Win2000 ActiveDirectory Глюк - Операционные системы M$

02.12.2002, 00:37

После перестановки одного из домен контроллеров в AD остался объект со старым именем этого контроллера. Удалить его не получается - говорит, что домен контр. нельзя удалять.

Люди, подскажите как его грохнуть.

Dead Man · 02.12.2002, 06:12

Его надо было вывести нормальным способом, а удалить его не получится потому что он пытается реплецироватся, надо будет опускать сервак или попробуй отключить репликацион.

03.12.2002, 03:45

Так сервака то уже нет, только имя одно в AD и осталось.
Где репликацию отменять?

Dead Man · 03.12.2002, 05:27

Ты знаеш я читать умею, я видел что его нет. Посмотри что у тебя в Event пишет по этому поводу.

vot · 03.12.2002, 11:20

Возьми каку нить машинку, подними на ней сервак 2000 или нт (смотря что у тебя было). Востанови все параметры (а-ля стенд) и нормально потом всё настрой (т.е. убери связи и удали объект из AD). Это лечится нормально только так....

03.12.2002, 18:54

В Event на всех трех DC в разделе "Приложение" через каждые 5 минут:

- Ошибка: Источник Userenv , ID - 1000
Клиентское расширение Security групповой политики передало флаги (17) и возвратило код ошибки (1208).

- Предупреждение: SceCli, ID - 1202
Выполнено распространение политики безопасности с предупреждением. 0x4b8 : Ошибка расширенного типа.
Дополнительные сведения содержатся в разделе "Устранение неполадок" справки по безопасности.

В разделе DS все в порядке - рабочие сообщения о репл.

А с новой машинкой боюсь ничего не выйдет - несуществующий объект отреплицируется с других DC.

Dead Man · 03.12.2002, 22:13

Посмотри пока тут http://www.eventid.net/display.asp?eventid=1202&source= , а прийду домой посмотрю подробней как тебе помочь.

04.12.2002, 02:41

Уменя тейе ошибки - все перепробовал и пересмотрел- ни4его не помогло,но работает все нормално

04.12.2002, 03:51

http://support.microsoft.com/?kbid=216498
Тут все написано

SherKhan · 04.12.2002, 03:53

NTDSutil тебе поможет.
Находится в Ресурските.

04.12.2002, 18:52

C ntdsutil ничего не выходит, потому что этот сервак не видно ни в каких сайтах.
(http://support.microsoft.com/?kbid=216498)
Похоже в репликации он не участвует. Ошибка в логах, по-моему, из-за него.

Cоветы с www.EventID.net сейчас допроверяю.
Cпасибо за URL.

Dead Man · 05.12.2002, 05:12

Пока не за что.

05.12.2002, 20:29

С логами разобрался. Юзер был удален, а к нему применялась политика DC.

Теперь нет никакой проблемы, а просто есть не существующий физически и ни в чем не участвующий объект DC в AD.
Как немой памятник по сбежавшим админам.

Но вот грохнуть бы его... Очень интересно.

SherKhan · 05.12.2002, 22:15

говорю-же NTDSutil в руки и вперед.
http://www.windows2000faq.com/Articl...rticleID=13414 http://www.windows2000faq.com/Articl...rticleID=13414

06.12.2002, 01:19

В ntdsutil он должен в каком-нибудь сайте засветиться.
А тут, ну, нет его. Виден только в Active Directory - пользователи и компьютеры.
Можно даже его из контейнера в контейнер премещать.
Начинаешь удалять - Невозможно удалить контроллер домена.
Одно слово - ПАМЯТНИК.

Dead Man · 06.12.2002, 05:44

Сколько серверов у тебя в Active Directory завязаны ?

06.12.2002, 17:47

8 серверов. Из них 4 DC.

Dead Man · 07.12.2002, 03:45

Опустить ты их соответственно не можеш ?

07.12.2002, 20:10

Переставлять не могу. Опустить можно в выходные попытаться.

Dead Man · 07.12.2002, 23:03

Если получится опустить, то попробуй через защищённый режим удалить.

02.12.2002, 00:37	# 1
PopaNicer Guest Сообщения: n/a	Win2000 ActiveDirectory Глюк После перестановки одного из домен контроллеров в AD остался объект со старым именем этого контроллера. Удалить его не получается - говорит, что домен контр. нельзя удалять. Люди, подскажите как его грохнуть.

02.12.2002, 06:12	# 2
Dead Man Administrator Регистрация: 03.06.2002 Адрес: R.I.P Сообщения: 4 424	Его надо было вывести нормальным способом, а удалить его не получится потому что он пытается реплецироватся, надо будет опускать сервак или попробуй отключить репликацион. __________________ Когда я поднимался по лестнице, я встретил человека которого там не было, его и сегодня там не было. Хоть бы он ушёл...

03.12.2002, 05:27	# 4
Dead Man Administrator Регистрация: 03.06.2002 Адрес: R.I.P Сообщения: 4 424	Ты знаеш я читать умею, я видел что его нет. Посмотри что у тебя в Event пишет по этому поводу. __________________ Когда я поднимался по лестнице, я встретил человека которого там не было, его и сегодня там не было. Хоть бы он ушёл...

03.12.2002, 22:13	# 7
Dead Man Administrator Регистрация: 03.06.2002 Адрес: R.I.P Сообщения: 4 424	Посмотри пока тут http://www.eventid.net/display.asp?eventid=1202&source= , а прийду домой посмотрю подробней как тебе помочь. __________________ Когда я поднимался по лестнице, я встретил человека которого там не было, его и сегодня там не было. Хоть бы он ушёл...

05.12.2002, 05:12	# 12
Dead Man Administrator Регистрация: 03.06.2002 Адрес: R.I.P Сообщения: 4 424	Пока не за что. __________________ Когда я поднимался по лестнице, я встретил человека которого там не было, его и сегодня там не было. Хоть бы он ушёл...

03.12.2002, 03:45	# 3
PopaNicer Guest Сообщения: n/a	Так сервака то уже нет, только имя одно в AD и осталось. Где репликацию отменять?

03.12.2002, 11:20	# 5
vot Full Member Регистрация: 29.09.2002 Сообщения: 696	Возьми каку нить машинку, подними на ней сервак 2000 или нт (смотря что у тебя было). Востанови все параметры (а-ля стенд) и нормально потом всё настрой (т.е. убери связи и удали объект из AD). Это лечится нормально только так....

03.12.2002, 18:54	# 6
PopaNicer Guest Сообщения: n/a	В Event на всех трех DC в разделе "Приложение" через каждые 5 минут: - Ошибка: Источник Userenv , ID - 1000 Клиентское расширение Security групповой политики передало флаги (17) и возвратило код ошибки (1208). - Предупреждение: SceCli, ID - 1202 Выполнено распространение политики безопасности с предупреждением. 0x4b8 : Ошибка расширенного типа. Дополнительные сведения содержатся в разделе "Устранение неполадок" справки по безопасности. В разделе DS все в порядке - рабочие сообщения о репл. А с новой машинкой боюсь ничего не выйдет - несуществующий объект отреплицируется с других DC.

04.12.2002, 02:41	# 8
paul007 Guest Сообщения: n/a	Уменя тейе ошибки - все перепробовал и пересмотрел- ни4его не помогло,но работает все нормално

04.12.2002, 03:51	# 9
igor2 Guest Сообщения: n/a	http://support.microsoft.com/?kbid=216498 Тут все написано

04.12.2002, 03:53	# 10
SherKhan Junior Member Регистрация: 03.12.2002 Сообщения: 53	NTDSutil тебе поможет. Находится в Ресурските.

04.12.2002, 18:52	# 11
PopaNicer Guest Сообщения: n/a	C ntdsutil ничего не выходит, потому что этот сервак не видно ни в каких сайтах. (http://support.microsoft.com/?kbid=216498) Похоже в репликации он не участвует. Ошибка в логах, по-моему, из-за него. Cоветы с www.EventID.net сейчас допроверяю. Cпасибо за URL.

05.12.2002, 20:29	# 13
PopaNicer Guest Сообщения: n/a	С логами разобрался. Юзер был удален, а к нему применялась политика DC. Теперь нет никакой проблемы, а просто есть не существующий физически и ни в чем не участвующий объект DC в AD. Как немой памятник по сбежавшим админам. Но вот грохнуть бы его... Очень интересно.

05.12.2002, 22:15	# 14
SherKhan Junior Member Регистрация: 03.12.2002 Сообщения: 53	говорю-же NTDSutil в руки и вперед. http://www.windows2000faq.com/Articl...rticleID=13414 http://www.windows2000faq.com/Articl...rticleID=13414 __________________ ______________________________ ШерХан Хомячков в пень - пиво в холодильник.

06.12.2002, 01:19	# 15
PopaNicer Guest Сообщения: n/a	В ntdsutil он должен в каком-нибудь сайте засветиться. А тут, ну, нет его. Виден только в Active Directory - пользователи и компьютеры. Можно даже его из контейнера в контейнер премещать. Начинаешь удалять - Невозможно удалить контроллер домена. Одно слово - ПАМЯТНИК.

06.12.2002, 05:44	# 16
Dead Man Administrator Регистрация: 03.06.2002 Адрес: R.I.P Сообщения: 4 424	Сколько серверов у тебя в Active Directory завязаны ? __________________ Когда я поднимался по лестнице, я встретил человека которого там не было, его и сегодня там не было. Хоть бы он ушёл...

06.12.2002, 17:47	# 17
PopaNicer Guest Сообщения: n/a	8 серверов. Из них 4 DC.

07.12.2002, 03:45	# 18
Dead Man Administrator Регистрация: 03.06.2002 Адрес: R.I.P Сообщения: 4 424	Опустить ты их соответственно не можеш ? __________________ Когда я поднимался по лестнице, я встретил человека которого там не было, его и сегодня там не было. Хоть бы он ушёл...

07.12.2002, 20:10	# 19
PopaNicer Guest Сообщения: n/a	Переставлять не могу. Опустить можно в выходные попытаться.

07.12.2002, 23:03	# 20
Dead Man Administrator Регистрация: 03.06.2002 Адрес: R.I.P Сообщения: 4 424	Если получится опустить, то попробуй через защищённый режим удалить. __________________ Когда я поднимался по лестнице, я встретил человека которого там не было, его и сегодня там не было. Хоть бы он ушёл...