Prije nekih 4 mjeseca sam postavio domenu u firmi na serveru 2003. Na jedina dva domenska kontrolera sam postavio i DNS server integrisan u aktivni direktorij, a to je i jedina dodatna funkcija na tim kontrolerima. Sve je do sada radilo kako treba, replikacija, komunikacija domenskih kontrolera medjusobno, komunikacija sa klijentima, prijavljivanje novih korisnika i kompjutera, DNS je uredno rjesavao zahtjeve klijenata i na internetu i lokalno...
Prije desetak dana sam uradio kloniranje diska na domenskom kontroleru DC1 koji na sebi ima FSMO funkcije (mislio sam uraditi backup, ne znajuci za posljedice), te sam nakon kloniranja ubacio klonirani disk u mashinu da provjerim je li sve OK. Nisam tada znao za probleme sa USN roolbackom. Kada sam ponovo vratio stari disk htio sam da provjerim je li sve OK sa replikacijom i drugim stvarima, te sam u Event logu primijetio nekoliko gresaka vezano za njega.
Malo sam trazio po interrnetu i naisao na ovaj problem, tj. kako se ne moze klonirati disk domenskog kontrolera i tu istu mashinu staviti kasnije u mrezu. Na originalnom disku sam tada uradio recovery System state-a na stanje prije tog ceprkanja i na prvi pogled sve je bilo OK. Replikacija i ostalo je radilo...
Medutim nakon 5-6 dana pocele su se cudne stvari desavati...
Korisnici nisu mogli da printaju, nisam mogao prijaviti neki novi kompjuter na domenu, Event log je pun gresaka koje govore kako trenutno nema na raspolaganju nijednog servera na kome bi se mogla uraditi autentifikacija...
Kada hocu da prijavim novi kompjuter na domenu izbaci mi gresku kako domenski kontroler ili nije upaljen ili nije na mrezi. Nije problem do DNSa jer mi uredno kaze da je pretragom po DNSu nasao imena domenskih kontrolera kod kojih bi se trebao prijaviti. SRV rekordi, kao i A rekordi su OK. Klijenti jos uvijek surfaju sa tim lokalnim DNSovim...
Imam osjecaj da je AD totalno pao iako na domenskim kontrolerima jos uvijek mogu dodati novog korisnika i ta promjena se replicira na drugi kontroler. Ne znam sta da uradim :)
Ako ima neko neku sugestiju bio bih zahvalan.
Prije desetak dana sam uradio kloniranje diska na domenskom kontroleru DC1 koji na sebi ima FSMO funkcije (mislio sam uraditi backup, ne znajuci za posljedice), te sam nakon kloniranja ubacio klonirani disk u mashinu da provjerim je li sve OK. Nisam tada znao za probleme sa USN roolbackom. Kada sam ponovo vratio stari disk htio sam da provjerim je li sve OK sa replikacijom i drugim stvarima, te sam u Event logu primijetio nekoliko gresaka vezano za njega.
Malo sam trazio po interrnetu i naisao na ovaj problem, tj. kako se ne moze klonirati disk domenskog kontrolera i tu istu mashinu staviti kasnije u mrezu. Na originalnom disku sam tada uradio recovery System state-a na stanje prije tog ceprkanja i na prvi pogled sve je bilo OK. Replikacija i ostalo je radilo...
Medutim nakon 5-6 dana pocele su se cudne stvari desavati...
Korisnici nisu mogli da printaju, nisam mogao prijaviti neki novi kompjuter na domenu, Event log je pun gresaka koje govore kako trenutno nema na raspolaganju nijednog servera na kome bi se mogla uraditi autentifikacija...
Kada hocu da prijavim novi kompjuter na domenu izbaci mi gresku kako domenski kontroler ili nije upaljen ili nije na mrezi. Nije problem do DNSa jer mi uredno kaze da je pretragom po DNSu nasao imena domenskih kontrolera kod kojih bi se trebao prijaviti. SRV rekordi, kao i A rekordi su OK. Klijenti jos uvijek surfaju sa tim lokalnim DNSovim...
Imam osjecaj da je AD totalno pao iako na domenskim kontrolerima jos uvijek mogu dodati novog korisnika i ta promjena se replicira na drugi kontroler. Ne znam sta da uradim :)
Ako ima neko neku sugestiju bio bih zahvalan.