2008 R2 - [решено] Доступ к виртуалке на hyper-v

[exo]

ошибки в Просмотре Событий есть? об Actrive Directory

[1XTR]

Доменным службам Active Directory не удается подключиться к глобальному каталогу.



Дополнительные данные

Значение ошибки:

1355 Указанный домен не существует или к нему невозможно подключиться.

Внутренний идентификатор:

3200e7b



Действие пользователя:

Убедитесь, что глобальный каталог находится в лесу и доступен для контроллера домена. Для диагностики можно использовать программу NLTEST.

C:\Windows\system32>netdom query fsmo

Отказано в доступе.



Не удалось выполнить команду.





Почти все команды в разных утилитах не получается выполнить, отказано в доступе.

Похоже слетели права учетки администратора домена

[exo]

Цитата 1XTR:



Почти все команды в разных утилитах не получается выполнить, отказано в доступе.

Похоже слетели права учетки администратора домена

2008 R2 - [решено] Доступ к виртуалке на hyper-v

у вас не работает AD, а следовательно - авторизовываться не где.



Как вариант - можно перезапустить службу каталогов и ДНС.

После этого смотреть логи на предмет ошибок во время старта служб.

Из системы не выходите, сервер не перезагружайте.



да, кстати, бекап AD есть?

[1XTR]

exo, сервер уже перезагружал несколько раз.

в логах ошибки что неможет репликацию выполнить.



Если бы был бэкап то восстановил бы уже )))

Как обычно, пока не упадет, бэкапиться не начнешь

[exo]

Цитата 1XTR:



сервер уже перезагружал несколько раз.

2008 R2 - [решено] Доступ к виртуалке на hyper-v

какие ещё логи?

[1XTR]

товарища звал помогать, чего только не пробовали делать, никак не хочет работать.

у учетки админа домена права слетели как-будто.





взял "железную" тачку и поставил win2008r2, такую же как и на КД

пытаюсь создать резервный КД, получаю такое окно

[exo]

Цитата 1XTR:



у учетки админа домена права слетели как-будто.

2008 R2 - [решено] Доступ к виртуалке на hyper-v

ещё раз повторяю:


Цитата exo:



у вас не работает AD, а следовательно - авторизовываться не где.

2008 R2 - [решено] Доступ к виртуалке на hyper-v

если учётная запись не может авторизоваться на контроллере домена - то она не узнает о том, какие у неё права.

[1XTR]

В логах AD повторяются такие ошибки:

[1XTR]

Победил этот трабл.

Вот решение.

Сделал как написано После ребута все заработало.

Тему можно закрывать.

[exo]

Цитата 1XTR:



Вот решение.

2008 R2 - [решено] Доступ к виртуалке на hyper-v

Цитата:



This is another example of “always test security changes before deploying to production”.



переводится примерно как - "всегда тестируйте изменения безопасности, перед развёртыванием в производстве".



вспоминайте, что делали до того, как обнаружили нерабочий домен.