DBA
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Идиотская по своей сути ситуация.
Имеется набор серверов под 2003 Виндой из которых собирается домен.
Был поднят 1 контроллер АД и включено в домен несколько мембер сервеов. Затем от "большой догады" контроллер домена был убит перезаливкой его с образа. При этом часть серверов, но не все, были предварительно выведены из домена в рабочую группу. Повторно контроллер был установлен с тем же именем домена, как и до сноса. Ясно, что как результат, поменялись только SID контроллера и домена.
После повторного включения мембер серверов в домен имеем такой глюк - коннект к серверам, успевшим побывать членами домена при первом контроллере, возможен только под аккаунтом локального админа! На любые попытки войти на них под аккаунтами админа домена или других юзеров через сетевое окружение или терминалом получаем такой еррор:
"name or security ID (SID) of the domain specified is inconsistent with the trust information for that domain" Не больше, ни меньше! 
Получается, что "дефектные" серваки помнят старые SID'ы домена и вытаскивают эту чушь при логине?! Как их заставить забыть эту инфу?
Единственный известный мне способ, кроме переустановки, который дает положительный результат - сделать серверы контроллерами домена, а потом разжаловать обратно в мемберы. Но чем это чревато для всего домена в последствии??? Большой вопрос!...
Может кто-то знает другие варианты решения этой проблемы?
P.S. Размеры благодарности....  |
Всего записей: 259 | Зарегистр. 18-01-2002 | Отправлено: 23:40 16-09-2004 | Исправлено: DBA, 23:49 16-09-2004 |
|
