none
HELP ! Слетело доверие домена на Exchange Server 2013 ... RRS feed

  • Общие обсуждения

  • После восстановления Exchange Server 2013 средствами архивации Windows Server и перезагрузки сервера - не войти доменным администратором. Пишет - Не удалось установить доверительные отношения с доменом ... HELP !

    PS: Контроллер домена на Windows Server 2008 R2


    =STAS=


    12 декабря 2014 г. 20:58

Все ответы

  • А переввод в домен не поможет?
    13 декабря 2014 г. 9:18
  • Так сервер итак в домене был, просто после восстановления слетело доверие ... Можно зайти теперь только под локальным админом.

    =STAS=

    13 декабря 2014 г. 18:55
  • Скорее всего, домен уже не помнит тот старый пароль учетной записи сервера, который действовал на момент создания бэкапа (насколько я помню, он по умолчанию меняется раз в месяц, и хранятся две копии - текущая и предыдущая).

    Чтобы не гадать, зайдите под учетной записью локального администратора и посмотрите журнал событий системы. Полезным может быть и анализ журналов событий системы и безопасности контроллера домена, с которым этот сервер пытался установить защищенный канал - там это тоже пишется.

    Если дело в этом, то, как написано выше, самый простой способ - вывести из домена этот сервер и добавить его в домен заново.


    Слава России!



    • Изменено M.V.V. _ 13 декабря 2014 г. 19:09
    13 декабря 2014 г. 19:02
  • А как Exchange 13 на это отреагирует ?

    =STAS=

    14 декабря 2014 г. 3:01
  • Если вы будете делать аккуратно, не удаляя учётную запись сервера Exchange из AD вручную и не переименовывая этот сервер и его учетную запись, то никак.

    Остальные настройки находятся в контейнере конфигурации и затронуты не будут.

    Сделайте, на всякий случай, резервную копию AD (System state на DC) и, в крайнем случае, выполните полномочное восстановление для учетной записи Exchange.


    Слава России!


    • Изменено M.V.V. _ 14 декабря 2014 г. 11:29
    14 декабря 2014 г. 9:41
  • Нормально отреагирует. Если не грохните учетку сервера в домене, то все будет нормально. Единственное, старт без домена пройдет очень долго.
    14 декабря 2014 г. 21:18
  • Хм ... я раньше полагал, что при выводе компьютера из домена его учётная запись в AD также стирается ... Разве нет ?

    =STAS=


    • Изменено -STAS- 17 декабря 2014 г. 10:36
    17 декабря 2014 г. 10:36
  • нет. . пометится на удаление.. При этом если не настроена чистка таких, то не удалится совсем.
    17 декабря 2014 г. 11:29
  • Хм ... я раньше полагал, что при выводе компьютера из домена его учётная запись в AD также стирается ... Разве нет ?

    =STAS=



    Нет, просто отключается.

    Слава России!

    18 декабря 2014 г. 11:26
  • Всё верно ! Свойства компьютера - Изменить параметры - Идентификация - Далее говорит, что учётная запись с таким именем уже существует в домене - Использовать ? - Да - Перезагружаемся и всё работает ок !

    =STAS=

    4 августа 2015 г. 10:57
  • Хоть вопрос уже решен, добавьте себе в копилку такой вариант:

    Test-ComputerSecureChannel -Server DC-Credential Contoso\Administrator -Repair

    Не потребуется даже перезагрузка.
    4 августа 2015 г. 11:18