Principale utente con più risposte
restore system state da una copia di backup

Domanda
-
Salve a tutti, vorrei dei consigli su un'operazione di system state restore che devo fare.
Il server è un dc secondario devo ripristinarlo a uno stato funzionante, ho fortunatamente delle copie di backup (è un win200).
Il server ha 2 partizioni quando scelgo il backup da cui ripristinare mi fa scegliere se ripristinare C: D: e il system state, quindi
prima domanda
Posso selezionare solo il system state o è meglio ripristinare tutto?
seconda domanda
quando provo a selezionare system state mi dice che non lo posso fare perchè è attivo il servizio di active directory cosa devo fare per poterlo interrompere solo su questo server?
Grazie, un saluto a tutto il mitico forum grazie di esistere
Risposte
-
Il tipo di ripristino dipende dai problemi che devi risolvere. Comunque, in windows server 2000, la procedura corretta la trovi, ad esempio, qui: http://support.microsoft.com/kb/240363/it
o meglio
http://technet.microsoft.com/en-us/library/bb727048.aspx
trattandosi di un server secondario, un restore Non-authoritative dovrebbe essere quello corretto, poi si aggiorna con la replica una volta che torna online...
Se ci fornisci maggiori dettagli sui problemi che devi risolvere, forse possiamo essere più precisi sulla soluzione e relativa procedura più indicata di recovery.
Adriano Mariolini MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]my.sysadmin.it- Proposto come risposta Adriano Mariolini mercoledì 22 settembre 2010 00:21
- Contrassegnato come risposta Edoardo BenussiMVP, Moderator mercoledì 22 settembre 2010 10:22
Tutte le risposte
-
Il tipo di ripristino dipende dai problemi che devi risolvere. Comunque, in windows server 2000, la procedura corretta la trovi, ad esempio, qui: http://support.microsoft.com/kb/240363/it
o meglio
http://technet.microsoft.com/en-us/library/bb727048.aspx
trattandosi di un server secondario, un restore Non-authoritative dovrebbe essere quello corretto, poi si aggiorna con la replica una volta che torna online...
Se ci fornisci maggiori dettagli sui problemi che devi risolvere, forse possiamo essere più precisi sulla soluzione e relativa procedura più indicata di recovery.
Adriano Mariolini MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]my.sysadmin.it- Proposto come risposta Adriano Mariolini mercoledì 22 settembre 2010 00:21
- Contrassegnato come risposta Edoardo BenussiMVP, Moderator mercoledì 22 settembre 2010 10:22
-
Ciao fabio, ma stai usando un backup con ntbackup o cosa?
Dacci anche maggiori dettagli su come stai tentando di farlo, per favore.. Ciao!
Ciao!
Diego Castelli ITA: Questo post è fornito "così com'è". Non conferisce garanzie o diritti di alcun tipo. Ricorda di usare la funzione "segna come risposta" per i post che ti hanno aiutato a risolvere il problema e "deseleziona come risposta" quando le risposte segnate non sono effettivamente utili. Questo è particolarmente utile per altri utenti che leggono il thread, alla ricerca di soluzioni a problemi similari. ENG: This posting is provided "AS IS" with no warranties, and confers no rights. Please remember to click "Mark as Answer" on the post that helps you, and to click "Unmark as Answer" if a marked post does not actually answer your question. This can be beneficial to other community members reading the thread. -
grazie per la risposta ho eseguito il ripristino ma ora quando provo ad accedere mi da questo errore:
"the system can not log you due to the following error:
there is a time differce the client and server
please try again or consult your system administrator"cosa devo fare?
-
-
Ciao fabio, ma stai usando un backup con ntbackup o cosa?
Dacci anche maggiori dettagli su come stai tentando di farlo, per favore.. Ciao!
Ciao!
Diego Castelli ITA: Questo post è fornito "così com'è". Non conferisce garanzie o diritti di alcun tipo. Ricorda di usare la funzione "segna come risposta" per i post che ti hanno aiutato a risolvere il problema e "deseleziona come risposta" quando le risposte segnate non sono effettivamente utili. Questo è particolarmente utile per altri utenti che leggono il thread, alla ricerca di soluzioni a problemi similari. ENG: This posting is provided "AS IS" with no warranties, and confers no rights. Please remember to click "Mark as Answer" on the post that helps you, and to click "Unmark as Answer" if a marked post does not actually answer your question. This can be beneficial to other community members reading the thread.
ciao Diegosto seguendo le istruzioni trovate negli ottimi link postati da adriano
sto usando ntbackup si
-
-
ciao a tutti,
è andato tutto bene tranne che per un problema, che se non ho capito male è dovuta alla non sincronizzazione con il DC primario, questi sono gli errori che ho:
- quando provo ad andare in active directory mi dice "naming information cannot be located because
The target principal name is incorrect.
Contact your system administrator to verfy that your domain is propely configured and is currently online"- nel log degli eventi trovo questi problemi:
Event Type: Warning
Event Source: w32time
Event Category: None
Event ID: 11
Date: 24/09/2010
Time: 11.20.05
User: N/A
Computer: dc secondario
Description:
The NTP server \\dc primario.dominio.local didn't respond
Data:
0000: 00 00 00 00 ....
Event Type: Warning
Event Source: w32time
Event Category: None
Event ID: 56
Date: 24/09/2010
Time: 11.20.00
User: N/A
Computer: dc secondario
Description:
The Domain Controller \\dc primario.dominio.local (10.10.10.54) in dominio.local returned an incorrectly signed time stamp. If this DC is from the machine's parent domain then the trust link between the domains may be broken and must be fixed. If the DC is from this machine's own domain, then the machine password for this machine is incorrect and should be corrected.
Data:
0000: e5 03 00 00 å...
Event Type: Error
Event Source: NETLOGON
Event Category: None
Event ID: 3210
Date: 24/09/2010
Time: 9.44.38
User: N/A
Computer: dc secondario
Description:
Failed to authenticate with \\dc primario.dominio.local, a Windows NT or Windows 2000 domain controller for domain dominio.
Data:
0000: 22 00 00 c0 "..Àho trovato questo: http://support.microsoft.com/kb/153719
solo che non riesco a capire come devo fare a compiere quello che è scritto qui:
"Nel caso più semplice, si è verificato è che la password di dominio è stata modificata. Per risolvere il problema, effettuare le seguenti operazioni:
- Avviare il BDC e aprire Gestione server
- Selezionare nome del BDC, quindi scegliere Sincronizza con il dominio primario controller.
Se questa procedura ha esito positivo, verrà visualizzato un messaggio che è stato aggiornato il database LSA e Netlogon verrà avviata automaticamente. Nessuna azione altri è necessario."
Spero che qualcuno mi possa aiutare buon lavoro a tutti.
-
Ciao Fabio,
il rispristino fatto è non-authoritative?
Non mi hai detto se hai sincronizzato l'orologio del server ripristinato con quello primario....
Intanto, leggo la documentazione che segnali e poi di faccio sapere.
Adriano Mariolini MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]my.sysadmin.it -
Nel tuo caso il BDC è il tuo server ripristinato...
L'articolo si riferisce a windows NT... UN PO datato...
Prova comunque ad aprire la snapin "gestione server" e indicare il server con il quale sincronizzarlo..
Adriano Mariolini MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]my.sysadmin.it -
Ciao Fabio,
il rispristino fatto è non-authoritative?
Non mi hai detto se hai sincronizzato l'orologio del server ripristinato con quello primario....
Intanto, leggo la documentazione che segnali e poi di faccio sapere.
Adriano Mariolini MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]my.sysadmin.it
ciao Adrianosi il ripristino l'ho fatto non-authoritative
e l'orologio l'ho sincronizzato
come faccio a sincronizzarlo con il dc primario?
-
leggi qui:
http://www.tech-archive.net/Archive/Win2000/microsoft.public.win2000.active_directory/2004-05/0873.html
e qui
http://forums.techarena.in/windows-2000-active-directory/757881.htm
Adriano Mariolini MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]my.sysadmin.it- Proposto come risposta Adriano Mariolini martedì 28 settembre 2010 07:15
-
-
Ciao Fabio,
quasi quasi non è il caso di fare un demote, togliere il server dal dominio e poi rifare il dcpromo?
La password dell'administrator di dominio al momento del backup 2000 era la stessa dell'attuale?
Adriano Mariolini MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]my.sysadmin.it -
Per escludere altre possibili cause:
il server 2000 fa anche da dns?
Puoi postare un ipconfig /all dei due server?
Adriano Mariolini MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]my.sysadmin.it -
Fabio, prima di andare avanti : i ruoli FSMO dove sono ?
Sul server che hai ripristinato o su quello "funzionante" (scusami ma primario e secondario, in ambiente A.D. , non ha senso.....) ?
Segui le procedure indicate qui e dicci dove sono collocati i cinque "ruoli"
http://support.microsoft.com/?scid=kb;en-us;234790&x=4&y=12
-- Fabrizio Volpe MCSE (NT4) (2000) (2003) , MCSA (2003) , MCTS (SQL 2005) (Exchange 2007) (Windows 2008) Fortinet Certified Network Security Professional (FCNSP) Fortinet Certified Network Security Administrator (FCNSA) -
Per escludere altre possibili cause:
il server 2000 fa anche da dns?
Puoi postare un ipconfig /all dei due server?
Adriano Mariolini MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]my.sysadmin.itno il server non fa da dns questo e l'ip config del server ripristinato (ha 2 schede perchè una serve per collegarlo alla rete di un'altra azienda)
LAN 3
Connection-specific DNS suffix:
Physical Address: 00-10...
DHCP Enabled: NO
IP Address: 10.30.213.52
Subnet Mask: 255.255.255.0
Default gateway:
DNS Servers:
LAN 2
Connection-specific DNS suffix:
Physical Address: 00-0A...
DHCP Enabled: NO
IP Address: 10.10.10.52
Subnet Mask: 255.255.255.0
Default gateway: 10.10.10.2
DNS Servers: 10.10.10.54questo l'ipconfig del DC
Connection-specific DNS suffix:
Physical Address: 00-14...
DHCP Enabled: NO
IP Address: 10.10.10.54
Subnet Mask: 255.255.255.0
Default gateway: 10.10.10.2
DNS Servers: 10.10.10.54tra poco rispondo anche a fabrizio
-
Qui tutto ok
Hai guardato nella snap in servizi e siti di active directory del server principale sui server per la replica?
...che sistema operativo ha il dc che identifichi come primario?
Adriano Mariolini MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]my.sysadmin.it -
Fabio, prima di andare avanti : i ruoli FSMO dove sono ?
Sul server che hai ripristinato o su quello "funzionante" (scusami ma primario e secondario, in ambiente A.D. , non ha senso.....) ?
Segui le procedure indicate qui e dicci dove sono collocati i cinque "ruoli"
http://support.microsoft.com/?scid=kb;en-us;234790&x=4&y=12
-- Fabrizio Volpe MCSE (NT4) (2000) (2003) , MCSA (2003) , MCTS (SQL 2005) (Exchange 2007) (Windows 2008) Fortinet Certified Network Security Professional (FCNSP) Fortinet Certified Network Security Administrator (FCNSA)
ciao Fabrizio allora seguendo le istruzioni che ho trovato sul tuo link ottengo questo:sia su quello "primario" che su quello "secondario" se seguo la procedura per determinare "Schema FSMO Holder in a Forest" ottengo questo errore vedi
stessa cosa anche per determinare "the Domain Naming FSMO Holder in a Forest" ottengo questo errore vedi
questo è l'errore che ottengo quando provo a determinare"the RID, PDC, and Infrastructure FSMO Holders of a Selected Domain" vedi
ho provato ad usare il tool NTDSUTIL
se mi connetto al "primario" nei ruoli mi scrive sempre il "dc primario"
mentre se provo a connettermi a quello ripristinato "secondario" la connessione fallisce
non faccio prima a disinstallare e reinstallare AD su quello ripristinato con dcpromo?
-
Qui tutto ok
Hai guardato nella snap in servizi e siti di active directory del server principale sui server per la replica?
...che sistema operativo ha il dc che identifichi come primario?
Adriano Mariolini MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]my.sysadmin.it
sono entrambi windows 2000 servernello snap-in siti e servizi di active directory sotto la radice sites->Default-first-site-name->servers-> qui trovo il "primario" e il "secondario"
-
non faccio prima a disinstallare e reinstallare AD su quello ripristinato con dcpromo?
Io vedo due possibili soluzioni :a) reinstalli da zero il secondo D.C. con nome e ip diversi, e installi anche su questo server il servizio DNS (piuttosto che usare lo stesso nome e ip inseriti in precedenza e rischiare di trascinarti problemi pregressi).
b) puoi fare la DCPROMO per rimuovere il D.C. che hai ripristinato e poi di nuovo DCPROMO rimetterlo in dominio (il mio consiglio è sempre di impostarlo anche con DNS).
In entrambi i casi se l'altro D.C. da qualche problema, comunque non risolvi.
Detto questo, dalla diagnostica che hai fatto, mi sembra che il problema sia il modo in cui è installato il D.C. che tu definisci "secondario" e quindi ti suggerirei di scegliee l'approccio a).
-- Fabrizio Volpe MCSE (NT4) (2000) (2003) , MCSA (2003) , MCTS (SQL 2005) (Exchange 2007) (Windows 2008) Fortinet Certified Network Security Professional (FCNSP) Fortinet Certified Network Security Administrator (FCNSA) -
Ciao Fabrizio,
gli errori sembrano interessare entrambi i DC...
Non si potrebbe azzardare un seize dei ruoli?
Adriano Mariolini MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]my.sysadmin.it -
@Adriano : allora, definendo .52 il "secondario" e .54 il "primario" se i test fatti in locale sul .52 per trovare gli FSMO si sono conclusi correttamente allora bisogna solo rifare il .54
Nel caso in cui (come mi sembra di capire) i test falliscono su entrambi, il seize potrebbe essere una soluzione per preparare il rifacimento del .52 ma prima andrebbe verificato il DNS (purtroppo unico) del dominio.
-- Fabrizio Volpe MCSE (NT4) (2000) (2003) , MCSA (2003) , MCTS (SQL 2005) (Exchange 2007) (Windows 2008) Fortinet Certified Network Security Professional (FCNSP) Fortinet Certified Network Security Administrator (FCNSA) -
Nel caso in cui (come mi sembra di capire) i test falliscono su entrambi, il seize potrebbe essere una soluzione per preparare il rifacimento del .52 ma prima andrebbe verificato il DNS (purtroppo unico) del dominio.
Io un seize sul .54 lo azzarderei. Se i ruoli vengono ripresi correttamente... poi si interviene più serenamente sul .52..
Posto il link con le info per il seize:
http://support.microsoft.com/kb/255504/it
Adriano Mariolini MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]my.sysadmin.it -
aggiornamento ho provato con dcpromo a disinstallare AD dal secondario ma non me lo fa fare mi dice che fallisce l'autenticazione, mi dice di utilizzare un account con privilegi da amministratore, ma sono già come administrator di rete.
@adriano dovrei riassegnare i ruoli al primario che già li ha?
-
voi dite che ci sono problemi sul dc "principale"? Però sono 2 anni che hanno questa configurazione e non mai avuto problemi in più sul registro eventi non c'è nulla di rilevante, mentre ho trovato qualcosa di nuovo sul dc "secondario" (quello ripristinato) tra gli eventi dell'application log trovo molte volte questo errore:
Event Type: Error
Event Source: Userenv
Event Category: None
Event ID: 1000
Date: 29/09/2010
Time: 13.06.51
User: NT AUTHORITY\SYSTEM
Computer: DC1_secondario
Description:
Windows cannot determine the user or computer name. Return value (1326).nel system log ho questi 3 warning
Event Type: Warning
Event Source: w32time
Event Category: None
Event ID: 11
Date: 29/09/2010
Time: 13.20.39
User: N/A
Computer: DC1_secondario
Description:
The NTP server \\PRIMARIO.dominio.local didn't respond
Data:
0000: 00 00 00 00 ....Event Type: Warning
Event Source: w32time
Event Category: None
Event ID: 56
Date: 29/09/2010
Time: 13.20.34
User: N/A
Computer: DC1_secondario
Description:
The Domain Controller \\PRIMARIO.dominio.local (10.10.10.54) in dominio.local returned an incorrectly signed time stamp. If this DC is from the machine's parent domain then the trust link between the domains may be broken and must be fixed. If the DC is from this machine's own domain, then the machine password for this machine is incorrect and should be corrected.
Data:
0000: e5 03 00 00 å...Event Type: Warning
Event Source: MRxSmb
Event Category: None
Event ID: 3034
Date: 29/09/2010
Time: 11.49.50
User: N/A
Computer: DC1_secondario
Description:
The redirector was unable to initialize security context or query context attributes.
Data:
0000: 00 00 08 00 02 00 56 00 ......V.
0008: 00 00 00 00 da 0b 00 80 ....Ú..€
0010: 00 00 00 00 22 03 09 80 ...."..€
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: f3 04 00 00 22 03 09 80 ó..."..€infine in directory service log ho questo warning:
Event Type: Warning
Event Source: NTDS Replication
Event Category: (5)
Event ID: 1586
Date: 29/09/2010
Time: 9.47.32
User: Everyone
Computer: DC1_secondario
Description:
The checkpoint with the PDC was unsuccessful. The checkpointing process will be retried again in four hours. A full synchronization of the security database to downlevel domain controllers may take place if this machine is promoted to be the PDC before the next successful checkpoint. The error returned was: Logon failure: unknown user name or bad password.
-
altri errori legato ad orari e date... quindi autenticazione fallita...ma i log riportano ora e data corretta...
Dalle immagini che avevi postato non mi pareva che i ruoli fossero correttamente mantenuti dal server primario.
Quando scrivi:
..ora quando provo ad accedere mi da questo errore:
"the system can not log you due to the following error:
there is a time differce the client and server
please try again or consult your system administrator"Intendi loggarti su uno dei server? quale?
Attualmente come la situazione dei client? Funzionano?
Adriano Mariolini MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]my.sysadmin.it -
i client funzionano apperentemente senza problemi, provavo a fare le verifiche dei ruoli dal dc secondario, non riesco a capire come mai fallisca l'autenticazione.
Il backup da cui ho ripristinato il "secondario" era un pò datato non so se dipenda da questo
Mi sorge una domanda, ma se non riesce ad autenticarsi come fa a risultare nel dominio?