Blackman:

Φίλε μου υπάρχουν τα σενάρια μεταφοράς ρόλων και τα σενάρια δεσμευσης ρόλων. σε αυτή την περίπτωση εσύ θα προσπαθήσεις να μεταφέρεις τους ρόλους. Αν δεν γίνεται τότε θα προσπαθήσεις να τους δεσμεύσεις (seize). Ωραία μέχρι εδώ...εσύ θες να μεταφέρεις τους ρόλους και έχεις θέμα...   Δε μπορω ουτε το ενα ουτε το αλλο

διαβάζοντας αυτό

http://support.microsoft.com/kb/255504

 

λέει σε ένα σημείο...

Συνιστούμε να μεταφέρετε τους ρόλους FSMO στα ακόλουθα σενάρια:

• Ο τρέχων κάτοχος ρόλου είναι λειτουργικός και η πρόσβαση σε αυτόν είναι δυνατή από το νέο κάτοχο του FSMO.   Η προσβαση δεν ειναι δυνατη οπως φαινεται απο το μηνυμα λαθους
  
• Εκτελείτε ομαλό υποβιβασμό ενός ελεγκτή τομέα που κατέχει αυτή τη στιγμή ρόλους FSMO τους οποίους θέλετε να εκχωρήσετε σε ένα συγκεκριμένο ελεγκτή τομέα του συμπλέγματος δομών της υπηρεσίας καταλόγου Active Directory.  Δεν ισχυει στη δικη μου περιπτωση
  
• Ο ελεγκτής τομέα που κατέχει επί του παρόντος ρόλους FSMO μεταφέρεται χωρίς σύνδεση για προγραμματισμένη συντήρηση και χρειάζεστε να εκχωρήσετε συγκεκριμένους ρόλους FSMO σε έναν “ενεργό” ελεγκτή τομέα. Αυτό μπορεί να απαιτείται για την εκτέλεση λειτουργιών που συνδέονται με τον κάτοχο του FSMO. Ειδικώτερα, αυτό ισχύει για το ρόλο PDC Emulator αλλά ισχύει λιγότερο για τον κύριο ρόλο RID, το ρόλο κύριας ονομασίας τομέα και τους ρόλους κύριας διάταξης. Δεν ισχυει στη δικη μου περιπτωση

Συνιστούμε να δεσμεύσετε τους ρόλους FSMO στα ακόλουθα σενάρια:

• Ο τρέχων κάτοχος ρόλου αντιμετωπίζει ένα λειτουργικό σφάλμα το οποίο αποτρέπει την επιτυχή ολοκλήρωση μιας λειτουργίας που εξαρτάται από το FSMO με αποτέλεσμα να μην είναι δυνατή η μεταφορά αυτού του ρόλου.  
  
• Ένας ελεγκτής τομέα που κατέχει ένα ρόλο FSMO υποβιβάζεται υποχρεωτικά χρησιμοποιώντας την εντολή dcpromo /forceremoval.   Μηπως αυτο τελικα με βοηθησει;; Ειναι το μονο που δεν εχω κανει
  

 

όταν κάνεις SEIZE τους ρόλους δεν πρέπει να επανέλθει αυτός που τους έχει, γιατί θα έχεις θέματα με το Schema που πιθανόν να υπάρξει corruption. Αυτος ειναι και ο λογος που εχω κολλησει τοσο ασχημα και δεν ξερω τι να κανω με τον Fileserver

Τα περισσοτερα links τα εχω ηδη δει μια και εμενα τα ιδια αποτελεσματα μου εβγαλε το google. ειναι πολυ χρησιμα αλλα δυστυχως κανενα δεν αναφερει καποια περιπτωση σαν τη δικη μου

καλημερα σας και καλη βδομαδα
συνεχιζω ακαθεκτος...

εκανα demote τον fileserver μπας και ξυπνησει και μπορεσω μετα να κανω νορμαλ transfer αλλα απο οτι φαινεται δε βοηθησε.




καμια ιδεα;;;

ξανακάνε dcpromo στον fileserver (φαντάζομαι δεν έχεις προχωρήσει σε δέσμευση των ρόλων και ότι απλά τον έκανες remove).
επίσης δεν μου έχεις απαντήσει (ή δεν το έχω δει) αν έχεις απενεργοποιημένα firewalls στους servers

---

G.K.
BSc in Business Information Systems,
MSc in Information Technology Management,
MCP, MCSA 2003, MCSA 2008, MCTS Virtualization

Blackman:

ξανακάνε dcpromo στον fileserver (φαντάζομαι δεν έχεις προχωρήσει σε δέσμευση των ρόλων και ότι απλά τον έκανες remove).
επίσης δεν μου έχεις απαντήσει (ή δεν το έχω δει) αν έχεις απενεργοποιημένα firewalls στους servers

οχι δεν εκανα δεσμευση ρολων, απλα remove. Firewall δεν εχω ενεργο μεταξυ τους.
Γιατι λες να το ξανακανω; τι σκεφτεσαι;
Θελω να πω οτι αφου το εχω ηδη δοκιμασει και δεν επαιξε, τι διαφορετικο μπορει να γινει αυτη τη φορα;

απλά σκέφτομαι ότι προσθέτοντας τους ρόλους πάλι, μήπως ο backupdc τον δει σωστά στην διαδικασία αυτή
αλλά αφού το έχεις δοκιμάσει δεν μου λέει κάτι...

σε αυτή την φάση ο event viewer και στα 2 μηχανήματα τι βγάζει;

---

G.K.
BSc in Business Information Systems,
MSc in Information Technology Management,
MCP, MCSA 2003, MCSA 2008, MCTS Virtualization

Το αρχικό λάθος είναι που προσπάθησες να ξανακάνεις Promote τον Fileserver και σου έχει δημιουργηθεί αυτό το πρόβλημα στο Domain.

Σε όλα τα άρθρα για Seize αναφέρετε να μην επαναφέρεις τοn failed Domain Controller ξανα online αλλά με τον RΟLE του DOMAIN CONTROLLER.

Τι πρόβλημα να δημιουργήσει στο Domain αν ΔΕΝ έχει ποια τον ρόλο του Domain Controller ?

 http://support.microsoft.com/kb/255504/en-us

Σου λέει η FORMAT τοv Failed DC ή Force remove σε offline network ( isolate απο τους άλλους DCs ) και metadata cleanup μετά .

A domain controller whose FSMO roles have been seized should not be permitted to communicate with existing domain controllers in the forest. In this scenario, you should either format the hard disk and reinstall the operating system on such domain controllers or forcibly demote such domain controllers on a private network and then remove their metadata on a surviving domain controller in the forest by using the ntdsutil /metadata cleanup command.

Αρα αυτό μπορείς πολύ απλά να το επιβεβαιώσεις στον Fileserver αν δεν υπάρχει share Sysvol , C:\WINDOWS\sysvol και C:\WINDOWS\NTDS\ntds.dit

Eλεγχε στο fileserver το %systemroot%\Debug\DCPROMO.LOG και τι αναφέρετε σε αυτό.

Δες αν έχει ακόμε HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters 

http://technet.microsoft.com/en-us/library/cc739941(WS.10).aspx#w2k3tr_repup_tools_amfa

http://technet.microsoft.com/en-us/library/cc961804.aspx

http://itfreetraining.com/70-640/active-directory-under-the-hood/

http://technet.microsoft.com/en-us/library/cc756445(WS.10).aspx

http://technet.microsoft.com/en-us/library/ee410896(WS.10).aspx

Αν δεν έχει γίνει επιτυχές demote βγαλε τον fileserver offline και προχώρησε σε dcpromo / forceremoval  http://support.microsoft.com/kb/332199/en-us

Mε το forceremoval θα παει σε Workgroup

However, if you force the demotion of a domain controller, you return the operating system to a state that is the same as the successful demotion of the last domain controller in a domain (service start values, installed services, use of a registry based SAM for the account database, computer is a member of a workgroup).

Στην συνέχεια έλεγχε αν έχουν διαγραφεί τα αρχεία τον DC C:\WINDOWS\NTDS\ntds.dit  και C:\WINDOWS\sysvol

Προχώρησε σε metadata cleanup http://support.microsoft.com/kb/216498/en-us και μετά σε seize των FSMO Roles.

Mετά ξαναβάλε τον fileserver στο Domain ως Member Server.

Αν θέλεις μπορείς να του αλλάξεις και Name αν προβληματίζεσσαι τόσο αλλά δεν είναι απαραίτητο αφού δεν θα έχει DC role.

 

 

---

Skok

B.Sc. Ed. Physics, M.Sc. Information Systems (cand.)
MCT, MCITP, MCSE, MCTS, MCP+I, MCP, ITIL v3, CME

"...it seems that the laws of physics present no barrier to reducing the size of computers
until bits are the size of atoms, and quantum behavior holds dominant sway”

Richard P. Feynman, Nobel Prize in Physics 1965

να ζητησω συγνωμη για την καθυστερηση στην απαντηση μου αλλα εχει προκυψει μια μεταβαση στο μαιλ και εχει μειωθει ο διαθεσιμος χρονος κατα πολυ.
Το μονο που προλαβα να κανω ειναι:

- dcpromo στον fileserver ξανα και ελεγχος λειτουργιας. Τα ιδια ακριβως με πριν. Καμια διαφορα. Οι ρολοι (RID + domain naming master) εδειχναν μεν τον fileserver αλλα αυτος δεν το ειχε "καταλαβει". Τον εκανα και παλι demote.  Shares/registry settings/files etc etc παραδοξως εχουν γινει σωστα uninstall.

To μοναδικο error που βλεπω ειναι το κλασικο για τους ρολους. Οταν τελειωσω με το μαιλ, θα καθισω ενα απογευμα να φορμαρω τον fileserver. Θα τον ανεβασω με αλλο ονομα, join στο domain και promote. Θα παρει ολους τους ρολους+DNS/DHCP και θα ξαναστησω και τον τωρινο backupdc σε Windows 2008 R2. Υστερα θα ξαναπαρει ολες τις υπηρεσιες πανω του παλι και ευχομαι να δουλεψουν ολα καλα για να κλεισει αυτο το θεμα.