Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Windows [игнор отключен] [закрыт для гостей] / Помогите с Active Directory / 19 сообщений из 19, страница 1 из 1
15.05.2006, 09:05
    #33726037
alex_man
alex_man
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с Active Directory
У меня сервер win2003 поднят Active Directory хочу его отсоединить но чтобы
офис это не ощутил Поднял дополнительный Active Directory на др машине
с резервной копии глобального сервера Отключил Глобальный и всё дополнительный не работает.ЧТО ДЕЛАТЬ ПОМОГИТЕ КТО МОЖЕТ Я В ЖОПЕ
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
15.05.2006, 09:39
    #33726098
rrrrrrrrrr
rrrrrrrrrr
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с Active Directory
Сколько народу в офисе (раб.мест)?
Роли передали дополнительному? Отключили - физически или понизили?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
15.05.2006, 10:01
    #33726147
alex_man
alex_man
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с Active Directory
30 мест сервер глаб просто отключил
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
15.05.2006, 10:02
    #33726150
alex_man
alex_man
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с Active Directory
роли передал через ntdsutil. exe
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
15.05.2006, 10:19
    #33726199
Oleg_Martynov
Oleg_Martynov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с Active Directory
Если проверить - роли мастеров назначились успешно на новый сервер?
Удачи!
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
15.05.2006, 11:02
    #33726336
aleks2
aleks2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с Active Directory
alex_manУ меня сервер win2003 поднят Active Directory хочу его отсоединить но чтобы
офис это не ощутил Поднял дополнительный Active Directory на др машине
с резервной копии глобального сервера Отключил Глобальный и всё дополнительный не работает.ЧТО ДЕЛАТЬ ПОМОГИТЕ КТО МОЖЕТ Я В ЖОПЕ

Это очень сомнительный тезис... И если это действительно так - то смущают тезисы о передаче ролей... шмолей...


Лучше бы автор уточнил:
"новый Active Directory" это дополнительный доменный контроллер, поднятый в домене шатным образом (через dcpromo), т.е. обычный резервный контроллер домена
или
"новый Active Directory" - доменный контроллер поднятый из бэкапа SystemState-а старого, т.е. клон старого?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
15.05.2006, 14:58
    #33727447
alex_man
alex_man
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с Active Directory
это клон старого Резерв коп на новом компе через команду dcpromo /adv
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
15.05.2006, 15:09
    #33727514
Biz©
Biz©
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с Active Directory
какие-то странные телодвижения с резервными копиями ...
нуно было поднять второй контроллер через dcpromo и второй днс-сервер если нынешний на убираемом контроллере находится ...
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.05.2006, 06:21
    #33728775
alex_man
alex_man
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с Active Directory
в книги написано для того что бы понять дополнительный AD нужно сделать
копию AD а на др машине поднять AD набрал dcpromo в командной строке
с ключём /adv выбрал востановить из резервной копии и выбрал
дополнитильный есть ещё глабальный Установил AD поднял DNS
отк главный сервер и на дополнительном сервере AD работать перестала
ПОМОГИТЕ ПЛИЗ
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.05.2006, 07:17
    #33728793
aleks2
aleks2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с Active Directory
alex_manв книги написано для того что бы понять дополнительный AD нужно сделать
копию AD а на др машине поднять AD набрал dcpromo в командной строке
с ключём /adv выбрал востановить из резервной копии и выбрал
дополнитильный есть ещё глабальный Установил AD поднял DNS
отк главный сервер и на дополнительном сервере AD работать перестала
ПОМОГИТЕ ПЛИЗ

Вот он - наглядный пример вреда грамотности. Ведь не прочитал бы книгу - сделал бы правильно.

Правильный путь:
1) на новой машине DCPROMO (без всяких ключей).
2) выбираем Дополнительный контроллер в существующем домене и гоним до конца.
3) Проверяем есть ли DNS на новом, если нет устанавливаем с интегрированной зоной.
4) Ждем пока закончится репликация SYSVOL на новый (это может занять несколько часов).
5) Назначаем новый Глобальным каталогом.
6)!!!!! На ВСЕХ клиентах указываем новый DNS как второй или первый (это зависит от дальнейших планов относительно старого контроллера, но по-большому не очень существенно).
7) Вынимаем вынимаем провод из старого и проверяем работу клиентов - все должно работать.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.05.2006, 09:01
    #33728893
alex_man
alex_man
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с Active Directory
Можно по подробний с 3 по 5 пункты
мне не понятно устанавливаем с интегрированной зоной.
Ждем пока закончится репликация SYSVOL
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.05.2006, 09:02
    #33728894
alex_man
alex_man
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с Active Directory
ЗАРАНИЯ СПАСИБО
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.05.2006, 09:08
    #33728905
alex_man
alex_man
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с Active Directory
и ещё где назначить Назначаем новый Глобальным каталогом
КАК это сделать?????????????????????
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.05.2006, 09:46
    #33728997
aleks2
aleks2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с Active Directory
alex_manМожно по подробний с 3 по 5 пункты
мне не понятно устанавливаем с интегрированной зоной.
Ждем пока закончится репликация SYSVOL

1) Ну не устанавливаю я AD каждый день=>не помню воздвигает ли DCPROMO сервер DNS на новом контроллере автоматом или нет. Нужно посмотреть глазками: есть DNS и доменная зона на новом компе, после того как DCPROMO завершит работу. Если нет - ручками поставить и при выборе типа зоны сказать: Интегрированная в AD.

2) SYSVOL - это такой сетевой ресурс на доменном контроллере. Этор ресурс нужен для работы домена и автоматом реплицируется на все контроллеры домена. Процесс репликации может занимать время.
Признак окончания сообщение в журнале "Служба репликации файлов":
Источник: Ntfrs Код: 13516
Код: plaintext
1.
2.
Служба репликации файлов больше не препятствует компьютеру ... стать контроллером домена. Системный том был успешно инициализирован и служба NetLogon была уведомлена о том, что системный том подготовлен и к нему может быть открыт общий доступ как к общему ресурсу SYSVOL. 

Введите команду "net share" чтобы проверить наличие общего ресурса SYSVOL.

3) Active Directory - сайты и службы->Сайт->Сервер->NTDS Setting->Свойства->[\/] Глобальный каталог

----------------------------------
ПРИМЕЧАНИЯ: описанные выше процедуры не включают удаления старого контроллера из домена. Для удаления старого необходимо выполнить на нем DCPROMO.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.05.2006, 11:20
    #33729286
alex_man
alex_man
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с Active Directory
после того как я установлю галочку по пути Active Directory - сайты и службы->Сайт->Сервер->NTDS Setting->Свойства->[\/] Глобальный каталог
у меня пойдет репликация.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.05.2006, 12:28
    #33729510
aleks2
aleks2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с Active Directory
alex_manпосле того как я установлю галочку по пути Active Directory - сайты и службы->Сайт->Сервер->NTDS Setting->Свойства->[\/] Глобальный каталог
у меня пойдет репликация.

Учить иных тяжелый крест... Ну прочитай хелп... что-ли.

"Глобальный каталог" это одно..., а SYSVOL и репликация совсем другие яйца.

Репликация SYSVOL включается сразу, как только отработает DCPROMO.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.05.2006, 12:45
    #33729579
Biz©
Biz©
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с Active Directory
aleks2 alex_manМожно по подробний с 3 по 5 пункты
мне не понятно устанавливаем с интегрированной зоной.
Ждем пока закончится репликация SYSVOL

1) Ну не устанавливаю я AD каждый день=>не помню воздвигает ли DCPROMO сервер DNS на новом контроллере автоматом или нет. Нужно посмотреть глазками: есть DNS и доменная зона на новом компе, после того как DCPROMO завершит работу. Если нет - ручками поставить и при выборе типа зоны сказать: Интегрированная в AD.
надо проверить данную установку на старом ДНС и если он назначен на файл, то переназначить на интеграцию в АД на одну из зон (лес, домен, чота ещё) ... ручками поднять днс на новом контроллере АД и установить ему точно такую же интеграцию ... дождаться репликации, чтобы содержимое обоих днс стало одинаковым ...
в свойствах тспип карты на новом контроллере назначить днс на себя и на старый контроллер АД (если он и далее буит работать) ... на старом контроллере дописать вторым адрес нового ... это должно обеспечить безболезненность перезапуска одного контроллера ... обычно днс заводится чуть пожже чем он уже нужен ... например если mscs-кластер в наличии ...
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.05.2006, 13:04
    #33729637
aleks2
aleks2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с Active Directory
Biz© aleks2 alex_manМожно по подробний с 3 по 5 пункты
мне не понятно устанавливаем с интегрированной зоной.
Ждем пока закончится репликация SYSVOL

1) Ну не устанавливаю я AD каждый день=>не помню воздвигает ли DCPROMO сервер DNS на новом контроллере автоматом или нет. Нужно посмотреть глазками: есть DNS и доменная зона на новом компе, после того как DCPROMO завершит работу. Если нет - ручками поставить и при выборе типа зоны сказать: Интегрированная в AD.
надо проверить данную установку на старом ДНС и если он назначен на файл, то переназначить на интеграцию в АД на одну из зон (лес, домен, чота ещё) ... ручками поднять днс на новом контроллере АД и установить ему точно такую же интеграцию ... дождаться репликации, чтобы содержимое обоих днс стало одинаковым ...
в свойствах тспип карты на новом контроллере назначить днс на себя и на старый контроллер АД (если он и далее буит работать) ... на старом контроллере дописать вторым адрес нового ... это должно обеспечить безболезненность перезапуска одного контроллера ... обычно днс заводится чуть пожже чем он уже нужен ... например если mscs-кластер в наличии ...

Иногда лучше молчать, чем говорить...
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.05.2006, 13:17
    #33729684
Biz©
Biz©
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Помогите с Active Directory
aleks2Иногда лучше молчать, чем говорить...
ну и что вас так возбудило ?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Windows [игнор отключен] [закрыт для гостей] / Помогите с Active Directory / 19 сообщений из 19, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 482ms
Закрыть
start [/forum/topic.php?fid=26&mobile=1&tid=1510460]:
 0ms
get settings:
 9ms
get forum list:
 10ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 187ms
get topic data:
 8ms
get forum data:
 2ms
get page messages:
 34ms
get tp. blocked users:
 1ms
others: 227ms
total:  482ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]