Резервный контроллер AD

[Yacudzer]

Добрый день всем



Вот задумался о резервном контроллере домена.

Установил на одном из рядовых компов vmWare, на нее windows2003 server standart r2

Ввел ее в домен и повысил роль до контроллера домена.

Планировал ее запускать периодически для синхронизации с основным контроллером.



Однако, не тут то было. При выключении резервного контроллера начались сыпаться ошибки при запуске dcdiag плана:



Код:

Код: Выделить всё

Doing primary tests
   Testing server: Default-First-Site-Name\ASKUE-SERVER
      Starting test: Replications
         [Replications Check,ASKUE-SERVER] A recent replication attempt failed:
            From WIN2K3-RESERV to ASKUE-SERVER
            Naming Context: CN=Schema,CN=Configuration,DC=askue,DC=local
            The replication generated an error (8524):
            Операция DSA не смогла быть выполнена, т.к. произошла ошибка поиска
в DNS.
            The failure occurred at 2012-12-21 13:10:27.
            The last success occurred at 2012-12-21 12:54:27.
            1 failures have occurred since the last success.
            The guid-based DNS name a8d66c97-5867-402d-ba58-1cb4b15eabcc._msdcs.
askue.local
            is not registered on one or more DNS servers.
         [Replications Check,ASKUE-SERVER] A recent replication attempt failed:
            From WIN2K3-RESERV to ASKUE-SERVER
            Naming Context: CN=Configuration,DC=askue,DC=local
            The replication generated an error (8524):
            Операция DSA не смогла быть выполнена, т.к. произошла ошибка поиска
в DNS.
            The failure occurred at 2012-12-21 13:09:25.
            The last success occurred at 2012-12-21 12:59:58.
            1 failures have occurred since the last success.
            The guid-based DNS name a8d66c97-5867-402d-ba58-1cb4b15eabcc._msdcs.
askue.local

При этом при отсутствии резервного контроллера основной загружается оч. долго (долгая процедура инициализации сетевых подключений).

Кстати, а как вообще узнать кто из них стал основным - может роль PDC передалась виртуальному серверу???



По ошибкам, в принципе, все логично, однако возникает вопрос - а как же можно организовать подобную схему, восстановится ли домен при переустановке ОС на основном ДС?



Так же прошу подсказать каким образом и какими средствами можно создавать бэкапы основного контроллера домена (и что бэкапить) и как потом восстанавливать в случае тотального краха когда требуется переустановка ОС?



Спасибо за ответы.

[Telepuzik]

Цитата Yacudzer:



При этом при отсутствии резервного контроллера основной загружается оч. долго (долгая процедура инициализации сетевых подключений).

Резервный контроллер AD

Вывод ipconfig /all с обоих КД покажите.

[Yacudzer]

Цитата Telepuzik:



Вывод ipconfig /all с обоих КД покажите.

Резервный контроллер AD

Основной:



Код:

Код: Выделить всё

C:\Documents and Settings\Администратор>ipconfig /all
Настройка протокола IP для Windows
   Имя компьютера  . . . . . . . . . : askue-server
   Основной DNS-суффикс  . . . . . . : askue.local
   Тип узла. . . . . . . . . . . . . : неизвестный
   IP-маршрутизация включена . . . . : да
   WINS-прокси включен . . . . . . . : нет
   Порядок просмотра суффиксов DNS . : askue.local
Local - Ethernet адаптер:
   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : Intel(R) 82576 Gigabit Dual Port Network
Connection #2
   Физический адрес. . . . . . . . . : 00-25-90-1D-21-43
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 192.168.9.1
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз . . . . . . . . . . :
   DNS-серверы . . . . . . . . . . . : 192.168.9.1
Ext - Ethernet адаптер:
   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : Intel(R) 82576 Gigabit Dual Port Network
Connection
   Физический адрес. . . . . . . . . : 00-25-90-1D-21-42
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 192.168.2.3
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз . . . . . . . . . . : 192.168.2.1

Резервный:



Код:

Код: Выделить всё

Настройка протокола IP для Windows
   Имя компьютера  . . . . . . . . . : win2k3-reserv
   Основной DNS-суффикс  . . . . . . : askue.local
   Тип узла. . . . . . . . . . . . . : неизвестный
   IP-маршрутизация включена . . . . : нет
   WINS-прокси включен . . . . . . . : нет
   Порядок просмотра суффиксов DNS . : askue.local
Подключение по локальной сети - Ethernet адаптер:
   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : Intel(R) PRO/1000 MT сетевое подключение
   Физический адрес. . . . . . . . . : 00-0C-29-99-8E-B0
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 192.168.9.3
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз . . . . . . . . . . : 192.168.9.1
   DNS-серверы . . . . . . . . . . . : 192.168.9.1