Проблемы после понижения роли контроллера домена

[dimson75]

Всем привет, если что сильно не пинайте!

Стоял сервер 2000 с AD DNS DHCP (server2000)и несколько групп и пользователей в них.

Решили все это перевести на другой сервер и windows 2003 std (server2003).

При попытке сделать 2003 добавочным контроллером, 2003 не хотел им становиться, пока на 2000 сервере не сделали adprep. все прошло без ошибок.

windows 2003 сделали добавочным контроллером, репликация заработала, на нем же подняли dns и скопировали зоны с windows 2000.



Потом захватывали роли в таком порядке:

1. захватили "хозяин схемы"

2.захватили «Хозяин именования доменов»

3.«Хозяин RID»

4.«Эмулятор PDC»

5.«Инфраструктура»

6. перенесли глобальный каталог

(роли захватывали с помощью интерфеса windows)



При понижении котнроллера домена на windows 2000 вылезла ошибка что контроллер домена не может найти домен содержащий запись server2000$.

Порылись в AD и ничего неправильного не обнаружили, и контроллер домена есть и запись есть.



При просмотре ролей с windows 2003 все роли взял на себя server2003, а вот при просмотре ролей с server2000 выводились ошибки. Перезагрузка не помогала.



начались тормоза и прочие неприятности.



дабы все это хоть как-то поравить на windows 2003 попытались использовать ntdsutil

seize не помогли, и все неприятности продолжались.



Ну нет так нет. Сделали dcpromo \forceremoval на windows 2000.



Тормоза и неприятности увеличились в 200 раз.



все это Надоело и просто напросто снесли весь домен и водрузили его по новой (дурацкое решение конечно, но) времени на поиск и устранение неприятностей уже не было



Пожал-ста укажите мне на мои ошибки и может я что-то не доделал !!!

[monkkey]

Цитата dimson75:



Сделали dcpromo \forceremoval на windows 2000

Проблемы после понижения роли контроллера домена

После этого надо было с помощью ntdsutil удалить упоминания о 2000 из AD.

[dimson75]

Цитата monkkey:



После этого надо было с помощью ntdsutil удалить упоминания о 2000 из AD.

Проблемы после понижения роли контроллера домена

ламерский вопрос конечно, но как это сделать ?



а с помощью windows интерфейса это можно сделать ?

[monkkey]

Удаление данных из Active Directory после неудачного понижения роли контроллера домена

И с картинками )))

http://www.petri.co.il/delete_failed_dcs_from_ad.htm

[dimson75]

понял, изучил, все более менее проснилось, но остался один вопрос:

почему При понижении котнроллера домена на windows 2000 вылезла ошибка что контроллер домена не может найти домен содержащий запись server2000$ ?

[dimson75]

dimson75,

Сложно сказать, возможно, забыли GC на новом создать, либо косяки в DNS. Статья на МС не просто так же появилась, не Вы один такой )))