Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » 2012 R2 - [решено] Миграция AD на 2012 r2

< Предыдущая 1 2 3 4 5 Следующая > Последняя »
Ответить
Настройки темы
2012 R2 - [решено] Миграция AD на 2012 r2

Новый участник


Сообщения: 37
Благодарности: 0

Профиль | Отправить PM | Цитировать

Добрый день, действуя по этому руководству http://www.oszone.net/26145/ произвел миграцию с Win 2003 на 2012 r2 Standart. Dcdiag и netdiag на Win 2003 не показало никаких критических ошибок, первая ошибка появилась при повышении до уровня контроллера домена Win 2012 R2, про то что делегирование для этого DNS-сервера создано не было, установка длилась несколько часов. В инструкции дошел до момента понижения роли на Win 2003 с контроллера домена до рядового сервера, понижать роль не стал, решив поэксперементировать до этого.
Заменив на рабочей станции, в настройках TCP/IP, DNS сервер на новый, все отлично заработало: интернет, локальная сеть, шары. Проблемы начались когда я специально из старого сервера вынул кабель и соответственно оставил в сети, только новый контроллер домена.
Проверял на рабочей станции с Windows XP, после перезагрузки, загрузка компьютера шла около 7 минут, затем, все таки загрузившись, компьютер отказался заходить на шары, использовалась учетка администратора домена, проблема была в том что система не могла найти контроллер домена(дословно), воткнув кабель обратно в старый КД и перезагрузив рабочую станцию, все прекрасно залогинилось и шары заработали, хотя на раб. станции в настройках был установлен новый DNS сервер.

Ipconfig -all Windows 2003
Скрытый текст

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : s-mom
Основной DNS-суффикс . . . . . . : svvm.ru
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : svvm.ru

SQL - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Intel(R) PRO/1000 EB Network Connection w
ith I/O Acceleration
Физический адрес. . . . . . . . . : 00-04-23-D6-9E-1E
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.0.1.10
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 10.0.1.1
DNS-серверы . . . . . . . . . . . : 10.0.1.3
127.0.0.1


Dcdiag на Windows 2003 на данный момент:

Скрытый текст
Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\S-MOM
Starting test: Connectivity
......................... S-MOM passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\S-MOM
Starting test: Replications
......................... S-MOM passed test Replications
Starting test: NCSecDesc
......................... S-MOM passed test NCSecDesc
Starting test: NetLogons
......................... S-MOM passed test NetLogons
Starting test: Advertising
......................... S-MOM passed test Advertising
Starting test: KnowsOfRoleHolders
......................... S-MOM passed test KnowsOfRoleHolders
Starting test: RidManager
......................... S-MOM passed test RidManager
Starting test: MachineAccount
......................... S-MOM passed test MachineAccount
Starting test: Services
......................... S-MOM passed test Services
Starting test: ObjectsReplicated
......................... S-MOM passed test ObjectsReplicated
Starting test: frssysvol
......................... S-MOM passed test frssysvol
Starting test: frsevent
......................... S-MOM passed test frsevent
Starting test: kccevent
......................... S-MOM passed test kccevent
Starting test: systemlog
......................... S-MOM passed test systemlog
Starting test: VerifyReferences
......................... S-MOM passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : svvm
Starting test: CrossRefValidation
......................... svvm passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... svvm passed test CheckSDRefDom

Running enterprise tests on : svvm.ru
Starting test: Intersite
......................... svvm.ru passed test Intersite
Starting test: FsmoCheck
Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355
A Global Catalog Server could not be located - All GC's are down.
......................... svvm.ru failed test FsmoCheck


Netdiag Windows 2003

Скрытый текст

Computer Name: S-MOM
DNS Host Name: s-mom.svvm.ru
System info : Microsoft Windows Server 2003 (Build 3790)
Processor : x86 Family 15 Model 6 Stepping 4, GenuineIntel
List of installed hotfixes :


Netcard queries test . . . . . . . : Passed
GetStats failed for '╧Ё*ьющ ярЁрыыхы№э√щ яюЁЄ'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card '╠шэшяюЁЄ WAN (PPTP)' may not be working because it h
as not received any packets.
[WARNING] The net card '╠шэшяюЁЄ WAN (PPPoE)' may not be working because it
has not received any packets.
[WARNING] The net card '╠шэшяюЁЄ WAN (IP)' may not be working because it has
not received any packets.
GetStats failed for '╠шэшяюЁЄ WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : SQL

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : s-mom
IP Address . . . . . . . . : 10.0.1.10
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 10.0.1.1
Dns Servers. . . . . . . . : 10.0.1.3
127.0.0.1


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Failed
No gateway reachable for this adapter.

NetBT name test. . . . . . : Passed

WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{DD06D170-6D9E-425C-A78D-DDB9BF9FE114}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Failed

[FATAL] NO GATEWAYS ARE REACHABLE.
You have no connectivity to other network segments.
If you configured the IP protocol manually then
you need to add at least one valid gateway.


NetBT name test. . . . . . . . . . : Passed


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server '10.0.1.3' an
d other DCs also have some of the names registered.
PASS - All the DNS entries for DC are registered on DNS server '127.0.0.1' a
nd other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{DD06D170-6D9E-425C-A78D-DDB9BF9FE114}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{DD06D170-6D9E-425C-A78D-DDB9BF9FE114}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Passed
Secure channel for domain 'SVVM' is to '\\AD1'.


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully


Ipconfig /all Win2012R2
Скрытый текст

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : ad1
Основной DNS-суффикс . . . . . . : svvm.ru
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : svvm.ru

Ethernet adapter 1:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Microsoft Network Adapter Multiplexor Driver
Физический адрес. . . . . . . . . : 00-1E-67-51-6B-6D
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.0.1.3(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 10.0.1.1
DNS-серверы. . . . . . . . . . . : 127.0.0.1
10.0.1.10
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{5EE7A232-1DFC-46B2-849C-F5D146B71E55}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да


Dcdiag Win 2012R2
Скрытый текст


Диагностика сервера каталогов

Выполнение начальной настройки:
Выполняется попытка поиска основного сервера...
Основной сервер = ad1
* Определен лес AD.
Сбор начальных данных завершен.

Выполнение обязательных начальных проверок

Сервер проверки: Default-First-Site-Name\AD1
Запуск проверки: Connectivity
......................... AD1 - пройдена проверка Connectivity

Выполнение основных проверок

Сервер проверки: Default-First-Site-Name\AD1
Запуск проверки: Advertising
Внимание: DsGetDcName вернул сведения для \\s-mom.svvm.ru при попытке получения доступа к AD1.
СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.
......................... AD1 - не пройдена проверка Advertising
Запуск проверки: FrsEvent
За последние 24 часа после предоставления SYSVOL в общий доступ зафиксированы предупреждения или сообщения об
ошибках. Сбои при репликации SYSVOL могут стать причиной проблем групповой политики.
......................... AD1 - пройдена проверка FrsEvent
Запуск проверки: DFSREvent
......................... AD1 - пройдена проверка DFSREvent
Запуск проверки: SysVolCheck
......................... AD1 - пройдена проверка SysVolCheck
Запуск проверки: KccEvent
......................... AD1 - пройдена проверка KccEvent
Запуск проверки: KnowsOfRoleHolders
......................... AD1 - пройдена проверка KnowsOfRoleHolders
Запуск проверки: MachineAccount
......................... AD1 - пройдена проверка MachineAccount
Запуск проверки: NCSecDesc
......................... AD1 - пройдена проверка NCSecDesc
Запуск проверки: NetLogons
Не удается подключиться к общему ресурсу NETLOGON. (\\AD1\netlogon)
[AD1] Сбой операции net use или LsaPolicy с ошибкой 67, Не найдено сетевое имя..
......................... AD1 - не пройдена проверка NetLogons
Запуск проверки: ObjectsReplicated
......................... AD1 - пройдена проверка ObjectsReplicated
Запуск проверки: Replications
......................... AD1 - пройдена проверка Replications
Запуск проверки: RidManager
......................... AD1 - пройдена проверка RidManager
Запуск проверки: Services
Не удалось открыть службу NTDS в AD1, ошибка 0x5 "Отказано в доступе."
......................... AD1 - не пройдена проверка Services
Запуск проверки: SystemLog
Возникло предупреждение. Код события (EventID): 0x00001796
Время создания: 11/11/2015 11:11:37
Строка события:
Microsoft Windows Server обнаружено, что в настоящее время между клиентами и этим сервером используется пров
ерка подлинности NTLM. Это событие возникает один раз при каждой загрузке, когда клиент первый раз использует NTLM с эти
м сервером.
......................... AD1 - пройдена проверка SystemLog
Запуск проверки: VerifyReferences
......................... AD1 - пройдена проверка VerifyReferences


Выполнение проверок разделов на: ForestDnsZones
Запуск проверки: CheckSDRefDom
......................... ForestDnsZones - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... ForestDnsZones - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: DomainDnsZones
Запуск проверки: CheckSDRefDom
......................... DomainDnsZones - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... DomainDnsZones - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: Schema
Запуск проверки: CheckSDRefDom
......................... Schema - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Schema - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: Configuration
Запуск проверки: CheckSDRefDom
......................... Configuration - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... Configuration - пройдена проверка CrossRefValidation

Выполнение проверок разделов на: svvm
Запуск проверки: CheckSDRefDom
......................... svvm - пройдена проверка CheckSDRefDom
Запуск проверки: CrossRefValidation
......................... svvm - пройдена проверка CrossRefValidation

Выполнение проверок предприятия на: svvm.ru
Запуск проверки: LocatorCheck
Внимание! Сбой при вызове функции DcGetDcName(GC_SERVER_REQUIRED), ошибка 1355
Не удается найти сервер глобального каталога - все глобальные каталоги отключены.
......................... svvm.ru - не пройдена проверка LocatorCheck
Запуск проверки: Intersite
......................... svvm.ru - пройдена проверка Intersite


Ошибки появляющиеся при запуске Win 2012R2:
DNS
Код 4013
DNS-сервер ожидает от доменных служб Active Directory (AD DS) сигнала о том, что первичная синхронизация каталога завершена. Службу DNS-сервера невозможно запустить до завершения первичной синхронизации, так как критические данные DNS могут быть еще не реплицированными на этот контроллер домена. Если журнал событий AD DS показывает, что имеются проблемы с разрешением DNS-имен в адреса, рассмотрите возможность добавления IP-адреса другого DNS-сервера для этого домена в список DNS-серверов в свойствах протокола IP этого компьютера. Такое событие будет записываться в журнал каждые две минуты, пока служба AD DS не сообщит об успешном завершении первичной синхронизации.

AD DS
Код 1121
Формат атрибута расписания для следующего объекта не распознан.

Объект:
CN=NTDS Site Settings,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=svvm,DC=ru

Заменяется расписанием по умолчанию. Событие будет продолжаться до тех пор, пока атрибут расписания для данного объекта не будет исправлен.

Действие пользователя
Измените атрибут расписания.

Код 13508
Служба репликации файлов столкнулась с проблемами при включении репликации с "s-mom.svvm.ru" на "AD1" для "c:\windows\sysvol\domain", использующего DNS-имя "s-mom.svvm.ru". Служба репликации файлов (FRS) продолжит повторные попытки.
Ниже указаны причины, по которым может выдаваться это предупреждение.

[1] FRS не может разрешить DNS-имя "s-mom.svvm.ru" с этого компьютера.
[2] FRS не запущена на "s-mom.svvm.ru".
[3] Сведения о топологии в доменных службах Active Directory для этой реплики реплицированы еще не на все контроллеры домена.

Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено.

Код 13566
Служба репликации файлов просматривает данные на системном томе. Компьютер AD1 не сможет стать контроллером домена, пока этот процесс не завершится. Затем системный том станет общим ресурсом с именем SYSVOL.

Для проверки ресурса SYSVOL введите в командной строке:
net share

Когда служба репликации файлов завершит процесс сканирования, на экране появится общий ресурс SYSVOL.

Инициализация системного тома может занять некоторое время. Это время зависит от объема системного тома.
Вывод Net share:

PS C:\Users\adm> net share

Имя общего ресурса Ресурс Заметки

-------------------------------------------------------------------------------
C$ C:\ Стандартный общий ресурс
IPC$ Удаленный IPC
ADMIN$ C:\Windows Удаленный Admin
Команда выполнена успешно.

Код 1126
Доменным службам Active Directory не удается подключиться к глобальному каталогу.

Дополнительные данные
Значение ошибки:
1355 Указанный домен не существует или к нему невозможно подключиться.
Внутренний идентификатор:
32013fa

Действие пользователя:
Убедитесь, что глобальный каталог находится в лесу и доступен для контроллера домена. Для диагностики можно использовать программу NLTEST.

На данный момент сеть продолжает работать со старым Контроллером домена. Хотелось бы избавиться от старого сервера и оставить на время один новый в сети, в последствии будет добавлен еще на Win 2012R2.
Я так понимаю на данный момент критична ошибка с кодом 4013 в DNS? При гуглении в некоторых топиках видел, что именно с такой ошибкой AD может существовать, при условии если он один в лесу. Помогите, пожалуйста, советами.

C:\Documents and Settings\adm>netdom query fsmo

Schema owner ad1.svvm.ru

Domain role owner ad1.svvm.ru

PDC role ad1.svvm.ru

RID pool manager ad1.svvm.ru

Infrastructure owner ad1.svvm.ru

The command completed successfully.

Отправлено: 12:26, 11-11-2015

 

Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать

Цитата leonarddj:
repadmin /syncall
PS C:\Users\adm> repadmin /syncall
СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: Сейчас выполняется следующая репликация:
От: 64ba6e82-c011-494d-a944-402ce9f45cd2._msdcs.svvm.ru
Кому: 1af463f6-21c2-46e9-990a-e015e60cd82d._msdcs.svvm.ru
СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: Ошибка выдачи репликации: 8453 (0x2105):
Доступ к репликации отвергнут. »
PowerShell был запущен от имени Администратора?
На КД ad1 посмотрите содержимое папки C:\Windows\SYSVOL и сравните с содержимом на КД s-mom. Вывод команды dcdiag /q с КД ad1 покажите и какие ошибки в журналах регистрируются.

-------
По'DDoS'ил и бросил :-)

Отправлено: 09:42, 16-11-2015 | #21



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 37
Благодарности: 0

Профиль | Отправить PM | Цитировать

Цитата Telepuzik:
PowerShell был запущен от имени Администратора? »
Сделал от админа:
PS C:\Windows\system32> Repadmin /replsummary
Время запуска сводки по репликации: 2015-11-16 10:04:30

Начат сбор данных для сводки по репликации, подождите:
.....


Исходный DSA наиб. дельта сбоев/всего %% ошибка
AD1 16m:33s 0 / 5 0
S-MOM 05m:07s 0 / 5 0


Конечный DSA наиб. дельта сбои/всего %% ошибка
AD1 05m:22s 0 / 5 0
S-MOM 16m:38s 0 / 5 0


PS C:\Windows\system32> repadmin /syncall
СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: Сейчас выполняется следующая репликация:
От: 64ba6e82-c011-494d-a944-402ce9f45cd2._msdcs.svvm.ru
Кому: 1af463f6-21c2-46e9-990a-e015e60cd82d._msdcs.svvm.ru
СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: Следующая репликация успешно завершена:
От: 64ba6e82-c011-494d-a944-402ce9f45cd2._msdcs.svvm.ru
Кому: 1af463f6-21c2-46e9-990a-e015e60cd82d._msdcs.svvm.ru
СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: Завершена операция SyncAll.
Команда SyncAll завершена без ошибок.

Цитата Telepuzik:
На КД ad1 посмотрите содержимое папки C:\Windows\SYSVOL и сравните с содержимом на КД s-mom. »
На КД AD1 она пуста и не расшаренна.

Цитата Telepuzik:
Вывод команды dcdiag /q с КД ad1 покажите »
PS C:\Windows\system32> dcdiag /q
Внимание: DsGetDcName вернул сведения для \\s-mom.svvm.ru при попытке получения доступа к AD1.
СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.
......................... AD1 - не пройдена проверка Advertising
Не удается подключиться к общему ресурсу NETLOGON. (\\AD1\netlogon)
[AD1] Сбой операции net use или LsaPolicy с ошибкой 67, Не найдено сетевое имя..
......................... AD1 - не пройдена проверка NetLogons

Все ошибки в основном относятся к 13-му ноября: с AD1

Событие 3096. NETLOGON
Не удалось найти основной контроллер домена для данного домена.

Событие 1054
Ошибка при обработке групповой политики. Windows не удалось получить имя контроллера домена. Возможная причина: ошибка разрешения имен. Проверьте, что служба DNS настроена и работает правильно.

Событие 10028
Не удалось установить связь DCOM с компьютером mom.svvm.ru через какой-либо из настроенных протоколов; запрос от PID c5c (C:\Windows\system32\taskhost.exe).
mom.svvm.ru несколько лет назад был еще один КД в другом офисе, затем тот офис оборвал связь и пришлось этот контроллер "вручную" удалять с s-mom.svvm.ru.

Событие 1058
Ошибка при обработке групповой политики. Попытка чтения файла "\\svvm.ru\sysvol\svvm.ru\Policies\{6AC1786C-016F-11D2-945F-00C04FB984F9}\gpt.ini" с контроллера домена была неудачной. Параметры групповой политики не могут быть применены, пока не будет исправлена эта ситуация. Это может быть временным явлением, его возможные причины:
a) Ошибка разрешения имен или проблемы сетевого подключения к текущему контроллеру домена.
b) Запаздывание репликации Active Directory (созданный на другом контроллере домена файл еще не реплицирован на текущий контроллер домена).
c) Отключен клиент распределенной файловой системы (DFS).

Отправлено: 10:25, 16-11-2015 | #22


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать

Цитата leonarddj:
mom.svvm.ru несколько лет назад был еще один КД в другом офисе, затем тот офис оборвал связь и пришлось этот контроллер "вручную" удалять с s-mom.svvm.ru. »
Интересная информация, а Вы чистку метабазы AD выполнили после удаления КД? Если был КД в другом офисе сайты создавались или нет?

-------
По'DDoS'ил и бросил :-)

Отправлено: 10:41, 16-11-2015 | #23


Новый участник


Сообщения: 37
Благодарности: 0

Профиль | Отправить PM | Цитировать

Цитата Telepuzik:
Интересная информация, а Вы чистку метабазы AD выполнили после удаления КД? Если был КД в другом офисе сайты создавались или нет? »
Было 5 лет назад, к сожалению, не помню все подробно. s-mom.svvm.ru был резервным. Когда оборвалась связь с mom.svvm.ru, групповые политики домена не применялись с s-mom.svvm.ru, вот тогда и начал удалять mom.svvm.ru из системы, после удаления, появилась возможность работать с политиками, но видимо где-то осталось еще от mom.svvm.ru, раз пытается с ним установить связь. Сайты не создавались.

Отправлено: 11:25, 16-11-2015 | #24


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать

Цитата leonarddj:
начал удалять mom.svvm.ru из системы, после удаления, появилась возможность работать с политиками »
Так Вы почистили метабазу или нет? Как и что удаляли? Если не чистили то вот Delete Failed DCs from Active Directory подключение на шаге 4 выполните к КД s-mom. Дойдете до 11 шага покажите скрин какие КД он Вам покажет.
Цитата leonarddj:
от mom.svvm.ru, раз пытается с ним установить связь. »
Я правильно понимаю что все 5 лет у Вас был только один КД:s-mom?

-------
По'DDoS'ил и бросил :-)

Последний раз редактировалось Telepuzik, 16-11-2015 в 11:33.

Отправлено: 11:28, 16-11-2015 | #25


Новый участник


Сообщения: 37
Благодарности: 0

Профиль | Отправить PM | Цитировать

Цитата Telepuzik:
Так Вы почистили метабазу или нет? Как и что удаляли? »
Не могу вспомнить точно, по инструкции с Technet делал, использовалось NTDSUTIL

Отправлено: 11:34, 16-11-2015 | #26


Новый участник


Сообщения: 37
Благодарности: 0

Профиль | Отправить PM | Цитировать

Цитата Telepuzik:
Я правильно понимаю что все 5 лет у Вас был только один КД:s-mom? »
Да

Отправлено: 12:06, 16-11-2015 | #27


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать

Цитата leonarddj:
Да »
Так Вы посмотрели по ссылке что я дал выше осталась у Вас запись о мертвом КД или нет?

-------
По'DDoS'ил и бросил :-)

Отправлено: 12:11, 16-11-2015 | #28


Новый участник


Сообщения: 37
Благодарности: 0

Профиль | Отправить PM | Цитировать

Цитата Telepuzik:
Если не чистили то вот Delete Failed DCs from Active Directory подключение на шаге 4 выполните к КД s-mom. Дойдете до 11 шага покажите скрин какие КД он Вам покажет. »
select operation target: list servers in site
Найдено серверов: 2
0 - CN=S-MOM,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=
svvm,DC=ru
1 - CN=AD1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=sv
vm,DC=ru

Отправлено: 12:23, 16-11-2015 | #29


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать

Цитата leonarddj:
0 - CN=S-MOM,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=
svvm,DC=ru
1 - CN=AD1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=sv
vm,DC=ru »
Видно метабазу Вы все таки почистили. Давайте еще раз вывод команды dcdiag /v /a с КД ad1.

-------
По'DDoS'ил и бросил :-)

Последний раз редактировалось Telepuzik, 16-11-2015 в 12:37.

Отправлено: 12:27, 16-11-2015 | #30

< Предыдущая 1 2 3 4 5 Следующая > Последняя »


Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » 2012 R2 - [решено] Миграция AD на 2012 r2

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 R2 - [решено] Миграция каталога AD Windows 2003 R2 > Windows 2008 R2 cmd777 Windows Server 2008/2008 R2 6 25-11-2015 12:13
Миграция с Windows Server 2003 на 2012 R2 с помощью Double-Take Move AlexYo Microsoft Windows NT/2000/2003 0 31-07-2015 13:34
2012 R2 - [решено] Сервер федерации ADFS 2012 R2 и AD 2008 R2 Vico-sys Windows Server 2012/2012 R2 0 17-06-2015 16:32
Миграция AD, DHCP, DNS c WS 2003 на WS 2012 + Exchange 2003-2013 + смена домена keysee87 Windows Server 2012/2012 R2 3 11-11-2014 13:26
2012 R2 - Миграция пользователей с Windows 2008 R2 на Windows 2012 R2 rhamzin Windows Server 2012/2012 R2 1 13-02-2014 09:54


« Предыдущая тема | Следующая тема »


 
Переход