مشکل در دامین کنترلر (DC)

[alizl]

با سلام خدمت همه اساتید محترم

شرح مشکل:
win 2008 server R2
dc های موجود dc1 و dc2 هستن که dc1 اصلی بوده و dc2 به اون متصل شده...

که یه دفعه متوجه شدم dc2 ارتباطش با dc1 قطع شده...

به یکباره dc1 از کار افتاد و فعلا سیستم هارو با dc2 بالا آوردم

حالا میخواستم ببینم چه طور میتونم dc1 رو مجددا راه اندازی کنم؟؟؟

در حالتی که dc1 در دسترس نباشه و قاعدتا FSMO ها قابل باز یابی نباشن، اگر من شبکه رو با dc2 داشته باشم و dc1 رو دوباره نصب کنم، یعنی یه ویندوز و ad جدید، و اشیاء رو دوباره ایجاد کنم،(یوزرها و ...)، وسیستم هارو به اون جوین کنم و بعد dc2 رو هم دوباره نصب کنم و جوین به dc1 همه چی حل میشه؟

با نصب مجدد ویندوز و ad اتفاق خاصی نمی افته و برای سرور ها و کلاینتها مشکلی پیش نمیاد؟
یعنی با تعویض ویندوز و ad مشکلی ندارن سیستم ها؟
مثلا میل سرور و exchange ، اتفاقی برای میل باکس ها نمی افته؟
یا فایل های شیر شده تو فایل سرور تنظیماتشون حفظ میشه؟ و مشکل شیرینگ پیدا نمی کنن؟


سپاس از راهنماییتون

[undocumented]

در حال حاضر که dc2 شما داره به شبکه سرویس میده و dc1به کل نابود شده
اگر یه سرور جدید نصب کنی و اسمش رو dc1 بزاری کار خودت رو مشکلتر میکنی و این مواردی هم که گفتی برقرار نمیشه

بر روی dc2 رولها رو seize کن و رد پای dc1 رو پاک کن و بعدش یه سرور دیگه به dc2 و .... باقی داستان

موفق باشی

[alizl]

در حال حاضر که dc2 شما داره به شبکه سرویس میده و dc1به کل نابود شده
اگر یه سرور جدید نصب کنی و اسمش رو dc1 بزاری کار خودت رو مشکلتر میکنی و این مواردی هم که گفتی برقرار نمیشه

بر روی dc2 رولها رو seize کن و رد پای dc1 رو پاک کن و بعدش یه سرور دیگه به dc2 و .... باقی داستان

موفق باشی

جسارتا
زمانی که dc1 در دسترس نیست(خاموشه) امکان seize کردن وجود نداره؟!!!!
(آخه در حال حاضر و با اوصاف ذکر شده، زمان seize کردن تو dc2 توی قسمت operations master ،داره Error رو نمایش میده!!! و نمیتونه عمل seize رو کامل کنه) لطفا راهنماییم کنین


و اینکه منظورتون از مشکلتر شدن کار با نصب دوباره dc1، دیس جوین کردن از dc2 و جوین شدن دوباره همه سیستم ها به dc1 هست (از جمله سرورها و کلاینت ها) یا دشواری دیگه ای هم داره؟!
مثلا میل سرور هم با جوین شدن به dc جدید به مشکل می خوره؟ یا فایل هایی که با یوزرهای دامین قبلی شیر شده بودن، دوباره باید با یوزرها شیر بشن؟!؟!؟

واقعا لطف میکنید منو از این مخمصه نجات بدید...

یا علی

[alizl]

(البته در حالتی که همون یوزرها تو دامین جدید وجود داشته باشن)

[halvaei]

سلام دوست عزیز
راهنمایی کامل رو جناب آقای مهدی جوادی به شما فرمودند . و خطر اینکه یک dc جدید با همان نام قبلی را بسازید به شما گوشزد کردند . اگر به کل dc1 از کار افتاده و قابل برگشت نیست . می توانید رول ها را از dc1 به dc2 با عمل seize منتقل کنید . در این عمل نیازی به روشن بودن Dc1 نیست .
پس از seize رول ها و مطمئن شدن از کارکرد دامین بعد ها یک dc جدید به عنوان add dc به شبکه اضافه کنید و به صورت دستی کلیه ی اثرات dc1 را از بین ببرید .

[alizl]

سلامت باشید جناب حلوایی عزیز، ممنون

آخه همون طور که عرض کردم برای seize توی operations master پیغام ERROR رو نمایش میده و نمیتونه این عمل رو انجام بده

با این وضع چه کار کنم؟!؟!؟!؟ پس پیغام خطا موقع seize به چه دلیلی هستش؟!؟!

[halvaei]

میتونید بگید چطوری عمل seize رو انجام میدید ؟

[ICT-M]

وقتی که Domain Controller شما که یکی از 5 رول FSMO, نگهداری میکردند و به صورت ناگهانی غیرقابل دسترس می شود ، باید از طریق Seize کردن رول ها رو Transfer کرد که برای این منظور شما باید با یوزری که جز گروه Domain Admin باشد این کار را انجام بدهید و البته برای seize کردن Schema Master یا Domain Naming Master باید با یوزری که Login کرده اید عضو گروه Schema Admin یا Enterprise Admin باشد.خب بریم به مبحث اصلی یعنی Seize کردن !در اینجا مثلا ما قصد داریم PDC Emulator رو Seize کنیم .1- محیط Command Prompt رو باز می کنیم و عبارت ntdsutil رو وارد کرده و Enter2- roles وارد کرده و Enter3- برای Connect شدن به Domain مورد نظر connections رو وارد کرده و Enter4- سپس connect to server persiannetworks.com را وارد کرده و Enter5- جهت خروج از محیط Connection Selection عبارت quit و Enterr6- و در پایان Seize PDC وارد کرده و پیغامی مبنی بر اطمینان از Seize کردن به شما می دهد .7- Seize naming master8- Seize infrastructure master9- Seize RID master10- Seize schema master

[alizl]

ممنون از همه دوستان بابت راهنمایی

seize رو تو dc2 انجام دادم و fsmo رول ها رو به dc2 انتقال دادم...

دوتا سوال

1.حالا اگه dc1 رو دوباره نصب کنم و جوین به dc2 کنم و مجددا تو dc1 عمل seize رو انجام بدم... dc1 به دامین اصلی تبدیل میشه ؟ و میتونم dc2 رو دوباره به صورت additional نصب کنم؟.... درسته؟؟؟!؟!؟

2. با توجه به اینکه برای تبدیل dc ها seize انجام شده، مشکلی نداره اگه dc1 رو با همون نام اولش نصب کنم؟؟؟ و نیازی به پاک کردن رد پای اون نیستش؟!؟!؟

مجددا سپاس از همه اساتید محترم

[ICT-M]

ممکنه recordی چیزی ازش توی DNS Serverتون باقی مونده باشه و البته اسمش که توی Active Directory هم هست ، نه هیچ مشکلی با این کار شما به صورت Default پیش نمی آید و بعد از نصب و Rejoin کردن شما می توانید به صورت Graphical این عمل Transfer کردن رو انجام بدید.
که البته پس از نصب باید DC1 شما در اولین مرحله به عنوان Additional تعریف شود تا بتواند FSMO Rule ها رو قبول کند.

[alizl]

سپاس از همه دوستانی که راهنماییم کردن

مشکلم حل شد


یا علی