Архив форумов ЦИТФорума

[d-r-o-n]

2 сервера Win2000sp4, домен ДОМЕН.local
Был один котрорллер домена, но начал глючить после вирусной атаки (вирус устранили во всей сети).
Поставили второй контроллер. На новом поставили галочку Глобальный каталог, передали (ntdsutil)
все 5 ролей. Все перегрузили. Изменения в DNS и AD синхронизировались на ура в обоих направлениях.
Старый контроллер понижаться (dcpromo) не захотел, посему отключили его от сети (далее он к сети
не подключался). На новом потерли записи о старом серваке (ntdsutil+записи во всех оснастках
AD+DNS+перезагрузка). Думали что все, ан нет.
Клиентская машина - (DNS, шлюз на новый сервак) в домен не заходит, говорит не найден домен.
Сервер - открывает оснастки AD, но открыть групповую политику не може выдает ошибку:

"Контроллер домена не найден для ДОМЕН.local"
1. Хозяин опараций для эмулятора PDC
2. Контроллер из оснастки AD
3. Любой доступный контроллер домена

При выборе всех вариантов один ответ - не удалось найти контроллер домена - не найден сетевой путь.

Так вот, как насильно сказать новому серверу, что он и есть основной контроллер домена?

[and3008]

Поднять старый сервак можете?
Это крайне желательно сделать.

Если можно, то передайте на другой сервак все роли. Вы не передали самое главное.

Купите книгу "Active Directory Профессиональный подход".

[d-r-o-n]

Старый работает. Новому передали все роли, я об этом говорил (с помощью утилиты ntdsutil/roles/transfer, при установленном коннекте к новому серваку). После этого и новый и старый видят хозяином 5 ролей Новый сервер. Но если выключить старый, то новый не определяет себя как основной контроллер.
Запуск dcpromo на старом сервере для его понижения не дал результатов, т.е. дал ошибку во времы работы.
Книга может и хороша, но в продаже ее может не быть.

Поэтому я задаю вопросы.