Chevy-Niva
http://www.chevy-niva.ru/n/

Вопрос по Виндам есть
http://www.chevy-niva.ru/n/viewtopic.php?f=120&t=36228		 Страница 1 из 1
Автор:  Lord-=BaZ=- [ 29 дек 2011, 14:55 ]
Заголовок сообщения:  Вопрос по Виндам есть
Вобщем проблемка такая.

Вводил в лес 2003 домен на контролере 2008. Естественно патчик для совместимости на хозяина схемы накатить забыл. :smile_doh:

В итоге, когда потребовалось удалить домен из леса, начались проблемы.
dcpromo не мог понизить сервер 2008 с роли контроллера домена (формально не хватало прав). Пришлось вырезать сервер из AD через Ntdsuti.
На данном этапе сервер 2008 (контролер домена) из схемы выведен и вообще удалён. Но сам домен остался. Стандартные средства удаления домена из схемы не помогают. ADSI говорит Directory object not found.
Другие средства ругаются на нехватку прав (я залогинен Энтенпрайс админом, хозяином схемы)...

Есть идеи, как извести домен? Чувствую, что решение где-то рядом.
Автор:  Ptolemy [ 29 дек 2011, 15:08 ]
Заголовок сообщения: 
Lord-=BaZ=-, как сложно жить (С) :

Когда в Novell Netware и Windows NT появились какие-то невнятные леса, я свалил на Linux и стал жить счастливо...
Автор:  Lord-=BaZ=- [ 29 дек 2011, 15:16 ]
Заголовок сообщения: 
Ptolemy, Я уже месяц его вывожу... :

Сам-то я работаю на Линуксе, а вот корпоративная сеть - сплошь винды. :
Автор:  AR [ 29 дек 2011, 17:50 ]
Заголовок сообщения:  Re: Вопрос по Виндам есть
Lord-=BaZ=- писал(а):
Есть идеи, как извести домен? Чувствую, что решение где-то рядом.

Подключить обратно сервер контроллер удаленного домена в сеть и повторить операцию.
Автор:  Lord-=BaZ=- [ 29 дек 2011, 18:19 ]
Заголовок сообщения:  Re: Вопрос по Виндам есть
AR писал(а):
Lord-=BaZ=- писал(а):
Есть идеи, как извести домен? Чувствую, что решение где-то рядом.

Подключить обратно сервер контроллер удаленного домена в сеть и повторить операцию.


Контроллер обратно в схему не вернуть. Ошибка прав доступа к AD.
Та же, что была и при попытке понизить его роль.
Автор:  AR [ 29 дек 2011, 19:25 ]
Заголовок сообщения:  Re: Вопрос по Виндам есть
Lord-=BaZ=- писал(а):
Контроллер обратно в схему не вернуть. Ошибка прав доступа к AD.

Не в схему, а в сеть, чтобы он ответил правильно на процедуру удаления.

Lord-=BaZ=- писал(а):
Ошибка прав доступа к AD.
Та же, что была и при попытке понизить его роль.

Код ошибки? Я посмотрю про него поподробней.
Автор:  Lord-=BaZ=- [ 31 дек 2011, 02:21 ]
Заголовок сообщения: 
AR, Ок, спасибо.
После праздников кину код.
В состоянии пьянки к ответственным системам не подхожу :smile_nod:
Автор:  Lord-=BaZ=- [ 11 янв 2012, 17:57 ]
Заголовок сообщения: 
И так. Пока описывал все ошибки, которые происходят во время удаления домена из леса, нашёл интересный способ решения проблемы.
Суть способа в запуске Ntdsutil от имени системы на сервере-хозяине схемы.

В таком варианте мне удалось удалить домен со всеми сопутствующими записями из леса. :smile_nod:

УРА!!!!
Автор:  Lord-=BaZ=- [ 11 янв 2012, 20:05 ]
Заголовок сообщения: 
Да, для запуска Ntdsutil от имени системы я использовал вот этот пакет утилиток http://technet.microsoft.com/en-us/sysi ... s/bb897553

Вообще очень полезная штука. Но вот к подобным задачам я её применяю впервые.
Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/