Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » проблемы после понижения роли контроллера в домене

Ответить
Настройки темы
проблемы после понижения роли контроллера в домене

Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


В сети было два контроллера домена.
Один понизили.
После этого на нём в netdiag -v
Код: Выделить весь код
DC list test . . . . . . . . . . . : Failed
    You don't have access to DsBind to srv (192.168.0.1). [ERROR_ACCESS_DENIED]
    List of DCs in Domain 'DOMAIN':
        srv.domain.test.by


Trust relationship test. . . . . . : Passed
    Test to ensure DomainSid of domain 'DOMAIN' is correct.
    [WARNING] Don't have access to test your domain sid for domain 'DOMAIN'.
        [Test skipped]
    Secure channel for domain 'DOMAIN' is to '\\srv.domain.test.by'.
    Secure channel for domain 'DOMAIN' was successfully set to DC '\\srv.domain.test.by'.

...

    Do NTLM authenticated LDAP call to 'srv.domain.test.by'.
    [FATAL] Cannot do NTLM authenticated ldap_search to 'srv.domain.test.by': Нет данных.
    [WARNING] Failed to query SPN registration on DC 'srv.domain.test.by'.
больше ошибок в отчёте нет

При попытке почистить метаданные
Код: Выделить весь код
ntdsutil: metadata cleanup
metadata cleanup: connections
server connections: connect to server localhost
Привязка к localhost ...
DsBindW ошибка 0x6d9(В системе отображения конечных точек не осталось доступных конечных точек.)
server connections:
Список пользователей с контроллера получить невозможно.

Как это полечить?
Хочется сделать этот сервер просто рядовым сервером домена.

Отправлено: 19:55, 29-08-2008

 

Аватара для Delirium

Ветеран


Сообщения: 5624
Благодарности: 936

Профиль | Отправить PM | Цитировать


InfaNT2, А второй контроллер выставлен глобальным каталогом?
Цитата InfaNT2:
server connections: connect to server localhost »
Напишите netbios имя для коннекта и укажите имя/пароль для более надежной попытки почистить данные. А вообще понижение должно пройти без использования ntdsutil, она уже как крайняя мера применяется.

-------

Пройденные курсы:
[Microsoft №10174 Sharepoint], [SharePoint]
Мои проекты:[CheckAdmins], [NetSend7], [System Uptime], [Remote RAdmin LogViewer],[Netdom GDI], [Holidays - напоминалка о днях рождения]

А я офис-гуру :)


Отправлено: 02:11, 01-09-2008 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


Delirium, второй сервер собственно не контроллер уже.
Указал имя/пароль - таже ошибка: DsBindWithCredW ошибка 0x6d9(В системе отображения конечных точек не осталось доступных конечных точек.)

Отправлено: 10:26, 01-09-2008 | #3


Аватара для Delirium

Ветеран


Сообщения: 5624
Благодарности: 936

Профиль | Отправить PM | Цитировать


тут
и вот здесь

-------

Пройденные курсы:
[Microsoft №10174 Sharepoint], [SharePoint]
Мои проекты:[CheckAdmins], [NetSend7], [System Uptime], [Remote RAdmin LogViewer],[Netdom GDI], [Holidays - напоминалка о днях рождения]

А я офис-гуру :)


Отправлено: 01:46, 02-09-2008 | #4


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


Это я всё читал - к сожалению не помогает

Отправлено: 15:20, 25-09-2008 | #5


Ветеран


Сообщения: 4904
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


Цитата InfaNT2:
server connections: connect to server localhost »
Это на оставшемся DC делаете?

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.


Отправлено: 17:25, 25-09-2008 | #6


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


Нет - это на "кривом" сервере.
На DC нормально при "connect to server srv2" таже ошибка - DsBindW ошибка 0x6d9(В системе отображения конечных точек не осталось доступных конечных точек.)

Отправлено: 11:31, 30-09-2008 | #7


Ветеран


Сообщения: 4904
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


Это надо делать на ОСТАВШЕМСЯ контроллере, т.к. пониженный уже не в домене

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.


Отправлено: 11:33, 30-09-2008 | #8



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » проблемы после понижения роли контроллера в домене

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Помогите плз выбрать сервер для роли контроллера домена Sage2 Выбор отдельных компонентов компьютера и конфигурации в целом 4 07-05-2008 16:47
Проблемы после понижения роли контроллера домена dimson75 Microsoft Windows NT/2000/2003 5 25-01-2008 17:36
необходимы операции после переустановки контроллера домена admart Microsoft Windows NT/2000/2003 5 08-12-2007 16:19
[решено] Проблема после удаления контроллера домена из сети Jekael Microsoft Windows NT/2000/2003 22 29-06-2007 12:26
проблемы с понижением роли DC Freda Microsoft Windows NT/2000/2003 5 30-03-2006 13:41




 
Переход