2008 R2 - [решено] Миграция srv2003 в 2008r2. GPO

[kolonhoe]

Здравствуйте. Процесс миграции прошёл без видимых ошибок по инструкции с течдэйс (

https://www.techdays.ru/videos/1491.html)

. Понижение ролей АД и ДНС 2003 сервера не выполнял. И теперь, заходя в GPO на 2008 сервере, при попытке открыть любую политику, я получаю сообщение:

"не удалось открыть объект групповой политики. Возможно, вы не имеете достаточных прав.

Не найдено сетевое имя"



Соответственно папки sysvol и netlogon остались на 2003 и не перенеслись на 2008.

Что мне нужно сделать, что бы я мог редактировать ГПО на 2008 сервере и пока не выключать 2003 ?

[Telepuzik]

Цитата kolonhoe:



Соответственно папки sysvol и netlogon остались на 2003 и не перенеслись на 2008.

2008 R2 - [решено] Миграция srv2003 в 2008r2. GPO

Цитата kolonhoe:



Процесс миграции прошёл без видимых ошибок

2008 R2 - [решено] Миграция srv2003 в 2008r2. GPO

Судя по тому что папки не появились миграция у Вас не прошла. Покажите вывод команд ipconfig /all, nslookup и dcdiag с обоих КД.

[kolonhoe]

не могу прикрепить. там 250 тысяч символов. и файл не получается прикрепить к сообщению.

кд устанавливался очень давно и всегда был один в домене.

[kolonhoe]

Цитата kolonhoe:



DNS-серверы. . . . . . . . . . . : ::1

192.168.3.30

192.168.2.2

127.0.0.1

2008 R2 - [решено] Миграция srv2003 в 2008r2. GPO

Почему у Вас на 2008 КД указан ip 192.168.2.2 ?? Кому принадлежит этот адрес? Почему нет адреса 2003 КД? и уберите из DNS адрес 127.0.0.1

[Telepuzik]

2.2 принадлежит ещё одному серверу с интернет шлюзом. убрал, оставил только 192.168.3.30 и 192.168.3.2. Ещё раз провести репликацию?

[kolonhoe]

Цитата kolonhoe:



Ещё раз провести репликацию?

2008 R2 - [решено] Миграция srv2003 в 2008r2. GPO

2008 КД перезагрузить и покажите с него вывод команды dcdiag.

[kolonhoe]

так. сделал 2 вещи.



HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

Изменяем значение параметра SysvolReady на "1"



перезагрузился и сисвол с нетлогоном появились в шаре на 2008.



ну и убрал айпи6



C:\Users\>dcdiag /q

За последние 24 часа после предоставления SYSVOL в общий доступ

зафиксированы предупреждения или сообщения об ошибках. Сбои при

репликации SYSVOL могут стать причиной проблем групповой политики.

......................... MAINSRV - не пройдена проверка FrsEvent

Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет

Replicating Directory Changes In Filtered Set

прав доступа для контекста именования:

DC=DomainDnsZones,DC=aspc,DC=local

Ошибка - NT AUTHORITY\КОНТРОЛЛЕРЫ ДОМЕНА ПРЕДПРИЯТИЯ не имеет

Replicating Directory Changes In Filtered Set

прав доступа для контекста именования:

DC=ForestDnsZones,DC=aspc,DC=local

......................... MAINSRV - не пройдена проверка NCSecDesc

[MAINSRV] В учетных данных пользователя отсутствует разрешение на

выполнение данной операции.

Учетная запись, используемая для этой проверки, должна иметь права на

вход в сеть

для домена данного компьютера.

......................... MAINSRV - не пройдена проверка NetLogons

[Проверка репликации,MAINSRV] Сбой функции

DsReplicaGetInfo(PENDING_OPS, NULL), ошибка 0x2105

"Доступ к репликации отвергнут."

......................... MAINSRV - не пройдена проверка Replications

Не удалось открыть службу NTDS в MAINSRV, ошибка 0x5

"Отказано в доступе."

Служба NtFrs в [MAINSRV] остановлена

......................... MAINSRV - не пройдена проверка Services

Возникла ошибка. Код события (EventID): 0xC0001B77

Время создания: 03/30/2016 14:52:45

Строка события:

Служба Служба репликации файлов была неожиданно завершена. Это произ

ошло 1 раз(а). Следующее корректирующее действие будет предпринято через 1800000

мсек: Перезапуск службы.

Возникла ошибка. Код события (EventID): 0xC0001B77

Время создания: 03/30/2016 15:24:23

Строка события:

Служба Служба репликации файлов была неожиданно завершена. Это произ

ошло 1 раз(а). Следующее корректирующее действие будет предпринято через 1800000

мсек: Перезапуск службы.

......................... MAINSRV - не пройдена проверка SystemLog

[kolonhoe]

Цитата kolonhoe:



HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

Изменяем значение параметра SysvolReady на "1"

2008 R2 - [решено] Миграция srv2003 в 2008r2. GPO

Не рекомендую выполнять данную вещь, так как это не решает проблему, а в будущем только может все усложнить.

Покажите вывод команды dcdiag /v /a с 2008 КД. КД 2003 давно устанавливался и он всегда был один в домене или нет??

[Telepuzik]

вывод в файле. уж больно большой.

кд устанавливался вообще давно и был один всегда.

[kolonhoe]

вывод в файле. уж больно большой.

кд устанавливался вообще давно и был один всегда.