שאלת AD ו-PDC

[xcalibur]

שאלת AD ו-PDC

נניח שיש לי סביבה עם...10 דומיין קונטרולרס כאשר כולם מרופלקים ביניהם.

רצה הגורל ונפל אחד מהדומיין קונטרולרס.
רצה הגורל והדומיין קונטרולר הזה הוא במקרה גם ה-PDC.

האם המשתמשים עדיין יצליחו להיכנס לשרתים בהנחה ואין CACHE שנשמר?

 

[antidot]

כן

אחרת מה הטעם להתקין יותר מDC אחד ?

 

[xcalibur]

כרגע יש לי תקלה שנפל ה-PDC

ואף אחד לא הצליח להתחבר לשום דבר.
DNS משני היה מוגדר.

מישהו זרק לי שגם אם היו לי 20 DC וה-PDC היה נופל, לא הייתי מצליח להתחבר לשום מקום. היה נשמע לי קצת מוזר אז באתי לשאול

 

[antidot]

ממש ל נכון

יש כמה דברם שעלולים להפסיק לעבוד(סינכרון שעון, password chaining וכו'), אבל זה לא אמור להשפיע ל חווית המשתמש.

 

[xcalibur]

איך אני מתחיל לדאבג דבר כזה?

 

[Pv07]

dcdiag

http://technet.microsoft.com/en-us/library/cc776854(v=ws.10).aspx
הDC הזה החזיק עוד תפקדים?

 

[xcalibur]

קצת בעיה כשאין SHARE על SYSVOL

וגם לא על NETLOGON....

לא יודע למה אבל אני פשוט לא מצליח לשחזר אותם.
גם לא עם NON AUTHORITIVE RESTORE...

שרתים 2012 דרך אגב.

 

[Pv07]

לא הבנתי - אין לך SYSVOL בכל הDC?

\\domainname - לא נותן לך כלום?
מה עם size של תפקידים לDC אחר?

 

[Pv07]

*seize

 

[xcalibur]

יש ב-PDC

אין בשני.
\\LOCALHOST ריק לגמרי.

מה זאת אומרת SIZE של תפקידים?

 

[מיצו]

עושה רושם

שיש לך כמה בעיות בסביבת ה- AD שלך. יש מצב ש- DCים לא ריפלקו ביניהם מידע ואתה בכלל לא מודע לזה?

ממליץ לעשות בדק בית.

 

[xcalibur]

זה מה שהכי מצחיק

כל האובייקטים ב-AD מרופלקים לחלוטין,
אם אני יוצר מחשב\יוזר בצד אחד אני מיד רואה אותו בשני.
כנל ה-DNS.

אבל בשורה תחתונה אין לי לא SYSVOL ולא NETLOGON.

 

[מיצו]

אתה אולי שוכח או לא יודע, אבל

האפליקציה של אקטיב דירקטורי מורכבת משני אלמנטים הקשורים זה בזה, ובהחלט יש מצב שאחד יתפקד והשני לא, וזאת מסיבות שונות. לדוגמה, יכול להיות שאובייקטים ב- AD יתרפלקו ואם תבדוק באמצעות repasmin או כלים אחרים תראה שלכאורה האפליקציה עובדת, אבל ה- SYSVOL דווקא לא ירופלק, לדוגמה כתוצאה מ- Journal Wraps או סיבות אחרות, ואתה בכלל לא תדע על זה כי לא בדקת לוגים ב- Event Viewer.

 

[xcalibur]

חפרתי את ה-EVENT VIEWER לאורכו ולרוחבו

כל הזמן רשום שהרפליקציה מחכה לסנכרון ואז נכשלת.
ב-DCDIAG כל השגיאות קשורות ישירות ל-NETLOGON ו-SYSVOL שלא שהוא לא מצליח למצוא כי פשוט אין עליהם SHARE.

repasmin אכן עובר WITH FLYING COLOURS כמו שאומרים.

 

[xcalibur]

מה שכן מצאתי משהו שקצת הדליק לי נורה

ב-DFRS MANAGEMENT זה משום מה מראה שהחברות של ה-PDC בגרופ שמרפלק את ה-SYSVOL היא על DISABLED.
כל הנסיונות שלי להפוך ל-ENABLED עלו בתוהו.
הוא מתלונן שאי אפשר לשחק עם הקבוצה הזו או משהו כזה.

אני אנסה ליצור קבוצת רפליקציה חדשה ונראה מה יקרה.

 

[Pv07]

אולי זה יעזור לך

http://technet.microsoft.com/en-us/library/cc816596(v=ws.10).aspx

 

[ashush]

זה נכון ... לפני משהו כמו שנתיים.. בגרסה...

2008 ... נפל שרת , ישר על הראש שלי...ובמשך כמעט שבוע לא התחברתי לשום מקום... זעזוע מח קשה...
לגבי שאר משתמשים , לא שמעתי על בעיה... אבל שוב זה נקודתי .

 

[xcalibur]

לגזור ולשמור: שיתוף NETLOGON ו-SYSVOL עם DFRS

*פפייוווו*
איזו הקלה:

http://jorgequestforknowledge.wordpress.com/2010/page/4/