Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Windows [игнор отключен] [закрыт для гостей] / Перенос глобального каталога / 22 сообщений из 22, страница 1 из 1
29.10.2005, 13:15
    #33351167
ALex_hha
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Перенос глобального каталога
А как перенести глобальный каталог не понижая роль одного из серверов?

т.е. у меня есть server, условно назовем его PDC. И bdc, условно назовем его BDC.

Все 5 ролей я передал на BDC. Остался только Глобальный каталог.
...
Рейтинг: 0 / 0
29.10.2005, 14:11
    #33351189
ALex_hha
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Перенос глобального каталога
Все вопрос снят.
...
Рейтинг: 0 / 0
29.10.2005, 14:15
    #33351194
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Перенос глобального каталога
ALex_hhaВсе вопрос снят.
Ну и чего?
Буду всез спрашивать помочь, а другим никогда не помогу.
...
Рейтинг: 0 / 0
29.10.2005, 14:25
    #33351200
ALex_hha
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Перенос глобального каталога
автор
Ну и чего?
Буду всез спрашивать помочь, а другим никогда не помогу.

неужто и вам такое потребовалось? Просто процедура, скажем так, довольно таки редкая.

Просто щас немного занят, но как правило, я всегда пишу решение проблемы. Иначе смылс в форуме ;)

Вот кому будет интересно.
http://support.microsoft.com/default.aspx?scid=kb;ru;313994
...
Рейтинг: 0 / 0
29.10.2005, 14:28
    #33351202
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Перенос глобального каталога
ALex_hhaнеужто и вам такое потребовалось?
Почему мне, это же форум!
...
Рейтинг: 0 / 0
30.10.2005, 13:39
    #33351595
SLab
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Перенос глобального каталога
автор
Все 5 ролей я передал на BDC. Остался только Глобальный каталог

Для начала реши всентаки сколько контроллеров домена будет.
...
Рейтинг: 0 / 0
30.10.2005, 19:52
    #33351793
dimajest
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Перенос глобального каталога
поскольку ты перенес 5 ролей, ты уже понизил PDC, а тем более передал роль PDC на другой комп.
для переноса глобального каталога (и только) роскрываеться остнаска "АД: Сайты и службы", там открываеться сайт по умолчанию, основной сервер в нем, соединение, и там переставляеться галочка глобального каталога.
Твоим требованиям слодовало перенести только ГК без переноса других ролей.
...
Рейтинг: 0 / 0
31.10.2005, 13:14
    #33352835
ALex_hha
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Перенос глобального каталога
автор
Для начала реши всентаки сколько контроллеров домена будет.

два. А роли я передал только из-за того, что текущий ДС, может в любой момент накрыться окончательно.
...
Рейтинг: 0 / 0
24.08.2006, 13:10
    #33939985
devil02
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Перенос глобального каталога
У меня похожая проблемма перенес тоже 5 ролей без проблем, в сайтах обозначил глобал каталог. В итоге ничего не работает без старого PDC. Прогнал DCdiag в итоге а глобал каталог не перенесся со старого хотя в сайтах все галки стоят правильно. Как перенести глобал каталог принудительно??? NTDSUTIL???
...
Рейтинг: 0 / 0
24.08.2006, 13:33
    #33940105
Biz©
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Перенос глобального каталога
ALex_hhaА как перенести глобальный каталог не понижая роль одного из серверов?

т.е. у меня есть server, условно назовем его PDC. И bdc, условно назовем его BDC.

Все 5 ролей я передал на BDC. Остался только Глобальный каталог.
глобальный каталог не переносится, он назначается или отменяется ... может быть хоть на всех DC ...
:)
...
Рейтинг: 0 / 0
24.08.2006, 13:34
    #33940110
Biz©
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Перенос глобального каталога
devil02У меня похожая проблемма перенес тоже 5 ролей без проблем, в сайтах обозначил глобал каталог. В итоге ничего не работает без старого PDC. Прогнал DCdiag в итоге а глобал каталог не перенесся со старого хотя в сайтах все галки стоят правильно. Как перенести глобал каталог принудительно??? NTDSUTIL???
репликации дождацца или принудительно её запустить ...
...
Рейтинг: 0 / 0
24.08.2006, 13:38
    #33940132
devil02
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Перенос глобального каталога
Biz©
пробовал... репликация проходит. резалт тот же
...
Рейтинг: 0 / 0
24.08.2006, 14:00
    #33940213
Biz©
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Перенос глобального каталога
devil02Biz©
пробовал... репликация проходит. резалт тот же
репликацию в правильном направлении делали ?
рестарт контроллера домена делали ?
запуск репликации не означает, што она уже сразу и сделана ... эвентлог смотрели ?
...
Рейтинг: 0 / 0
24.08.2006, 14:25
    #33940334
devil02
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Перенос глобального каталога
рестарт делал
репликация прошла т.к. сутки прошли уже
в евентлоге следущее:

Active Directory не удается подключиться к глобальному каталогу.

Дополнительные данные
Значение ошибки:
1355 Указанный домен не существует или к нему невозможно подключиться.
Внутренний ID:
3200cd1

Действие пользователя:
Убедитесь, что глобальный каталог находится в лесу и доступен для контроллера домена. Для диагностики можно использовать программу NLTEST.
...
Рейтинг: 0 / 0
24.08.2006, 14:50
    #33940440
Biz©
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Перенос глобального каталога
devil02рестарт делал
репликация прошла т.к. сутки прошли уже
в евентлоге следущее:

Active Directory не удается подключиться к глобальному каталогу.

Дополнительные данные
Значение ошибки:
1355 Указанный домен не существует или к нему невозможно подключиться.
Внутренний ID:
3200cd1

Действие пользователя:
Убедитесь, что глобальный каталог находится в лесу и доступен для контроллера домена. Для диагностики можно использовать программу NLTEST.
не с днс ли проблемы ?
...
Рейтинг: 0 / 0
24.08.2006, 14:50
    #33940441
devil02
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Перенос глобального каталога
Вот что выдаёт dcdiag

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\SRV-BIG
Starting test: Connectivity
......................... SRV-BIG passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\SRV-BIG
Starting test: Replications
......................... SRV-BIG passed test Replications
Starting test: NCSecDesc
......................... SRV-BIG passed test NCSecDesc
Starting test: NetLogons
Unable to connect to the NETLOGON share! (\\SRV-BIG\netlogon)
[SRV-BIG] An net use or LsaPolicy operation failed with error 1203, Ни
одна из служб доступа к сети не смогла обработать заданный сетевой путь..
......................... SRV-BIG failed test NetLogons
Starting test: Advertising
Warning: DsGetDcName returned information for \\srv-asunfl.DOM76, when
we were trying to reach SRV-BIG.
Server is not responding or is not considered suitable.
Warning: SRV-BIG is not advertising as a global catalog.
Check that server finished GC promotion.
Check the event log on server that enough source replicas for the GC ar
e available.
......................... SRV-BIG failed test Advertising
Starting test: KnowsOfRoleHolders
......................... SRV-BIG passed test KnowsOfRoleHolders
Starting test: RidManager
......................... SRV-BIG passed test RidManager
Starting test: MachineAccount
......................... SRV-BIG passed test MachineAccount
Starting test: Services
......................... SRV-BIG passed test Services
Starting test: ObjectsReplicated
......................... SRV-BIG passed test ObjectsReplicated
Starting test: frssysvol
......................... SRV-BIG passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours after the
SYSVOL has been shared. Failing SYSVOL replication problems may cause
Group Policy problems.
......................... SRV-BIG failed test frsevent
Starting test: kccevent
......................... SRV-BIG passed test kccevent
Starting test: systemlog
......................... SRV-BIG passed test systemlog
Starting test: VerifyReferences
......................... SRV-BIG passed test VerifyReferences

Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : DOM76
Starting test: CrossRefValidation
......................... DOM76 passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... DOM76 passed test CheckSDRefDom

Running enterprise tests on : DOM76
Starting test: Intersite
......................... DOM76 passed test Intersite
Starting test: FsmoCheck
Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355
A Global Catalog Server could not be located - All GC's are down.
......................... DOM76 failed test FsmoCheck
...
Рейтинг: 0 / 0
24.08.2006, 14:53
    #33940447
devil02
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Перенос глобального каталога
Biz©
да вроде нет, на старом серваке стопорю ДНС все отлично работает
...
Рейтинг: 0 / 0
24.08.2006, 14:58
    #33940466
Biz©
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Перенос глобального каталога
проверьте на старом сервере не осталось ли незавершённых репликаций и нет ли чего по поводу в его эвентлоге ...
...
Рейтинг: 0 / 0
24.08.2006, 15:03
    #33940489
devil02
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Перенос глобального каталога
Вот лог со старого сервера!!!

Active Directory не может разрешить следующее DNS-имя исходного контроллера домена в IP-адрес. Эта ошибка препятствует репликации добавлений, удалений и изменений в Active Directory с одного или нескольких контроллеров домена в этом лесе. Пока эта ошибка не будет устранена, информация о группах безопасности, групповой политике, пользователях и компьютерах и их паролях может стать несогласованной на различных контроллерах домена, что может нарушить проверку подлинности при входе или доступ к сетевым ресурсам.

Исходный контроллер домена:
srv-big
Ошибочное имя узла DNS:
fb672dc3-ec5e-4975-9902-5b6733ace4d0._msdcs.DOM76

Примечание: по умолчанию, не более 10 ошибок DNS отображаются для любого 12-часового периода, даже если произошло более 10 ошибок. Чтобы записывать в журнал отдельные ошибки, установите следующее диагностическое значение реестра равным 1:

Раздел реестра:
HKLM\System\CurrentControlSet\Services\NTDS\Diagnostics\22 DS RPC Client

Действие пользователя:

1) Если исходный контроллер домена больше не функционирует, или его операционная система была переустановлена с использованием другого имени компьютера или другого GUID объекта NTDSDSA, удалите метаданные исходного контроллера домена с помощью NTDSUTIL.EXE, выполнив шаги, перечисленные в статье 216498 базы знаний MSKB.

2) Убедитесь, что исходный контроллер домена несет службу каталогов Active Directory и доступен в сети, введя команду "net view \\<source DC name>" или "ping <source DC name>".

3) Проверьте, что исходный контроллер домена использует правильный DNS-сервер для служб DNS, и что запись узла и запись CNAME исходного контроллера домена правильно зарегистрированы, воспользовавшись расширенной для DNS версией программы DCDIAG.EXE, имеющейся на http://www.microsoft.com/dns

dcdiag /test:dns

4) Проверьте, что конечный контроллер домена использует правильный DNS-сервер для служб DNS, воспользовавшись расширенной для DNS версией программы DCDIAG.EXE на консоли конечного контроллера домена, выполнив следующую команду:

dcdiag /test:dns

5) При дальнейшем исследовании ошибок DNS ознакомьтесь со статьей KB 824449:
http://support.microsoft.com/?kbid=824449

Дополнительные данные
Значение ошибки:
11004 Запрошенное имя верно, но данные запрошенного типа не найдены.
...
Рейтинг: 0 / 0
24.08.2006, 15:10
    #33940521
Biz©
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Перенос глобального каталога
ну а чож вы хотели если старый новый в упор не видит ?
а для проверки работает ли днс при погашении старого днс на клиенте откуда днс проверяется нуно ipconfig /flushdns делать ..
мобыть днс и работает, но синхронизованы ли оба днс на один днс-партишн в ад ?
...
Рейтинг: 0 / 0
24.08.2006, 15:12
    #33940530
Biz©
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Перенос глобального каталога
devil02Дополнительные данные
Значение ошибки:
11004 Запрошенное имя верно, но данные запрошенного типа не найдены.
похоже будто нет сервисных записей для нового сервера, как контроллера ад ...
...
Рейтинг: 0 / 0
25.08.2006, 06:53
    #33941852
devil02
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Перенос глобального каталога
Biz©

Сделал следущее:

установить параметр реестра "Enable Journal Wrap Automatic Restore" равным 1, будет выполнена описанная ниже процедура восстановления для автоматического исправления ошибки.
[1] При первом опросе, который производится каждые 5 минут, данный компьютер будет удален из набора репликации. Чтобы не ждать 5 минут, можно выполнить команду "net stop ntfrs" и затем команду "net start ntfrs" для перезапуска службы репликации файлов.
[2] При первом опросе после удаления компьютер будет заново включен в набор репликации. Повторное включение инициирует полную синхронизацию дерева для набора репликации.

Предупреждение. В процессе восстановления данные дерева репликации могут стать недоступными. Необходимо установить описанный выше параметр реестра равным 0, чтобы автоматическое восстановление не привело к недоступности данных при повторении ошибки.

И удалил из ДНСа старые корневые ссылки.
Репликация пошла!!! Спасибо!!!
...
Рейтинг: 0 / 0
Форумы / Windows [игнор отключен] [закрыт для гостей] / Перенос глобального каталога / 22 сообщений из 22, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]