есть два контроллера Titan - хозяин операций и пр. и Solyaris - просто Главный каталог.
внезапно Titan перестал пускать Solyaris к себе . даже шареный диск не дает подцепить.
подскажите - где копать? Логи dcdiag прилагаю.

второй лог

solyaris пишет что отвергается его сертификат.
titan пишет, что неизвестно имя и пароль в сек.логе и указывает IP solyaris-a.
предистория:
перед этим на solyaris разбилось зеркало на котором стояла система
и оно поднялось по состоянию на "задолго больше 2недель" момента сбоя RAID.
Контроллер встроенный в мать и непонятный - не маркирует сбойный диск и поднимает зеркало по принципу - что первым отозвалось или первый мертвый=самый лучший -"тайна сия велика есть".

У меня уже такое было см http://www.sql.ru/forum/801751/poterya-dannyh-na-raid1-pgpdisk ]
Кажется, скорее всего в этом дело.

вопрос : как прописать заново solyaris в AD на titan,
а то по всем признакам его win-да воспринимается как "чужая тачка к нам пришла"?

или общий вопрос:
можно ли прописать "забытый" контроллер в рабочий AD и как? Только заново все делать, предварительно удалив его данные из AD и понизив его роль контроллера домена с последующим его подъемом?
или можно проще обойтись? что-то вроде сгенерить для него сертификат и как-то его подсунуть обоим DC?
Сорри за мой "французский"- не силен в терминологии :(

Sergey Orlov,
дык,
хочется просто "вписать" solyaris в AD без \удаления из AD и потом dcpromo \...
так вообще возможно? или никто не пробовал?
а идея с удалением у меня уже созрела, но хочется по другому как-то
дело в том что на solaris стоит sql2000 и пока все работает, хотя нет репликации.
страшновато бить на solyaris AD - он же пускать юзеров на sqlsrv перестанет скорее всего (Win.auntif.на ODBC).
а перенос баз на другой сервер невозможен - некуда :(

если "мягкого" решения нет - то снесу нах операционку и потом чиcтка AD+ переустановка win-srv2003+ dcpromo + восстановление баз из бакапа на sql - но не хочется этого - долго - визгу от юзеров будет очень много - ведь это минимум часа 3-4 :(

Спасибо.