Удаление данных после неудачного понижения роли контроллера домена
На новом месте работе в Event Viewer постоятнно сыпалась ошибка о невозможности репликации
Тип события: Ошибка Источник события: NTDS Replication Категория события: DS RPC-клиент Код события: 2087 Дата: 08.04.2011 Время: 1:46:57 Пользователь: NT AUTHORITY\АНОНИМНЫЙ ВХОД Компьютер: DC1 Описание: Active Directory не может разрешить следующее DNS-имя исходного контроллера домена в IP-адрес. Эта ошибка препятствует репликации добавлений, удалений и изменений в Active Directory с одного или нескольких контроллеров домена в этом лесе. Пока эта ошибка не будет устранена, информация о группах безопасности, групповой политике, пользователях и компьютерах и их паролях может стать несогласованной на различных контроллерах домена, что может нарушить проверку подлинности при входе или доступ к сетевым ресурсам.
Исходный контроллер домена: DC2 Ошибочное имя узла DNS: 108635e4-ae7e-4023-bccc-9f39ec355f97._msdcs.legco.dom
Примечание: по умолчанию, не более 10 ошибок DNS отображаются для любого 12-часового периода, даже если произошло более 10 ошибок. Чтобы записывать в журнал отдельные ошибки, установите следующее диагностическое значение реестра равным 1:
Раздел реестра: HKLM\System\CurrentControlSet\Services\NTDS\Diagnostics\22 DS RPC Client
Действие пользователя:
1) Если исходный контроллер домена больше не функционирует, или его операционная система была переустановлена с использованием другого имени компьютера или другого GUID объекта NTDSDSA, удалите метаданные исходного контроллера домена с помощью NTDSUTIL.EXE, выполнив шаги, перечисленные в статье 216498 базы знаний MSKB.
2) Убедитесь, что исходный контроллер домена несет службу каталогов Active Directory и доступен в сети, введя команду "net view \\" или "ping ".
3) Проверьте, что исходный контроллер домена использует правильный DNS-сервер для служб DNS, и что запись узла и запись CNAME исходного контроллера домена правильно зарегистрированы, воспользовавшись расширенной для DNS версией программы DCDIAG.EXE, имеющейся на http://www.microsoft.com/dns
dcdiag /test:dns
4) Проверьте, что конечный контроллер домена использует правильный DNS-сервер для служб DNS, воспользовавшись расширенной для DNS версией программы DCDIAG.EXE на консоли конечного контроллера домена, выполнив следующую команду:
dcdiag /test:dns
5) При дальнейшем исследовании ошибок DNS ознакомьтесь со статьей KB 824449: http://support.microsoft.com/?kbid=824449
Дополнительные данные Значение ошибки: 11004 Запрошенное имя верно, но данные запрошенного типа не найдены.
Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
По ссылке вышел на статью MS - http://support.microsoft.com/kb/216498/ru где суть
Нажмите кнопку Пуск и последовательно выберите пункты Программы, Стандартные и Командная строка.
В командной строке введите ntdsutil и нажмите клавишу ВВОД.
Введите metadata cleanup и нажмите клавишу ВВОД. Для фактического выполнения удаления необходимо указать дополнительные параметры.
Введите команду connections и нажмите клавишу ВВОД. Это меню предназначено для подключения к серверу, на котором происходят изменения. Если текущий пользователь не обладает правами администратора, перед подключением следует указать другую учетную запись. Для этого введите команду set creds имя_доменаимя_пользователяПароль и нажмите клавишу ВВОД. В случае использования пустого пароля введите null.
Введите команду connect to server имя_сервера и нажмите клавишу ВВОД. Появится сообщение о подключении к серверу. При возникновении ошибки убедитесь, что доступен контроллер домена, который используется для подключения, а текущая учетная запись обладает правами администратора на сервере.
Примечание. Если выполняется подключение к удаляемому серверу, то при попытке его удаления (действие 15) может появиться следующее сообщение об ошибке:
Ошибка 2094. Невозможно удалить объект DSA0x2094
Введите команду quit и нажмите клавишу ВВОД. Появится меню Metadata Cleanup.
Введите команду select operation target и нажмите клавишу ВВОД.
Введите команду list domains и нажмите клавишу ВВОД. Появится список доменов леса с номерами.
Введите команду select domain номер и нажмите клавишу ВВОД, где номер – номер домена, которому принадлежит удаляемый сервер. Выбранный домен используется для проверки того, является ли удаляемый сервер последним контроллером в этом домене.
Введите команду list sites и нажмите клавишу ВВОД. Появится список узлов с номерами.
Введите команду select site номер и нажмите клавишу ВВОД, где номер – номер узла, которому принадлежит удаляемый сервер. Появится подтверждение выбранного домена и узла.
Введите команду list servers in site и нажмите клавишу ВВОД. Появится список серверов узла с номерами.
Введите команду select server номер, где номер – номер удаляемого сервера. Появится подтверждение, которое содержит имя выбранного сервера, его DNS-имя и местонахождение учетной записи.
Введите команду quit и нажмите клавишу ВВОД. Появится меню Metadata Cleanup.
Либо через остнастку dssite.msc (Active Directory - сайты и службы)
разворачиваем дерево мертвого DC1 и с конца удаляем ветку
После в Eventviewer увидим сообщения о Проверке согласованности знаний, позже о Оперативной дефрагментации и Ведение журнала/Восстановлении.
Комментариев нет:
Отправить комментарий