Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (08-01-2008 13:43): Общие вопросы про AD (Active Directory) - часть II  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

   

bu536



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Active Directory (AD)
смотрите также: Групповые политики (Group Policy)
Эта тема является общей по AD. Она также является отправной точкой, откуда можно перейти к другим темам по AD, где обсуждаются более сложные вопросы

 
В этой теме обсуждаются самые общие и теоретические вопросы службы каталогов Microsoft Active Directory. Конкретные, частные вопросы лучше обсуждать в отдельных темах. Это удобно тем, что всегда можно сразу найти обсуждение конкретной проблемы, вместо того, чтобы перечитывать все общие вопросы. Для поиска подходящей темы пользуйтесь Картой форума, Инструкцией по решению проблем или подборкой ссылок на темы форума. Также обратите внимание, что тема, посвящённая общим вопросам по групповым политикам (Group Policy), находится здесь: Групповые политики (Group Policy, GPO): документация, ссылки.
 
» Как отличить общий вопрос от частного?
 
» Ссылки на темы форума "В помощь системному администратору", посвященные Active Directory
 
» Полезные ресурсы по Active Directory (AD)

Всего записей: 647 | Зарегистр. 08-12-2001 | Отправлено: 01:14 03-02-2004 | Исправлено: drros, 12:54 12-07-2006
moltchan



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Makuso
Блин, надо ж было ТАК затупить((((.
Спасибо...

Всего записей: 67 | Зарегистр. 22-05-2004 | Отправлено: 12:47 16-05-2006
enver



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Друзья, такая ситуция: на контроллере ни с того, ни с сего начали валистся с периодичностью в 15 мин ошибка с номером 467, за ней предупреждение с номером 1435 и ошибка с номером 1130  
 
привожу листинг ошибок  
 
=================================================
Ошибка: 467
Источник: NTDS ISAM
Категория: Database Corruption
Описание:
NTDS (756) NTDSA: Index DRA_USN_index of table datatable is corrupted (0).
 
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
=================================================
 
Предупреждение:1435
Источник: NTDS KCC
Категория: Knowledge Consistency Checker
Описание:
The Knowledge Consistency Checker (KCC) encountered an unexpected error while performing an Active Directory operation.  
 
Operation type:
KccModifyEntry  
Object distinguished name:
CN=NTDS Site Settings,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=dtz,DC=local  
 
The operation will be retried at the next KCC interval.  
 
Additional Data  
Error value:
5 000020EF: SvcErr: DSID-02080490, problem 5012 (DIR_ERROR), data -1414
 
Internal ID:
f08051c
 
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
 
=======================================================
 
Ошибка: 1130
Источник: NTDS KCC
Категория: Knowledge Consistency Checker
Описание:
The Knowledge Consistency Checker (KCC) was unable to complete the topology for the following site.  
 
Site:
CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=dtz,DC=local  
 
An attempt to complete the topology for this site will be tried again at the next scheduled KCC interval (the current default is 15 minutes).  
 
Additional Data  
Error value:
8409 A database error has occurred.  
Internal ID:
f08051d
 
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
 
==========================================================
 
У кого какие мыслишки по этому поводу?

Всего записей: 595 | Зарегистр. 21-11-2004 | Отправлено: 23:21 16-05-2006
timoty

Запрет на пост
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кто нибудь может подсказать как перенести доменконтроллер на другой сервак.
Т.е. у меня сейчас есть сервак, который является одновременно и 1С-серваком и доменконтроллером,..а мне вот ко крас и надо разделить их.Купил ещё один сервак, установил на него также server2003,сделал его доменконтроллером.....,а вот как перекинуть AD с того сервака не знаю????

Всего записей: 53 | Зарегистр. 16-05-2006 | Отправлено: 13:03 19-05-2006
greenfox



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
timoty
сделав его доменконтроллером ты и перекинул на него АД.
Теперь надо перекинуть на него все роли, и старый можно убивать.
про роли и т.д. - поиск по топу + на мс

----------
Три вещи вечны: смерть, налоги и потеря данных...

Всего записей: 4139 | Зарегистр. 29-07-2003 | Отправлено: 13:09 19-05-2006
timoty

Запрет на пост
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Так ведь там не появились все пользователи прежнего домена и всё остальное????

Всего записей: 53 | Зарегистр. 16-05-2006 | Отправлено: 13:15 19-05-2006
greenfox



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
timoty

Цитата:
Так ведь там не появились все пользователи прежнего домена и всё остальное

репликация прошла между серверами? После поднятия сервака до уровня домен контроллера в эвентере ошибки есть какие?

----------
Три вещи вечны: смерть, налоги и потеря данных...

Всего записей: 4139 | Зарегистр. 29-07-2003 | Отправлено: 13:18 19-05-2006
timoty

Запрет на пост
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
greenfox
Да нет вроде нету.
 
 
Добавлено:
greenfox
Так получается, что весь AD должен сам появится на новом серваке, после того как я на нём поднял такой же домен
Может я чё т не правильно сделал??!:
1поставил server2003
2сделал роль доменконтроллера
3указал те же DNS-ы те же DHCP ну всё также как и в том??
 
а как я узнаю прошла ли леприкация?
???

Всего записей: 53 | Зарегистр. 16-05-2006 | Отправлено: 13:20 19-05-2006
greenfox



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
timoty

Цитата:
Так получается, что весь AD должен сам появится на новом серваке, после того как я на нём поднял такой же домен  
ээмммм... простите, подняли наверно момен-контроллер вы хотели сказать. У вас надеюсь однодоменная структура? Вообще конечно вам бы литературу почитать сначало...
Цитата:
DHCP ну всё также как
на сервера принято писать статичные сетевые настройки, dhcp лишнее
Цитата:
1поставил server2003
2сделал роль доменконтроллера  
вы уверены что сделали его доменконтроллером? Во вьювере должны появится новые пункты, в которых будут записи о том, что сервак стал DC
Цитата:
а как я узнаю прошла ли леприкация?
если они в одном сайте то это пройдёт практически мгновенно. А так стандартными утилитами типа replmon и ит.д.
 
У вас в админ.тулс вообще появились соотв остнастки AD users and comp-s там и им подобные?
 


----------
Три вещи вечны: смерть, налоги и потеря данных...

Всего записей: 4139 | Зарегистр. 29-07-2003 | Отправлено: 13:38 19-05-2006
vicpo



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
timoty
ты должен был сделать его вторичным контроллером домена, то есть подцепить его к существующему контроллеру домена, при присоеденении он бы взялвсех юзеров и компы к себе потом надо было постоянно в течении суток следить как проходят репликации между ними это можно посмотреть в оснастке просмотр событий если реплики проходят нормально в течении суток или больше то начинаешь передавать все пять ролей с главного контроллера вторичному (в справке винды все процедуры описаны) как только передал роли опять смотришь события если ошибок нет в течении суток то на старом контроллере домена в командной строке набираешь dcpromo следуешь интсрукциям мастера и всё получится полный перенос домена с выводом старого контроллера

Всего записей: 295 | Зарегистр. 15-10-2005 | Отправлено: 13:38 19-05-2006
Prening

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
нужно не создать новый домен, а добавить новый сервер к уже существующему домену.
затем передать роли со старого сервера домена на новый сервер и потом старый сервер как домен убить.

Всего записей: 3 | Зарегистр. 06-02-2006 | Отправлено: 13:39 19-05-2006 | Исправлено: Prening, 14:56 19-05-2006
timoty

Запрет на пост
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
greenfox

Цитата:
У вас надеюсь однодоменная структура?  

ну есть один поддомен, но его я скоро полностью ликвидирую(после того как всех переведу в единый домен.)

Цитата:
вы уверены что сделали его доменконтроллером? Во вьювере должны появится новые пункты, в которых будут записи о том, что сервак стал DC

На счёт этого я точно уверен

Цитата:
У вас в админ.тулс вообще появились соотв остнастки AD users and comp-s там и им подобные?

Да
 
 
Добавлено:
Prening
vicpo
Я в этом только новичок поэтому не знаю ещё всех нюансов(пэтому я и здесь).
 
В принципе то всё это мне понятно, только вот как это сделать ГРАМАТНО......??????

Всего записей: 53 | Зарегистр. 16-05-2006 | Отправлено: 13:51 19-05-2006
vicpo



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
timoty
почитай справку винды если у тебя 2003 русский то справка довольно то грамотно и доходчиво написана

Всего записей: 295 | Зарегистр. 15-10-2005 | Отправлено: 14:09 19-05-2006
timoty

Запрет на пост
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ок
если возникнут вопросы я напишу

Всего записей: 53 | Зарегистр. 16-05-2006 | Отправлено: 14:35 19-05-2006
AlexSashkaff

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
timoty
Вопрос, а не проше ли тебе перенсти 1с на другой сервак и загнать юзверей в терминальный режим как и положенно? В чем трабл?!?! настроил ремоут дектоп и все счасливы.

Всего записей: 19 | Зарегистр. 12-05-2006 | Отправлено: 14:55 19-05-2006
kaskad



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А никто не подскажет, что делать с моей бедою: у меня уже не первый раз актив директори как-то умирает странно. В эвент логах пишет, что не могу произвести обработку GPO. Думаю, фигня, ща потру там файлики политики, а потом заново пересоздам. Но не тут-то было. И до и после того, как файлики с политикой потёр, при входе в property (это когда в актив директори юзверьз и компутерз правый клик на имени домена), там последняя закладка Group Policy, её нажимаю и он мне пишет, что не могу найти путь к контроллеру домена. Фигня какая-то. Вынь 2003 SP1. Нерусская совсем. Опытные перцы посоветовали посмотреть в каком-то файле под кодовым названием хостс. Сказали, что типа, может и в DNS-е дело. Но что это за файл - не объяснили. Времени не было у них. Может кто просветит? И, кстати, есть какая-то команда в 2003 выни консольная, которая GPO на дефолты скидывает. Не напомните? Чего-то не могу найти. ЗарПасип.

Всего записей: 2302 | Зарегистр. 10-10-2002 | Отправлено: 00:54 22-05-2006
timoty

Запрет на пост
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlexSashkaff
Если бы я знал как делается терминальный режим????

Всего записей: 53 | Зарегистр. 16-05-2006 | Отправлено: 06:58 22-05-2006
AlexSashkaff

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
timoty
http://www.it-directory.ru/dir3/891078.htm

Всего записей: 19 | Зарегистр. 12-05-2006 | Отправлено: 09:21 22-05-2006
IceFusion



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Блин задолбала эта 1053
Не удалось определить имя пользователя или компьютера. (Отказано в доступе. ). Обработка групповой политики прекращена.
 
Создал новую политику, то же самое, на КД никаких ошибок нету, а вот на всех рабочих станция лезут 1053 от Userenv ничего не помогает, на EventID.net тож смотрел ничего для моего случая не нашел! В чем проблема???  
Да DCDIAG и NetDiag все тесты нормально проходят везде написано passed......

Всего записей: 588 | Зарегистр. 29-10-2005 | Отправлено: 11:29 22-05-2006 | Исправлено: IceFusion, 18:19 22-05-2006
sa19



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
которая GPO на дефолты скидывает

dcgpofix
 

Всего записей: 67 | Зарегистр. 16-12-2005 | Отправлено: 08:26 23-05-2006
arzumanyan



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Люди помогите. Как можно организоать, чтоб несколько машин были в том же домене, что и остальные, но визуально были бы в другой группе. Короче мне нужно создать группу машин, которая была видна отдельно, но была в том же домене.

Всего записей: 130 | Зарегистр. 25-08-2005 | Отправлено: 11:07 23-05-2006
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Общие вопросы про AD (Active Directory)
emx (08-01-2008 13:43): Общие вопросы про AD (Active Directory) - часть II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru