Задать вопрос

Как правильно сделать изолированный стенд AD из резервной копии?

Имеется AD (уровень 2012r2): основной домен (4 DC) + 7 дочерних доменов в каждом по 2 DC. 9 сайтов. На каждом DC поднят DNS, каждый является сервером GC. Всё в виртуализации, есть резервные копии ВМ DC.
Необходимо получить минимальный рабочий стенд AD для проверки совместимости со сторонним софтом.
Я надеялся сделать стенд, восстановив из резервной копии один DC со всеми ролями FSMO. Но живое AD не получилось: я могу зайти на DC с УЗ администратора предприятия-домена, работает DNS ( ругается на синхронизацию с AD, но на запросы отвечает ), оснастки AD не запускаются: "Указанный домен не существует или к нему невозможно подключиться." dcdiag, вполне ожидаемо, выдает множество ошибок в части репликации.

Как правильно сделать стенд АД ? Неужели нужно воспроизводить всю инфраструктуру ?
  • Вопрос задан
  • 1418 просмотров
Подписаться 4 Средний 3 комментария
Решения вопроса 1
@pvv38 Автор вопроса
Пробросил в изолированную сеть точное время (linux-chrony).
Ошибка не ушла: DcGetDcName ошибка 1355. Не удается найти сервер точного времени.
Помогло вот это решение:
В реестре HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\SysvolReady установил в 1. Оснастки заработали сразу, без перезагрузки. Проверка dcdiag FsmoCheck - пройдена.

Источник:
https://serverfault.com/questions/982568/active-di...
https://learn.microsoft.com/en-us/troubleshoot/win...
Ответ написан
Комментировать
Пригласить эксперта
Ответы на вопрос 1
@Disel0k
ntdsutil - подключаемся к тому серверу что развернули и ручками удаляем все остальные сервера, немного муторно, но вполне действенно. Помним о важности совпадения времени, истечении срока kerberos, dns записях которые придется почистить тоже. Стендовые машинки вообще лучше с нуля завести в домен. Ну и про пересечение рабочей и тестовой сети помним ка про страшный сон и не допускаем.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
OSZAR »