Архив форумов ЦИТФорума

[Allium]

Какая-то хреновина приключилась в моей сетке. Никак не могу врубиться что же произошло (

Началось все с того, что я попытался новый сервер сделать контроллером домена. Т.е. в домен машинка подключилась сразу и без проблем, но вот становится контроллером домена отказывается напрочь. При запуске dcpromo и указания всех параметров, включая администраторский логин/пароль (администратор сети входит в группу Enterprise) говорит access denied.

После проведения проверки всего и вся выяснилось, что:

1. На PDC и BDC (понятно, что под Win2K таких терминов уже как бы и нет, но смысл понятен) в Application Events каждые 5 минут валятся ошибки от Userenv (1000) и SceCli (1202). После изучения всех статей на support.microsoft.com, найденных по этим признакам появилось подозрение на правильность настроек DNS и GPO. Следование советам вышеукзанных статей ни к какому положительному результату не привели. Кроме того выяснилось, что перестали открываться свойства Local Connection с диагнозом, что у меня недостаточно прав (все делалось под администраторским логином). В остальном сеть работает нормально, но ни прицепить еще один контроллер, ни выкинуть существующий не удается. После многочисленных манипуляция с DNS'ом другие компьюетры в сети вообще перестали "видеть" друг друга, если указывать полный путь типа computer.domen.ru, хотя сервер, на котором установлен DNS все видит (ping %any_comp%.%domain%.ru проходит нормально). При указании только имени компа все пингается. Т.е. проблем с TCP/IP вроде как нигде нет. Ясно, что что-то происходит с DNS'ом. Попытки переставить его по новой ни к чему путному не привели. Убить контроллер домена (в сети есть еще один) не получилось (dcpromo вопит, что домен не найден). Люди, помогите. Уже не знаю как еще с этим бороться!!! ((((

[Lazovskiy Valeriy]

empty

[Allium]

Вся сеть состоит из Win2K машин. Ранее большая часть состояла из WinNT 4.0 (включая оба сервера). С год назад был произведен upgrade и все стало работать под Win2K. 2000 ставились поверх NT (т.е. именно upgrade, а не clear install). После вчерашних манипуляций ошибки от userenv и SceCli стали появлятся со значительно меньшей частотой (примерно через каждые полтора часа, а не через каждые 5 минут как было ранее), но сделать новый сервер контроллером я все равно пока не могу. (

[Lazovskiy Valeriy]

Поставь еще один бакап на NT4 в минимальной установке. самый мимнимум сервисов. Продвинь его до PDC. Поверх поставь W2K. Потом сноси старые бакапы и заводи новые.
ЗЫ. Бакапы на NT4 _НЕ_БУДУТ_ работать с PDC на W2K.

[Allium]

Наверное, мы все же не поняли друг друга.
Еще раз. Есть сетка, которая в девичестве жила под NT4. В ней было два сервака (тоже под NT4). После этого сетка плавно перекочевала под Win2K. На серверах так же был произведен upgrade до Win2K. Все было хорошо. Новые машинки подключались в домен, все друг друга видело и никаких проблем не возникало до тех пор, пока я не захотел еще один, вновь купленный сервер сделать контроллером домена (нужно, что бы на нем Terminal Server запустить). Вот тут-то и выяснилось, что что-то в Королевстве Датском не ладно. В домен сервак включился без проблем. Но вот dcpromo.exe, пройдя все свои стадии сообщает буквально следующее:

The operation failed because: Failed to modify the necessary properties for the machine account SERENADA$
"Access denied"

И предлагает снова ввести User Name, Password и Domain.

Разумеется, все эти операции производятся от имени администратора домена (учетная запись включена в группу Enterprise domain controllers).

Уже перерыл весь Knowlege Base на микрософте. Нифига похожего на мою проблему не нашел. (