Active Directory

[SteAltH Профиль СайтICQ]

Существует проблемка с установкой резервного контроллера домена. Есть домен, нужно поставить дополнительный контроллер для переезда АД (переезд связан с необходимостью переустановить вин на основном контроллере, потом его вернуть обратно) Так вот, при попытке установить доп. контроллер винда говорит, мол в доступе отказано, вроде все права администратора поставлены, субдомен ставится без проблем... Посоветуйте чего делать или где читать.

[domovoy]

SteAltH
1. dcdiag и netdiag на основном контролере домена ошибок не выдают ?

[SteAltH Профиль СайтICQ]

Вроде ничего не говорит, может я не там смотрю... Ещё тут выплыло... Политика безопастности домена вообще не открывается. Раньше стоял дополнительный контроллер домена, но он умер, по ходу делать не всё полностью удалили с основного контрооллера и сервер постоянно пытается выполнить репликацию. Как проверить вообще правильность настройки и права

P.S. Раньше с AD не работал, настройки не мои, знаю АД только исходя из некоторой документации.

[Harry33 Профиль СайтICQ]

SteAltH
http://www.networkdoc.ru/files/insop/ad ... 16498.html Изучай внимательно.

[SteAltH Профиль СайтICQ]

Не думаю, что неправильное удаление контроллера домена стало причиной отказа в доступе при создании ещё одного доп. контроллера... Говорят ещё, что можно сделать субдомен, а потом поменять его роль до доп. контроллера, есть такие доки?

[domovoy]

SteAltH
Прежде чем что то делать необходимо сначала привести в порядок работу имеющегося контролера. Иначе у тебя есть вариант остаться и без него
Поэтому смотри приведенную выше статью, потом ошибки из EventLog и исправлять все это.
Вычищай если остались упоминания о умершем контролере.
Прогоняй на оставшемся dcdiag и netdiag если выдают ошибки то исправляй.
И только когда все станет ок можно приступать к добавлению нового контролера.

[Xenon[BMSTU] Профиль]

Угу, еще бы посоветовал перед всевозможными манипуляциями сделать образ винта, где все стоит, скажем Ghost-oм

[SteAltH Профиль СайтICQ]

Ну, впринципе АД больше не ругается... Ругается только политика безопастности, которой вообще нету..
Тулзов dcdiag и netdiag тоже нету, это вообще дефолтные тулзы?

Хм... Гостом, говорят пробовали, чё-то не получилось, там тема такая, первый диск имеет имя - E, т.е. вся система и бут там, по идее гост физически копирует всю хрень, но говорят не получилось, сам не пробовал

[domovoy]

SteAltH
данные утилиты необходимо брать из Support Tools для установленного на сервере сервис пака. Скачивается бесплатно с MS.
Если политика ругается значит не все в порядке скачивай и прогоняй утилиты

[SteAltH Профиль СайтICQ]

Хехе! Вот тут хреново с сервис паками, в последний раз, когда ставили сервис пак 4 (сейчас стоит 3-й), что-то упало, кажется Цитрих ещё и база какая-то, так, что желательно бы без сервис пака...

Да не то, чтобы ругается, просто говорит, что системе не удалось найти указанный путь...