Windows 2008 Active Directory не может см. акции
Итак, в понедельник я приступаю к работе с сервером с неисправным жестким диском на моем массиве raid 10. Я заказал диск и включил его в среду (сегодня). Светится зеленым и мигает, что означает восстановление.
Вдруг, примерно через час, когда сервер работает, он выходит из строя. Os ошибка, вызывающая bsod. Перезагрузка, и окна не запускаются. Итак, я начинаю диагностировать это. Он по-прежнему не запускается, но я думаю, это потому, что другой диск теперь горит красным светом.
Теперь я думаю, хммм, я облажался, мне нужно сделать переустановку. Поэтому я паникую и включаю свой вторичный контроллер, используя ntdsutil для получения контроля. Я наконец все собрал, и оригинал возвращается, я не знаю, как я не знаю, почему он только что появился. В оригинальном отсеке диск все еще мигает оранжевым, а оба диска мигают зеленым.
Итак, я иду и тестирую сеть, и у меня есть сетевой и удаленный рабочий стол на всех моих серверах, но ни один из моих клиентов не имеет доступа к полному общему ресурсу.
В проводнике Windows я набираю \ server \ share, и получаю одну папку, вот и все. Может быть, одна папка под этим имеет полный доступ, остальные имеют серый крестик и ничего не показывают. Итак, я возвращаю все управление к исходному DC, потому что он работает, а теперь та же проблема.
Dhcp и DNS не были правильными для клиентов, поэтому я возвращаю его к тому, чем они должны быть, и он по-прежнему делает то же самое.
Мы очень благодарны за любые идеи или адские вопросы, которые помогут мне указать правильное направление. Я работал над этим 16 часов подряд и просто не могу сдаться, потому что эти доли необходимы для нашей ERP.
Похоже, что вы перехватили роли FSMO на другой DC, когда этот DC был отключен, а затем DC, который был отключен, вернулся к работе? Если это так, вам нужно закрыть его, удалить из AD, перестроить и повторно продвинуть. Вы не можете повторно подключить его к домену после того, как принудительно захватили у него роли FSMO.
Хорошо Итак, я нашел решение, которое Джо указал мне в каком-то направлении, а остальное я обнаружил методом проб и ошибок, поэтому я собираюсь сделать несколько шагов, которые привели к проблеме, и ее решению. .
- У PDC критический сбой ОС во время восстановления диска с помощью рейда.Это сделало сервер бесполезным.
- Использовал ntdsutil для захвата всех ролей домена на SDC.
- SDC никогда не функционировал как PDC, хотя казалось, что он настроен правильно.
- Восстановление массива PDC завершено и восстановил резервную копию, чтобы сделать PDC снова функциональным сервером, но не как PDC, потому что у него были удалены его роли.
- используйте ntdsutil, чтобы захватить все роли домена для PDC (это примерно то время, когда я писал здесь)
- PDC не работает в домене и фактически не может видеть домен
- ; эхо-запрос домена от PDC показывает, что он направлен на SDC, который больше не контролирует и никогда не функционировал как PDC.
- исследовал DNS-сервер и направил его обратно на PDC
- Использовал dcdiag / e и обнаружил больше ошибок, чем проходил, но одна особенно привлекла мое внимание ошибкой, прочитанной, что повлияло на то, что серверов GC не было, все серверы GC не работают.
- после дополнительных исследований я обнаружил эту статью. Общие ресурсы Sysvol и Netlogon отсутствуют после восстановления контроллера домена из резервной копии
- Домен ожил за считанные минуты
Теперь я считаю, что все ошибки постепенно исчезают из отчета dcdiag
Пожалуйста, помогите другие и вносят свой вклад в мой ответ, где я ошибся или где можно было бы сделать лучше. Я надеюсь, что моя борьба поможет всем здесь.
Кстати, я разговаривал по телефону с Microsoft, когда Джо предложил предоставить им информацию о кредитной карте, когда меня осенило, чтобы проверить связь с моим доменом. Я знаю, что большинство из вас, вероятно, сделали бы это по привычке, но эта мысль никогда не приходила мне в голову до тех пор.
Большое спасибо, я знаю, что мой первый пост и ответы были, вероятно, худшими из всех, что были здесь, но я устал и запаниковал. Ребята, вы лучшие. Наслаждайтесь остатком дня.
Спасибо Мэтт
Если все остальное работает, похоже, что на этом этапе нужно убедиться, что ваш массив вернулся к оптимальному состоянию, а затем восстановить общие ресурсы из резервной копии. Вы ведь берете и тестируете свои резервные копии, верно?