[2003] Active directory corrupt - Restore - geen backups

[Profidiam]

Gisteren na het rebooten van een windows 2003 server kreeg ik de fout 'Security Accounts Manager initialization failed because of the following error: Directory service cannot start. Error status: 0x00002e1. ....'

Ik ben er al achter dat dit komt door een corrupte Active directory, maar het grote probleem is dat we geen backups hebben van die server. We hebben wel een 2de DC die netjes blijft werken en waar onze Active Directory wel nog in orde is.

Nu had ik gedacht om dus de AD van de bestaande server over te laten repliceren naar de kapotte server, maar als ik de kapotte server boot in Directory services repair mode kan ik dcpromo niet draaien om de server uit het domein te halen, omdat de directory service niet gestart is. Vrij logisch.

Op de site van microsoft kan je enkel restores vinden van backup (zowel authorative als non-authorative). Dit zoek ik niet, ik ben op zoek naar een methode om die server uit het domein te halen en hem er terug in te stoppen, waarbij AD hopelijk goed teruggerepliceerd wordt. Daar zijn ook artikels over te vinden, zoals http://www.microsoft.com/...a2-956b-df3f8554ea54.mspx maar daar moet je een lege server hebben. Ik had liever niet die server opnieuw geïnstalleerd, als het moet natuurlijk wel, maar ik had hier graag eerst eens rondgevraagd of iemand nog een alternatief weet.

[Xtremelead]

Heb je iets aan deze topic?
[rml][ win2k AD] Domaincontroller met een corrupte AD[/rml]

[Profidiam]

Ik heb hetzelfde probleem, had dit topic al gelezen, maar daaruit kan ik opmaken dat een herinstallatie van de server eigenlijk de snelste manier zou zijn (procedure in http://www.microsoft.com/...a2-956b-df3f8554ea54.mspx).

Ik zocht eigenlijk een second opinion, misschien dat er iemand is die toch een oplossing heeft die geen herinstallatie inhoudt ?

[Xtremelead]

kan je niet "gewoon" de ntds.dit kopieren vanaf een andere dc?

of deze optie?
http://support.microsoft.com/kb/332199/
dcpromo /force removal dus

[ Voor 53% gewijzigd door Xtremelead op 03-05-2005 10:30 ]

[Brahiewahiewa]

Heb je al geprobeerd je AD te repareren volgens "Directory Services cannot start" error message when you start your Windows-based or SBS-based domain controller?

En wat denk je van You receive a "lsass.exe-system error: Security Accounts Manager initialization failed" error message and event ID 1168 is logged when you restart a Windows Server 2003 domain controller? Op te lossen met een simpele hotfix

[ Voor 45% gewijzigd door Brahiewahiewa op 03-05-2005 10:46 . Reden: toevoeging ]

[Profidiam]

Xtremelead schreef op dinsdag 03 mei 2005 @ 10:25:
kan je niet "gewoon" de ntds.dit kopieren vanaf een andere dc?

of deze optie?
http://support.microsoft.com/kb/332199/
dcpromo /force removal dus

het 'gewoon' kopiëren kan niet, omdat de SID van je machine er in zit (zie ander topic)

dcpromo weigert te starten in DS resotre mode en dit is de enige state waarin ik mijn server 'up' kan brengen.

Ik ga alleszinds eerst aan de slag met de info die brahiewawa boven water gehaald heeft. Ik ben blijkbaar niet in staat om zelf dit soort oplossingen te zoeken op de site van microsoft

Ok, ze spreken over een stukje info, te vinden op http://support.microsoft.com/kb/332199/ , je moet springen naar 'If the domain controller cannot start in normal mode' dit stuk bestaat niet meer in het artikel, heb ik google moeten voor raadplagen (cache) ? Zeer vreemd iets, google cache helpt mij nu verder.

[ Voor 43% gewijzigd door Profidiam op 03-05-2005 11:20 . Reden: toevoeging ]

[Grolsch]

Profidiam schreef op dinsdag 03 mei 2005 @ 10:52:
[...]


het 'gewoon' kopiëren kan niet, omdat de SID van je machine er in zit (zie ander topic)

dcpromo weigert te starten in DS resotre mode en dit is de enige state waarin ik mijn server 'up' kan brengen.

Ik ga alleszinds eerst aan de slag met de info die brahiewawa boven water gehaald heeft. Ik ben blijkbaar niet in staat om zelf dit soort oplossingen te zoeken op de site van microsoft

Ok, ze spreken over een stukje info, te vinden op http://support.microsoft.com/kb/332199/ , je moet springen naar 'If the domain controller cannot start in normal mode' dit stuk bestaat niet meer in het artikel, heb ik google moeten voor raadplagen (cache) ? Zeer vreemd iets, google cache helpt mij nu verder.

Als het alleen een DC is, is het dan niet het eenvoudigst om dat ding te formateren

op je werkende DC dmv NTDSUTIL je AD op teruimen en vervolgens opnieuw je server in te richten

[sanfranjake]

HOWTO: 2000 - Overblijvende domeincontroller herstellen ?

[Profidiam]

Ok ik heb nu volgens http://216.239.59.104/sea...22&hl=en&client=firefox-a mijn server uit het domein gehaald , voor ik hem er terug in stop zal ik met ntdsutil de boel opruimen zoals sanfranjake aangeeft.

Dit is volledig gelukt, ik ga nu de server terug in het domein plaatsen onder de vorige naam. Daarna zou dus alles terug normaal moeten zijn, zonder AD corruptie ...

De disks en het memory zijn trouwens ondertussen getest en ok bevonden.

[ Voor 27% gewijzigd door Profidiam op 03-05-2005 14:15 ]

[Xtremelead]

"I was removing my DC, and it was, like, beep, beep, beep, beep, beep," says Profidiam, admin. "And then, like, half of my domain was gone. And I was, like heh. It devoured my domain. It was a really good domain. And then I had to do it again and I had to do it fast so it wasn't as good. It's kind of a bummer."

[ Voor 7% gewijzigd door Xtremelead op 03-05-2005 14:13 . Reden: sorry, inkoppertje :-) ]

[Profidiam]

Xtreme, ik zie het al zo voor mij Allemaal bedenkt voor de tips, ik ga nu meteen de dagelijks backups regelen, want dit zooitje wil ik niet nog eens meemaken .

Voor de search, deze dingen hebben mijn probleem opgelost :
http://216.239.59.104/sea...22&hl=en&client=firefox-a
http://support.microsoft.com/default.aspx?kbid=216498
HOWTO: 2000 - Overblijvende domeincontroller herstellen

[ Voor 54% gewijzigd door Profidiam op 03-05-2005 14:20 ]