Как заставить Контроллер Домена на 2003 стать Primary?

[dennt]

Он утверждает, что он не праймари. Как его научить быть праймари? Он в сети единственный!

[xrun]

а что не так, чем это мешает ?

[dennt]

Мешает хотя бы вот этим:

PDC: You will no longer be able to perform primary domain controller operations, such as Group Policy updates and password resets for non-Active Directory accounts.

[pazdak]

dennt
А нельзя подробнее расписать, что было и когда ошибка стала появляться?
И вообще из Event Viewer можно ошибку подробнее локализовать (сюда)?

Ранее были другие DC?
Или это первый и единственный DC в сети?

Похоже на то что не правильно был понижен другой контролер и информация о нем хранится в AD...

[dennt]

Так всё и было! Было 2 контроллера, на одном сделали dcpromo и удалили его совсем. Теперь вот такие чудеса:
-------------------------------------------------------------
Ownership of the following FSMO role is set to a server which is deleted or does not exist.

Operations which require contacting a FSMO operation master will fail until this condition is corrected.

FSMO Role: CN=Schema,CN=Configuration,DC=EXAMLE
FSMO Server DN: CN=NTDS Settings\0ADEL:b5d4eb84-8b92-4b5f-b241-45ca1734e3d2,CN=SERVER_NAME,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=EXAMLE

User Action:

1. Determine which server should hold the role in question.
2. Configuration view may be out of date. If the server in question has been promoted recently, verify that the Configuration partition has replicated from the new server recently. If the server in question has been demoted recently and the role transferred, verify that this server has replicated the partition (containing the latest role ownership) lately.
3. Determine whether the role is set properly on the FSMO role holder server. If the role is not set, utilize NTDSUTIL.EXE to transfer or seize the role. This may be done using the steps provided in KB articles 255504 and 324801 on http://support.microsoft.com.
4. Verify that replication of the FSMO partition between the FSMO role holder server and this server is occurring successfully.

The following operations may be impacted:
Schema: You will no longer be able to modify the schema for this forest.
Domain Naming: You will no longer be able to add or remove domains from this forest.
PDC: You will no longer be able to perform primary domain controller operations, such as Group Policy updates and password resets for non-Active Directory accounts.
RID: You will not be able to allocation new security identifiers for new user accounts, computer accounts or security groups.
Infrastructure: Cross-domain name references, such as universal group memberships, will not be updated properly if their target object is moved or renamed.
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp
----------------------------------------------------------------
Помогите, пожалуйста

[pazdak]

dennt
Читаем, только внимательно и действуем очень осторожно:
How to remove data in Active Directory after an unsuccessful domain controller demotion

http://support.microsoft.com/default.aspx?scid=kb;EN-US;216498

[dennt]

Это не совсем то. Это туториал о том как правильно снести один КД если у тебя в сети их несколько. У меня он уже остался один. Попробовал проделать то что там пишут, у меня все записи лишь о существующем КД. Ничего лишнего нет. Это не про мой случай написанно
Мне нужно на нем все роли FSMO восстановить
Изучаю вот это

http://support.microsoft.com/kb/255504/ru
http://support.microsoft.com/kb/324801/ru

Первая ссылка решила все вопросы
Всем спасибо за участие.