[WinMaster]

Zuka
Даже в Lingvo можно найти сокращение PDC - Primary Domain Controller
Это относится к NT4.

чего это такая паника устроена из-за сокращений PDC и ADC
Да просто путаница возникает, реально для решения вопросов с DNS пофигу кто есть ху
И для меня ADC - это AD Connector от эксчаги, вот и подумай какую кашу видят другие.

Ща посмотрим чего там у тебя с ДНС...

[SkyF]

Zuka

У меня к Вам еще один большой вопрос. Как правильно настроить ADC чтоб при падении PDC домен был бы полностью работоспособным и соответственно, чтоб в этом случае сеть не падала?

Странно, но факт, в английский терминах редко встречается использование выражения Additional DC, а вот в русском я использую постоянно - Дополнительный КД..
Для чего чтобы подчеркнуть суть - для пользователей домена и их приложений не суть важно кто их КД (какая из реплик) будет обслуживать их запросы - главное чтобы обо всех КД было известно ВСЕМ операционным системам в домене.

вот:
fix! Создание дополнительного контроллера домена Windows 2003

2 All сообщения по дополнительному КД переношу к указанной теме

[zavad]

Обыскал пол инета но так и не нашел ошибку - помогите я просто устал боротся с windows. Ошибка такая

Операция не выполнена по следующей причине:
Active Directory не удается создать объект параметров NTDS для данного контроллера домена CN=NTDS Settings,CN=ADM,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=urbus,DC=ru на удаленном контроллере домена cds.urbus.ru. Убедитесь, что заданные сетевые учетные данные обладают достаточными разрешениями.
"Службе каталогов не удается выполнить запрошенную операцию, поскольку выполняется операция переименования домена."

[SkyF]

Доброго дня (ночи)

Насколько я понял вопрос - вы пытаетесь создать дополнительный контроллер домена (ADM -?)
В большинстве случаев ошибки в этой ситуации возникают по вине неправильной конфигурации самого первого контроллера домена.
во-вторых из-за неправильного подключения к домену второй серверной системы.

Поэтому, сделайте два хода:
- прочитайте правила работы в разделе (они же рекомендации)
- прочитайте наш раздел FAQ Windows Server 2003 - Администрирование №1 и №2

[zavad]

Пытаюсь создать дополнительный контроллер домена ADM
ipconfig /all, nslookup, netdiag etc - ошибок нет на компьтерах

Тип события: Ошибка
Источник события: NTDS General
Категория события: Внутренняя обработка
Код события: 1168
Дата: 17.03.2006
Время: 3:23:49
Пользователь: NT AUTHORITY\АНОНИМНЫЙ ВХОД
Компьютер: ADM
Описание:
Внутренняя ошибка. Возникла ошибка Active Directory.

Дополнительные данные
Значение ошибки (десятичное):
183
Значение ошибки (шестнадцатеричное):
b7
Внутренний ID:
3001183

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".


в событиях на добовляемом контроллере домена
Тип события: Ошибка
Источник события: NTDS General
Категория события: Внутренняя обработка
Код события: 1168
Дата: 17.03.2006
Время: 3:23:52
Пользователь: NT AUTHORITY\АНОНИМНЫЙ ВХОД
Компьютер: ADM
Описание:
Внутренняя ошибка. Возникла ошибка Active Directory.

Дополнительные данные
Значение ошибки (десятичное):
-1073741823
Значение ошибки (шестнадцатеричное):
c0000001
Внутренний ID:
3000e54

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".


DNS - BIND 9 настроен для обновления ,ни каких проблем при добовлении или удалении рабочих станций нет.
Может быть то что переход на 2003 был осуществен переименованием домена? Но я выполнил все по инструкции.
Если есть у кого информация прошу помоч.

[Fighter]

Event ID: 1168
а так же эту статью MS:
How to troubleshoot RPC Endpoint Mapper errors
ну и:

The Dcpromo.log file is located in the %windir%\Debug folder

[zavad]

Я уже запутался -
portqry -n problem_server -e 135 - отработало нормально


portqry -n problem_server -o 1094,1025,1029,6004

TCP port 1094 (unknown service): NOT LISTENING
TCP port 1025 (unknown service): LISTENING
TCP port 1029 (unknown service): NOT LISTENING
TCP port 6004 (unknown service): NOT LISTENING

Параметры менял не помогает
HKEY_Local_Machine\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

Dcpromo.log

03/17 15:49:21 [INFO] Promotion request for replica domain controller
03/17 15:49:21 [INFO] DnsDomainName urbus.ru
03/17 15:49:21 [INFO] ReplicaPartner (NULL)
03/17 15:49:21 [INFO] SiteName (NULL)
03/17 15:49:21 [INFO] DsDatabasePath C:\WINDOWS\NTDS, DsLogPath C:\WINDOWS\N
TDS
03/17 15:49:21 [INFO] SystemVolumeRootPath C:\WINDOWS\SYSVOL
03/17 15:49:21 [INFO] Account urbus.ru\administrator
03/17 15:49:21 [INFO] Options 131264
03/17 15:49:21 [INFO] Validate supplied paths
03/17 15:49:21 [INFO] Validating path C:\WINDOWS\NTDS.
03/17 15:49:21 [INFO] Path is a directory
03/17 15:49:21 [INFO] Path is on a fixed disk drive.
03/17 15:49:21 [INFO] Validating path C:\WINDOWS\NTDS.
03/17 15:49:21 [INFO] Path is a directory
03/17 15:49:21 [INFO] Path is on a fixed disk drive.
03/17 15:49:21 [INFO] Validating path C:\WINDOWS\SYSVOL.
03/17 15:49:21 [INFO] Path is on a fixed disk drive.
03/17 15:49:21 [INFO] Path is on an NTFS volume
03/17 15:49:21 [INFO] Start the worker task
03/17 15:49:21 [INFO] Request for promotion returning 0
03/17 15:49:21 [INFO] Поиск контроллера для домена urbus.ru, который содержит уч
етную запись ADM$♪
03/17 15:49:21 [INFO] Найден контроллер cds.urbus.ru для домена urbus.ru♪
03/17 15:49:21 [INFO] Используется сайт Default-First-Site-Name для сервера \\cd
s.urbus.ru♪
03/17 15:49:21 [INFO] Forcing time sync
03/17 15:49:21 [INFO] Принудительная синхронизация времени с \\cds.urbus.ru♪
03/17 15:49:22 [ERROR] Failed to get the current time on \\cds.urbus.ru: 5
03/17 15:49:22 [ERROR] NON-FATAL error forcing a time sync (5). Ignoring
03/17 15:49:23 [INFO] Остановка службы NETLOGON♪
03/17 15:49:23 [INFO] Остановка службы NETLOGON♪
03/17 15:50:23 [INFO] Configuring service NETLOGON to 1 returned 0
03/17 15:50:23 [INFO] Stopped NETLOGON
03/17 15:50:23 [INFO] Deleting current sysvol path C:\WINDOWS\SYSVOL
03/17 15:50:26 [INFO] Created system volume path
03/17 15:50:26 [INFO] Копирование файла исходной базы данных службы каталогов C:
\WINDOWS\system32\ntds.dit на C:\WINDOWS\NTDS\ntds.dit♪
03/17 15:50:26 [INFO] Установка службы каталогов♪
03/17 15:50:26 [INFO] Calling NtdsInstall for urbus.ru
03/17 15:50:26 [INFO] Запуск установки Active Directory
03/17 15:50:26 [INFO] Проверка предоставленных пользователем параметров
03/17 15:50:26 [INFO] Определение сайта для установки
03/17 15:50:26 [INFO] Исследование существующего леса службы каталогов Active Di
rectory
03/17 15:50:29 [INFO] Настройка локального контроллера домена для несения службы
каталогов Active Directory
03/17 15:50:35 [INFO] Создание параметров объекта NTDSA для данного контроллера
домена на удаленном контроллере домена cds.urbus.ru:
03/17 15:50:36 [INFO] Error - Active Directory не удается создать объект парамет
ров NTDS для данного контроллера домена CN=NTDS Settings,CN=ADM,CN=Servers,CN=De
fault-First-Site-Name,CN=Sites,CN=Configuration,DC=urbus,DC=ru на удаленном конт
роллере домена cds.urbus.ru. Убедитесь, что заданные сетевые учетные данные обла
дают достаточными разрешениями. (8612)
03/17 15:50:37 [INFO] NtdsInstall for urbus.ru returned 8612
03/17 15:50:37 [INFO] DsRolepInstallDs returned 8612
03/17 15:50:37 [ERROR] Failed to install to Directory Service (8612)
03/17 15:50:49 [INFO] Запуск службы NETLOGON♪
03/17 15:50:49 [INFO] Configuring service NETLOGON to 2 returned 0
03/17 15:50:50 [INFO] Предпринятая контроллером домена операция завершена♪
03/17 15:50:50 [INFO] DsRolepSetOperationDone returned 0

[Fighter]

опишите ситуацию полностью. что переименовывали
что обновляли. схему, версии ос и т.д. ибо как то смутно все

[zavad]

Старый домен был на NT4.
Мои действия по переносу домена:
1.Поднял новый на 2003.
2.Перенес все из старого домена в новый (Ideal Migration).
3.Удалили старый.
4.Новый переименовал в старый (domainrename.exe).

Но вот этот новый домен у меня уже пол года работает и не было нариканий, вот только щас с введением доп.контроллера.

[zavad]

Можно закрывать

rendom /end
rendom /clean

И все пошло.
Похоже я не сделал самый последний шаг - но это было пол года назад.
Всем спасибо узнал мого чего нового.