powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Windows [игнор отключен] [закрыт для гостей] / Помогите с Active Directory
19 сообщений из 19, страница 1 из 1
Помогите с Active Directory
    #33726037
alex_man
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
У меня сервер win2003 поднят Active Directory хочу его отсоединить но чтобы
офис это не ощутил Поднял дополнительный Active Directory на др машине
с резервной копии глобального сервера Отключил Глобальный и всё дополнительный не работает.ЧТО ДЕЛАТЬ ПОМОГИТЕ КТО МОЖЕТ Я В ЖОПЕ
...
Рейтинг: 0 / 0
Помогите с Active Directory
    #33726098
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Сколько народу в офисе (раб.мест)?
Роли передали дополнительному? Отключили - физически или понизили?
...
Рейтинг: 0 / 0
Помогите с Active Directory
    #33726147
alex_man
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
30 мест сервер глаб просто отключил
...
Рейтинг: 0 / 0
Помогите с Active Directory
    #33726150
alex_man
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
роли передал через ntdsutil. exe
...
Рейтинг: 0 / 0
Помогите с Active Directory
    #33726199
Oleg_Martynov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Если проверить - роли мастеров назначились успешно на новый сервер?
Удачи!
...
Рейтинг: 0 / 0
Помогите с Active Directory
    #33726336
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
alex_manУ меня сервер win2003 поднят Active Directory хочу его отсоединить но чтобы
офис это не ощутил Поднял дополнительный Active Directory на др машине
с резервной копии
глобального сервера Отключил Глобальный и всё дополнительный не работает.ЧТО ДЕЛАТЬ ПОМОГИТЕ КТО МОЖЕТ Я В ЖОПЕ

Это очень сомнительный тезис... И если это действительно так - то смущают тезисы о передаче ролей... шмолей...


Лучше бы автор уточнил:
"новый Active Directory" это дополнительный доменный контроллер, поднятый в домене шатным образом (через dcpromo), т.е. обычный резервный контроллер домена
или
"новый Active Directory" - доменный контроллер поднятый из бэкапа SystemState-а старого, т.е. клон старого?
...
Рейтинг: 0 / 0
Помогите с Active Directory
    #33727447
alex_man
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
это клон старого Резерв коп на новом компе через команду dcpromo /adv
...
Рейтинг: 0 / 0
Помогите с Active Directory
    #33727514
Biz©
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
какие-то странные телодвижения с резервными копиями ...
нуно было поднять второй контроллер через dcpromo и второй днс-сервер если нынешний на убираемом контроллере находится ...
...
Рейтинг: 0 / 0
Помогите с Active Directory
    #33728775
alex_man
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
в книги написано для того что бы понять дополнительный AD нужно сделать
копию AD а на др машине поднять AD набрал dcpromo в командной строке
с ключём /adv выбрал востановить из резервной копии и выбрал
дополнитильный есть ещё глабальный Установил AD поднял DNS
отк главный сервер и на дополнительном сервере AD работать перестала
ПОМОГИТЕ ПЛИЗ
...
Рейтинг: 0 / 0
Помогите с Active Directory
    #33728793
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
alex_manв книги написано для того что бы понять дополнительный AD нужно сделать
копию AD а на др машине поднять AD набрал dcpromo в командной строке
с ключём /adv выбрал востановить из резервной копии и выбрал
дополнитильный есть ещё глабальный Установил AD поднял DNS
отк главный сервер и на дополнительном сервере AD работать перестала
ПОМОГИТЕ ПЛИЗ

Вот он - наглядный пример вреда грамотности. Ведь не прочитал бы книгу - сделал бы правильно.

Правильный путь:
1) на новой машине DCPROMO (без всяких ключей).
2) выбираем Дополнительный контроллер в существующем домене и гоним до конца.
3) Проверяем есть ли DNS на новом, если нет устанавливаем с интегрированной зоной.
4) Ждем пока закончится репликация SYSVOL на новый (это может занять несколько часов).
5) Назначаем новый Глобальным каталогом.
6)!!!!! На ВСЕХ клиентах указываем новый DNS как второй или первый (это зависит от дальнейших планов относительно старого контроллера, но по-большому не очень существенно).
7) Вынимаем вынимаем провод из старого и проверяем работу клиентов - все должно работать.
...
Рейтинг: 0 / 0
Помогите с Active Directory
    #33728893
alex_man
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Можно по подробний с 3 по 5 пункты
мне не понятно устанавливаем с интегрированной зоной.
Ждем пока закончится репликация SYSVOL
...
Рейтинг: 0 / 0
Помогите с Active Directory
    #33728894
alex_man
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
ЗАРАНИЯ СПАСИБО
...
Рейтинг: 0 / 0
Помогите с Active Directory
    #33728905
alex_man
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
и ещё где назначить Назначаем новый Глобальным каталогом
КАК это сделать?????????????????????
...
Рейтинг: 0 / 0
Помогите с Active Directory
    #33728997
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
alex_manМожно по подробний с 3 по 5 пункты
мне не понятно устанавливаем с интегрированной зоной.
Ждем пока закончится репликация SYSVOL


1) Ну не устанавливаю я AD каждый день=>не помню воздвигает ли DCPROMO сервер DNS на новом контроллере автоматом или нет. Нужно посмотреть глазками: есть DNS и доменная зона на новом компе, после того как DCPROMO завершит работу. Если нет - ручками поставить и при выборе типа зоны сказать: Интегрированная в AD.

2) SYSVOL - это такой сетевой ресурс на доменном контроллере. Этор ресурс нужен для работы домена и автоматом реплицируется на все контроллеры домена. Процесс репликации может занимать время.
Признак окончания сообщение в журнале "Служба репликации файлов":
Источник: Ntfrs Код: 13516
Код: plaintext
1.
2.
Служба репликации файлов больше не препятствует компьютеру ... стать контроллером домена. Системный том был успешно инициализирован и служба NetLogon была уведомлена о том, что системный том подготовлен и к нему может быть открыт общий доступ как к общему ресурсу SYSVOL. 

Введите команду "net share" чтобы проверить наличие общего ресурса SYSVOL. 

3) Active Directory - сайты и службы->Сайт->Сервер->NTDS Setting->Свойства->[\/] Глобальный каталог

----------------------------------
ПРИМЕЧАНИЯ: описанные выше процедуры не включают удаления старого контроллера из домена. Для удаления старого необходимо выполнить на нем DCPROMO.
...
Рейтинг: 0 / 0
Помогите с Active Directory
    #33729286
alex_man
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
после того как я установлю галочку по пути Active Directory - сайты и службы->Сайт->Сервер->NTDS Setting->Свойства->[\/] Глобальный каталог
у меня пойдет репликация.
...
Рейтинг: 0 / 0
Помогите с Active Directory
    #33729510
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
alex_manпосле того как я установлю галочку по пути Active Directory - сайты и службы->Сайт->Сервер->NTDS Setting->Свойства->[\/] Глобальный каталог
у меня пойдет репликация.

Учить иных тяжелый крест... Ну прочитай хелп... что-ли.

"Глобальный каталог" это одно..., а SYSVOL и репликация совсем другие яйца.

Репликация SYSVOL включается сразу, как только отработает DCPROMO.
...
Рейтинг: 0 / 0
Помогите с Active Directory
    #33729579
Biz©
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
aleks2 alex_manМожно по подробний с 3 по 5 пункты
мне не понятно устанавливаем с интегрированной зоной.
Ждем пока закончится репликация SYSVOL


1) Ну не устанавливаю я AD каждый день=>не помню воздвигает ли DCPROMO сервер DNS на новом контроллере автоматом или нет. Нужно посмотреть глазками: есть DNS и доменная зона на новом компе, после того как DCPROMO завершит работу. Если нет - ручками поставить и при выборе типа зоны сказать: Интегрированная в AD.
надо проверить данную установку на старом ДНС и если он назначен на файл, то переназначить на интеграцию в АД на одну из зон (лес, домен, чота ещё) ... ручками поднять днс на новом контроллере АД и установить ему точно такую же интеграцию ... дождаться репликации, чтобы содержимое обоих днс стало одинаковым ...
в свойствах тспип карты на новом контроллере назначить днс на себя и на старый контроллер АД (если он и далее буит работать) ... на старом контроллере дописать вторым адрес нового ... это должно обеспечить безболезненность перезапуска одного контроллера ... обычно днс заводится чуть пожже чем он уже нужен ... например если mscs-кластер в наличии ...
...
Рейтинг: 0 / 0
Помогите с Active Directory
    #33729637
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Biz© aleks2 alex_manМожно по подробний с 3 по 5 пункты
мне не понятно устанавливаем с интегрированной зоной.
Ждем пока закончится репликация SYSVOL


1) Ну не устанавливаю я AD каждый день=>не помню воздвигает ли DCPROMO сервер DNS на новом контроллере автоматом или нет. Нужно посмотреть глазками: есть DNS и доменная зона на новом компе, после того как DCPROMO завершит работу. Если нет - ручками поставить и при выборе типа зоны сказать: Интегрированная в AD.
надо проверить данную установку на старом ДНС и если он назначен на файл, то переназначить на интеграцию в АД на одну из зон (лес, домен, чота ещё) ... ручками поднять днс на новом контроллере АД и установить ему точно такую же интеграцию ... дождаться репликации, чтобы содержимое обоих днс стало одинаковым ...
в свойствах тспип карты на новом контроллере назначить днс на себя и на старый контроллер АД (если он и далее буит работать) ... на старом контроллере дописать вторым адрес нового ... это должно обеспечить безболезненность перезапуска одного контроллера ... обычно днс заводится чуть пожже чем он уже нужен ... например если mscs-кластер в наличии ...

Иногда лучше молчать, чем говорить...
...
Рейтинг: 0 / 0
Помогите с Active Directory
    #33729684
Biz©
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
aleks2Иногда лучше молчать, чем говорить...
ну и что вас так возбудило ?
...
Рейтинг: 0 / 0
19 сообщений из 19, страница 1 из 1
Форумы / Windows [игнор отключен] [закрыт для гостей] / Помогите с Active Directory
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]