Не могу синхронизировать два контроллера AD

[Triangle]

а зачем?

мало ли какие фаерволы по дороге могут быть.

[Я]

Файрволы давно поотключал...

Сейчас на обеде попробую майкрософтовский способ...

[Я]

ВООБЩЕ Ж**А!!! Стал перезагружать (как следует из макрософтовского мануала) после отключения службы kerberos. Сервер DESIGN - Win 2003... зависает на подготовке сетевых подключений... а у меня ни бэкапов... ничего...

[shs]

а у меня ни бэкапов... ничего...

Off-Topic:

а вы точно администратором работаете?

Потеря одного из DC не страшна, у вас же есть второй DC

PS Если не удается загрузить в нормальном режиме, грузите в безопасном и верните настройки назад.

[Я]

откатить можно - это понятно, только боюсь, что это не связано с отключением службы kerberos. Cейчас в третий раз перезагружаю по удаленке... если не получится, поеду туда...
давно видно, что ведет себя сервер странно, нужно избавляться от него...

[shs]

сейчас в третий раз перезагружаю... если не получится, поеду туда...

Не забудьте, что при загрузке DC в безопасном режиме, AD работать на нем не будет, и для входа вам потребуется предъявить локальное имя и пароль администратора этого компьютера.

[Я]

этих данных у меня нет. Можно сбросить админский пароль загрузившись с флэшки? (уже не помню как эта утилита называется, но у меня есть на Live флэшке - для серверов не пробовал)

[Triangle]

kon boot

[Я]

а у меня ни бэкапов... ничего...

Off-Topic:

а вы точно администратором работаете?

Потеря одного из DC не страшна, у вас же есть второй DC

PS Если не удается загрузить в нормальном режиме, грузите в безопасном и верните настройки назад.

Кем я только здесь не работаю... За два года хаоса хоть как-то сеть в порядок привел. Там еще много работы, и бэкапы, и sql, и антивирусы...

[Я]

Не грузится.  Поехал в безопасном загружаться... Позже отпишусь.

[Я]

зашел в безопасном, включил автозагрузку kerberos. сервак загркзился... но куда копать теперь?!

[shs]

теперь?!

смотрите логи, на момент подвисания во время загрузки, ищите проблему подвисания

Updated: 06 April 2017, 16:35:37
почитайте вот это https://www.osp.ru/winitpro/2014/11/13043633/

ЗЫ не забывайте сделать Backup перед тем, как что-либо сделать

ЗЗЫ Возможно, проще будет понизить один из DC до рядового сервера, вычистить АД от его следов (если таковые останутся) и затем повысить сервер снова до DC

PPPS Не забудьте убедиться, что настройки для домена с одной меткой у вас выполнены.

[Я]

все-таки получилось сделать. но без результата.
смотрю журнал репликации файлов на больном сервере SSS...

Служба репликации файлов столкнулась с проблемами при включении репликации с DESIGN на SSS для cwindowssysvoldomain, использующего DNS-имя design.gimenei. Служба репликации файлов (FRS) продолжит повторные попытки.
 Ниже указаны причины, по которым может выдаваться это предупреждение.
 
 [1] FRS не может разрешить DNS-имя design.gimenei с этого компьютера.
 [2] FRS не запущена на design.gimenei.
 [3] Сведения о топологии в доменных службах Active Directory для этой реплики реплицированы еще не на все контроллеры домена.
 
 Это сообщение об ошибке записывается в журнал для каждого подключения один раз. После исправления ошибки в журнал будет записано другое сообщение, означающее, что соединение установлено.

[shs]

все-таки получилось сделать. но без результата

dcdiag /q покажите

[Я]

и еще одна запись из dccheck:
         [Replications Check,SSS] Сбой при последней попытке репликации:
            Из DESIGN в SSS
            Контекст именования: DC=DomainDnsZones,DC=gimenei
            При репликации возникла ошибка (8614):
            Репликация службы каталогов с этим сервером невозможна, поскольку вр
емя с момента последней репликации с этим сервером превышает время жизни захорон
ения.