none
Как коректно понизить роль контроллера домена до рядового пк RRS feed

  • Общие обсуждения

  • serv 2003. упал 5 рэйд - был восстановлен - но видать база ад грохнулась. все диски были проверены на ошибки и естественно на с:\ были косяки при загрузке - ошибка sam необходимости в ad на этом сервере нет. но роль можно понизить только если машина грузится коректно. в режиме восстановления службы каталагов вин работает нормально. пытался принудительно восстановить - но ntdsutil - не может чегото там пропарсить что мне делать ? документацию я читал и по офоруму искал - подойдёт мне этот вариант ? проверил - DIT битый от сети отрубить и ntdsutil files repair - если гружусь нормально то dcpromo ?
    20 августа 2009 г. 10:49

Все ответы

  • Повышение или понижение роли осуществляется только утилитой dcpromo.
    Или переустановкой :)


    А все могло быть и лучше...
    20 августа 2009 г. 18:22
  • При помощи dcpromo
    Сложные случаи описаны в статье:
    http://support.microsoft.com/default.aspx/kb/332199/ru

    Помечая сообщения как ответы, вы помогаете развивать комьюнити :-)
    21 августа 2009 г. 6:42
  • С помощью dcpromo скорее всего не получится, поскольку машина грузится только в Active Directory Restory Mode.


    http://www.itcommunity.ru/blogs/alifatov/
    21 августа 2009 г. 6:58
    Модератор
  • Ну вы и нафлудили... Ответ то один. Повышение или понижение роли осуществляется только утилитой dcpromo.

    В указанном случае надо произвести восстановление AD а потом уже понизить.
    Либо если жалко время и здоровье просто переустановить ОС.
    А если не жалко, то точнее написать что пишет ntdsutil - будем разбираться...


    А все могло быть и лучше...
    21 августа 2009 г. 9:15
  • Если машина загружается только в Safe mode, то можно попробовать сделать так:
    в ключе реестра hklm\system\currentcontrolset\control\productoptions\producttype
    поменять значение LanmanNT на ServerNT
    В результате машина перестанет считать себя контроллером домена.
    После этого можно загрузиться в нормальном режиме, запустить на ней DCPROMO и сделать контроллером "левого" домена.
    А после этого запустить DCPromo /forceremoval и получить из контроллера Standalone сервер.
    Останется только почистить AD от информации о бывшем контроллере (написано в статье по той ссылке, что привел Дмитрий), после чего можно снова промоутить.

    Важно!
    Все шаги лучше делать, отключив сервер от боевой сети.
    21 августа 2009 г. 9:47
  • Я б вообще на месте автора вопроса "убил" бы данный DC.
    Если есть бэкап - восстановил бы из бэкапа.
    А если нет - ntdsutil.....

    Если ответ Вам помог, нажмите на изображение зеленой галочки - «пометить как ответ». Если ответ был для Вас полезен, Вы можете пометить это сообщение как «полезное», нажав на ссылку "проголосовать за полезное сообщение" в правом верхнем углу сообщения.
    21 августа 2009 г. 9:49
  • Экий Вы, Артём, решительный ;)
    Убить сервер в AD - это ещё не решение задачи, - что-то нужно с самим сервером делать.
    Или вы предлагаете "убить" именно сам сервер?
    А если на этом же сервере у человека куча нужных ему ресурсов, служб и приложений?
    21 августа 2009 г. 11:40
  • Экий Вы, Артём, решительный ;)
    Убить сервер в AD - это ещё не решение задачи, - что-то нужно с самим сервером делать.
    Или вы предлагаете "убить" именно сам сервер?
    Я не предлагал только удалить сервер из AD. Хотя и это будет необходимо сделать.
    Под "убить" подразумевалась переустановка ОС на сервере.
    Решение:
    Либо переустановка ОС и восстановление DC из бэкапа, либо ntdsutil - http://support.microsoft.com/kb/216498/ru , переустановка ОС а затем настройка контроллера домена "ручками".
    Естественно подразумеваю, что контроллер домена у автора не один.
    Решающим критерием является наличие у автора свободного времени - есть время - можно ковырять DC. Нет - проще переустановить.
    А если на этом же сервере у человека куча нужных ему ресурсов, служб и приложений?
    У автора вопроса нет ни слова об этом. Не нужно догадок.

    Если ответ Вам помог, нажмите на изображение зеленой галочки - «пометить как ответ». Если ответ был для Вас полезен, Вы можете пометить это сообщение как «полезное», нажав на ссылку "проголосовать за полезное сообщение" в правом верхнем углу сообщения.
    21 августа 2009 г. 12:19
  • У автора вопроса нет ни слова об этом. Не нужно догадок.
    Ну почему же? Автор как раз об этом сказал. Цитирую:"необходимости в ad на этом сервере нет".
    21 августа 2009 г. 13:15
  • Ну почему же? Автор как раз об этом сказал. Цитирую:"необходимости в ad на этом сервере нет".
    Где Вы увидели в этой фразе, что
    на этом же сервере у человека куча нужных ему ресурсов, служб и приложений?

    Если ответ Вам помог, нажмите на изображение зеленой галочки - «пометить как ответ». Если ответ был для Вас полезен, Вы можете пометить это сообщение как «полезное», нажав на ссылку "проголосовать за полезное сообщение" в правом верхнем углу сообщения.
    21 августа 2009 г. 13:22
  • Пусть автор нас рассудит ;)
    21 августа 2009 г. 13:37
  • Что за мания спорить? Дали совет и молодцы... афтор сам уточнит если надо будет... ей богу как ДЕТИ!!!


    А все могло быть и лучше...
    21 августа 2009 г. 21:07