Windows 2003: проблемы и решения

[[smart]]

Здесь только обсуждение проблем установки/настройки/поддержки M$ Windows 2003 Server.
Все вопросы, связанные с закачкой и взломом/активацией - в ДРУГОЙ ТЕМЕ!
Borland.

Оптимизация Windows Server 2003 для изпользования в качестве рабочей станции:
_http://rapidshare.com/files/14354728/Windows.Server.2003.as.a.Workstation.-.Full.pdf

[letitbe]

Вот тут написано почему. От производителя.

[TiMER]

Всем добренького времени суток! У меня снова вопрос по w2k3.
Есть сервер w2k3 настроеный, рабочий все нормально, но необходимо его заменить т.к. пришло новое оборудование, как мне на новый сервак скопировать весь актив директори, ну и настройки системы?

[Rob]

TiMER, Active Directory можешь временно перенести на другой компьютер, а вот систему придётся устанавливать на новом компьютере, и настраивать его с нуля.

[Cartman]

Сообщение от Rob

а вот систему придётся устанавливать на новом компьютере, и настраивать его с нуля.

Да нифига... Я переносил контроллер с виндой через Acronis TrueImage (server) из поставки Infr@ CD.
При чем машины абсолютно разные. Источник - 2-х каменный (PIII 1000) сервер со сказевым рейдом, приемник обычная машина на P4 3 GHz, с саташными хардами.
Делалось это когда один из процов стал глючить и никакая винда (в том числе и любые LiveCD) не грузилась, выпадая в синий экран.

[letitbe]

How to replace single domain controller in domain with a single domain controller?
Расписано по пунктам.

[Rob]

Сообщение от Cartman

Да нифига... Я переносил контроллер с виндой через Acronis TrueImage (server) из поставки Infr@ CD.
При чем машины абсолютно разные. Источник - 2-х каменный (PIII 1000) сервер со сказевым рейдом, приемник обычная машина на P4 3 GHz, с саташными хардами.
Делалось это когда один из процов стал глючить и никакая винда (в том числе и любые LiveCD) не грузилась, выпадая в синий экран.

Это был твой выбор. Лично я бы так не делал, устанавливая сервер с контроллером домена - работа с образом чужой винды да от чужого железа ещё хуже, чем подкидывание винчестера с виндой от старого сервера в новый. Такое подкидывание тоже могло сработать. Но зачем проблемы, которые могут потенциально всплыть?
Только чистую установку винды я бы рекомендовал для нового сервера с новым железом.

[TiMER]

А есть способ хотябы сохранить пользователей и политики к ним?

[Rob]

TiMER, Active directory и есть такая база данных, которая хранит информацию о пользователях и политиках.

[TiMER]

согласен, ну а как мне эту базу перекинуть то?

[AndreyN]

ldifde -f research.ldif -s cz2 -d "ou=Research,dc=scribes,dc=com" -p subtree -r (objectCategory=CN=Person,CN=Schema,CN=Configuration,DC=scribes,DC=com )"

Вот так описано в книге по пдминистрированию W2003. Названия "ou=Research,dc=scribes,dc=com" замени на свои.

Полученный файл можно импортировать
ldifde -i -f research.ldif
В утилите C:\WINDOWS\system32\ldifde.exe есть хэльп. Подробности о необходимых ключах смотри там.

[Gr@nd@d]

Сообщение от TiMER

согласен, ну а как мне эту базу перекинуть то?

Акронис с "юниверсал ресторе" - это конечно вариант, в каких-то безвыходных случаях, но требует отстановки AD, да и "ресторе" не всегда бывает "юниверсал"...

Ссылку тебе уже letitbe дал, могу еще порекомендовать вариант с виртуальной машиной. В простом случае, если нет дополнительных служб, это выглядит примерно так:

1) На любом более-менее приличном компе установи виртуальную машину (например бесплатную VirtualPC).
2) На вирутальной машине установи систему и подними второй контроллер для твоего домена, введи его в домен.
3) Важно - передай на виртуальный контроллер все роли (см. "хозяин операций" в свойствах домена и леса на виртуальном контроллере).
4) Убедись, что прошла репликация (можно подпнуть, чтоб побыстрей).
5) Убей старый контроллер (команда dcpromo на нем).
6) Подними новый контроллер на новом компе, введи его в домен.
7) Важно - передай на новый контроллер все роли (см. "хозяин операций" в свойствах домена и леса на новом контроллере).
8) Убедись, что прошла репликация (можно подпнуть, чтоб побыстрей).
9) Убей виртуальный контроллер (команда dcpromo на нем).
10) Гаси виртуальную машину (лучше с сохранением состояния - вдруг еще пригодится )

[Jeans]

Добрый день!
Два вопроса по 2003 серверу:
1. Периодически отваливаются все принтеры в терминале. После перезагрузки работоспособность возобновляется. В чем может быть дело?
2. Повторю вопрос из поста 864 "Проблема в следующем, сервер рутит между внешней сетью и локалкой, после настройки все работает нормально, но перестал работать ftp. Т.е. с самого сервера зайти на любой ftp можно, а из сети - нет.", т.к. ответа на него не обнаружено.
Если кто подскажет - скажу "большое спасибо!"

[letitbe]

Что в логах?

[Лив]

2. с сервера можно зайти на 21 порт внешнего интерфейса, а с внутреннего интерфейса машинки на 21 порт внешнего попасть не могут? А как роутинг сделан? Быть может банальный фаервол? =)

btw, в логах сила.. ведь правда =)

[FACE CONTROL]

Есть Server 2003 честно купленный у мелкомягких, в свойствай стоит галочка автоматическое обновление, да только вот нехочет он обновлятся, а можно ли его принудительно заставить обновиться, и вообще нужныли эти обновления?

[Borland]

ЭнеРгеТиК, зайти на сайт MicrosoftUpdate и обновить принудительно по полной программе, дальше (если, конечно, на сервере не отключено обновление) он будет обновляться автоматом.

[BR]

Сообщение от ЭнеРгеТиК

Есть Server 2003 честно купленный у мелкомягких, в свойствай стоит галочка автоматическое обновление, да только вот нехочет он обновлятся, а можно ли его принудительно заставить обновиться, и вообще нужныли эти обновления?

установщик старый, необходимо обновить через сайт после этого все пойдет нормально

Сообщение от ЭнеРгеТиК

и вообще нужныли эти обновления?

конечно нужны, исправление ошибок (глюков), различных дыр которые появились; хотя иногда (очень очень редко) бывают глючные обновления, но на них обычно тут же выходят исправления или их заменяют

[Gr@nd@d]

Есть сервак 2003 с доменом, в сети компы с хп, все купленое.
Выход в инет через линуховый прокси с авторизацией.
Хочется получать обновления централизовано один раз и раздавать внутри сети, чтоб трафик зря не тратить. В идеале: чтоб одна машинка обновлялась автоматом из инета, остальные с нее.

Подскажите, плиз, в какую сторону копать в смысле автоматизации этого процесса? Можно ли как-то организовать свой сервер обновлений внутри сети?
Или политиками надо? Или что?
Как научить сервак 2003 брать обновления и для хп тоже?

PS: есть админиский доступ и на линух и в домен.

[BR]

Сообщение от Gr@nd@d

Подскажите, плиз, в какую сторону копать в смысле автоматизации этого процесса? Можно ли как-то организовать свой сервер обновлений внутри сети?

Можно я использую называется WSUS софт от Microsoft, сервер обновлений для локальной сети - зайдешь на их оффсайт и все найдешь.
Главное перед запуском настройку сделай нормальную убери лишние языки и т.п. иначе трафиик будет гиганский.

WSUS (off-site)

[karalka]

Сообщение от Gr@nd@d

Хочется получать обновления централизовано один раз и раздавать внутри сети, чтоб трафик зря не тратить. В идеале: чтоб одна машинка обновлялась автоматом из инета, остальные с нее.

Подскажите, плиз, в какую сторону копать в смысле автоматизации этого процесса? Можно ли как-то организовать свой сервер обновлений внутри сети?
Или политиками надо? Или что?
Как научить сервак 2003 брать обновления и для хп тоже?

Все это делается в принципе легко, но потрудится придется основательно. Запастись терпением, скачать софт и иметь многоооо трафика. Наченм немного по порядку. Для получения обновлений нужен сервак с доступом в инет. Далее тебе надо будет установить программу WSUS, возьмешь ее даром у Билла ЗДЕСЬ, так же тебе понадобится SQL сервер или накрайняк МСДН (вроеде так называется, т.к. она бесплатна). Дальше тебе надо начать изучать ЭТУ тему основательно, а потом ставить всус. Но скажу что сначала ставиться sql потом всус. Потом после установки надо будет сделать настройки всуса и сделать синхронизацию с инета. По миниму примерно он выкачает 3-7 гигов трафика, смотря какие обновления ты будешь зхакачивать. Дальше тебе в домене при помощи групповых политик придется настроить кому и что раздавать и какие обновления и как. Все, будет работать. Обновления будут качаться серваком и автоматом раздавать все сети. Это классно. Поработать конечно придется, но оно того стоит, поверь. Все описал конечно кратко. Но почитать тебе придется.