копии нет. Одновременно
в журнале службы каталогов в утутите Просмотр событий (Event Viewer) на другом
контроллере регистрируется множество ошибок репликации. Ваша задача - установить
новый сервер взамен Server2. Попытка настроить новый контроллер домена под
именем Server2 не приносит успеха - появляется сообщение о том, что Server2 уже
существует. Эту проблему вам предстоит разрешить.
Для начала настройте Server2 в роли контроллера домена. Затем, допустив, что на
сервере Server2 произошла неисправимая ошибка, переустановите на нем
операционную систему, но не понижайте его статус до рядового сервера.
Установите на сервере Server2 службу Active Directory. Сделать это можно
вручную или с помощью файла ответов. Чтобы провести установку с привлечением
файла ответов, запустите команду dcpromo /answer:d:\answerdc2.txt (путь и имя
файла ответов измените на своё).
Обеспечте возможность завершения установки Active Directory на Server2.
Теперь с помощью установочного диска Windows 2003 Enterprise Server вам
предстоит переустановить Server2. При этом можно обратиться к файлу
необслуживаемой установки.
Теперь поместите в дисковод установочный диск и дискету в флоппик (если
используете файл необслуживаемой установки Winnt.sif). Если не используете
файл отвтеов, то переходите к ручной установке, в ходе которой вам предстоит
выставить подходящие в условиях вашей сети настройки.


Примечание: Вне зависимости от выбранного метода, завершать установку Server2
пока не нужно. Вы должны запустить процесс, дойти до этапа ввода ключа
продукта, а затем перейти к решению задач, касающихся Server1 (именно на это
направленны следующие шаги). Перед повторным присоединением к домену нужно
будет удалить из Active Directory все без исключения ссылки на Server2.



Зарегистрируйтесь на Server1, указав имя ил пароль администратора домена.
Откройте командную строку. Введите ntdsutil и нажмите ввод. На экране появится
коммандная строка утилиты Ntdsutil.
Введите metadata cleanup и нажмите Энтер. Появится приглашение на очистку
метаданных.
Введите connections и нажмите ввод. В результате будет выведено приглашение на
подключение к серверу.
Введите connect to server server1 и нажмите ввод (вместо server1 в вашем
случае может быть другое имя исправного контроллера домена).
Введите quit и нажмите ввод. Вновь появится приглашение на очистку метаданных.

Введите select operation target.
Введите list domains. В выведенном списке должен присутствовать всего один
домен под нулевым номером (0). В противном случае запомните, каким объектом и
числом представлен домен contoso.com (или ваш домен), и во время выполнения
следующего действия введите это число.
Введите select domain 0 (или ваше число, см. пп.11) и нажмите ввод.
Введите list sites и нажмите ввод. В списке должен быть только один сайт под
нулевым номером. В противном случае запомните номер и объект, которым
представлен ваш сайт, и при выполнении следующего шага введите это число.
Введите select site 0 и нажмите ввод.
Введите list servers in sites и нажмите ввод. Серверов в списке должно быть
два. Запомните, каким числом представлен сервер Server2 - скорее всего,
единицей (1). В противном случае во время выполнения следующего шага вам
придется заменить единицу (1) фактическим числом Server2 (вышедшего из строя
контроллера домена).
Введите select server 1 (или другой номер) и нажмите ввод.
Введите quit и нажмите ввод. В результате на экране в очередной раз появится
приглашение на очистку метаданных.
Введите remove selected server и нажмите клавишу ввод. При появлении
следующего приглашения вы должны тщательно ознакомиться с его содержанием и
подтвердить свое намеренье удалить Server2. Щелкните Да.
Введите quit и дважды нажмите ввод. В результате приглашения на очистку
метаданных и ввод команд утилиты Ntdsutil будут закрыты. Чтобы закрыть
командную строку, введите quit еще раз.
Итак вы удалили объект параметров NTDS. Тем не менее, свидетельства
существования Server2 в базе данных еще остаются. Удалить их можно с помощью
консоли DNS и редактора ADSIEdit.
Откройте консоль DNS. Последовательно раскрывая элементы иерархической
структуры, найдите объект домена contoso.com (или вашего домена) и щелкните на
нем.
В правой секции окна найдите запись хоста (А; она должна совпадать с
родительской папкой) с IP-адресом сервера Server2. Щелкнув на ней правой
кнопкой мыши, выберите пункт Удалить. При появлении окна подтверждения
щелкните кнопку ДА.
В той же секции окна щелкните левой кнопкой на записи хоста Server2 и выберите
пункт Удалить. Нажатием кнопки ДА подтвердите намерение удалить запись.
Теперь запись DNS, соответствующая серверу Server2, удалена. Закройте консоль
DNS.
Выберите Пуск\Выполнить, введите ADSIEdit.msc и нажмите клавишу ввод. На
экране появится консоль ADSIEdit.
Раскройте структуру Domain\DC=contoso,DC=com\OU=Domain Controllers. Щелкнув на
записи объекта CN=Server2, нажмите клавишу Delete. В окне подтверждения
щелкните ДА. Таким образом, объекта Server2 в контексте именования домена на
Active Directory больше нет.
Раскройте структуру Configuration\CN=Configuration,DC=contoso,
DC=com\CN=Sites\CN=Default-First-Site-Name\CN=Servers. Щелкнув на записи
объекта CN=Server2, нажмите Delete. В окне подтверждение нажмите ДА. Теперь в
контексте именования для конфигураций нет объекта Server2. Закройте консоль
ADSIEdit.
Итак, вы удалили с домена Active Directory, размещенного на сервере Server1, все
ссылки на Server2. Именно так следует чистить Active Directory после потери
любого контроллера домена. Теперь нужно завершить установку Server2, а в
последвствии - присоединить его в качестве рядового домена или контроллера
домена к своему домену.
"