Все зло - DNS.
Поставь в настройках TCP/IP нового контроллера ТОТ ЖЕ адрес DNS, что стоит на старом контроллере и...
-------------------
наступит щастье.

XDefenderPDC - 10.0.0.20
у него следующие DNS
- 10.0.0.20
10.0.0.10

Кроме всего он у меня работает как Internet Server и на нем есть еще 2 сетевые карты и один VPN.
Все через ADSL. Один получает данные из сети автоматически, другой - я задаю их. Причем у интерфейса стоит DNS 10.0.0.20 , то есть указывает на самого себы.


BDC - 10.0.0.10
DNS - 10.0.0.10
10.0.0.20


У всех маска сети одинаковая 255.255.255.192

На сервере. который я хочу чтобы стал новым контроллером домена адреса такие - 10.0.0.20, 10.0.0.10. Его IP - 10.0.0.19

Для тех, кто в танке, повторяю по сло-гам:

1) На новом компе, который должон стать новым контроллером, в момент работы DCPROMO должен быть ТОЛЬКО ОДНА ССЫЛКА НА DNS - на DNS существующего контроллера.
2) Ни один доменный контроллер (равно и ни один член домена) не должен иметь в настройках НИ ОДНОГО СЕТЕВОГО ИНТЕРФЕЙСА НИКАКИХ ССЫЛОК на "чужие" DNS-ы. Только ссылки на доменные сервера имен. Все внешнее разрешение имен должны вести доменные DNS через Пересылку (Forwarding).
2) Поскольку старый контроллер у вас имеет более одного сетевого интерфейса - т.е. MultiHomed и администратор - чайник, то временно отключите все сетевые интерфейсы старого контроллера, кроме одного - принадлежащего тому же сегменту сети, что и новый контроллер и убедитесь, что адрес именно этого интерфейса является адресом DNS домена.

XDefenderНе получается....

Нда...

nslookup
server 10.0.0.20
_ldap._tcp.dc._msdcs.RUSNAC.LOCAL

чего возвращает?

XDefenderВщзвращает следующее

*** iserver2.rusnac.local can't find _ldap._tcp.dc._msdcs.RUSNAC.LOCAL: Server failed

Либо iserver2.rusnac.local не доменный DNS, либо оно (AD) пребывает в покосившемся состоянии.

У тебя зона то создана?

DcDiag.exe запусти на контроллере.

XDefenderПривожу часть результатов, где тест закончился неудачей (в остальном все пасед).
Да, я понял, что с контроллером что-то не то, но как это исправить и где..?


Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site\SERVER
Starting test: Connectivity
The host 7b4ec3fd-2d91-4efe-9ee4-522b39b74816._msdcs.RUSNAC.LOCAL could not be resolved to an
IP address. Check the DNS server, DHCP, server name, etc
Although the Guid DNS name

(7b4ec3fd-2d91-4efe-9ee4-522b39b74816._msdcs.RUSNAC.LOCAL) couldn't be

resolved, the server name (server.RUSNAC.LOCAL) resolved to the IP

address (10.0.0.10) and was pingable. Check that the IP address is

registered correctly with the DNS server.
......................... SERVER failed test Connectivity

Doing primary tests

Testing server: Default-First-Site\SERVER
Skipping all tests, because server SERVER is
not responding to directory service requests

Running partition tests on : TAPI3Directory

Ну тебе же написали...
У тебя DNS установлен?
На нем зона RUSNAC.LOCAL есть?
В зоне RUSNAC.LOCAL субзоны _msdcs есть?

DcDiag.exe /FIX
запусти на контроллере - иногда помогает. Но думаю это - не тот случай.

XDefenderВ общем поставил на новую машину контроллера домена и перебрпосил всех туда...
Ситуация теперь посложнее...
теперь с глючных серверов не могу снять роль контроллера домена...

Как это сделать?

Извиняй... с глючными администраторами доменов я дела не имею.
--------------------------
Сочувствую, но помочь ничем не могу.

XDefenderaleks2

Я не глючный администратор... но снять у меня роль дломмена не получается, т.е. по той причине что при снятии этих прав некоторые записи должны быть переброшенны с БД контроллера на другой контроллер. А у меня проблема с репликацией.
Поэтому обычной прграммой dcpromo изменить роль сервера НЕ ПОЛУЧАЕТСЯ ВОЗМОЖНЫМ!!!!

dcpromo /forceremoval
----------------------------
только не жалуйся WEBER-у....


weberМожет не в тему но высказывания типа не имею дело с глючными админами и подобные я бы просил оставить. Или можно помочь человеку или нет а просто так болтать умеют все. Почему не научится просто постараться конкретно помочь советом а не трендеть блин. И меня так уже достали обратился раз за долгое время и отшили уроды такими вот трёпами. Ушёл на другой форум где дельно люди помогли без лишних слов дурной я или нет.
ЗЫ написал потому, что зайдя посмотреть какие ответы человеку дают увидел опять хитроумные высказывания полные презрения к человеку которого и в глаза то не видят. Бляха злые все как собаки. Хоть проблема не моя но достали такими трёпами. Кому не нравится пишите в мыло. Или на ПТ для вас ветку создам.

Бог любит помогать тем, кто помогает себе сам... а переустановка системы по поводу неработающего DNS - верный признак глючного админа.
----------------------------
By my mind...