Active directory Въпрос

Здравейте.

В мрежата имах два домейн контролера. Вчера обаче успях да прецакам единия и каузата за него вече е изгубена. Проблема сега е, че втория не е RID master и Domain Naming master. Днес висях на работа цял ден и се мъчех по някакъв начин да оправя нещата, но без успех. Всички решения, които намерих из интернет са свързани с наличието на втория DC. В момента не могат да се добавят юзъри, групи, не мога да прибавям PC-та в домейна и т.н.
Кажете какво мога да направя без да преинсталирам и този и да създавам всичко наново.

няма бекъп?

ми не.

Хмм интересно.Oпита ли с seize на ролите в домеина – ползва се ntdsutil за целта. Виж статиите по-долу:

Using Ntdsutil.exe to seize or transfer FSMO roles to a domain controller


Flexible Single Master Operation Transfer and Seizure Process

Прегледай тази тема като начало. Ситуацията ти май е същата, като дискутираната тогава. Ако има въпроси- питай, ама първо си подготви "домашното"!

Аре със здраве!

Със seize role стана.
Много благодаря.
За пръв път Google-то не ми помага - цял ден какво ли не писах, но това не излезе.

Сега вече всичко работи.
Имам само още един въпрос. Докато се мъчих да оправя нещата напарвих DC-то и Global Catalog и Infrastructure Master. После във линка по горе ([линк]) видях, че пише следното:
----------------------
NOTE: Do not put the Infrastructure Master (IM) role on the same domain controller as the global catalog server. If the Infrastructure Master runs on a global catalog server it will stop updating object information because it does not contain any references to objects that it does not hold. This is because a global catalog server holds a partial replica of every object in the forest.
----------------------
Сега кое от двете трябва да махна и трябва ли да махам нещо?

Напоследък само на куцо ми върви. В петък успях заради смяната на едно HDD чекмедже да омажа една Oracle база, сега и тия неща...

При положение че това ти е единствения DC в единствения домейн към момента е ОК. Идеята на infrastructure master-a е да синхронизира информацията за обекти които имат връзка с други такива във forest (SID-ове например) – т.е грижи се детайлите за отделните обекти да са коректни при промени в AD-то. GC server пази информация за всички обекти във AD forest, така че infrastructure master-a на същата машина ще престане да работи.

Но ако всички DC-a в AD са GC (какъвто е твоя случай към момента) , по горното няма голямо значение: [линк]

- така че не пипай нищо ; прегледай си логовете за грешки както е посочил Oлer Ивaнoв, и ако има нещо за оправяне - оправяй

Тъй де, малко късно прочетох темата, и аз оня ден я сътворих същата работа докато ъпдейтвах 2000 към 2003 сървър. Нещата се омазаха, не искаше да буутва от мирора връщаше ми INNACCESIBLE BOOT DEVIE и се наложи преинсталация. Но в гугъла излезе доста информция за seize на RID master-а.