Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Не хочет работать второй контроллер 2003 на аутентификацию

Ответить
Настройки темы
Не хочет работать второй контроллер 2003 на аутентификацию

Старожил


Сообщения: 390
Благодарности: 7

Профиль | Отправить PM | Цитировать


В домене 2003 надо починить основной и единственный контроллер из-за сбоя рейда.
Установил в локсети другой контроллер 2003, включил в домен, установил на него АД и ДНС. Они открываются и идентичны главному контроллеру. В АД оба сервера в контроллерах числятся.
5 главных ролей на вспомогательный контроллер не переносил.
Выключаю главный контроллер для ремонта и сразу пользователи перестают аутентифицироваться на расшаренные ресурсы в сети.
Почему так может быть? Как исправить?

Отправлено: 01:48, 17-12-2021

 

Аватара для dmitryst

Ветеран


Сообщения: 7109
Благодарности: 885

Профиль | Отправить PM | Цитировать


Цитата pavsem7:
5 главных ролей на вспомогательный контроллер не переносил.
Выключаю главный контроллер для ремонта и сразу пользователи перестают аутентифицироваться на расшаренные ресурсы в сети.
Почему так может быть? »
а где логика? На вторичном сервере нет основных ролей, а основной сервер отключен. Странно, чё ж оно не работает?
Перенести надо все роли на вторичный контроллер, понизить роль бывшего первичного и повысить вторичный до основного, перезагрузить всё, и после этого вывести бывший основной контроллер из домена. Т.е. бывший вторичный контроллер должен стать полноценным основным, иначе никак. После ремонта вводим теперь уже резервный контроллер в домен, и либо оставляем резервным, либо опять повышаем его до роли основного, с переносом ролей!

-------
Осваиваю FreeBSD


Отправлено: 08:17, 17-12-2021 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Старожил


Сообщения: 390
Благодарности: 7

Профиль | Отправить PM | Цитировать


Цитата dmitryst:
а где логика? »
Логика в том, что раз АД с пользователями на втором контроллере есть, то он должен по науке вроде как аутентифицировать, а иначе чем он отличается от рядового клиентского доменного компьютера. Для того он вроде как и нужен, и для подстраховки основного в вопросе аутентификации при его временной недоступности в больших сетях. Вот
https://winitpro.ru/index.php/2019/1...ive-directory/
пишут "если у тебя несколько (5, 10 и т.д.) территориально разнесенных контроллеров домена Active Directory, то бэкапать AD вообще не нужно, т.к. при нескольких DC вы уже обеспечили высокую отказоустойчивость домена"


Цитата dmitryst:
понизить роль бывшего первичного и повысить вторичный до основного »
Это повышение-понижение делается только переносом ролей или еще "выключатель" какой-то имеется?

Отправлено: 09:46, 17-12-2021 | #3


Аватара для dmitryst

Ветеран


Сообщения: 7109
Благодарности: 885

Профиль | Отправить PM | Цитировать


Цитата pavsem7:
он должен по науке вроде как аутентифицировать »
"вроде как", но нет. Во всяком случае, я уже наступал на похожие грабли, и именно с 2003-им.
Цитата pavsem7:
Это повышение-понижение делается только переносом ролей или еще "выключатель" какой-то имеется? »
Собственно, вотЪ, ну и в комментариях про ДНС. После выводим его из домена.
Ну и еще ссылочка, и ещё почитать
ПС. а почему 2003й? Я бы перешел на более актуальную весию, 2012 хотя бы

-------
Осваиваю FreeBSD


Последний раз редактировалось dmitryst, 17-12-2021 в 10:27.

Это сообщение посчитали полезным следующие участники:

Отправлено: 10:17, 17-12-2021 | #4


Старожил


Сообщения: 390
Благодарности: 7

Профиль | Отправить PM | Цитировать


Цитата dmitryst:
а почему 2003й? »
Потому, что исходный домен на единственном PDC - 2003-й x86, и его никак невозможно повысить до 2008-го хотя бы из-за 2000-го уровня леса.
Никакие утилиты повышения не работают.

Спасибо за ссылки и за ответы.

Отправлено: 23:52, 17-12-2021 | #5


Аватара для dmitryst

Ветеран


Сообщения: 7109
Благодарности: 885

Профиль | Отправить PM | Цитировать


Цитата pavsem7:
Никакие утилиты повышения не работают. »
Ставьте 2012, например. Всё повысится (я так переходил, например, с 2003-го сразу на 2012R2, с повышением уровня леса)

-------
Осваиваю FreeBSD


Отправлено: 11:09, 18-12-2021 | #6


Старожил


Сообщения: 390
Благодарности: 7

Профиль | Отправить PM | Цитировать


Цитата dmitryst:
с 2003-го сразу на 2012R2, с повышением уровня леса »
Я же говорю, лес с 2000-го не повышается никак. Поэтому заапгрейдить выше 2003-го невозможно. (Для апгрейда надо сперва повысить лес с 2000-го на 2003-й).
В чем причина непонятно.
Можно, конечно, попробовать повысить лес на этом запасном контроллере домена,в качестве железа которого я использую простую клиентскую машину, но, наверно он скопировался таким же дефектным, неповышаемым.

Отправлено: 23:23, 18-12-2021 | #7


Аватара для dmitryst

Ветеран


Сообщения: 7109
Благодарности: 885

Профиль | Отправить PM | Цитировать


Цитата pavsem7:
попробовать повысить лес на этом запасном контроллере домена »
да, как вариант. Я от 2003го избавился давно, староват он уже, для 2000-х и ХР в самый раз, под 10ку лучше использовать что-то более современное.

-------
Осваиваю FreeBSD


Отправлено: 18:26, 19-12-2021 | #8



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Не хочет работать второй контроллер 2003 на аутентификацию

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Разное - Контроллер pcie sata3 не хочет работать на asrock n68c-s ucc mail200711 Прочее железо 0 12-10-2016 16:33
[решено] Не устанавливается второй контроллер для домена farlow Microsoft Windows NT/2000/2003 7 24-01-2008 13:44
Не хочет подниматься вторичный контроллер Win2k3. MoroZzz-off Microsoft Windows NT/2000/2003 9 29-09-2006 00:38
Win NT4 и Win2000(второй домен контроллер) = не заходит Sith Microsoft Windows NT/2000/2003 13 30-12-2005 09:45
IE не хочет работать! efimka Microsoft Windows 95/98/Me (архив) 3 07-08-2002 09:44




 
Переход