Witam, mam problem z konfiguracją drugiego zapasowego kontrolera domeny, ponieważ podczas konfiguracji w “dcpromo” pojawia się błąd, że nie można replikować partycji katalogu (błędy w załączeniu). Na początku dodałem drugi kontroler do instniejącej domeny, dodałem rolę AD i próbowałem wypromować serwer… lecz pojawiają się błędy. Czy trzeba użyć poleceń “adprep /forestprep” żeby uniknąć problemu ?? Czy należy coś skonfigurować na głównym kontrolerze ??
Główny kontroler domeny: Windows Server 2008 R2 Enterprise (poziom domeny Windows Server 2008)
Drugi (zapasowy) kontroler: Windows Server 2008 R2 Standard
Czy znaczenie mają tutaj wersje systemów ?? Czy może funkcjonalność domeny ??
Dzięki '“Edgarus” artykuł ten naprowadził mnie na rozwiązanie problemu.
Poniżej co trzeba zrobić, aby rozwiązać problem, w którym wartość "Dsa Not Writable ma wartość ‘00000004’:
Navigate to HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Locate the key “Dsa Not Writable”=dword:00000004
Delete the entire key
Enable replication by running repadmin /options servername -DISABLE_OUTBOUND_REPL and repadmin /options servername -DISABLE_INBOUND_REPL
Reboot"
Jest jeszcze jeden mały problem tzn. po uruchomieniu ponownie głównego kontrolera domeny usługa “Netlogon” jest w stanie wstrzymania. Trzeba ręcznie ją wznowić (mimo, że tryb ma ustawiony na automat), aby poprawnie zaczął działać serwer i użytkownicy mogli się logować.
@ Mariusz_91 czy kontroler główny działa produkcyjnie czy jest to laboratorium?
Jeśli lab to zalecam postawić od początku dobrze pierwszy kontroler w zgodzie z dokumentacją na Technet. Ważne jest wszystko od poprawnej nazwy maszyny przez stałą adresacje, konfiguracje sieci po zagadnienia związane z czasem szczególnie jeśli jest to host wirtualny czas może być problemem . Jeśli postawisz poprawnie pierwszy kontroler dodanie drugiego to kwestia tego co opisał @**Edgarus - **instalacja, poprawna nazwa, sieć, czas i wypromowanie.
Istotną kwestią jest też wybór sterowników czy np w przypadku 2012r2 karty sieciowej - wszystko ma ogromne znaczenie.
niechciałbym otwierać nowego wątku.
Mój przypadek wygląda następująco.
Podstawową domenę mam na 2008 32bit
Postawiłem obok windows 2008 R2 x64 i po zainstalowaniu roli domeny i uruchomieniu dcpromo dostaję cały czas komunikat o konieczności przygotowania lasu za pomocą adprep /forestprep.
Niestety po wykonaniu w/w polecenia na domenie nadal dostaję w/w komunikat.
Przy drugiej próbie wykoniania adprep dostaje komunikat, że polecenie zostało już wykonane.
Niestety nadal nie mogę podłączyć drugiego serwera jako kontroler.
