- Active Directory в Server 2003,
 ReSeT, 13:47 , 11-Янв-09 (1)DNS сервер у второго какой прописан? должен быть прописан адрес первого сервера (тот, где поднят DNS, держащий AD)
- Active Directory в Server 2003, serzh_high, 11:07 , 12-Янв-09 (3)
прописан (в параметрах соединения напротив DNS сервер:DNS первого сервака,который держит AD)на втором серваке DNS...всё равно результат один и тот же:при попытке установить на втором серваке AD как выше написано..домен,который я указываю, не виден со второго сервака..в чём загвозка ещё может быть?
- http://vladtp.ru/ , Максим., 22:49 , 11-Янв-09 (2)
>[оверквотинг удален]
> на первом серваке, установил DNS-сервер. На нём же определил пользователей,
>пароли их, их каталоги+определил иерархию подчиняемости(руководителей). Решил на втиором серваке развернуть
>AD, но не как в виде нового домена, а к уже
>существующему(на первом серваке) домену. Однако при попытке присоединится к данному домену..результат:такой
>домен не найден. Ввожу правильно имя домена, администратора домена и его
>пароль. Оба сервака в одной сетевой группе. Друг друга серваки видят
>(ping проходит). Однако результат один и тот же.
>Как развернуть Active Directory в Server 2003 на втором сервере таким образом,
>чтобы AD первого сервака дублировался во втором серваке(на случай если первый
>выходит из строя..своеобразный резервн.копия)? Ну вообще жёстко!
- http://vladtp.ru/ , orestych, 11:14 , 12-Янв-09 (4)
с такими вопросами лучше на http://forum.sysadmins.ru ответят
Вся проблема в DNS скорее всего, там и копать.Второй сервер в домен введен?
- http://vladtp.ru/ , serzh_high, 11:37 , 12-Янв-09 (5)
>с такими вопросами лучше на http://forum.sysadmins.ru ответят
>Вся проблема в DNS скорее всего, там и копать.Второй сервер в домен
>введен? Его в виде подразделения вдомен ввести в AD?или я не так понял..можно поподробнее
- http://vladtp.ru/ , orestych, 11:47 , 12-Янв-09 (6)
>>с такими вопросами лучше на http://forum.sysadmins.ru ответят
>>Вся проблема в DNS скорее всего, там и копать.Второй сервер в домен
>>введен?
>
>Его в виде подразделения вдомен ввести в AD?или я не так понял..можно
>поподробнее 1.Ввести сервер в домен как обычный компьютер
2. Добавить на него роль контроллера домена в уже существующем домене.
Когда он станет дополнительным контроллером домена (BDC) я посоветовал бы сделать его тоже хранителем глобального каталога, это позволит в том случае если накроется первый сервер ( PDC) сохранить и восстановить домен.Для этого в оснастке AD сайты и службы выбрать второй сервер и справа в NTDS settings выбрать свойства и поставить галку глобальный каталог. ( хоть и микрософт этот не рекомендует т.к. увелится трафик репликаций между серверами, но зато спасает нашу попу, когда накроется PDC и бэкапы с него)
- http://vladtp.ru/ , serzh_high, 11:54 , 12-Янв-09 (8)
попробую...завтра напишу результат..если Вы действительно сталкивались с подобным случаем...не могли бы ва завтра зайти на этот форум, заранее благодарен
- http://vladtp.ru/ , orestych, 11:57 , 12-Янв-09 (9)
>попробую...завтра напишу результат..если Вы действительно сталкивались с подобным случаем...не могли бы ва
>завтра зайти на этот форум, заранее благодарен почта ходит круглосуточно :)
- http://vladtp.ru/ , serzh_hight, 08:52 , 22-Янв-09 (11)
Попробовал,но без результатов:-(
Может я не так ввёл компьютер?
Мои действия были такими:
Действия на 1-ом сервере(имя server1)(на котором уже развёрнута AD и DNS-сервер):
1. У меня уже созданы соответствующие "подразделения" и пользователи
2. В AD я в существующим домене(gldom)добавил новый объект->компьютер
3. при добавлении компьютера были указаны сл. данные:
-в поле имя компьютера указал имя 2-го сервера(server2), автоматически в поле имя компьютера(пред-windows 2000) прописывается тоже самое,но все заглавные буквы,т.е. SERVER2
-в поле имя пользователя и группы: указано "умолчание:администраторы домена"
-галочка не стоит напротив надписи "назначить учётной записи статус пред-Windows 2000 компьютера"
-стоит галочка напротив надписи "назначить учётной записи статус резервного контроллера домена"
при этом во второй вкладке(Управляемый компьютер) напротив надписи "управляемый компьютер" галочка НЕ стоит(т.к. если её поставить, то приходится ввести какой-то уникальный код ПЭВМ (GUID/UUID)-лично даже не знаю где его взять-это же вроде не MAC-адрес сетевухи 2-го сервера.
потом жму кнопку "далее", при этом в сером окошке отображается сл информация:
(полное имя:server2
разрешить эту запись на пред-Windows 200 BDC)
жму кнопку "готово"
Объект появляется в AD в домене gldom.
правой копкой мыши выбираю у созданного объекта(server2) "свойства"
появляется окно "свойство"
во вкладке входящие звонки указываю в поле "статический ip-адрес пользователя" шз адрес 2-го сервера.
жму "применить"
Вот таким образом я добавил компьютер.
-------------------------------------
Далеея зашёл в DNS-сервер
просмотрел "зоны прямого просмотра"-> gldom->cвойства
узел: server1
полное доменное имя (FQDN):server2.gldom
ip-адрес: написан ip-адрес 1-го сервера
во вкладке "безопасность":
ВСЕ-только чтение
Контроллеры домена предприятия-никакой галочки нет
пред-Windows 2000 доступ-никакой галочки нет
--------------------------
больше ничего не делал..да и собственно не знаю что делать конкретно...
впервые сталкиваюсь с такой задачей, а соответствующей литературы(практикума)нет...лишь только галимая теория, а где что находится и как сделать-литературы нет:-(
сам понимаю,что реально что-то не так делаю, но что-не могу понять. Подскажите,пожалуйста. - http://vladtp.ru/ , serzh_hight, 09:12 , 22-Янв-09 (12)
Действия на 2-ом сервере:
1.Устанавливаю AD.
2.выбираю в самом начале установке, что не создать новый домен, а использовать уже существующий
3. Появляется мастер установки AD
--------
сетевые учётные данные
в поле пользователь указал"admin@server2", т.е. хозяина домена на 1-ом сервере
в поле пароль указал пароль хозяина домена
в поле домен указал "gldom."
------------
жму ок,но к сожалению выходит окно сл.содержания:
Не удаётся связаться с контроллером домена AD для домена gldomen.
Убедитесь, что DNS-имя домена введено правильно
Если имя введено правильно нажмите Подробнеенажимаю подробнее. Указаны сл.данные:
DNS успешно запросила запись ресурса размещения службы (SRV), используемой для выяснения размещения контроллера домена для домена gldom.
Запрос был для SRV-записи для _ldap._tcp.dc._msdcs.gldom.
Этим запросом были идентифицированы следующие контроллеры домена:
server1.gldom
К возможным причинам этой ошибки относятся:
-записи узлов (А), которые сопоставляют имя контроллера домена его ip-адресам утерены или содержат неправильные адреса
-контроллеры доменов, зарегистрированные в DNS не подключены к сети или не запущены.
--------------
вот и весь результат:-((
- http://vladtp.ru/ , serzh_high, 11:49 , 12-Янв-09 (7)
а то:-)начальник не спрашивает жёстко или нет..надо!а тут и вертись как хочешь
- http://vladtp.ru/ , ReSeT, 12:08 , 12-Янв-09 (10)
>а то:-)начальник не спрашивает жёстко или нет..надо!а тут и вертись как хочешь
>Ну так повертитесь. Поставьте 2 винды в вмваре, поэкспериментируйте. Зачем на живую то фигачить? Освоитесь в виртуалках - вот тогда и на живой все спланируете и перейдете. Книжки почитайте по вопросу. Домен начинается с планирования, а не с "Развернул AD на первом серваке, установил DNS-сервер."
- http://vladtp.ru/ , orestych, 11:15 , 22-Янв-09 (13)
>а то:-)начальник не спрашивает жёстко или нет..надо!а тут и вертись как хочешь
>Вы второй сервер не ввели в домен, а просто создали в АД новый объект - компьютер.
Введите второй сервер в домен как обычный компьютер: мой компьютер -- свойства-- имя компьютера -- изменить -- является членом домена
указать свой домен, потом учетный данный администратора контроллера домена.
- http://vladtp.ru/ , serzh_hight, 03:04 , 23-Янв-09 (14)
я попробовал Ваш вариант, сначала всё гладко шло, но когда дело дошло до ввода учётного данного администратора контроллера домена..стопор:-(
Вообще у меня на сервере№1(где развёрнута AD+DNS) администратор ОС под логином admin1, для входа в ОС я установил пароль 12345678(пример конечно), сам сервер№1 в сети имеет имя server1
На сервере№2(гд хочу развернуть AD соответ. образом), администратор:admin2, для входа в ОС для него я установил пароль:87654321, сам сервер№2 имеет имя в сети server2Мои действия были следующие:
1.На сервере№2 захожу в ОС Windows Server 2003 под логином admin2 и ввожу пароль 87654321
2.После входа в ОС проделываю действия, которые Вы мне посоветовали, т.е.
Мой компьютер->Cвойства->вкладка Имя компьютера->Изменить->Установил переключатель перед надписью "является членом домена(домен)" в поле ввода имени домена ввёл gldom
Появилось окно с двумя полями: 1-е ввода пользователя, 2-е ввода его пароля, т.е. ввода учётного данного администратора контроллера домена.
Т.к. на сервере№1 я устанавливал AD и DNS-сервер, зайдя в ОС перед этим под администратором admin1 и введя пароль 12345678, то получается администратор контроллера домена является admin1 и пароль администратора контроллера домена 12345678
Поэтому основываясь на таких умозаключениях, я в появившемся окне ввожу в поле пользователь "admin1@server1" в поле пароль "12345678".
Но к сожалению выходит окно со сл. информацией: имя и пароль не верны:-(
На сервере№1 проверил пароль и логин администратора ОС (у меня вообще кроме администратора ОС никто не зарегистрирован в учётных записях ОС)
может не так ввожу имя пользователя?Но попробывал вот такие вариенты:
admin1
server1
admin@ip-адрес сервера№1
ip-адрес сервера№1
даже такие:
admin2 с паролем на admin2
Но всё без результатно...ввести сервер№2 в домен как обычный компьютер не удаётся:-(
- http://vladtp.ru/ , orestych, 07:07 , 23-Янв-09 (15)
Тогда попробовать следующее:
Зайти на сервер №1 под учетной записью admin1 и в оснастке "Active Directory - пользователи и компьютеры " в своем домене, в контейнере USERS посмотреть членов группы "Администраторы домена". Создать нового администратора, включить его во все администраторские группы и заводить сервер2 в домен под его учетной записью.-----------------------
Для входа в оснастку "Active Directory - пользователи и компьютеры " необходимо выполнить:
Пуск- выполнить - написать mmc - в открывшейся консоли : Файл -- добавить-удалить оснастку --- затем выбрать и добавить различные оснастки:
"Active Directory - пользователи и компьютеры "
DNS
DHCP
Group Policy Management
и т.д. , они все равно пригодятся.
Сохранить консоль .
--------------------------
- http://vladtp.ru/ , serzh_hight, 11:14 , 23-Янв-09 (16)
Попробовал Ваш вариант.
Мой действия:
на сервере№1:
1. Вызвал консоль, добавил соответст. оснаски, консоль сохранил.
2. Пуск->Администрирование-> AD пользователи и компьютеры
3. контейнер Users ->создать пользователь(admin3)->указываю пороль для входа в систему(987654321-к примеру конечно). При этом отображается информация, что для входа в систему указывается admin3@gldom
4. В контейнере появился новый пользователь
5. Захожу в свойства созданного данного пользователя admin3 и добавляю его во все группы администраторов
на сервере№2:
1. Начинаю устанавливать AD
2. выбираю вариант установки "как добавочный контроллер домена"
3. Появляется окно с тремя полями:
-пользователь:ввожу "admin3@gldom"
-пароль:указываю пароль"987654321"
-имя домена:указываю "gldom"
появляется окно с пустым полем и кнопкой обзор-> указать мол к какому домену подключится я так понял
нажимаю кнопку обзор и там отображается в виде иконки мой gldom естественно я его выбираю и в поле заносится имя домена gldom
нажимаю Далее
далее я ввожу другой пароль режима восстановления:"897856452312"
жму далее...вроде бы должно подключится уже по идее, НО...не хочет никак!!!:-(((
появляетсмя окно с выводом сл.информацией:
Не удаётся присоединить этот компьютер к домену gldom "Пользователь с указаным именем уже существует"
Вот и весь результат...что снова не так делаю,подскажите, пожалуйста, а то что-то у меня уже никаких идей нет:-(совсем руки опускаются:-((хотя сетку сам с нуля поднимал, начиная с физической коммутации+прокладки+сборка серверной..вообщем много хлопот было, а теперь осталось лишь развернуть AD , и на тут-то стопор...я ещё AD не могу развернуть, а у начальника аппетит приходит во время обеда ..уже заказал ipsec соединение...вообщем полный триндец:-(
не могу понять почему не может компьютер подключится к домену?
- http://vladtp.ru/ , orestych, 11:52 , 23-Янв-09 (17)
Если пользователь с правами админа контроллера домена заведен, то вводим сервер2 в домен:
Мой компьютер -- свойства -- имя компьютера -- изменить -- является членом домена(аська есть?? напиши номер или e-mail, а тут уже война и мир получается )
пиши admin@uss-spb.ru
- http://vladtp.ru/ , serzh_hight, 08:22 , 26-Янв-09 (18)
На всякий случай кидаю сообщение в форум...
Новость с результатом:
для эксперимента я ещё раз попробовал подключить к домену сервер2 как обычный компьютер с учётной записью(нового админа на сервере1)-не получилось
ещё раз попробовал подключить к домену обычный хост(пользователь сетки) с виндой XP указал эту же учётную запись с этим же поролем-выдало сообщение,что мол надо перезагрузить комп-перезагрузил-ввёл учётную запись пользователя и его пароль при входе в систему для подключения в домен(пароль и логин для этого пользователя я ранее указывал в AD на сервере1)-после достаточно долгого ожидания-всё таки хост подключитлся к домену.
В чём прикол?может знаешь?ведь для подключения компов что на винде XP что Server 2003 как обычные компьютеры использовал одно и тоже, но в одном случае подключился, а на server 2003 у меня вышло сообщение,Э что пользователь с таким именем уже существует???Может какие службы надо отключить или включить в самой ОС Server 2003? или на сервере 1 AD другой режим поставить(если да то какой) работы?Что скажешь?
+ ко всему все хосты с XP регистрируются нормально, а комп с виндой SERVER 2003 НЕ ХОЧЕТ НЕ В КАКУЮ:-(
|
Версия для распечатки
Active Directory в Server 2003, 
