Гость11 YanisВстречный глупый вопрос - а какие ДЦ есть в сети и какие мастера на каком ДЦ установлены? Опиши сеть плз в дополнение к первому вопросу!
Posted via ActualForum NNTP Server 1.3
В сети два ДЦ. Расположены в двух разных точках города, соединены сетки через VPN. Мастера стоят все на PDC (по крайней мере, я никаких действий не предпринимал, чтобы переместить какой-то из пяти мастеров на BDC) (как определить, где какие мастера? как-то на этот вопрос я и внимания не обращал...).
Когда VPN падает,
1) во второй подсетке где BDC начинаются проблемы (в сетевом окружении недоступны компьютеры) , хотя DNS на нем запущен и работает правильно,
nslookup отрабатывает и на клиентских машинах, и на сервере.
Еще на PDC стала валиться такая ошибка: http://www.eventid.net/display.asp?eventid=13568&eventno=1743&source=NtFrs&phase=1.
Чегож ты, бедняга, хочешь? DC c недореплицированным SYSVOL - не может работать как DC => не может авторизовать клиентов и выдавать билетики.
На нем (BDC) есть сообщение в логе "Служба репликации файлов":
1.
2.
3.
EventID 13516
Служба репликации файлов больше не препятствует компьютеру ST12 стать контроллером домена. Системный том был успешно инициализирован и служба NetLogon была уведомлена о том, что системный том подготовлен и к нему может быть открыт общий доступ как к общему ресурсу SYSVOL.
Введите команду "net share" чтобы проверить наличие общего ресурса SYSVOL.
?
В общем повторюсь:
В данном случае, т.е. когда PDC НЕ полностью работоспособен, приходится туго, НО проще всего, если есть возможность на время остановить домен :
0) BACKUP SystemState на обеих контроллерах.
1) Понизить BDC до сервера.
2) Обратно поднять до DC, подождать 15-45 мин и проверить, что все реплицировалось и работает.
-----------------
иначе накатить BACKUP-ы обратно. И чесать репу дальше...
