Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Обновление (upgrade) Win2000 srv до Win2003 (AD)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6

Открыть новую тему     Написать ответ в эту тему

GOODmen



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Garry4444
Ты не одинок!
PDC на w2k, поставил BDC на w2k3 sp1, 98 перестали входить в домен... Перечитал кучу всего, изменял политики и контроллеров и домена - не входят все равно...
Отпишись если решил проблему

Всего записей: 366 | Зарегистр. 15-01-2004 | Отправлено: 12:43 21-03-2006 | Исправлено: GOODmen, 12:45 21-03-2006
Alex_Kuzmin



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Garry4444, GOODmen
Внимательно прочитайте первый пункт статьи http://support.microsoft.com/kb/325379/

Всего записей: 26 | Зарегистр. 27-11-2002 | Отправлено: 18:59 23-03-2006
GOODmen



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Спустя неделю кое как начало работать

Всего записей: 366 | Зарегистр. 15-01-2004 | Отправлено: 12:07 30-03-2006
vastni

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, как быть.
 
Имеется домен, который был построен на Windows 2000 Advansed Server SP4 (PDC - krx-irk - и BDC - krx-irk2).  
Есть желание перевести его на 2003 с полной переустановкой ОС, но есть ряд проблем.
1. В данном домене уже более трех месяцев физически не существует BDC, но запись о нем осталась в AD. Я так понимаю, что это как-то надо вычистить, но как?
2. dcdiag выдает следующее:
 
Domain Controller Diagnosis
 
Performing initial setup:
   Done gathering initial info.
 
Doing initial required tests
   
   Testing server: Default-First-Site-Name\krx-IRK
      Starting test: Connectivity
         ......................... krx-IRK passed test Connectivity
 
Doing primary tests
   
   Testing server: Default-First-Site-Name\krx-IRK
      Starting test: Replications
         [Replications Check,krx-IRK] A recent replication attempt failed:
            From krx-IRK2 to krx-IRK
            Naming Context: CN=Schema,CN=Configuration,DC=krx,DC=local
            The replication generated an error (1722):
            Сервер RPC недоступен.
            The failure occurred at 2006-04-05 15:52:25.
            The last success occurred at 2005-12-10 21:47:36.
            2778 failures have occurred since the last success.
            [krx-IRK2] DsBindWithSpnEx() failed with error 1722,
            Сервер RPC недоступен..
            The source remains down. Please check the machine.
         [Replications Check,krx-IRK] A recent replication attempt failed:
            From krx-IRK2 to krx-IRK
            Naming Context: CN=Configuration,DC=krx,DC=local
            The replication generated an error (1722):
            Сервер RPC недоступен.
            The failure occurred at 2006-04-05 15:52:02.
            The last success occurred at 2005-12-10 21:47:36.
            2778 failures have occurred since the last success.
            The source remains down. Please check the machine.
         [Replications Check,krx-IRK] A recent replication attempt failed:
            From krx-IRK2 to krx-IRK
            Naming Context: DC=krx,DC=local
            The replication generated an error (1722):
            Сервер RPC недоступен.
            The failure occurred at 2006-04-05 15:51:39.
            The last success occurred at 2005-12-10 21:50:35.
            2778 failures have occurred since the last success.
            The source remains down. Please check the machine.
         ......................... krx-IRK passed test Replications
      Starting test: NCSecDesc
         Error NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ doesn't have  
            Replicating Directory Changes All
         access rights for the naming context:
         CN=Schema,CN=Configuration,DC=krx,DC=local
         Error BUILTIN\Администраторы doesn't have  
            Replicating Directory Changes All
         access rights for the naming context:
         CN=Schema,CN=Configuration,DC=krx,DC=local
         Error NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ doesn't have  
            Replicating Directory Changes All
         access rights for the naming context:
         CN=Configuration,DC=krx,DC=local
         Error BUILTIN\Администраторы doesn't have  
            Replicating Directory Changes All
         access rights for the naming context:
         CN=Configuration,DC=krx,DC=local
         ......................... krx-IRK failed test NCSecDesc
      Starting test: NetLogons
         ......................... krx-IRK passed test NetLogons
      Starting test: Advertising
         ......................... krx-IRK passed test Advertising
      Starting test: KnowsOfRoleHolders
         ......................... krx-IRK passed test KnowsOfRoleHolders
      Starting test: RidManager
         ......................... krx-IRK passed test RidManager
      Starting test: MachineAccount
         ......................... krx-IRK passed test MachineAccount
      Starting test: Services
         ......................... krx-IRK passed test Services
      Starting test: ObjectsReplicated
         ......................... krx-IRK passed test ObjectsReplicated
      Starting test: frssysvol
         ......................... krx-IRK passed test frssysvol
      Starting test: frsevent
         There are warning or error events within the last 24 hours after the
 
         SYSVOL has been shared.  Failing SYSVOL replication problems may cause
 
         Group Policy problems.  
         ......................... krx-IRK failed test frsevent
      Starting test: kccevent
         ......................... krx-IRK passed test kccevent
      Starting test: systemlog
         ......................... krx-IRK passed test systemlog
      Starting test: VerifyReferences
         ......................... krx-IRK passed test VerifyReferences
   
   Running partition tests on : Schema
      Starting test: CrossRefValidation
         ......................... Schema passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Schema passed test CheckSDRefDom
   
   Running partition tests on : Configuration
      Starting test: CrossRefValidation
         ......................... Configuration passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Configuration passed test CheckSDRefDom
   
   Running partition tests on : krx
      Starting test: CrossRefValidation
         ......................... krx passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... krx passed test CheckSDRefDom
   
   Running enterprise tests on : krx.local
      Starting test: Intersite
         ......................... krx.local passed test Intersite
      Starting test: FsmoCheck
         ......................... krx.local passed test FsmoCheck
 
Как можно устранить эти ошибки?
 
И подскажите примерный ход действий, при условии, что хотелось бы это всё провести прозрачно для пользователей, чтобы их потом не перезаводить в домен.
Возможно ли это сделать так, чтобы после перехода домен назывался по-другому, и у PDC был другой IP-адрес? Или придется потом всех вновь вводить?
 
В сети 70 машин на Windows XP.

Всего записей: 10 | Зарегистр. 07-12-2005 | Отправлено: 15:29 07-04-2006
tolyn77



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
поднял AD w2k до уровня w2k3 и у меня сейчас появилась проблема теперь народ работающий на xp и w2k не погу попасть на w9x он предлагает ввести учетную запись. я так понимаю это что то к доменными политиками. подскажите что нужно подправить?

Всего записей: 1507 | Зарегистр. 07-09-2004 | Отправлено: 18:02 02-10-2006
GOODmen



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Гым, у нас было наоборот...

Всего записей: 366 | Зарегистр. 15-01-2004 | Отправлено: 07:58 03-10-2006
kazavo4ka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
tolyn77
Там по моему задействованна учетная запись "Гость", попробуй включить ее.

Всего записей: 1655 | Зарегистр. 17-02-2006 | Отправлено: 08:25 03-10-2006
tolyn77



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
kazavo4ka
нет это точно в политиках
"Microsoft network server: Digitally sign communications (always)" поставил в disable и теперь пускает

Всего записей: 1507 | Зарегистр. 07-09-2004 | Отправлено: 09:57 03-10-2006
tolyn77



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
блин и опять трабла на часть 98 пускает, а на часть нет просил логин и пароль что за ерунда!?

Всего записей: 1507 | Зарегистр. 07-09-2004 | Отправлено: 15:03 03-10-2006
tolyn77



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
нужно было добавить в ад все компьютеры 9x а потом эти компьютеры добавить в группу "Pre..."

Всего записей: 1507 | Зарегистр. 07-09-2004 | Отправлено: 17:05 03-10-2006
tolyn77



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
нет не помогло, все равно спрашивает пароль, если перезагрузить комп (W98) то первое время пускает, а потом опять пароль требует. Может кто сталкивался, подскажите как исправить?

Всего записей: 1507 | Зарегистр. 07-09-2004 | Отправлено: 18:04 09-10-2006
GOODmen



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
100% поможет обновление 98 на ХР, иначе геморой не кончится...
Симптом как будто время доверия этому компу вышло, хотя там NTLM... мож 98 версия старая, не SE? вобщем пляски с бубном как всегда. Унас досих пор иногда с первого раза не входят в сеть, мол пароль не опознан... мелкософт, что поделаешь

Всего записей: 366 | Зарегистр. 15-01-2004 | Отправлено: 07:56 10-10-2006
tolyn77



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
GOODmen
98se

Всего записей: 1507 | Зарегистр. 07-09-2004 | Отправлено: 08:29 10-10-2006
Dowid



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
поднял AD w2k до уровня w2k3 и у меня сейчас появилась проблема теперь народ работающий на xp и w2k не погу попасть на w9x он предлагает ввести учетную запись. я так понимаю это что то к доменными политиками. подскажите что нужно подправить?

 

Цитата:
блин и опять трабла на часть 98 пускает, а на часть нет просил логин и пароль что за ерунда!?

 
Такая точно проблема:
 
Работает если только поставить на 9х доступ на уровне ресурсов, доступ на уровне пользователей то работет, то не работает.
 
 
это
Цитата:
  нет это точно в политиках
"Microsoft network server: Digitally sign communications (always)" поставил в disable и теперь пускает  

 
и это
Цитата:
нужно было добавить в ад все компьютеры 9x а потом эти компьютеры добавить в группу "Pre..."

непомогло,
Помогите пожалуста где еще покопать?

Всего записей: 10 | Зарегистр. 14-02-2006 | Отправлено: 16:50 27-11-2006 | Исправлено: Dowid, 16:51 27-11-2006
Dowid



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
сорри, вот это  

Цитата:
нет это точно в политиках
"Microsoft network server: Digitally sign communications (always)" поставил в disable и теперь пускает  

все таки помогло
 
http://support.microsoft.com/kb/325379/#1
Для этого в подразделении контроллеров домена необходимо выбрать политику по умолчанию для контроллеров домена и изменить значение параметра
Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Локальные политики\Параметры безопасности\Сервер сети Microsoft: Использовать цифровую подпись (всегда)
 
Спасибо Alex_Kuzmin  и tolyn77

Всего записей: 10 | Зарегистр. 14-02-2006 | Отправлено: 17:26 28-11-2006 | Исправлено: Dowid, 17:46 28-11-2006
Liktor

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Братцы! Есть тема:
 
-Есть у меня 2 сервака
1. PDC W2003 SP1 (DNS,DHCP,WINS)
2. BDC W2000 SP4 (но жутко глючная из за своей старости)
-Вот хочу обновить 2-сервак до W2003, точнее 2000 вообще убить форматнуть винт и только тогда поставить 2003. Как правильно перенести все настройки, а в частности AD  с PDC na BDC??? Что нужно делать??!
Я просто читал читал везде написано как с BDC na PDC а мне наоброт надо, вот

Всего записей: 1 | Зарегистр. 16-12-2006 | Отправлено: 15:34 16-12-2006
dolphinik

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Почитал темы, остались кое-какие вопросы.
Есть сервер под 2000 AS. На нем крутится AD/DNS/DHCP+файл-сервер. Необходимо сменить железо.
Ставим новый сервер, делаем его добавочным контроллером в этом же домене, перебрасываем на него все роли со старого контроллера, даём часика 2 постоять подумать. Потом выключаем старый контроллер и смотрим что получилось?

Всего записей: 50 | Зарегистр. 15-02-2006 | Отправлено: 14:58 27-01-2007
Gabana

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет всем.
 
Есть проблема при обновлении леса. Имеется 2 контроллера домена win2000+отдельный Exchange 2000. Хочу обновить все серверы до 2003. Читал эту статью - http://support.microsoft.com/kb/325379. Сделал всё как там описано: Вошёл под админом схемы, создал файл InetOrgPersonPrevent.ldf. Запускаю его как там описано - ldifde -i -f inetorgpersonprevent.ldf -v -c DC=X "dc=tailspintoys,dc=com". А он мне выдаёт:  
 
Add error on line 1: Referral
The server side error is "A referral was returned from the server."
0 entries modified successfully.
An error has occurred in the program
 
Даже не знаю что делать, уже всё что было в голове перепробовал. В ручную изменить эти атрибуты тоже не могу (через ADSI Edit). Что делать, подскажите?

Всего записей: 2 | Зарегистр. 05-10-2006 | Отправлено: 11:05 22-05-2007
kozandr

Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
всем привет.  
требуется проапдейтить 2000 dc до 2003. простой домен. один dc.
подскажите, пожалуйста, нужно ли запускать adprep /domainprep

Всего записей: 507 | Зарегистр. 06-05-2005 | Отправлено: 18:57 06-07-2007
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
kozandr

Цитата:
нужно ли запускать adprep /domainprep  

Обязательно. Сразу после forestprep

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 20:50 06-07-2007
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Обновление (upgrade) Win2000 srv до Win2003 (AD)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru