Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Создание второго "равноправного" контроллера домена

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

Открыть новую тему     Написать ответ в эту тему

G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Источник события:    SceCli  
Категория события:    Отсутствует  
Код события:    1202

А самостоятельно набрать "scecli 1202  Access denied" в поиске на microsoft.com ты не способен?

Цитата:
последнее, как проверить что все в порядке с ДНС?

http://search.microsoft.com/results.aspx?q=troubleshooting+dns&l=1&mkt=en-US&FORM=SSME


----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 10:30 30-06-2006
Gabzya



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
самостоятельно набрать

способен, только самостоятельно осилить инглиш неспособен, или ты думаешь, что все по умолчанию им владеют, конечно же я находил на мелкософте, но там на инглиш, а я с ним недружу, поэтому решил спросить на любимом форуме, а ты... футболишь...

----------
Сводить лошадь к воде не сложно. Но если вам удастся заставить ее плавать на спене-вот это значит, что вы чего-то добились!

Всего записей: 1149 | Зарегистр. 14-12-2004 | Отправлено: 11:10 30-06-2006
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Gabzya

Цитата:
 но там на инглиш, а я с ним недружу, поэтому решил спросить на любимом форуме, а ты... футболишь...

Для тех, кто не дружит:
Открывается первая же ссылка из приведенного мной поиска описания ошибки 1202 на MS-сайте. Справа есть выпадающий список языков. Выбираем тот с которым дружим и жмем кнопку со стрелкой. Что, это трудно было сделать ?  
Конечно проще всего даже не пытаться помочь СЕБЕ, а просто ждать когда кто-то придет и все найдет и "разжует" . И публично страдать по поводу своей "несчастности".


----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 13:49 30-06-2006
Gabzya



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Открывается первая же ссылка из приведенного мной поиска описания ошибки 1202 на MS-сайте. Справа есть выпадающий список языков. Выбираем тот с которым дружим и жмем кнопку со стрелкой. Что, это трудно было сделать ?  
да нету этой статьи на руссс есть на френч, испан,  и еще всякие там инако

Цитата:
Конечно проще всего даже не пытаться помочь СЕБЕ, а просто ждать когда кто-то придет и все найдет и "разжует" . И публично страдать по поводу своей "несчастности".
 

зря ты так
 
Добавлено:
ооо появилась и на русс
раньше небыло, вот собственно и она
ща попробую
 
Добавлено:
статья не помогла.... в ней пункт 3 результата не дает
есть еще варианты?

----------
Сводить лошадь к воде не сложно. Но если вам удастся заставить ее плавать на спене-вот это значит, что вы чего-то добились!

Всего записей: 1149 | Зарегистр. 14-12-2004 | Отправлено: 15:47 30-06-2006
levkadub



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
создал сайт, поставил дополнительный контроллер домена, затем перенес его на этот сайт. создал подсеть для нового сайта 10,0,2,0 255,255,0,0
ip нового сервера - 10.0.2.2 255.255.0.0
 
делаю dcdiag и netdiag на основном и резервном контроллерах домена.
 
основной
Подробнее...
 
 
дополнительный
 
 
Подробнее...
по видимому надо было указать для сайта другую подсеть например 10,1,0,0
и соответственно назначить ip - BDC.
если я сейчас укажу другую подсеть в оснастке сайты и службы и назначу BDC ip из этой подсети будет ли все нормально работать? или смена ip   может повлиять только на репликацию между контроллерами?
может проще с BDC  удалить роль контроллера домена а потом все поменять?
как сделать правильно?
 
судя по тестам счас все ГУТ.

Всего записей: 414 | Зарегистр. 23-04-2005 | Отправлено: 19:34 30-06-2006
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
levkadub

Цитата:
подсеть для нового сайта 10,0,2,0 255,255,0,0

Странная подсеть какая то..... Может 10.0.2.0 255.255.255.0 ?

Цитата:
ip нового сервера - 10.0.2.2 255.255.0.0

Значит все, что имеет адреса 10.0.* в одной подсети.  

Цитата:
может проще

Проще всего (и правильнее) привести подсети в порядок. И физически и в AD S&S. И адреса хостов.
Gabzya

Цитата:
 в ней пункт 3 результата не дает

если не можешь найти командой - скопируй winlogon.log куда нибудь и поищи в нем слово error , например far'ом.....или в блокноте открой...

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 07:31 01-07-2006
levkadub



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Странная подсеть какая то..... Может 10.0.2.0 255.255.255.0 ?  

ничего странного просто в сети больше 300 компов вот и сделал такую -чтоб больше не вспоминать об этом.
 
привел все в порядок. но роль КД на bdc не удалял.... (правильно ли сделал?)
просто сменил айпи.
теперь второй КД на 2-м сайте имет айпи 10,2,2,2
ходит через шлюз 10,2,2,1 маска подсети 255,255,0,0
пинги и проч. ходят и туда и обратно.
 
но что-то очень много ошибок в ДНС и в службе каталогов.
 

Всего записей: 414 | Зарегистр. 23-04-2005 | Отправлено: 12:46 01-07-2006
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
levkadub

Цитата:
но что-то очень много ошибок в ДНС и в службе каталогов.

не надо нам эти ошибки показывать, а то вдруг кто-то по ним поймет в чем твоя проблема и напишет как она решается....

Цитата:
теперь второй КД на 2-м сайте имет айпи 10,2,2,2

В AD S&S подсеть определяющую сайт поправил?

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 13:42 01-07-2006
levkadub



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
В AD S&S подсеть определяющую сайт поправил?  

поправил.

Цитата:
не надо нам эти ошибки показывать, а то вдруг кто-то по ним поймет в чем твоя проблема и напишет как она решается....  

не надо посмеиватся - их там реально много - я exchange 2003 ставлю - forestprep и domainprep много чего меняют в АД. (комманды запускал на первом контроллере)
а остальным контроллерам это не очень нравится- начинают свои базы АД править.
особенно много ошибок у службы каталогов
 
вопрос если соединение с серверами создается автоматом (при переносе или создании сервера в другом сайте) то транспорт - RPC
я для BDC - руками сначала указал IP соответственно - RPC не создан.
получается такая ситуация с одним сервером у PDC соединение по IP а с другим по RPC. это нормально?
 
вот наиболее часто встречающаяся ошибка:
Подробнее...
 
 

Всего записей: 414 | Зарегистр. 23-04-2005 | Отправлено: 14:13 01-07-2006 | Исправлено: levkadub, 14:14 01-07-2006
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
levkadub

Цитата:
я exchange 2003 ставлю - forestprep и domainprep

Ох зряяя....В проблемном домене такие операции....Ну да впрочем дело твое.

Цитата:
ab5631b1-4008-4db8-9cbe-44c6adbdd7cb._msdcs.energosib.irk.ru

Кто это? Это живой контроллер или нет?
При таких ошибках dcdiag должен ругаться, в нем есть ошибки....?
По одной этой ошибке, не зная, что происходило в твоей сети последнее время, я могу только предположить, что некорректно удалялись контроллеры...возможно удалялись серверы или коннекшн-объекты руками из AD S&S....
Пока могу предложить почитать вот эти статьи, возможно ты найдешь в них описание своей ситуации....

Цитата:
получается такая ситуация с одним сервером у PDC соединение по IP а с другим по RPC. это нормально?

Сложно сказать не зная полной картины, я ведь не знаю, что ты имеешь в виду под " с одним сервером" и "с другим", где они, в одном сайте или нет.... У меня между сайтами IP, внутри есессно RPC.
 
PS. To ALL. Поймите, чем более полную картину происходящего вы описываете (со всеми ошибками, описанием что делали, описанием своих сетей и т.п.) тем больше у вас шансов, что кто-то разберется что у вас происходит и подскажет что вам делать.

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 15:17 01-07-2006
levkadub



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
удалялись контроллеры...возможно удалялись серверы или коннекшн-объекты руками из AD S&S

так и было..... коннекторы руками удалял.
 

Цитата:
Кто это? Это живой контроллер или нет?  

как определить-то? что это вообще было?
 
в ДНС вот такое предупреждение:
 
Тип события:    Предупреждение
Источник события:    DNS
Категория события:    Отсутствует
Код события:    4515
Дата:        01.07.2006
Время:        21:17:36
Пользователь:        Н/Д
Компьютер:    PDC
Описание:
Зона energosib.irk.ru была ранее загружена из раздела каталога MicrosoftDNS, однако в разделе каталога DomainDnsZones.energosib.irk.ru обнаружена другая копия зоны. DNS-сервер будет игнорировать новую копию зоны. Этот конфликт должен быть разрешен максимально быстро.  
 
Если администратор переместил данную зону из одного раздела каталога в другой, возможно, это временное состояние, не представляющее опасности. В таком случае никакие действия не требуются. Удаление исходной копии зоны вскоре будет реплицировано на данный сервер.  
 
Если имеются две копии зоны в двух разных разделах каталога и это не временное состояние, вызванное перемещением зоны, то для разрешения конфликта необходимо как можно скорее удалить одну из копий.  
 
 
 
Добавлено:

Цитата:
У меня между сайтами IP, внутри есессно RPC.

 
значит и у меня все с этим гут
 
предполагаю что ошибкм в ДНC из-за того что я сносил контроллер домена в одном из сайтов (BDC),сайт VSSEP, а на нем стоял ДНС с зоной интергрированной в АД.
 
 
 
Добавлено:

Цитата:
Ох зряяя....В проблемном домене такие операции....Ну да впрочем дело твое.

ну так их всегда мона повторить - в конце концов у меня image есть если что верну все в зад.

Всего записей: 414 | Зарегистр. 23-04-2005 | Отправлено: 17:10 01-07-2006
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
levkadub

Цитата:
как определить-то? что это вообще было?  

Аднака у DNS спросить В консоль посмотреть на кого эта запись ссылается или nslookup.

Цитата:
в ДНС вот такое предупреждение


Цитата:
предполагаю что ошибкм в ДНC из-за того что я сносил контроллер домена

вряд ли. Что-то подобное делал? :

Цитата:
Если администратор переместил данную зону из одного раздела каталога в другой, возможно, это временное состояние, не представляющее опасности. В таком случае никакие действия не требуются. Удаление исходной копии зоны вскоре будет реплицировано на данный сервер.  



----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 07:39 02-07-2006
levkadub



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
вряд ли. Что-то подобное делал? :

нет  - ничего подобного я не делал.
 
 

Цитата:
Аднака у DNS спросить  В консоль посмотреть на кого эта запись ссылается или nslookup.

 
в днс не нашел nslookup вот что отвечает -  
 
Z:\>nslookup ab5631b1-4008-4db8-9cbe-44c6adbdd7cb._msdcs.energosib.irk.ru
Server:  pdc.energosib.irk.ru
Address:  10.0.0.10
 
*** pdc.energosib.irk.ru can't find ab5631b1-4008-4db8-9cbe-44c6adbdd7cb._msdcs.
energosib.irk.ru: Non-existent domain
 
в логах ДНС вот такая хрень.....
Подробнее...
 
 
Добавлено:
сегодня все назад вернул.......
теперь такая ситуация  
в оснастке AD S&S есть три сайта
1- default.... подсеть 10,0,0,0/16
2- vssep подсеть 10,2,2,2/16
3- oi подсеть 10,1,1,1/16
 
в первом сайте КД  PDC - 10.0.0.10 + ДНС+DHCP
во втором сайте есть КД - BDC - был с DHCP+DNS все это криво работало поятому роли ДНС и DHCP удалил.
в 3-м сайте ничего пока нету....... (разберусь с этими потом и на 3-м настрою.)
 
вскоре надо устанавливать Эксч 2003. команды forestprer domainprep надо запустить на PDC.
вопрос все-ли изменения автоматом будут приняты BDC?
 
вот эта ошибка возникла после того как я запускал команды forestprer domainprep  
 

Цитата:
Тип события:    Ошибка  
Источник события:    NTDS Replication  
Категория события:    DS RPC-клиент  
Код события:    1411  
Дата:        01.07.2006  
Время:        17:23:25  
Пользователь:        NT AUTHORITY\АНОНИМНЫЙ ВХОД  
Компьютер:    PDC  
Описание:  
Active Directory не удалось собрать имя участника службы взаимной проверки подлинности для следующего контроллера домена.  
   
Контроллер домена:  
ab5631b1-4008-4db8-9cbe-44c6adbdd7cb._msdcs.energosib.irk.ru  
   
Вызов отклонен. Возможно, это повлияет на связь с этим контроллером домена.  
   
Дополнительные данные  
Значение ошибки:  
8589 Служба каталогов не может создать имя участника службы (SPN), с помощью которого будет выполняться взаимная проверка подлинности с сервером, так как у соответствующего объекта для сервера в локальной базе данных службы каталогов отсутствует атрибут serverReference.  
 

 
сейчас все вернул назад как было до запуска этих команд.
 
 
Добавлено:
dcdiag PDC:
Подробнее...

Всего записей: 414 | Зарегистр. 23-04-2005 | Отправлено: 13:43 02-07-2006
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
levkadub

Цитата:
pdc.energosib.irk.ru can't find ab5631b1-4008-4db8-9cbe-44c6adbdd7cb._msdcs.  
energosib.irk.ru: Non-existent domain  

У тебя проблемы с DNS. Открой динамические обновления на _msdcs.  
energosib.irk.ru и на всех DC выполни netdiag /fix. И перед этим проверь, чтобы все контроллеры (и клиенты) "смотрели" на нужный DNS сервер.
Потом на всех контроллерах проверься netdiag /v и dcdiag /v. Возможно придется некоторые записи добавлять вручную. Сюда, если что непонятно, выкладывай из netdiag /v и dcdiag /v ТОЛЬКО ошибки.

Цитата:
вскоре надо устанавливать Эксч 2003. команды forestprer domainprep надо запустить на PDC. вопрос все-ли изменения автоматом будут приняты BDC?  

если настроишь нормальную репликацию, то все.

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 14:27 02-07-2006
levkadub



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
У тебя проблемы с DNS. Открой динамические обновления на _msdcs.  

открыты - безопасные
 
 
 
Добавлено:

Цитата:
Возможно придется некоторые записи добавлять вручную.

какие именно? и куда?
 
проверил контроллеры - вроде все в порядке.
 
 
Добавлено:
все та-же ошибка в ДНС
Тип события:    Предупреждение  
Источник события:    DNS  
Категория события:    Отсутствует  
Код события:    4515  
Дата:        01.07.2006  
Время:        21:17:36  
Пользователь:        Н/Д  
Компьютер:    PDC  
Описание:  
Зона energosib.irk.ru была ранее загружена из раздела каталога MicrosoftDNS, однако в разделе каталога DomainDnsZones.energosib.irk.ru обнаружена другая копия зоны. DNS-сервер будет игнорировать новую копию зоны. Этот конфликт должен быть разрешен максимально быстро.    
   
Если администратор переместил данную зону из одного раздела каталога в другой, возможно, это временное состояние, не представляющее опасности. В таком случае никакие действия не требуются. Удаление исходной копии зоны вскоре будет реплицировано на данный сервер.    
   
Если имеются две копии зоны в двух разных разделах каталога и это не временное состояние, вызванное перемещением зоны, то для разрешения конфликта необходимо как можно скорее удалить одну из копий.    

Всего записей: 414 | Зарегистр. 23-04-2005 | Отправлено: 15:51 02-07-2006 | Исправлено: levkadub, 16:21 02-07-2006
levkadub



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
проблемма нек как не решается.......
может удалить одну - лишнюю зону?

Всего записей: 414 | Зарегистр. 23-04-2005 | Отправлено: 07:01 08-07-2006
MaxFactor78



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет всем!
 
Вернемся к проблемкам тут уже описанным ... я решений как-то не увидел, почему-то .
 
Есть домен  , расбросан территориально на несколько офисов.
Я в центральном, и тут же  у меня централный контроллер на 2003 сп1, на нем все 5 ролей.
 
На каждом офисе по своему контроллеру, поддерживающему этот же домен, тоже сервера 2003 сп1, все рус стандарт.
 
У каждого офиса своя подсеть, каждая подсеть в своем сайте.
 
На одном офисе слетет контроллер и не было возможности его восстановления - не делался там бэкап! Надо там опять поднять контроллер, подобный тому что был. Этим уже занимаюсь 3 недели к ряду и не могу понять в чем проблема.
 
Сейчас народ на том офисе работает с моего контроллера, он встал на обработку клиентов того сайта автоматически.
 
А проблема такая: ставлю ОС, завожу в домен, все хорошо! Начианю подымать до контроллера домена, идет синхронизация с моего (центрального) сервера. Тут стоит сказать, что все контроллеры завязаны на мой, а между собой - нет! Так вот, синхронизация проходит на ура, просит перезагрузки, перезагружается, и дальше :
 
 
Тип события:    Предупреждение
Источник события:    NtFrs
Категория события:    Отсутствует
Код события:    13565
Дата:        27.07.2006
Время:        17:02:48
Пользователь:        Н/Д
Компьютер:    ADENSW3
Описание:
Служба репликации файлов инициализирует системный том с помощью данных с другого контроллера домена. Компьютер ADENSW3 не может принять роль контроллера домена, пока этот процесс не будет завершен. Этот системный том станет общим ресурсом под именем SYSVOL.  
 
Чтобы проверить наличие общего ресурса SYSVOL, введите:  
net share  
 
После завершения процесса инициализации службой репликации файлов должен появиться общий ресурс SYSVOL.  
 
Для инициализации системного тома требуется некоторое время. Оно зависит от объема данных на системном томе, от наличия других контроллеров домена, и от частоты репликаций между контроллерами доменов.
 
ВСЁ! Сисвол не появляется, можно хоть сутки сидеть! Домен не сильно большой, база около 40 Мб веса.
 
на каждом контроллере ДНС своей зоны с обратной, интегрированные, и ДХЦП.
 
контроллеры и внешний мир разделяют отдельные роутеры под ISA2004, пропатченные
порты 53, 88, 135, 1025, 3268 телнетом проверены в обе стороны , - Ок! и вобще настроены правила, чтоб внутри VPN между офисами и центральным проходлили все пакеты в обе стороны, что в принципе  и есть.
 
кто может объяснить причину или помочь, может как-то ручками эту инициализацию протолкать, блин ?

Всего записей: 71 | Зарегистр. 30-09-2005 | Отправлено: 18:58 27-07-2006
MaxFactor78



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сервер удаленного офиса :
 
C:\>repadmin /showrepl
 
repadmin running command /showrepl against server localhost
 
Сайт удаленного офиса\ADENSW3
DC Options: (none)
Site Options: (none)
DC object GUID: 678a5584-90b6-4176-abf5-239ce54e4395
DC invocationID: 490d34f9-14fc-44a4-b727-a3840ce38606
 
==== INBOUND NEIGHBORS ======================================
 
DC=Domain,DC=com
DOMAIN\ADENSW1 via RPC
DC object GUID: d05ddf12-711f-4cd8-89dc-881ca21b123a
Last attempt @ 2006-07-28 14:32:44 was successful.
 
CN=Configuration,DC=Domain,DC=com
DOMAIN\ADENSW1 via RPC
DC object GUID: d05ddf12-711f-4cd8-89dc-881ca21b123a
Last attempt @ 2006-07-28 14:32:44 was successful.
 
CN=Schema,CN=Configuration,DC=Domain,DC=com
DOMAIN\ADENSW1 via RPC
DC object GUID: d05ddf12-711f-4cd8-89dc-881ca21b123a
Last attempt @ 2006-07-28 14:32:45 was successful.
 
DC=DomainDnsZones,DC=Domain,DC=com
DOMAIN\ADENSW1 via RPC
DC object GUID: d05ddf12-711f-4cd8-89dc-881ca21b123a
Last attempt @ 2006-07-28 14:32:45 was successful.
 
DC=ForestDnsZones,DC=Domain,DC=com
DOMAIN\ADENSW1 via RPC
DC object GUID: d05ddf12-711f-4cd8-89dc-881ca21b123a
Last attempt @ 2006-07-28 14:32:45 was successful.
 
Сервер центрального офиса :
 
C:\>repadmin /showrepl
 
repadmin running command /showrepl against server localhost
 
DOMAIN\ADENSW1
DC Options: IS_GC
Site Options: IS_GROUP_CACHING_ENABLED
DC object GUID: d05ddf12-711f-4cd8-89dc-881ca21b123a
DC invocationID: 61f65efd-d7c1-4e0e-afc0-b89f53ca5587
 
Source: Сайт удаленного офиса\ADENSW3
******* 81 CONSECUTIVE FAILURES since 2006-07-27 18:27:48
Last error: 8524 (0x214c):
Операция DSA не смогла быть выполнена, т.к. произошла ошибка поиска
в DNS.
 
Naming Context: CN=Configuration,DC=Domain,DC=com
Source: Сайт удаленного офиса \ADENSW3
******* WARNING: KCC could not add this REPLICA LINK due to error.
 
Naming Context: DC=Domain,DC=com
Source: Сайт удаленного офиса \ADENSW3
******* WARNING: KCC could not add this REPLICA LINK due to error.
 
Странно, раньше тут была ошибка : 1727 Сбой при удаленном вызове процедуры. Вызов не произведен.
 
C:\>ping 678a5584-90b6-4176-abf5-239ce54e4395._msdcs.Hlebodar.com
это проходит! значи есть в ДНС, ни хера не понимаю ...

Всего записей: 71 | Зарегистр. 30-09-2005 | Отправлено: 16:04 28-07-2006
Gulin

Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
[/q]
[q]Там, Там все раскрывай пока до конца не дойдешь, а именно NTDS Setting и вот там в Свойства и галочку Global Catalog  
 
Вот цитата:  
Чтобы проверить, не является ли контроллер домена сервером глобального каталога, выполните следующие действия.  
1) Нажмите кнопку Пуск и выберите последовательно пункты Программы, Администрирование и Active Directory — сайты и службы.  
2) Дважды щелкните на левой панели пункт Сайты и найдите соответствующий узел или, если другие узлы отсутствуют выберите Default-first-site-name.  
3) Откройте папку Servers и выделите контроллер домена.  
4) В папке контроллера домена щелкните дважды пункт NTDS Settings.  
5) В меню Действие выберите команду Свойства.  
6) На вкладке «Общие» проверьте, установлен ли флажок Глобальный каталог.  

 
У меня вчера сервер с PDC лёг. Насмерть, восстановлению не подлежит. Выжил второй, BDC. Могу ли я снять галку с сервера PDC и поставить ее на BDC?

Всего записей: 6 | Зарегистр. 08-08-2006 | Отправлено: 12:30 09-08-2006
G14



Добрый фей
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Gulin

Цитата:
У меня вчера сервер с PDC лёг. Насмерть, восстановлению не подлежит. Выжил второй, BDC. Могу ли я снять галку с сервера PDC и поставить ее на BDC?

да. после этого GC "соберется" на втором контроллере (это может занять некоторое время).  
но fsmo-роли от этого на второй контроллер не перйдут сами. и метаданные не очистятся.

----------
http://OpsMgr.ru (более мне не принадлежит. Кому принадлежит - не знаю.)

Всего записей: 3013 | Зарегистр. 19-01-2004 | Отправлено: 12:41 09-08-2006
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Создание второго "равноправного" контроллера домена


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru