[решено] Дополнительнsq контроллер домена Server 2003 в домене под управлением Server 2000

MaleyDarc · Отправлено: **17:57, 28-11-2011** | #2

Win 2003 R2? Тогда дополнительно /forestprep со ВТОРОГО диска.

Manless · Отправлено: **18:30, 28-11-2011** | #3

MaleyDarc, Спасибо большое, всё получилось, запустил adprep /forestprep со второго диска Windows Server 2003 R2. После чего на 2003 сервере создал дополнительный контроллер существующего домена.

Народ, вопрос такой, как мне теперь сделать основным контроллером домена 2003 сервер, а 2000 сервер вывести из домена?
И второй вопрос, как мне перенести всех пользователей с 2000 сервера на 2003 сервер без всяких настроек политик и тд и тп...просто чтобы был чистый сервер с пользователями ?

rybinpv · Отправлено: **08:50, 29-11-2011** | #4

Manless, в домене Active Directory нет понятия основного контролера домена, все контролеры равноправны. Что убрать КД из домена нужно:
1. Передать роли FSMO с него на остающийся КД (куча статей в инете). Хотя по идее при понижении КД роли передадуться сами.
2. С помощью dcpromo понизить сервер до рядового сервера

DmitriiV · Отправлено: **09:18, 29-11-2011** | #5

Цитата Manless:

... как мне перенести всех пользователей с 2000 сервера на 2003 сервер...»

В процессе создания дополнительного контроллера должна была пройти процедура репликации AD. Не прошла что-ли?

Цитата Manless:

... без всяких настроек политик и тд и тп...»

Новый контроллер получает доступ к уже имеющемуся хранилищу GPO автоматически. Поэтому ничего здесь настраивать и не нужно.

Цитата Manless:

... просто чтобы был чистый сервер с пользователями?..»

Если не устраивают старые политики, то удалите соответствующте GPO, а потом создайте и настройте новые.

Цитата rybinpv:

...все контролеры равноправны...»

Однако при этом в одном домене невозможно иметь несколько контроллеров с одинаковыми ролями FSMO.

Manless · Отправлено: **11:08, 29-11-2011** | #6

Народ, спасибо большое за советы и ценные указания, но большая просьба помочь мне в проблемке.
Как вернуть все настройки сервера по умолчанию?
Какие оснастки становятся задействованными на дополнительном сервере ( в данном случае 2003 R2 ), при подключении его в домен на 2000 сервере? И как их сбросить на настройки поумолчанию? Расскажите подробно куда зайти и что сделать, чтобы политики безопасности и тд и тп стало поумолчанию, как при чистом сервере 2003 ?

MaleyDarc · Отправлено: **11:15, 29-11-2011** | #7

http://www.anitkb.com/2010/12/how-to...omain-and.html

Manless · Отправлено: **11:23, 29-11-2011** | #8

MaleyDarc, спасибо большое, буду пробовать. только еще вопрос есть.
Я убрал роль контроллера домена на дополнительном сервере, но Локальные параметры безопасности остались те которые перекочевали с основного контроллера домена на 2000 сервере. Как мне вернуть все настройки сервера 2003 ?
Команды:
dcgpofix /target:Domain
dcgpofix /target:DC
dcgpofix /target:both
не работают.

MaleyDarc · Отправлено: **11:36, 29-11-2011** | #9

А утилиту dcgpofix скачал?

А это дополнение:
http://technet.microsoft.com/en-us/l...68(WS.10).aspx

Manless · Отправлено: **17:03, 29-11-2011** | #10

MaleyDarc, dcgpofix не скачивал, в 2003 сервере была. Вообщем, там почемуто ругалась утилита про неправильную схему, пришлось дописать /ignoreschema , тогда сработало.

А вот по поводу http://technet.microsoft.com/ru-ru/l...68(WS.10).aspx
расскажите пожалуйста про шаблоны которые там применять нужно из папки C:\WINDOWS\security\templates:
compatws.inf
DC security.inf
hisecdc.inf
hisecws.inf
iesacls.inf
rootsec.inf
securedc.inf
securews.inf
setup security.inf
Для чего нужен каждый шаблон?