Tag Archives: MimboloveAD

Корзина в Active Directory (Active Directory Recycle Bin)

Автор Itworkroom

Корзина в Active Directory (Active Directory Recycle Bin)

В продолжении темы о восстановлении объектов в Active Directory. В данной статье речь пойдет об инструменте, который призван облегчить процесс восстановления данных и сделать его более эффективным. Речь идет о Active Directory Recycle Bin, или корзине для удаленных объектов Active Directory. Принцип работы корзины Для начала вспомним, как выглядит жизненный цикл объекта AD при удалении. Объект помечается как удаленный (атрибут isDeleted объекта устанавливается в true) и из него удаляются лишние атрибуты. Затем он переименовывается и перемещается в контейнер Deleted Objects, в котором хранится в течение срока жизни удаленного объекта. По истечении этого срока он удаляется окончательно.Принцип работы корзины (далее…)

Принудительное понижение роли контроллеров домена Windows Server 2003

Автор Itworkroom

Принудительное понижение роли контроллеров домена Windows Server 2003

Бывают случаи когда корректно понизить роль контроллера домена под управлением Windows 2000 или Windows Server 2003 с помощью мастера установки Active Directory (Dcpromo.exe) не удается. Такая ситуация может быть в случае сбоя зависимости или операции, например сбой подключения к сети, проверки аутентификации, репликации службы каталогов Active Directory, разрешения имен и тд.. Для начала нужно выяснить причину возникновения данной ситуации, для этого нужно запустить мастер установки Active Directory. В случае неудачи при установке или удалении выйдет ошибка! Также рекомендуется просмотреть ошибки в eventlog. (далее…)

Повышение роли сервера до контролера домена. Установка контролера домена. Windows 2003 R2.

Автор Itworkroom

Повышение роли сервера до контролера домена. Установка контролера домена. Windows 2003 R2.

В продолжении статьи о понижении роли. Повышение роли рядового сервера до контролера домена, сводиться к установке контролера домена, утилитой dcpromo.exe, при запуске которой запускается мастер установки Active Directory. Domain controller for a new domain (Контроллер домена для нового домена), Additional domain controller for an existing domain (Дополнительный контроллер домена для существующего домена). Первый случай выбирается если это будет основной контроллер домена, в остальных случаях второй пункт. (далее…)

Диагностика контроллера домена Windows Server 2003 R2

Автор Itworkroom

Диагностика контроллера домена Windows Server 2003 R2

Часто бывает что один из контроллеров домена начинает вести себя странно, а то и вовсе не работать. В логи сыпятся куча ошибок, и сообразить что к чему не сразу удается. Существуют инструменты для диагностики контроллера домена, его основных служб и сервисов, а также конфигурации.

Для удобства чтения, а также предоставления логов третьей стороне, рекомендуется перенаправлять вывод команд в файл: ( >c:\имя_файла.txt) (далее…)

Понижения роли контроллера домена под управлением Windows Server 2003

Автор Itworkroom

Для понижения роли контроллера домена, достаточно превратить контроллер домена в рядовой сервер. Это делается утилитой dcpromo.exe, при запуске которой запускается мастер установки Active Directory. Процесс понижения роли имеет сои особенности, связанные с количеством контроллеров в домена в лесе и  их функциональностью. Если контроллер домена, является сервером глобального каталога, то будет выдано предупреждение! Его можно проигнорировать в двух случаях: если контроллер домена — единственный и уничтожается вся доменная структура; если в лесе имеются другие контроллеры, выполняющие эту функцию. (далее…)