14. januar 2006 - 16:40Der er
18 kommentarer og 1 løsning
active directory replikerer ikke
Hej,
Vi har et skolenetværk med en 30 "tynde" win98 klienter, nogle 2k og xp computere, en win2k terminalserver og en win2k dc. Jeg har nu indrettet en win2003 dc som member server. Når begge dc er tændt, kan jeg fint arbejde med active directory fra begge servere, og det replikeres. Når jeg lukker win2k serveren ned, forsvinder ad fra 2003 serveren, og ingen kan logge på terminalserveren mere :(
Meningen er at 2003 serveren skal erstatte 2k serveren. Hvad kan jeg gøre for at 2003 kan trække netværket alene?
Den moderne arbejdsplads er i stigende grad afhængig af mødelokaler til at fremme samarbejde, men dette skift medfører også stigende sikkerhedsudfordringer.
Slettet bruger
14. januar 2006 - 16:44#1
member server? I min defination er en member server en ikke DC server. Har du kørt dcpromo på den?
jeg har kørt dc promo. på et tidspunkt bliver man vist spurgt om dc skal være en ny dc i et ny domain, eller en member dc (ell. lign) i et eksisterende domain. jeg har valgt det sidste.
User logon. Two conditions require the global catalog during user authentication: •
In a Windows 2000 native mode domain or a Windows Server 2003 domain at either the Windows 2000 native or Windows Server 2003 domain functional level, domain controllers must request universal group membership enumeration from a global catalog server.
probelemet er ikke kun logon, men at active directory ikke er replikeret permanent. Jeg har lige kørt netdiag, og det siger: Domain membership test: FAILED Warning: Ths system volume has not been completely replicatet to the local machine. This machine is not working properly as a DC.
hvis din Win2K var den første (og eneste) DC'er i dit domæne, så holder den samtlige FSOM roller... (RID master, PDC, Schema master etc.)
Disse skal flyttes over på din nye Win2K3 DC! Så skulle det køre, men du skal sørge for at køre DCPROMO (Demote) på din 2K server, hvis den skal tages ud af domænet bagefter... Ellers giver det problemer.. Du skal også sørge for at der er DNS server på din 2K3 server.. Ellers knækker filmen også!
Hvordan gør jeg det? Dns serveren kører på 2k3. Når jeg på 2k maskinen prøver at sætte 2k3 til Operations Master og vælger 2k3 maskinen, kommer der en meddelelse at jeg først skal connekte til den. Når jeg prøver det, kommer der en fejlmeddelse: The domain controller sdbhel.domain.local was not validated because: The RPC server is unavailable.
Du skal sætte begge dine servere til at bruge din INTERNE DNS server (På 2K3 serveren) som Primær DNS Server.
Jeg vil anbefale dig at ændre dette - hvis det ikke er sådan nu, og derefter genstarte begge servere. Den første server der skal startes igen er den gamle 2K server. Først når den er oppe igen, kan du starte 2K3 serveren.
Hvis det ikke hjælper, så lad mig høre, hvad der så sker! ;o)
vooooov geni!!! 2k maskinen pegede ud til tele-danmarks dns-servere. nu har jeg sat dem til først at pege på hinanden, og så på sig selv! så nu kan jeg konnekte og sætte 2k3 til operations master! :) kan jeg slukke for 2k maskinen nu uden at 2k3 mister active directory?
først efter at AD er replikeret helt færdigt! men du skal ikke bare slukke for den, hvis den ikke skal være med i AD mere... Så skal du køre DCPROMO på den først!
Jeg vil anbefale at du afprøver om AD kan "undvære" din 2K server, ved at slukke den i en periode, men du skal sørge for at alle roller er flyttet inden du afprøver det!
Du skal også være opmærksom på at der ikke kun er de 3 roller som du ser i AD Users & Computers. Schema og Naming master kan ikke overføres der. Der skal du bruge hhv. AD Schema og AD domains & trusts - som er MMC snap-in's.
Først når alle 5 FSMO roller er flyttet, kan du prøve! Husk også evt. DHCP opsæt, at ændre DNS opsæt til at bruge din W2K3 server som Primær DNS!
jeg er helt ny til det her.. så jeg forstod ikke de sidste to afsnit. Jeg har sat 2k3 maskinen til at være operations master, og RID og PDC er nu den. Jeg har ikke tænkt mig bare at tage 2k ud af domænet uden at nedgradere den først. Men er det ikke meningen at den ene skal kunne køre videre, hvis den anden dør??
Jo, de kan virke redundante for hinanden... Dog er der en begrænsning på hvor længe dit domæne kan køre, uden RID masteren...
Der er 5 roller i et Active Directory. De 3 af dem har du allerede fundet og flyttet, men hvis du skal af med din 2K server helt, skal de sidste 2 roller også flyttes. De 2 sidste roller hedder "Naming Master" og "Schema Master".
Grunden til at jeg nævner DHCP, er at du jo giver dine klienter oplysninger om DNS server (bl.a.) og disse skal du også huske at ændre, så det er din 2K3 server der bliver tildelt dine klienter som primær DNS.
space>> det var karser som gav løsningen ... alligevel tak for hjælpen! :) karser>> gider du lægge et svar, nu kører den som hans i grethe, hver for sig startet op har ad og validerer! Takker mange gange!
det kan godt være, jeg opretter et nyt i morgen :) så lægger jeg et link her, det virker som om du har styr på det, og der er rigtig meget nyt at gå i gang med!
takker! Ebe
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
