» Как восстановить Active Directory

Возможно ли восстановить работоспособность домена, где все три сервера не знают друг друга? Роль держателя схемы потеряна (даже seize не берет), domain naming вроде по seize восстановлен, но утилиты говорят что такую роль никто не держит. Вот выкладки из работы утилит:

Starting test: Advertising
Warning: W117-426-03S is not advertising as a Key Distribution Center.
Check that the Directory has started.
......................... W117-426-03S failed test Advertising
Starting test: KnowsOfRoleHolders
Warning: CN="NTDS Settings
DEL:83ba1ce0-ad9b-4a22-9192-e5fcbd13e858",CN=MAIN,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=cadb,DC=100i is the Schema Owner, but is deleted.
Warning: CN="NTDS Settings
DEL:9f99f306-5ddb-42ff-a9ef-e7e257bd9686",CN=W117-426-01S,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=cadb,DC=100i is the Domain Owner, but is deleted.
......................... W117-426-03S failed test KnowsOfRoleHolders

Starting test: FsmoCheck
Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355
A Global Catalog Server could not be located - All GC's are down.
......................... cadb.100i failed test FsmoCheck



DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server '132.123.35.3' and other DCs also have some of the names registered.
[WARNING] The DNS entries for this DC cannot be verified right now on DNS server 132.123.11.151, ERROR_TIMEOUT.


Спасибо.

Winternals Administrators Pak - специальная софтина для восстановления виндов и AD в частности.
по хттп не знаю где взять, в осле спокойно качается версия 5.0
Можно и в варезнике глянуть...

А я проще поставил Acronis True Image Server и делаю образ раздела каждое утро в 6:00 с помощью планировщика. Раз в неделю чистку от ненужных версии образа повожу и все - если сервак упадет, поднять можно будет за 15 минут. Только советую прикупить отдельный винчестер для хранеия образов диска - если винт с серваком упадет, то образы тоже брать не от куда будет А такое может быть с высокой долей вероятности

G14

C:\Program Files\Support Tools>netdiag

......................................

Computer Name: SALUT-BDC
DNS Host Name: salut-bdc.dbs_main.local
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 1, GenuineIntel
List of installed hotfixes :
Q147222


Netcard queries test . . . . . . . : Passed
GetStats failed for '╧Ё ьющ ярЁрыыхы№э√щ яюЁЄ'. [ERROR_NOT_SUPPORTED]
GetStats failed for '╠шэшяюЁЄ WAN (PPTP)'. [ERROR_NOT_SUPPORTED]
GetStats failed for '╠шэшяюЁЄ WAN (PPPoE)'. [ERROR_NOT_SUPPORTED]
[WARNING] The net card '╠шэшяюЁЄ WAN (IP)' may not be working because it has
not received any packets.
GetStats failed for '╠шэшяюЁЄ WAN (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

Adapter : ╧юфъы■ўхэшх яю ыюъры№эющ ёхЄш

Netcard queries test . . . : Passed

Host Name. . . . . . . . . : salut-bdc
IP Address . . . . . . . . : 192.168.102.9
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 192.168.102.254
Primary WINS Server. . . . : 192.168.102.10
Dns Servers. . . . . . . . : 192.168.102.10


AutoConfiguration results. . . . . . : Passed

Default gateway test . . . : Passed

NetBT name test. . . . . . : Passed
[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge
r Service', <20> 'WINS' names is missing.

WINS service test. . . . . : Passed


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{E0CB4B48-9EB5-44BB-9052-D41EC5354B12}
1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed
[WARNING] You don't have a single interface with the <00> 'WorkStation Servi
ce', <03> 'Messenger Service', <20> 'WINS' names defined.


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
[WARNING] The DNS host name 'salut-bdc.dbs_main.local' valid only on Windows
2000 DNS Servers. [DNS_ERROR_NON_RFC_NAME]


Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{E0CB4B48-9EB5-44BB-9052-D41EC5354B12}
The redir is bound to 1 NetBt transport.

List of NetBt transports currently bound to the browser
NetBT_Tcpip_{E0CB4B48-9EB5-44BB-9052-D41EC5354B12}
The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Passed
Secure channel for domain 'DBS_MAIN' is to '\\salut_pdc.dbs_main.local'.


Kerberos test. . . . . . . . . . . : Failed
[FATAL] Kerberos does not have a ticket for host/salut-bdc.dbs_main.loca
l.


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully

C:\Program Files\Support Tools>addiag

Microsoft (R) Software Installation Diagnostics. Version 1.00
Copyright (C) Microsoft Corp 1998-1999. All rights reserved.

Collecting info...

Initializing Remote DS Data...
Initializing Local AppMgmt Registry Data...
Initializing Local AppMgmt File Data...
Initializing Local Windows Installer Data...
Initializing Local Shell Data...
Initializing Local Event Data...

========================= General Info =========================

User -- NameSamCompatible: DBS_MAIN\admin_salut_pdc
User -- NameFullyQualifiedDN: CN=admin_salut_pdc,CN=Users,DC=dbs_main,DC=local
User -- Logon Server: \\SALUT_PDC
User -- SID: S-1-5-21-1057165340-1942701030-926709054-500
User -- Profile Type: LOCAL
User -- Locale: 1049
Processor Architecture: x86
System Locale: 1049

========================= TS Info =========================

Running Remote Admin TS

========================= Managed Apps (Local List) =========================


========================= Managed Applications (Server) ========================
=

User dump for DBS_MAIN.LOCAL
No GPOs were found.

========================= Windows Installer Apps =========================

Found 1 MSI application(s)
Windows Support Tools

========================= Local AD History =========================


========================= Application log events =========================


C:\Program Files\Support Tools>

Satyr
1. Проверяй синхронизировалось ли время на контроллерах.
2. давай результат dcdiag с обоих контроллеров.

было 2 контроллера, одного не стало (физически) - поднимаю 3-й: как на него перекинуть роли, которые были на первом (принудительно)!?

greenfox
ntdsutil.exe
команда seize

Добавлено:
Seize the operations master role пошаговый мануал.

G14
угу, спасибо... буду сегодня репарить домен

Windows server 2003.
сбрасываю пароль, как написано здесь http://support.microsoft.com/kb/322672/
затем гружусь в режиме восстановления службы каталога, и не могу войти в систему под именем Administrator с новосозданным паролем...
Как бороться? может кто с этим уже сталкивался?
Заранее спасибо.

У меня сервер DELL сгорел контроллер диски целые
от делла прислали новый контроллер но с ним система не гразиться
из за драйверов. Система Acitve Directory 2003 сервер.
Как наиболее оптимально завести систему ? кнофигурация RAID 0

Offline сменить драйвер

или же может файлы дирриктории перенести на новую установку