Обновление леса с помощью команды adprep /forestprep

[avk]

произвожу обноление леса по статье

http://support.microsoft.com/kb/325379/

в пункте 8 не понятны подпункты a и b



Убедитесь, что изменения, внесенные командой adprep /forestprep, реплицированы на все контроллеры доменов в лесу. Для проверки можно отслеживать следующее.



a. Увеличение номера версии схемы

b. CN=Windows2003Update, CN=ForestUpdates,CN=Configuration,DC=forest_root_domain или CN=Operations,CN=DomainUpdates,CN=System,DC=forest_root_domain и операции GUID в этом разделе были реплицированы.



Не понятно, как узнать версию схемы и какой коммандой получить отчет представленный в п. b

[monkkey]

avk,

Через ADSIedit из Support Tools

[Utin]

Цитата avk:



произвожу обноление леса по статье

http://support.microsoft.com/kb/325379/

Обновление леса с помощью команды adprep /forestprep

извините за вопрос-боян: а для добавления 2008 в домен 2003, эта статья подойдёт ?

или есть где другое описание.

Купили тут 2008, хотим его сделать главным (по ролям), а 2003 оставить как запасной.

[Oleg Krylov]

exo, в любом случае, даже с незначительными изменениями повышение версии схемы леса - для достижения возможности воода контроллеров домена на основе ОС более высокой версии. Поэтому подойдет. Только при развертывании ADDS на 2008 укажите режим леса 2003.

[exo]

Oleg Krylov, значит что мы начали делать.

читать дальше »

Цитата:



C:\Documents and Settings\admin03>\\admin03\D\sources\adprep\adprep.exe /forestprep

тут мы расшарили диск с 2008 виндой на ДК с 2003



Предупреждение ADPREP.



Перед запуском Adprep все контроллеры доменов Active Directory леса, работающие под управлением Windows 2000, должны быть обновлены до версии Windows 2000 с пакетом обновления 4 (SP4) или более поздней.



[Действие пользователя]

Если ВСЕ существующие контроллеры доменов Active Directory под управлением Windows 2000 отвечают этому требованию, введите C и нажмите клавишу ВВОД для продолжения. В противном случае нажмите любую другую клавишу и клавишу ВВОД, чтобы выйти из программы.



ADPREP не удалось расширить схему.

[Состояние/результат]

Хозяин схемы не завершил цикл репликации после последней перезагрузки. Хозяин схемы должен завершить по крайней мере один цикл репликации до того, как схема может быть расширена.

[Действия пользователя]

Убедитесь, что хозяин схемы подключен к сети и может обмениваться данными с другими контроллерами домена Active Director

y. Используйте оснастку "Сайты и службы" для репликации между хозяином операций схемы и по крайней мере одним партнеромрепликации. После успешного выполнения репликации вновь запустите Adprep.









Иду значит в Сайты и Службы. Гляжу, там есть два контроллера домена. Но, один из них вообще не существует выделен красным.

читать дальше »

Значит хотим его удалить я так понимаю, если один ДК, то никакая репликация не должна быть.

И тут выскакивает ошибка.

Я в тупике, как понизить роль у не существующего сервера ?

Есть ещё трабла.

Ищем этот ДК в одном домене:

читать дальше »

и в АД целиком:

читать дальше »

в дочернем домене PR ничего нет.

я вообще в ступоре, что делать по советуете ?

Получается в АД он есть, но его свойства нельзя посмотерть, и удалить.

[exo]

Oleg Krylov, значит что мы начали делать.

читать дальше »

Цитата:



C:\Documents and Settings\admin03>\\admin03\D\sources\adprep\adprep.exe /forestprep

тут мы расшарили диск с 2008 виндой на ДК с 2003



Предупреждение ADPREP.



Перед запуском Adprep все контроллеры доменов Active Directory леса, работающие под управлением Windows 2000, должны быть обновлены до версии Windows 2000 с пакетом обновления 4 (SP4) или более поздней.



[Действие пользователя]

Если ВСЕ существующие контроллеры доменов Active Directory под управлением Windows 2000 отвечают этому требованию, введите C и нажмите клавишу ВВОД для продолжения. В противном случае нажмите любую другую клавишу и клавишу ВВОД, чтобы выйти из программы.



ADPREP не удалось расширить схему.

[Состояние/результат]

Хозяин схемы не завершил цикл репликации после последней перезагрузки. Хозяин схемы должен завершить по крайней мере один цикл репликации до того, как схема может быть расширена.

[Действия пользователя]

Убедитесь, что хозяин схемы подключен к сети и может обмениваться данными с другими контроллерами домена Active Director

y. Используйте оснастку "Сайты и службы" для репликации между хозяином операций схемы и по крайней мере одним партнеромрепликации. После успешного выполнения репликации вновь запустите Adprep.









Иду значит в Сайты и Службы. Гляжу, там есть два контроллера домена. Но, один из них вообще не существует выделен красным.

читать дальше »

Значит хотим его удалить я так понимаю, если один ДК, то никакая репликация не должна быть.

И тут выскакивает ошибка.

Я в тупике, как понизить роль у не существующего сервера ?

Есть ещё трабла.

Ищем этот ДК в одном домене:

читать дальше »

и в АД целиком:

читать дальше »

в дочернем домене PR ничего нет.

я вообще в ступоре, что делать по советуете ?

Получается в АД он есть, но его свойства нельзя посмотерть, и удалить.

[Oleg Krylov]

exo, ай-ай Так вот Вам и дали его удалить... Для этого целая процедура есть.

http://support.microsoft.com/kb/216498/ru

Вот только после этого даст удалить. Вернее сам должен пропасть.

[exo]

Oleg Krylov, отлично. возникло пару вопросов:

читать дальше »

Цитата:



C:\Documents and Settings\admin03>ntdsutil

ntdsutil: metadata cleanup

metadata cleanup: connections

server connections: connect to server server

Привязка к server ...

Подключен к server с помощью учетных данных локального пользователя.

server connections: quit

metadata cleanup: select operation target

select operation target: list domains

Найдено доменов: 2

0 - DC=MEDIA,DC=local

1 - DC=pr,DC=MEDIA,DC=local

select operation target: select domain 0

Нет текущего сайта

Домен - DC=MEDIA,DC=local

Нет текущего сервера

Нет текущего контекста именования

select operation target: list sites

Найдено сайтов: 1

0 - CN=Default-First-Site,CN=Sites,CN=Configuration,DC=MEDIA,DC=local

select operation target: select site 0

Сайт - CN=Default-First-Site,CN=Sites,CN=Configuration,DC=MEDIA,DC=local

Домен - DC=MEDIA,DC=local

Нет текущего сервера

Нет текущего контекста именования

select operation target: list servers in site

Найдено серверов: 2

0 - CN=SERVER,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Configuration,DC=MEDIA,DC=local

1 - CN=CONTROLLER,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Configuration,DC=MEDIA,DC=local

select operation target: select server 1

Сайт - CN=Default-First-Site,CN=Sites,CN=Configuration,DC=MEDIA,DC=local

Домен - DC=MEDIA,DC=local

Сервер - CN=CONTROLLER,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Configuration,DC=MEDIA,DC=local

Объект DSA - CN=NTDS Settings,CN=CONTROLLER,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Configuration,DC=MEDIA,

DC=local

Имя DNS-узла - controller.pr.MEDIA.local

Объект-компьютер - CN=CONTROLLER,OU=Domain Controllers,DC=pr,DC=MEDIA,DC=local

Нет текущего контекста именования

select operation target:







получается, это сервер ДК - для домена PR ?

но:

читать дальше »

он не доступен? сложность в том, что мы с коллегой не знаем, что это за дочерний домен и используется ли он.

Как проверить нужность этого дочернего домена?

[Oleg Krylov]

Вы когда используете ntdsutil, после команды list domains выберите дочерний домен. И посмотрите что в нем есть вообще. Если там несуществующий сервер, то удаляйте его, затем сайт в котором он был, затем домен. Вот и все. Если нет доступного контроллера в данном домене, а Ваша инфраструктура работает нормально, значит этот дочерний домен Вам не нужен.

[Utin]

2 DC на server 2003 с SP1. Хочу обновить до R2. Ключ в винде поддерживает R2 - ставилась с первого диска. Вставляю диск R2 - что дальше? "adprep /forestprep"? Больше ничего?