Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Пофиксить баги с Active Directory после миграции

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2

Открыть новую тему     Написать ответ в эту тему

ctolnik



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
C помощью утилиты ntdsutil, в встроенном хелпе винды всё нормально описано, достаточно вбить в поиск fsmo
Или читай тут:
http://support.microsoft.com/default.aspx?scid=kb;en-us;255504

Всего записей: 460 | Зарегистр. 25-10-2001 | Отправлено: 14:13 06-01-2004
PRiM



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ctolnik
А у меня проблем не будет, если я всех хозяев насильно перетащу?

----------
Чтобы дойти до цели, надо идти!

Всего записей: 2259 | Зарегистр. 28-03-2003 | Отправлено: 15:43 06-01-2004
ctolnik



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Будут если этого не сделаешь

Всего записей: 460 | Зарегистр. 25-10-2001 | Отправлено: 16:35 06-01-2004
PRiM



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ctolnik
Вообщем передал насильно хозяев на доп. контроллер. В домен компы заходить стали, но на контроллере не работает Domain Controller Security Policy и Domain Controller Policy. Их даже не открыть, выдает ошибку груповой политики. Поэтому не могу добавить еще один контроллер домена, пишет мол нету прав.

----------
Чтобы дойти до цели, надо идти!

Всего записей: 2259 | Зарегистр. 28-03-2003 | Отправлено: 10:01 16-01-2004
JcVai



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
PRiM
Проверь наличие файлов в папочке sysvol (по дефолту c:\winnt\sysvol) и разрешения на них.

Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 12:48 16-01-2004
PRiM



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
JcVai
В этой папке еще папка с именем домена, а в ней Policies и scripts (расшареная). Что конкретно надо смотреть?

----------
Чтобы дойти до цели, надо идти!

Всего записей: 2259 | Зарегистр. 28-03-2003 | Отправлено: 13:30 16-01-2004
SurfKoba

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PRiM
"нету прав" - Проверьте "enable users and computer accounts to be trusted for delegation" - administrators

Всего записей: 802 | Зарегистр. 22-10-2002 | Отправлено: 13:42 16-01-2004
JcVai



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
PRiM
Policies
Scripts - это netlogon.

Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 13:47 16-01-2004
PRiM



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Так в sysvol лежат политики для юзеров. Эти политики для рабочих станций, они работают. А у меня просто на серваке под администратором не посмотреть Политики Домена.
SurfKoba
Где это проверять?


----------
Чтобы дойти до цели, надо идти!

Всего записей: 2259 | Зарегистр. 28-03-2003 | Отправлено: 14:29 16-01-2004
SurfKoba

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PRiM
Дык там же в Domain Controller Security Policy . Что в event loge в Details к 1000 : если что то вроде An invailid dn syntax has been specified - зайти в OU Domain Controller-ов убрать и назначить default domain controller policy. Apply и скорее всего secedit
Если - The specified domain either does not exist or could not be contacted - проблемы в dns или просмотром NetLogon-a.
И это .... вы точно роли перенесли? netdom query fsmo  указывает только на живые DC? netdiag & dcdiag на что либо ругаются?

Всего записей: 802 | Зарегистр. 22-10-2002 | Отправлено: 17:55 16-01-2004 | Исправлено: SurfKoba, 17:58 16-01-2004
PRiM



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Если - The specified domain either does not exist or could not be contacted - проблемы в dns или просмотром NetLogon-a.  
И это .... вы точно роли перенесли? netdom query fsmo  указывает только на живые DC? netdiag & dcdiag на что либо ругаются?  

Роли перенес. Доп. контроллер стал НАСИЛЬНО хозяином RID, инфраструктуры и  PDC (т.к. бывший УМЕР). Другой ЖИВОЙ как был хозяином схемы и наименованием домена, так им и остался.  
С ДНС вроде все нормально.

----------
Чтобы дойти до цели, надо идти!

Всего записей: 2259 | Зарегистр. 28-03-2003 | Отправлено: 09:53 17-01-2004
SurfKoba

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PRiM
netdiag & dcdiag? netdom query fsmo? "ДНС вроде все нормально" sorry для телепатов....

Всего записей: 802 | Зарегистр. 22-10-2002 | Отправлено: 13:42 17-01-2004
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Пофиксить баги с Active Directory после миграции


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru