Короче, ситуация такая. Есть домен. В нём 70+ компов.
Контроллер домена крутится на Windows Server 2003 R2. Там же висит DNS и DHCP
Разумеется, эта херня глючит и уже умирает. Если вообще хоть что-то с ним сделать - лобавить нового пользователя, или удалить старого, то весь сервак вместе с файлопомойкой, которая размещена на нём просто ложится и не поднимается до перезагрузки.
Мой план состоял в том, чтобы поднять вторичный контроллер домена, провести репликацию и передать права со старого на новый и полностью отрубить старый. Однако, при попытке запустить репликацию, основной сервер ложится.
Втупую остановить старый и настроить новый не выйдет, т.к на нём так же крутится DNS. А если его ёбнуть, то будет пиздец с доступом в сетевые папки. Так же трабл в том, что офис работает круглосуточно и ежедневно. И сделать эту хуйню ночью/в выходные - не получится.
Помогите кто-нибудь пожалуйста
если ты думал, что это борда успешных айтишников, то ты заблуждаешься. Они тут только в зарплата-тредах.
> А если его ёбнуть, то будет пиздец с доступом в сетевые папки. Так же трабл в том, что офис работает круглосуточно и ежедневно. И сделать эту хуйню ночью/в выходные - не получится.
Если не делали апгрейд своевременно, то теперь придется ПОТЕРПЕТЬ временные неудобства.
Я думаю, что здесь найдётся хотя бы пара админов
ты разбирался почему оно нахуй виснет? В эвентлоге что?
ебать древнота.
У тебя оп шансов особо нет,разбирать логи почему не реплицируется или же ,наверное, проще поновой сделать домен и т.п
Как раз на нг праздниках можешь этим заняться
мимоцискоёб
Сейчас не вспомню, что конкретно Уже не на работе - помню, что какой-то трабл с днс-ом.
Так лол, в офисе и на новогодних праздниках будут работать.
Это кал центр
Выбиваешь из начальства новый сервак, настраиваешь все на нем, делаешь аналогичные папки/логины-пароли от пользователей/айпишники как у старого. Потом заменяешь сервак без траблов с доступом.
ну тогда выводи файловую помойку,компы,сноси домен и делай по новой.
Это что за кал центр с доменом на 2003 ?у вас небось и атс еще панас аналоговая?
мимоцискоёб
Выбирай время. Настраивай все с нуля. Все ошибки перенесешь репликой на новый.
и конечно разделяй файловую помойку и DC
Новый сервак уже имеется Если точнее, то на сервере крутится виртуалка Hyper-V крутится, на которой должен быть новый контроллер
> у вас небось и атс еще панас аналоговая?
В прошлом году последнюю Avaya убрали)
Эм, ты не в курсе, что ад так не работает?
лучше заместо хайпер юзай esxi
и сноси нахер 2003,ну рили,202 на кончается ,а у вас 2003.
Вы бы еще на линях файловую помойку с ldap подняли чтобы совсем охуеть.
скок хостов то в домене?
мимоцискоёб
Не совсем понял, что там виртуалка Hyper-V делает, сможешь еще раз объяснить?
Делай две виртуалки. Dc и файловую. Поднимай новый домен. Дружи старый и новый домен. Прднеимай файловую помойку с новом домене. И потихоньку перебивай клиентов в новый домен.
2003 дружить с 2019 ну такое,еще и все косяки перенести.
> скок хостов то в домене?
Не помню (Я уже не на работе)
если только с 2008 задружить попробовать,но такое себе,потом придется агрейдить в любом случае и куча ошибок вылезет ,Если вообще заработает.
мимоцискоёб
Как насчёт поднять рядом другой сервер и для начала перенести на него роли днс и дхцп серверов?
Стоит сервак. Большой сервак с 64 гигами оперативки и 2Тб памяти.
На нём стоит Hyper-V
На Hyper-V вертится огромное количество виртуалок для совершенно разных задач.
если меньше 100 ,то ставь по новой,1 контроллер праймари,второй секондари.
если больше ,то маж попу вазелином и всеровно делай как написано выше.
Помойка отдельная вирта как писали выше.
мимоцискоёб
>ебать древнота.
Нормальный сервер. Видел конторы, которые и на 2000 до сих пор прекрасно работают (но 2000 всё же глючновата, как по мне).
>>234365128
> проще поновой сделать домен
И потом опу придётся переводить 70 человек из старого домена в новый. А это такой геморрой, что я бы на месте опа десять раз подумал.
Если я правильно помню, то для переноса записей нужно сперва приконнектить к основному домену вторичный. А он не хочет этого делать - сразу ложится
как думаешь доменный лес с 2003его года поменялся у мс?
Придется поэтапно начиная с 2008ой как писалось выше делать и все это будет как костыль.
у опа итак выбора нет по сути.
Опять таки ,70 компов за сутки обойти не сложно.
мимоцискоёб
Я же писал, что секондэри домен не хочет коннектиться к старому и сразу ложится.
Или я тебя не понял
>нужно сперва приконнектить к основному домену вторичный
Не нужно. Просто поднимаешь ещё один днс и в настройках убираешь с контроллера домена роль днс-сервера и указываешь новый сервер. Не знаю, получится ли у тебя, если он такой глючный, но по идее перенос роли днс и дхцп делается легко и непринуждённо. Правда, с основной проблемой это наверное не поможет. Но, с другой стороны, вдруг наоборот после этого репликация пройдёт штатно? Хрен его знает, что там у твоего сервера за глюки.
>>234366466
Да я готов все 70 компов подключить ручками. Это вообще не проблема. Главное, чтобы всё это работало в процессе перевода
Ладно, спасибо. Буду пробовать завтра
>как думаешь доменный лес с 2003его года поменялся у мс?
Разумеется поменялся. Но зачем совмещать перенос с апгрейдом? Опу главное избавиться от глюков старого сервреа. Потому я и предлагаю сначала убрать со старого сервера лишние роли, потом попробовать таки реплицировать на новый 2003 сервак, а уже потом, окогда всё заработает, подумать про апдейт на модные молодёжные 2016, или что там сейчас на хайпе.
Главное - перед каждой итерацией делать полный бекап.
>Разумеется, эта херня глючит и уже умирает.
Плохо. Сделай полную копию диска для начала, а затем запусти хотя бы штатное исправление ошибок.
>т.к на нём так же крутится DNS
Так настрой DNS на другом сервере, а потом просто присвой ему айпи старого сервера, нет?
костыльно и шансов не особо много что потом будет работать как надо.
мимоцискоёб
>70 компов за сутки обойти не сложно
Нихрена подобного. Это ад и треш. На бумге-то всё просто и быстро: нужно вывести комп из домена и ввести в новый. Реально там пиздец и скрежет зубовный. Нужно сначала договариваться с пользователями о времени, в которое их драгоценное величество можно отлучить от компьютера. Минут 10 он выводится из старого домена, столько же заходит заново. Слетают все права доступа, почтовые записи (заново настраивать аутлук, подтягивать почту и не дей бог какая-нибудь автономная папка окажется потерянной!), права на интернет и шары, всё это нужно расконтраливать и ОБЯЗАТЕЛЬНО какая-нибудь залупа потом вылезет. Обязательно потом будут звонки "а вот у меня эта хуйня была, а теперь нету".
И сразу скажу про "есть же специальные утилиты, там просто вводишь параметры нового домена и они сами всё делают". Не делают. НЕ. ДЕЛАЮТ, После их "автоматической" работы нужно ещё больше разгребать и переделывать. Я занимался как-то раз таким и это тупо ад.
У нас с этим попроще. Учёток в домене не много
И большинство людей работают под одной. И права у них одинаковые
ОП, попробуй так, 2008 поднимешь, а старый убьешь потом.
доооо,отуглюк настраивать,если эксчендж то все изи,если нет то ручками.
если учеток не так много и тем более бардак ,то новый домен и все дела
мимоцискоёб
Проблема в том, что новый DC на линуксе
СПЕРМОПРОБЛЕМЫ
Карп в пакете небось.