Небольшое дополнение насчёт изменения пароля учётной записи — имеется ввиду не учётной записи пользователя, а только учётной записи контроллера домена. Изменение пароля учётной записи пользователя не относится к срочной репликации, но данное изменение незамедлительно направляется на PDC Emulator. Другие DC получают это изменение обычным способом.

technet.microsoft.com/en- ...r_repup_how_huzs

Как же надо было поступить?

Я поначалу пробовал обновить на КД2, но он конечно тоже ругался.

И в логах ошибки были на отсутствующий КД1...

Ну я и решил, что запуск КД1 поможет, но увы...

P.S. Захват роли — смысл понятен, но netdom roles seize такой команды не нашел.

Извиняюсь за паузы...

Сразу скажу, что скорее всего у вас могут быть еще проблемы, в результате чего вы вероятно не сможете обновить вашу AD без их решения.

Вот собственно сам способ (описан косвено, но кто умеет читать между строк — поймет): blogs.dirteam.com/blogs/t... -membership.aspx

Еще сделал dcdiag:

все тесты нормальные кроме одного:

Starting test: KnowsOfRoleHolders

Warning: CN="NTDS Settings

DEL:7ac63472-cb95-44f6-a10e-65256288fdae",CN=SRV01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=slantsy,DC=net is the Schema Owner, but is deleted.

Warning: CN="NTDS Settings

DEL:7ac63472-cb95-44f6-a10e-65256288fdae",CN=SRV01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=slantsy,DC=net is the Domain Owner, but is deleted.

Видимо была удалена какая-то запись... мммда...

А можно здесь задать личный вопрос?

Начну из далека.

Я не очень сильный специалист, поэтому сильно не пинайте если гдето чтото не правильно понимаю. Так вот:

«перелопатил» я много информации, в голове каша и на основе этой каши сформировалось некое понятие о моей проблеме... наверное не очень правильное. Вобщем попорядку.

Когдато был создан домен (ДМН) и в нем два контроллера домена (КД1 и КД2. Все Win 2000 server). КД1 был главным.

В один прекрасный момент КД1 накрылся, кое-как его функции перетащили на КД2 и вот уже несколько лет это все работает без КД1 (Главный контроллер домена).

Но настал день и захотелось всё обновить до WinServer2003.

Был восстановслен КД1, даже не восстановлен, а просто переустановлена система на старом железе со старым именем и добавлен в домен как КД1. Вроде как все связи настроены... Изменения в Active Directory, сделанные на КД2 применяются на КД1 и наоборот, значит связь какая-то есть...

при запуске: adprep /forestprep выдает следующее сообщение:

Adprep was unable to extend the schema.

[Status/Consequence]

The schema master did not complete a replication cycle after the last reboot. The schema master must complete at least one replication cycle before the schema can be extended.

[User Action]

Verify that the schema master is connected to the network and can communicate with other domain controllers. Use the Sites and Services snap-in to replicate between the schema operations master and at least one replication partner. After replication has succeeded, run adprep again.

Можно провести репликацию в ручную?

Где-то прочитал, что «Схема» не реплицируется и отстается всегда на Хозяине, т.е. на старом КД1, который был убит, а на новом КД1 её уже не создать. Так ли это?

И еще вопрос: может не заморачиваться с этим обновлением, а создать все заново на новом сервере, переписать вручную AD по аналогии со старой и как-нибудь подцепить пользователей.

Реально вообще такое?

Вобщем заблудился я, в голове темный лес :о)

P.S. В логах при перезагрузке есть сообщения:

Event Viewer->File Replication Service:

Event Type: Information

Event Source: NtFrs

Event Category: None

Event ID: 13501

Date: 26.03.2010

Time: 13:46:51

User: N/A

Computer: SRV01

Description:

The File Replication Service is starting.

=============================

Event Type: Information

Event Source: NtFrs

Event Category: None

Event ID: 13516

Date: 26.03.2010

Time: 13:47:20

User: N/A

Computer: SRV01

Description:

The File Replication Service is no longer preventing the computer SRV01 from becoming a domain controller. The system volume has been successfully initialized and the Netlogon service has been notified that the system volume is now ready to be shared as SYSVOL.

Type «net share» to check for the SYSVOL share.

>написали на какой системе лучше создавать

))) Что за вопрос ))) На Windows Server 2008 R2 )))