Проблема следующая: Занимаюсь добавлением в лес под управлением 2000 сервера контроллера домена на 2003 сервере. Команда adprep /forestprep не проходит т.к. когда-то стоял на одном из контроллеров домена Exchange 2000 - этот контроллер понижен, выведен из домена и вообще отформатирован уже. Exchange я так понимаю никак не удаляли. А в AD осталась куча записей про Exchange, которые и мешают команде adprep /forestprep выполниться.
Распиши поподробнее какой сервер и чем у тебя занимается, т.е. логическую схему взаимодействия контролеров, может получится чо-нить другое сделать и не мучатся с кривым виндовым АД, если оч конфеденциально то пиши в ПМ.
Мы прибыле к вам с миром, таг... пасрать • На сайте 20 лет
0
StealtH Значицо таг:
Есть домен и его контроллеры основной и резервный Win 2000, есть дочерний домен и его контроллер Win 2000. Раньше в основном домене на основном контроллере стоял Exchange 2000, потом основным контроллером сделали другой комп, а старый понизили, вывели из домена и форматнули, Exchange никто неудосужился удалить. Соответственно вся инфа про Exchange осталасть в AD. Я хочу сделать на дочернем домене второй контроллер домена (потом поднять его до основнова) под управлением Win 2003. Для этого надо на основном контроллере старшего домена выполнить процедуру подготовки леса к вводу в нового контроллера под управлением Win 2003, а именно команда adprep /forestprep, которая и не может завершиться из-за записей Exchange. На микрософте нашол инфу тока о том как подготовить схему Exchange 2000 к вводу DC под 2003, а мне её подготавливать нах ненадо, мнеб её снести нафик.
Мы прибыле к вам с миром, таг... пасрать • На сайте 20 лет
0
InfluenceAngel Нет не собираюсь его ставили ещё до моего прихода на енту работу и работал он как внктренняя почта и пользовалось им человека три, щас все юзают черезтырнетную почту которая на MDaemon`е
Мы прибыле к вам с миром, таг... пасрать • На сайте 20 лет
0
InfluenceAngel енто нада либо ночевать на работе либо в воскресенье сюды ехать. Нет постепенно буду переходить на 2003 но заменой, тоесть покупается новый сервак с 2003 и тд как щас начал делать
Как я понял у тебя АД юзает записи из LDAP-хранилица, которое стоит на PDC основного домена. И твоя трабла в том, что ты не можешь перенести учетные записи пользователей и служб с АД на PDC поддомена?
Я тут попытался изобразить это на бумаге, если чо не так я понял то скажи.
Но вообщем я тебе могу посоветовать следующее: Все записи из LDAP перенеси на отдельный сервак, таковым может выступать какая-нить убогая машина под Linux'ом, для того, чтобы у тебя было независимое от софта хранилище учетных записей АД, как это сделать в данной ситуевине тебе виднее, т.к. я практически не сталкивался с АД под виндой. Далее после переноса всей инфы ставь новый PDC(опять же я тебе советую ставить это на *NIX и Samba 3.0.2*, хотя для домена винды у 2k3 больше функций, но там все слишком сложно и наворочено в самбе это намного проще реализуется) если станет интересно, то найдешь доки на http://opennet.ru. Бэкап контролер можно ставить на винде, хотя лучше опять таки на югиксе, если контролеры привязаны к каким-либо важным сервисам по типу M$SQL серверу и прочей поебени то ставь эти сервисы на машине которая будет выступать в качестве члена домена и не более, так намного удобнее в плане безопасности, т.к. 2k3 еще полон всяких дыр от которых он не скоро избавится. В любом случае поступая по принципу разделения полномочий и сервисов между физическими машинами ты выигрываешь в отказоустойчивости и безопасности. К LDAP-контролеру может по сути обращаться лубая машина из домена для того, чтобы взять с нее инфу, и экспортировать эту инфу из нее намного проще под линухом, потому как там нету убогого реестра, который делает кучу неимоверных связей с другим софтом по типу Exchange и прощей хуеты.
ЗЫ: Это посути кардинальное решение проблемы, ибо другого я не вижу. Возможно кто-то скажет что я жуткий стороник юникс систем и вижу панацею только в них, я с этим вприницпе согласен, НО многолетний опыт мне подсказывает, что с виндой в качестве серьезных серверов лучше дело не иметь.
StealtH Пасиба ща падумаю, про юниксы ты прав наверно, но у меня ни дистрибов ни опыта использования никс систем.
Дистрибуты можешь найти в инете, например на http://asplinux.ru - это дистрибутив ASPLinux российской сборки линух с поддержкой и прочей хуетой, если будешь заказывать, что бери ASPLinux Server IV - это их самый новый релиз заточеный под серваки там есть все самое необходимое и доки в томчисле, если нету траблофф с трафом, то можешь с меня взять, у меня есть ДВД-образ ASPLinux 10 Delux(почти 8 гиг с сорсами и доками), по поводу опыта работы могу сказать следующее, если его нету, то его нада набиратсо, впринципе читая маны можно много достигнуть, основной ресурс для админов юникс-систем - http://opennet.ru там ты найдешь кучу статей на тему поднятия на самбе контролера домена с хранением учетных записей в LDAP. Удачи в трудной науке постижения UNIX-систем, поверь мне - не пожалеешь.
Да кстати сколько у тебя машин в сетке если тебе приходится держать два поддомена с контролерами доменов?
Мы прибыле к вам с миром, таг... пасрать • На сайте 20 лет
0
Цитата (StealtH @ 4.04.2006 - 13:48)
Цитата (toper @ 4.04.2006 - 11:52)
StealtH Пасиба ща падумаю, про юниксы ты прав наверно, но у меня ни дистрибов ни опыта использования никс систем.
Дистрибуты можешь найти в инете, например на http://asplinux.ru - это дистрибутив ASPLinux российской сборки линух с поддержкой и прочей хуетой, если будешь заказывать, что бери ASPLinux Server IV - это их самый новый релиз заточеный под серваки там есть все самое необходимое и доки в томчисле, если нету траблофф с трафом, то можешь с меня взять, у меня есть ДВД-образ ASPLinux 10 Delux(почти 8 гиг с сорсами и доками), по поводу опыта работы могу сказать следующее, если его нету, то его нада набиратсо, впринципе читая маны можно много достигнуть, основной ресурс для админов юникс-систем - http://opennet.ru там ты найдешь кучу статей на тему поднятия на самбе контролера домена с хранением учетных записей в LDAP. Удачи в трудной науке постижения UNIX-систем, поверь мне - не пожалеешь.
Да кстати сколько у тебя машин в сетке если тебе приходится держать два поддомена с контролерами доменов?
Пасиб пасмарю.
Машин в основном домене около 180, а в дочернем тока юзеры которые подключаются к маим сервакам через модемный пул\инет - порядка 800 штук
ЗЫ: Незнаешь кстати какиенить средства ручной правки AD акромя встроенных в винду?
Это сообщение отредактировал toper - 4 апр 2006 в 13:03
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com
Награды: 1