Active Directory: вопросы и ответы - Операционные системы M$ - Страница 2

knor · 10.06.2003, 15:21

Ситуация сложилась таким образом что полетел сервак. Есть бэкап данных и системы. Но Актив Директори не поднимается потому как привязан к системе а значит к железу!...
Есть ли возможность восстановить АД обходя ее привязанность к железу?...

astanoid · 24.09.2003, 09:10

knor
ProfAn
а как насчет утилиты
c:/winnt/system32/csvde.exe
наберите с ключом /?
ета фичина позволяет осуществлять импорт_ехпорт_бекап АД!

..........

knor · 25.09.2003, 08:55

astanoid
спасибо...обязательно попробую при первом удобном случае...
она типа встроеная получается?...

astanoid · 25.09.2003, 09:09

да она идет в стандарном наборе win2000////

16.10.2003, 12:27

На будущее- есть такая штука у Aelita ERDisk, она делает бэкапы, в том числе и AD. только вот ломаной нигде найти не могу

21.03.2004, 19:28

Вообщем, проблема в следующем.
Есть 2000 сервер, на котором настроен Active directory, компьютеры с 98 виндой прекрасно с ним работает.

Также есть комп с 2003 сервером. Он тоже прекрасно входит в домен (на 2000 сервер), как и 98-е винды. Но при расшаривании папок он не видит тех пользователей, которые прописаны на 2000 сервере, а использует только локальные профили... В чем может быть проблема?

mrvmrv · 21.03.2004, 23:33

Opishi podrobney :
1. On odin iz DC ili member of Domain(DCPROMO na entom servere zapuskal?).
2. Cto znachit : '' при расшаривании папок " >>>>gde , na kakom servere?

Mne kaz'etsya , chto tvoy server ne otnositsya k DOMAINy

22.03.2004, 00:13

1. Он Member of domain
2. Папки расшариваем на машине с 2003 сервером, но он видит только локальных пользователей, а пользователей AD в упор видеть не хочет.
Т.Е. при расашаривании нажимаем Locations и он не видит никаких компьютеров кроме себя самого.

dr-evil · 22.03.2004, 01:41

что-то думается мне проблема с этим 2003, попробуй вывести и ввести его в домен

22.03.2004, 13:49

В группе администраторы прописаны админы домена? Может под локальным заходишь, когда папки создаёшь?

mrvmrv · 22.03.2004, 18:47

1. Pri naz'atii na Locations voznikaet li u nego vopros : mol kto ty ? domain\username ?
2. Kauyu Role igraet W2003Server , i chto na nem bez'it ?
3. Odinakoviy ili net DNS-suffix u oboix serverov ?
4. Net li block inherit from parent to... v Group Policy
5. Vidit li ego W2K over IP or NAME ?

Dimon4o · 06.06.2005, 13:56

привет всем
есть проблем которую не могу решить - пользователи домена не могут менять пароль когда приходит время, говорит что нет прав доступа на смену пароля
где нужно что поправить чтобы было все пучком?

Borland · 06.06.2005, 23:40

Цитата:

Dimon4o:
пользователи домена не могут менять пароль когда приходит время, говорит что нет прав доступа на смену пароля
где нужно что поправить чтобы было все пучком?

Снять в свойствах юзера галочку "User can't change password".

Dimon4o · 07.06.2005, 08:39

Цитата:

Сообщение от Borland

Снять в свойствах юзера галочку "User can't change password".

так весь прикол в том что нет там галочки
а пароль менять не дает

22.06.2005, 17:22

нужно завести на новом железе сервер. Заниматься сексом с ним ни желания, ни времени. Есть старый рабочий сервак с AD, DHCP и всякой фигнёй. Как скопировать настройки старого сервера на новый? (не копированием раздела)

Windows 2000 Server

entropy · 22.06.2005, 19:15

Проще всего на новом серваке поднять еще один конторллер домена в дереве.
Репликация позволяет отражать изменения в одном контроллере домена на остальных контроллерах в домене. Информация каталога реплицируется на контроллеры домена как в пределах узлов, так и между ними.

23.06.2005, 09:31

наверное я не так объяснил проблему

мне нужно сохранить настройки сервака где-то в "файле". Потом старое железо, грубо говоря, выкинуть. А на новый сервак установить Windows 2000, или, если возможно, 2003 Server и настройки из "файла" прекинуть на новую чистую винду. Где-то слышал что какие-то проги позволяют это делать.

спасибо.

P.S. или киньте ссылы на доки на русском языке...

ЕЖ · 23.06.2005, 10:31

Angel13
AD бэкапится в файл стандартной утилитой Windows Backup. Там тебе нужно выбрать System State.

TiMER · 30.01.2006, 22:43

ребят, а при бекапе сохранится этот систем стейт, это типа весь актив директори с паролями и все или еще что то? и типа потом мне надо на новый сервант, на голый, этот систем стейт бекап развернуть да?

Borland · 30.01.2006, 23:41

Вообще говоря, ПРАВИЛЬНЫМ методом переноса контроллера AD является:
1. Поднять доп. контроллер. Настроить и произвести репликацию (в т.ч. служб WINS, DNS, DHCP если они установлены на контроллере).
2. Передать со старого контроллера роль Flexible Single Master of Operations (FSMO) на новый. _http://support.microsoft.com/kb/255504
3. Старый контроллер можно убирать. Чтобы это произошло правильно, нужно понизить его уровень (деинсталлировать контроллер домена) командой dcpromo), а потом уже выкидывать сервер (если он более не нужен).
Вкратце так.
Ещё можно почитать тут: _http://www.microsoft.com/technet/prodtechnol/windowsserver2003/ru/library/ServerHelp/91559a2b-b666-442c-bdd2-df4b7c46983c.mspx

AndreyN · 01.02.2006, 21:39

Сохранить AD полность не получится, но сохранить инфу о юзверях с их настройками, взаимоотношения в группах и правах доступа (при условии, что файлы остаются на нетронутых разделах) можно с помощью одной хитренькой утилитки. С помощью неё же и восстановить на новом железе. Хотя потом всё=же придется немного позаниматься с новым сервером сексом, но уже гораздо меньше.

Хочешь знать? Спроси меня как.

21.03.2004, 19:28	# 25
susanin86 Guest Сообщения: n/a	Active Directory 2003 Server Вообщем, проблема в следующем. Есть 2000 сервер, на котором настроен Active directory, компьютеры с 98 виндой прекрасно с ним работает. Также есть комп с 2003 сервером. Он тоже прекрасно входит в домен (на 2000 сервер), как и 98-е винды. Но при расшаривании папок он не видит тех пользователей, которые прописаны на 2000 сервере, а использует только локальные профили... В чем может быть проблема?

21.03.2004, 23:33	# 26
mrvmrv Newbie Регистрация: 03.10.2003 Адрес: israel Сообщения: 32	Opishi podrobney : 1. On odin iz DC ili member of Domain(DCPROMO na entom servere zapuskal?). 2. Cto znachit : '' при расшаривании папок " >>>>gde , na kakom servere? Mne kaz'etsya , chto tvoy server ne otnositsya k DOMAINy __________________ mrvmrv

22.03.2004, 01:41	# 28
dr-evil ::VIP:: Регистрация: 17.02.2002 Адрес: /home/dr-evil Пол: Male Сообщения: 2 212	что-то думается мне проблема с этим 2003, попробуй вывести и ввести его в домен __________________ Сеть - это диагноз... а сисадмин - состояние души. Питер! Все на сходку!!! \| Обзоры порталов. Добавь свою любимую систему!

22.03.2004, 18:47	# 30
mrvmrv Newbie Регистрация: 03.10.2003 Адрес: israel Сообщения: 32	1. Pri naz'atii na Locations voznikaet li u nego vopros : mol kto ty ? domain\username ? 2. Kauyu Role igraet W2003Server , i chto na nem bez'it ? 3. Odinakoviy ili net DNS-suffix u oboix serverov ? 4. Net li block inherit from parent to... v Group Policy 5. Vidit li ego W2K over IP or NAME ? __________________ mrvmrv

22.06.2005, 17:22	# 34
Angel13 Guest Сообщения: n/a	Как сохранить Active Directory? нужно завести на новом железе сервер. Заниматься сексом с ним ни желания, ни времени. Есть старый рабочий сервак с AD, DHCP и всякой фигнёй. Как скопировать настройки старого сервера на новый? (не копированием раздела) Windows 2000 Server

10.06.2003, 15:21	# 1
knor ::VIP:: Регистрация: 01.02.2003 Адрес: Калининград Пол: Male Сообщения: 1 486	Active Directory: вопросы и ответы Ситуация сложилась таким образом что полетел сервак. Есть бэкап данных и системы. Но Актив Директори не поднимается потому как привязан к системе а значит к железу!... Есть ли возможность восстановить АД обходя ее привязанность к железу?...

24.09.2003, 09:10	# 21
astanoid ::VIP:: Регистрация: 24.01.2003 Адрес: astana[kz] Сообщения: 478	knor ProfAn а как насчет утилиты c:/winnt/system32/csvde.exe наберите с ключом /? ета фичина позволяет осуществлять импорт_ехпорт_бекап АД!.......... __________________ ---IOTF IMHO.WS Distributed Challenge Team---

25.09.2003, 08:55	# 22
knor ::VIP:: Регистрация: 01.02.2003 Адрес: Калининград Пол: Male Сообщения: 1 486	astanoid спасибо...обязательно попробую при первом удобном случае... она типа встроеная получается?...

25.09.2003, 09:09	# 23
astanoid ::VIP:: Регистрация: 24.01.2003 Адрес: astana[kz] Сообщения: 478	да она идет в стандарном наборе win2000//// __________________ ---IOTF IMHO.WS Distributed Challenge Team---

16.10.2003, 12:27	# 24
kuper Guest Сообщения: n/a	На будущее- есть такая штука у Aelita ERDisk, она делает бэкапы, в том числе и AD. только вот ломаной нигде найти не могу

22.03.2004, 00:13	# 27
susanin86 Guest Сообщения: n/a	1. Он Member of domain 2. Папки расшариваем на машине с 2003 сервером, но он видит только локальных пользователей, а пользователей AD в упор видеть не хочет. Т.Е. при расашаривании нажимаем Locations и он не видит никаких компьютеров кроме себя самого.

22.03.2004, 13:49	# 29
AltBoss Guest Сообщения: n/a	В группе администраторы прописаны админы домена? Может под локальным заходишь, когда папки создаёшь?

06.06.2005, 13:56	# 31
Dimon4o Newbie Регистрация: 02.06.2005 Сообщения: 40	привет всем есть проблем которую не могу решить - пользователи домена не могут менять пароль когда приходит время, говорит что нет прав доступа на смену пароля где нужно что поправить чтобы было все пучком?

22.06.2005, 19:15	# 35
entropy Full Member Регистрация: 13.01.2004 Сообщения: 758	Проще всего на новом серваке поднять еще один конторллер домена в дереве. Репликация позволяет отражать изменения в одном контроллере домена на остальных контроллерах в домене. Информация каталога реплицируется на контроллеры домена как в пределах узлов, так и между ними.

23.06.2005, 09:31	# 36
Angel13 Guest Сообщения: n/a	наверное я не так объяснил проблему мне нужно сохранить настройки сервака где-то в "файле". Потом старое железо, грубо говоря, выкинуть. А на новый сервак установить Windows 2000, или, если возможно, 2003 Server и настройки из "файла" прекинуть на новую чистую винду. Где-то слышал что какие-то проги позволяют это делать. спасибо. P.S. или киньте ссылы на доки на русском языке...

23.06.2005, 10:31	# 37
ЕЖ ::VIP:: Регистрация: 19.03.2004 Сообщения: 1 329	Angel13 AD бэкапится в файл стандартной утилитой Windows Backup. Там тебе нужно выбрать System State.

30.01.2006, 22:43	# 38
TiMER Junior Member Регистрация: 29.05.2004 Адрес: Казань Сообщения: 108	ребят, а при бекапе сохранится этот систем стейт, это типа весь актив директори с паролями и все или еще что то? и типа потом мне надо на новый сервант, на голый, этот систем стейт бекап развернуть да? __________________ Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Последний раз редактировалось TiMER; 30.01.2006 в 22:51. Причина: еще додумал

30.01.2006, 23:41	# 39
Borland СуперМод IMHO Консультант 2005-2009 Регистрация: 14.08.2002 Адрес: Московская ПЛ, ракетный отс Пол: Male Сообщения: 14 489	Вообще говоря, ПРАВИЛЬНЫМ методом переноса контроллера AD является: 1. Поднять доп. контроллер. Настроить и произвести репликацию (в т.ч. служб WINS, DNS, DHCP если они установлены на контроллере). 2. Передать со старого контроллера роль Flexible Single Master of Operations (FSMO) на новый. _http://support.microsoft.com/kb/255504 3. Старый контроллер можно убирать. Чтобы это произошло правильно, нужно понизить его уровень (деинсталлировать контроллер домена) командой dcpromo), а потом уже выкидывать сервер (если он более не нужен). Вкратце так. Ещё можно почитать тут: _http://www.microsoft.com/technet/prodtechnol/windowsserver2003/ru/library/ServerHelp/91559a2b-b666-442c-bdd2-df4b7c46983c.mspx __________________ Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила! Распространенье наше по планете Особенно заметно вдалеке: В общественном парижском туалете Есть надписи на русском языке В. Высоцкий Московская ПЛ IMHO - отдых в Анапе

01.02.2006, 21:39	# 40
AndreyN Member Регистрация: 06.04.2005 Сообщения: 285	Сохранить AD полность не получится, но сохранить инфу о юзверях с их настройками, взаимоотношения в группах и правах доступа (при условии, что файлы остаются на нетронутых разделах) можно с помощью одной хитренькой утилитки. С помощью неё же и восстановить на новом железе. Хотя потом всё=же придется немного позаниматься с новым сервером сексом, но уже гораздо меньше. Хочешь знать? Спроси меня как.