Honda Mafia

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

Caballero — Tue, 29 Jul 2008 17:28:23 GMT

_dem, выгнала охрана с работы
Завтра буду пробовать

Added after 22 hours 37 minutes:

вопщем перезавел вручную..
почти все уже.. уфф.
Одна проблемма
(см вложения)
Из разрешений общих папок (любых папок) пропали доменные группы.
А мне нада настроить доступ к шарам на уровне пользователей домена/групп.
Какая-то фигня. компы в домене, а в разрешениях доступа выбор только локальных

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

_dem — Mon, 28 Jul 2008 18:31:28 GMT

Caballero, как успехи ?

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

Anonymous — Mon, 28 Jul 2008 18:10:08 GMT

Блин, переименуй тему а то я подумал шо ктото умер... напиши "сдох"

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

_dem — Mon, 28 Jul 2008 17:57:29 GMT

Caballero, не должны. Там такого пункта вообще нет, если мне склероз не изменяет.
Вероятнее всего, заходите на машину юзером, у которого нет прав локального админа.
Зайдите сперва в "Управление локальными пользователями" и добавьте этого пользователя ( я так предполагаю, это админ нового домена ) в группу локальных админов.

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

Caballero — Mon, 28 Jul 2008 17:55:00 GMT

_dem, копировать - не активно
причем ни для одной из существующих..
Локальные политики запрещают?

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

_dem — Mon, 28 Jul 2008 17:49:47 GMT

Caballero, там есть кнопка "Копировать..."
Далее полет фантазии
Можно либо один раз залогинится юзером в новом домене, потом скопировать старую запись в новую папку, можно сразу создать папку и копировать в нее учетку.
Второй способ иногда не срабатывает

Added after 36 seconds:

Caballero, это все для 2000-й и выше.

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

Caballero — Mon, 28 Jul 2008 17:45:40 GMT

_dem, несчего мигрировать
А вот Учетные записи" - "Разрешить использование"
очень сильно б выручило!!!
Ток нет такого Это для ВИсты? В ХР в "дополнительно" только "профили пользователей-параметры" где можно токо "сменить тип"

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

_dem — Mon, 28 Jul 2008 17:36:00 GMT

Biohit, ole, фи ! rsh !

Caballero, если не получится перегенерить доверительные ключи, то от сноса юзерских учеток спасет следуещее :
- логинимся Администратором на машину (можно доменным), - заходим в "Свойства системы- дополнительно - Учетные записи" и
- для существующей учетки ставим "Разрешить использование" для логина юзера в "новом" домене.

Сорри, если рассказываю азбуку - но этого многие не знают и обретают кучу геммороя с переносом учетных записей.

Added after 3 minutes:

Caballero, а вообще вас должна спасти Active Directory Migration Tool.

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

Caballero — Mon, 28 Jul 2008 17:05:28 GMT

lizun, проверил на одном - если заново вводить в домен, оно пересоздает локальную учетную запись
нах нах нах

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

lizun — Mon, 28 Jul 2008 16:36:18 GMT

Biohit:lizun, Фи, Радмин. VNC!

ole:Biohit, фи, vnc. RDP!

чего накинулись? бугога знаю знаю ))
но мне кажеться что клиетнофф на машынах тоже нету )

Added after 24 seconds:

Caballero:

lizun:

Caballero:спасибо, эт я уже понял, что надо учетные записи по передобавлять, в том-то и вопрос, как не садясь за каждую рабочую станцию, попересоздавать локальные учетки с доменным входом

а что по ремоуту нельзя? или нету ремоут админа на клиентах?

нету. Неэтично это )

ну тагды ноги в руки ))))

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

ole — Mon, 28 Jul 2008 16:23:07 GMT

Biohit, да, он говорит в теме про виндоуз, сидя на работе под виндоуз. жуткий когнитивный диссонанс )

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

Engine — Mon, 28 Jul 2008 16:22:22 GMT

Caballero:ole, ОС уронили критически обновления компании Микрософт, чтоб им.. )
ок, бу ковыряться, еще есть 3 часа, если не сделаю - завтра никто не зайдет в сеть

На всякий случай, на будущее... Перед установкой любых обновлений, а особенно критических надо делать бэкап состояния системы. Времени занимает немного, а от гемора избавляет - огого!

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

Biohit — Mon, 28 Jul 2008 16:16:16 GMT

ole, И это говорит человек, который живет не под виндовзом

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

Caballero — Mon, 28 Jul 2008 16:13:02 GMT

lizun:

а что по ремоуту нельзя? или нету ремоут админа на клиентах?

нету. Неэтично это )

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

ole — Mon, 28 Jul 2008 16:09:03 GMT

Biohit, фи, vnc. RDP!

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

Biohit — Mon, 28 Jul 2008 16:07:26 GMT

lizun, Фи, Радмин. VNC!

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

lizun — Mon, 28 Jul 2008 16:06:06 GMT

а что по ремоуту нельзя? или нету ремоут админа на клиентах?

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

tfx — Mon, 28 Jul 2008 15:52:24 GMT

Аминь!

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

Caballero — Mon, 28 Jul 2008 15:30:11 GMT

ole, ОС уронили критически обновления компании Микрософт, чтоб им.. )
ок, бу ковыряться, еще есть 3 часа, если не сделаю - завтра никто не зайдет в сеть

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

ole — Mon, 28 Jul 2008 15:27:06 GMT

Caballero, так тогда нечего было домен ронять!

P.S. Знания админские мои слабы, т.к. я тоже не одмин.(c)

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

Caballero — Mon, 28 Jul 2008 15:24:18 GMT

ole, таких машин 40 ((

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

green — Mon, 28 Jul 2008 15:24:17 GMT

эээммм... или я чет-то не так понял... или действительно ответ уже есть - "Reestablish the trust relationship"..

Трасты по ходу перенастроить... хотя, если все в одном домене, то, наверное, нифига я не прав.

Но на всякий случай мона сделать так:
Adminstrative Tools/Active Directory Domains and Trusts (кажыся оно) - грохнуть трасты и заново их добавить.

P.S. Знания админские мои слабы, т.к. не одмин. Когда-то (года 3 назад) приходилось по совместительству чуток админить...

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

ole — Mon, 28 Jul 2008 15:16:59 GMT

Caballero, да нет же. попробуй на той системе с которой делаешь логон доменного юзера запустить Net Identification Wizard. а лучше просто отсоедени от домена а потом назад подключи.

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

Caballero — Mon, 28 Jul 2008 15:12:09 GMT

спасибо, эт я уже понял, что надо учетные записи по передобавлять, в том-то и вопрос, как не садясь за каждую рабочую станцию, попересоздавать локальные учетки с доменным входом

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

ole — Mon, 28 Jul 2008 15:01:50 GMT

доков по этому делу куча. самый простой, наверное, удалить из домена а потом добавить снова каждый компьютер. а за остальным в гугл, вот, например:

http://support.microsoft.com/default.aspx?scid=kb;EN-US;216393

http://www.microsoft.com/technet/security/prodtech/windows2000/w2kccadm/trust/w2kadm28.mspx

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

Engine — Mon, 28 Jul 2008 15:00:03 GMT

Caballero, если у тебя несколько серверов в сети - на один из них возложи функцию бєкап контроллера домена. Тогда падеж основного контроллера для пользователей проходит вообще незаметно.

Заново проще, если пользователей немного. А если дофига, как ты говоришь, то проще таки из бэкапа Зачем-то ты же его делал?

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

Caballero — Mon, 28 Jul 2008 14:54:58 GMT

Engine, автобэкапы не проверял - смысла нет, я почитал восстановление из бэкапа - там стоко гимора, шо проще заново..
b13on, это понятно, а как? )

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

Engine — Mon, 28 Jul 2008 14:52:45 GMT

Caballero, и бэкапа, естественно, нет?...

RE: Умер контроллер домена, хелп ((( : HONDA Теревені

b13on — Mon, 28 Jul 2008 14:51:48 GMT

Reestablish the trust relationship
вот ответ на твой вопрос

Умер контроллер домена, хелп ((( : HONDA Теревені

Caballero — Mon, 28 Jul 2008 14:50:50 GMT

навернулась WIN2003, переставил, в ту же папку, создал в контроллере вручную пользователей..
А фиг - по сети друг друга не видят, т.е. не в домене. Как бы логинятся пользователи, но не компьютеры.
заводить каждый комп через имя компьютера-идентефикация сложно - много их в сети..
что делать?

Added after 1 minutes:

The computer OLEGITO tried to connect to the server \\SERVER using the trust relationship established by the IBERIA domain. However, the computer lost the correct security identifier (SID) when the domain was reconfigured. Reestablish the trust relationship.