Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Active directory

Ответить
Настройки темы
Active directory
TGR TGR вне форума

Пользователь


Сообщения: 136
Благодарности: 0

Профиль | Отправить PM | Цитировать


Есть Актив Директория. На нем поднять контроллер домена не основной, основной 2012.
С утра не пускает терминальных юзеров. При заходе в пользователей и группы окошко "Не удалось найти сведения об именах по следующей причине: Главная конечное имя неверно. Обратитесь к администратору и проверьте правильность найстроки домена и что домен работает. Офис работает, терминальные юзеры не могут зайти. В событиях нету репликаций с основным доменом месяца два. Домен вообще не видно, такое ощущения отвалился. Куда копать? Основное сейчас терминальный сервер запустить. пытался переустановить его не получилось.

Отправлено: 14:15, 29-10-2018

 

Аватара для Telepuzik

Модератор


Moderator


Сообщения: 3715
Благодарности: 740

Профиль | Отправить PM | Цитировать


TGR,
Вывод команды ipconfig /all с обоих КД покажите.

-------
По'DDoS'ил и бросил :-)

Это сообщение посчитали полезным следующие участники:

Отправлено: 15:22, 29-10-2018 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

TGR TGR вне форума Автор темы

Пользователь


Сообщения: 136
Благодарности: 0

Профиль | Отправить PM | Цитировать


Сделал.
2003
Цитата:
C:\Documents and Settings\Administrator>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : ad
Основной DNS-суффикс . . . . . . : magazin.info
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : magazin.info

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
Физический адрес. . . . . . . . . : 4C-2F-87-3T-2F-35
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.200
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.0.1
DNS-серверы . . . . . . . . . . . : 192.168.0.199

C:\Documents and Settings\Administrator>


2012
Цитата:
C:\Users\superadmin>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : win2012A
Основной DNS-суффикс . . . . . . : magazin.info
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : magazin.info

Ethernet adapter Ethernet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Контроллер семейства Realtek PCIe GBE
Физический адрес. . . . . . . . . : 28-10-7E-27-45-23
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.0.199(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.0.1
DNS-серверы. . . . . . . . . . . : 192.168.0.200
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{C9C0E24B-3190-497A-8D6F-394ACF3377E8}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Отправлено: 16:13, 29-10-2018 | #3

TGR TGR вне форума Автор темы

Пользователь


Сообщения: 136
Благодарности: 0

Профиль | Отправить PM | Цитировать


можно ли с 2003 удалить роль Актив директорий. Хотя вторая АД нужна.

Отправлено: 17:20, 29-10-2018 | #4


Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 24831
Благодарности: 4107

Профиль | Отправить PM | Цитировать


Цитата TGR:
можно ли с 2003 удалить роль Актив директорий
Пуск -> Выполнить -> dcpromo
Но у вас, я гляжу, DNS на 2003. Перенесите от греха.

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.

Это сообщение посчитали полезным следующие участники:

Отправлено: 07:20, 30-10-2018 | #5

TGR TGR вне форума Автор темы

Пользователь


Сообщения: 136
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Angry Demon:
Пуск -> Выполнить -> dcpromo
Но у вас, я гляжу, DNS на 2003. Перенесите от греха. »
днс перенести? до команды dcpromo? удалить роль АД? да днс на 2003. ДНС на 2012 перенести или лучше на другую машину.
Или времено на месяц можно оставить днс на 2003, но роль убрать, чтоб работал терминальный режим.

Отправлено: 08:22, 30-10-2018 | #6

TGR TGR вне форума Автор темы

Пользователь


Сообщения: 136
Благодарности: 0

Профиль | Отправить PM | Цитировать


Angry Demon,
про dcpromo
если делать по http://www.itworkroom.com/down-dc-2003r2/ этот пункт Что бы убрать функцию глобального каталога, необходимо перейти в оснастку Active Directiry Sites and Services. надо туда зайти, я не могу зайти.



читая про dcpromo

60 дней
Как уже отмечалось выше, утилита Dcpromo Windows 2003 (или Windows 2000 с пакетом SP4) позволяет форсировать понижение статуса сервера даже в тех случаях, когда установить связь с доменом невозможно. Представим себе такую картину. Предположим, что на одном из DC входящие изменения не тиражировались в течение более чем 60 дней (т. е. стандартного срока существования меток на удаление). Синхронизировать такие DC по сети нежелательно, так как это влечет за собой реплицирование ранее удаленных объектов (объектов, удаленных на тех DC, которые функционировали корректно).

Последний раз редактировалось TGR, 30-10-2018 в 12:21.


Отправлено: 09:35, 30-10-2018 | #7


ИО Капитана Очевидности


Contributor


Сообщения: 5283
Благодарности: 1090

Профиль | Отправить PM | Цитировать


TGR, а почему у вас адреса DNS указывают друг на друга?
При отключении одного сервера другой не сможет нормально работать без DNS.
Каждый сервер должен использовать в первую очередь свою базу DNS, идентичность которых обеспечивается репликацией зон, которая настраивается в свойствах службы DNS.

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.


Отправлено: 06:36, 31-10-2018 | #8


Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 24831
Благодарности: 4107

Профиль | Отправить PM | Цитировать


Цитата TGR:
днс перенести?
Да.

Цитата TGR:
до команды dcpromo?
Естественно.

Цитата TGR:
удалить роль АД?
Это вы у меня спрашиваете???
Цитата TGR:
можно ли с 2003 удалить роль Актив директорий
Цитата TGR:
ДНС на 2012 перенести или лучше на другую машину
На КД.

Цитата TGR:
Что бы убрать функцию глобального каталога, необходимо перейти в оснастку Active Directiry Sites and Services. надо туда зайти, я не могу зайти
Зайдите в Active Directiry Sites and Services на другом КД. Однако, непонятно, если основной КД - 2012-й, то почему Глобальный каталог на 2003-м.

Вообще, ваши вопросы наводят на мысли, что вы в матчасти ни в зуб ногой. Не хотите сначала теорию почитать, чтоб потом на практике применять знания, а не среднепотолочные прикидки?

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 07:31, 31-10-2018 | #9

TGR TGR вне форума Автор темы

Пользователь


Сообщения: 136
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Angry Demon:
Вообще, ваши вопросы наводят на мысли, что вы в матчасти ни в зуб ногой. »
На все вопросы ответы нельзя иметь.

Цитата Angry Demon:
Не хотите сначала теорию почитать, чтоб потом на практике применять знания »
С АД 2003 не часто работаю, что посоветуете почитать или пройти.

На другом я могу зайти. Сейчас у меня не проходить репликация

лог
C:\Documents and Settings\Administrator>repadmin /showrepl

repadmin running command /showrepl against server localhost

Default-First-Site-Name\AD
DC Options: IS_GC DISABLE_INBOUND_REPL
Site Options: (none)
DC object GUID: 7f68bed4-3a8a-4ee2-ad06-94696872ff71
DC invocationID: 7f68bed4-3a8a-4ee2-ad06-94696872ff71

==== INBOUND NEIGHBORS ======================================

DC=magazin,DC=info
Default-First-Site-Name\WIN2012A via RPC
DC object GUID: 1aa8148d-60d7-4ade-9f3a-fab7256706a9
Last attempt @ 2018-10-31 08:31:44 failed, result 8457 (0x2109):
The destination server is currently rejecting replication requests.
72738 consecutive failure(s).
Last success @ 2018-08-09 17:23:37.

CN=Configuration,DC=magazin,DC=info
Default-First-Site-Name\WIN2012A via RPC
DC object GUID: 1aa8148d-60d7-4ade-9f3a-fab7256706a9
Last attempt @ 2018-10-31 07:49:44 failed, result 8457 (0x2109):
The destination server is currently rejecting replication requests.
1988 consecutive failure(s).
Last success @ 2018-08-09 17:23:37.

CN=Schema,CN=Configuration,DC=magazin,DC=info
Default-First-Site-Name\WIN2012A via RPC
DC object GUID: 1aa8148d-60d7-4ade-9f3a-fab7256706a9
Last attempt @ 2018-10-31 07:49:45 failed, result 8457 (0x2109):
The destination server is currently rejecting replication requests.
1988 consecutive failure(s).
Last success @ 2018-08-09 17:23:37.

DC=DomainDnsZones,DC=magazin,DC=info
Default-First-Site-Name\WIN2012A via RPC
DC object GUID: 1aa8148d-60d7-4ade-9f3a-fab7256706a9
Last attempt @ 2018-10-31 07:54:18 failed, result 8457 (0x2109):
The destination server is currently rejecting replication requests.
2140 consecutive failure(s).
Last success @ 2018-08-09 17:23:37.

DC=ForestDnsZones,DC=magazin,DC=info
Default-First-Site-Name\WIN2012A via RPC
DC object GUID: 1aa8148d-60d7-4ade-9f3a-fab7256706a9
Last attempt @ 2018-10-31 07:49:45 failed, result 8457 (0x2109):
The destination server is currently rejecting replication requests.
1988 consecutive failure(s).
Last success @ 2018-08-09 17:23:37.

Source: Default-First-Site-Name\WIN2012A
******* 72721 CONSECUTIVE FAILURES since 2018-08-09 17:23:37
Last error: 8457 (0x2109):
The destination server is currently rejecting replication requests.

Отправлено: 08:50, 31-10-2018 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Active directory

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Active Directory Kilimnik Pasha Microsoft Windows NT/2000/2003 1 17-02-2012 17:46
Active Directory Sterran Microsoft Windows NT/2000/2003 25 10-11-2011 13:20
[решено] active directory, команда dsmod ... ошибка directory object not found big_foot Microsoft Windows NT/2000/2003 2 18-06-2008 17:48
Active Directory Igrr Хочу все знать 4 08-08-2005 09:30




 
Переход