Длительная изоляция DC

[sa22 Профиль]

Так вышло, что один из контроллеров домена обслуживал сайт, который был изолирован от общей сети компании примерно 6 месяцев. Сервер на Win2003SP1. Естественно после присоединения сайта к сети, все остальные контроллеры сильно удивились и не узнали своего собрата.
Насколько смог разобраться в ситуации - надо сбрасывать пароль учетки этого сервера, удалять lingering objects, и что там дальше не знаю, поскольку застрял на первом же пункте.
Пытаюсь выполнить

[sea Профиль]

[sa22 Профиль]

нет не сменился, причем както подозрительно быстро сообщает о том что учетка неверная (мгновенно) учитывая что до сайта с эмулятором PDC оооочень медленный канал (пинги от 600 до 4000 мс)

[slz Профиль]

sa22
Как заметил sea, сначала приведите к актуальному сосотоянию пароль админа на отвалившемся DC.
Потом четко по инструкции -
http://support.microsoft.com/default.as ... -us;325850
не забудьте остановить KDC и удалить билеты.

[sa22 Профиль]

[sa22 Профиль]

Вобщем сейчас такая ситуация:
на втором сайте:
ошибки из event-log пропали (там стоит Win2000 SP2), repadmin радостно сообщает что репликация идет замечательно

на третьем сайте:
repadmin по-прежнему говорит - главное конечное имя не верно, в логах жалобы на недоступность партнеров по репликации

на первом сайте:
логи пишут что мол памятники-то сидячие! уж полгода как... такчто никакой вам репликации!
и еще появились жалобы на инконсистентность DC на втором сайте


вопрос - на сколько всё плохо и что теперь делать?

[slz Профиль]

Для начала установить SP4 Win2k и hotfix 913446(на W2k3+SP1) и 893066(на W2k+SP4)
http://www.microsoft.com/technet/securi ... 6-007.mspx
http://support.microsoft.com/kb/893066/en-us
Проверить не закрыты ли порты до сайта 3.
Сбросить пароль на отвалившемся DC.
Пока не будет установлен security channel между DC, заниматься разгребанием проблем с репликацией нет смысла.
Посмотреть тут
http://www.eventid.net/display.asp?even ... CC&phase=1
http://technet2.microsoft.com/WindowsSe ... x?mfr=true

[sa22 Профиль]

вобщем сейчас создаю копию нашей сети под VMware, попробую получить те же ошибки и отработать их решение

заодно такой вопрос: если вдруг ничего не выйдет, как наиболее быстрым способом пере-ввести всех юзеров отвалившего сайта на новый DC?

[slz Профиль]

Сделать system state с DC в сайте 1.
Поднять дополнительный DC в сайте 3 - dcpromo /adv и подсунуть system sate
Понизить старый DC в сайте 3 - dcpromo /forceremoval и отчитсить метабазу AD - ntdsutil cleanup.
dcdiag и netdiag покажи

[sa22 Профиль]

ну да, это крайнее решение, или что вы хотели этим сказать? ведь этот новый DC ничем не поможет третьему сайту. клиенты которые вводились в домен на третьем сайте и те, кого пере-вводили в домен на этом сайте отвалятся от сети пока их опять не пере-введут, чего собственно я и пытаюсь избежать.