[решено] Не добавляется новый Контроллер домена под 2003 сервером в домен под 2000.

[ZoolooS]

Сразу оговорюсь, что поиском по форуму баловался и в темах похожих ничего умного по этому поводу не нашел. Теперь собственно описание проблемы и предыстория.



Есть локалка с доменом. в ней единственный Контроллер домена (PDC) под 2000 Сервером. все пять ролей ФСМО крутятся на этом контроллере. проверял.

Понадобилось в этот домен добавить доп. контроллер домена (ADC), но уже под 2003 сервером. нужен он чтобы затем его поставить в удаленном офисе, дабы у людей авторизация нормально работала. ну и между этими двумя DC настроить репликацию. Ну и Эксчендж чтобы работал (2003).



Гуглю по этому поводу и нагугливаю кучу всяческой инфы, которая в итоге все равно сводится в

этой

(325379/ru - Обновление контроллеров домена Windows 2000 до Windows Server 2003) статье на сайте МС. А так же к связанным с ней статьям. Внимательно все это читаю. пишу для себя пошаговую инструкцию по всем этим статьям.



Подготавливаю PDC 2000 к принятию ADC 2003. Ну т.е. все рекомендации из статеек проверяю. все нормуль.

Запускаю adprep /forestprep. Завершается без ошибок. Проверяю опять же по рекомендация МС, что все поменялось как надо. Все ок.

Запускаю adprep /domainprep. Завершается без ошибок. Проверяю опять же по рекомендация МС, что все поменялось как надо. Все ок.



Иду на Комп с 2003 Сервером, логинюсь под Админом Домена (и схемы) жму "Добавить Роль". Выбираю "DC (AD)", Далее. Выбираю куда хранить БД и логи и т.п. Вбиваю аккаунт с правами для установки АД. Комп что-то думает и выкидывает ошибку о том, что Домен не готов к приему DC 2003, т.к. не проапгрейжен.



Куда копать?

[HLT]

Цитата ZoolooS:



Запускаю adprep /forestprep. Завершается без ошибок. Проверяю опять же по рекомендация МС, что все поменялось как надо. Все ок.

Запускаю adprep /domainprep. Завершается без ошибок. Проверяю опять же по рекомендация МС, что все поменялось как надо. Все ок.

[решено] Не добавляется новый Контроллер домена под 2003 сервером в домен под 2000.

adprep запускаете с диска 2000 или 2003 ?

надо с диска 2003

[ZoolooS]

Цитата HLT:



adprep запускаете с диска 2000 или 2003 ?

надо с диска 2003

[решено] Не добавляется новый Контроллер домена под 2003 сервером в домен под 2000.

В курсе. все утилиты рекомендуемые для апгрейда (adprep) и проверки перед ним пользовались либо с диска с самой 2003ей виндой (Саппорт тулз), либо последние версии с сайта МС (Ресурс Кит, Админ Тулз)

--------------

есть правда одна особенность, про которую ничего не нагуглил :

Рекомендуемая Команда repadmin /replsum /bysrc /bydest /sort:delta при запуске не под админскими правами выдает:



Код:

Код: Выделить всё

C:\Documents and Settings\IlyaP>repadmin /replsum /bysrc /bydest /sort:delta
Replication Summary Start Time: 2008-03-13 14:01:08
Beginning data collection for replication summary, this may take awhile:
  ....
Source DC           largest delta  fails/total  %%  error
Destination DC    largest delta    fails/total  %%  error
Experienced the following operational errors trying to retrieve replication information: 8453 - SRV01

Если же запустить под Админом Домена, то выдает:



Код:

Код: Выделить всё

C:\Documents and Settings\IlyaP>repadmin /replsum /bysrc /bydest /sort:delta
Replication Summary Start Time: 2008-03-13 14:01:08
Beginning data collection for replication summary, this may take awhile:
  ....
Source DC           largest delta  fails/total  %%  error
Destination DC    largest delta    fails/total  %%  error
Assertion

Т.е. нету ни списка серверов для репликации ни каких предупреждений, это нормально или таки во втором случае не все ОК?

[HLT]

Цитата ZoolooS:



нету ни списка серверов для репликации ни каких предупреждений

[решено] Не добавляется новый Контроллер домена под 2003 сервером в домен под 2000.

ну, если у вас один DC - то никакого списка не должно быть.

реплицироваться-то не с кем )



может, попробовать dcdiag /e /v на DC - вдруг что-нибудь интересное скажет

[ZoolooS]

Единственное похожее на проблему это:



Код:

Код: Выделить всё

* Checking Service: RPCLOCATOR
   RPCLOCATOR Service is stopped on [SeRVer]

Для чего этот сервис нужен? Мм.. что-то поиписанию вроди он к оновлению никакова отношения не имеет.



Еще идеи?

[HLT]

Цитата ZoolooS:



* Checking Service: RPCLOCATOR

RPCLOCATOR Service is stopped on [SeRVer]

[решено] Не добавляется новый Контроллер домена под 2003 сервером в домен под 2000.

http://ruseti.ru/book2/Glava%203/Index9.htm

Цитата:



Большинство сетевых сервисов Windows NT являются RPC-приложениями, и могут вызываться как локальными процессами, так и процессами на удаленных машинах.



Включи и проверь

[ZoolooS]

После выполнения adprep /domainprep /gpprep на КД на доп сервере процесс добавления прошел дальше (какие-то данные копировались), но все равно вылетел с ошбкой не гоовности.



Есть подозрение, что я пользовал adprep от R1 релиза 2003 сервера, а у меня стоит R2. сегодня буду проверять догадку.

[ZoolooS]

Значитца так. МС отличилось, да и я что-то об этом сразу не подумал.



1. Если вы ставили 2003 R2 сервер с двухдискового варианта (ну например у вас был R1 и вы его проапдейтили вторым диском), то adprep запускаемый на контроллере домена (вин 2000 сервер) для подготовки к принятию нового КД должен запускаться именно со второго диска.

2. Если вы ставили 2003 R2 сервер с однодискового дистриба (например как у меня - VLP дистриб (DVD диск) распростаняемый по подписке МС), то adprep запускаемый на контроллере домена (вин 2000 сервер) для подготовки к принятию нового КД должен запускаться и папки \CMPNENTS\R2\ADPREP\, а не из папки \I386\, т.е. в полных путях в моем варианте это будет например так:



Z:\English\WindowsServer2003R2withSP2VLP\Enterprise\32bit\I386\adprep - для R1-релиза (версия схемы становится равной 30)



Z:\English\WindowsServer2003R2withSP2VLP\Enterprise\32bit\CMPNENTS\R2\ADPREP - для R2-релиза (версия схемы становится равной 31)



После того как проапдейтил 2000ый КД правильным файлом новый сервер (2003 R2) нормально принял роль Контроллера домена.



ЗЫ. Самое интересное. что версии, даты и размеры обоих файлов абсолютно одинаковы. Так что либо я дурак (что вобщем-то не исключено, любо МС не умеет писать инструкции).