[AD 2003] Trust tussen Child en Parent stuk

[YellowOnline]

Gegeven forest X met subdomains A,B,C,...O: sinds dit weekend ergens is er iets mis met de trust tussen X en C. Van domein C uit kan ik object in forest X nog benaderen, maar niet omgekeerd. Dit veroorzaakt natuurlijk zoveel replicatieproblemen dat ik zwem in events.

Eigenlijk zou ik de trust opnieuw maken, maar... euh... dit is een parent-child situatie. Daar gaat dat zelfs niet out of the box. Ik vind wel zaken zoals dit, maar dat is al heel riskant.

De reden denk ik misschien gevonden te hebben: een week eerder is een storagesysteem hard gecrashed en is de PDC van dat subdomein gerestored. Ik kan mij voorstellen dat dit problemen maakt - al is het raar dat dat een week later gebeurt.

Heeft iemand ideeën? Dankuwel.

Nog wat logging van de subdomain DCs:

code:

This directory service will be unable to replicate with the source directory service until this problem is corrected. 
 
User Action 
Verify if the source directory service is accessible or network connectivity is available. 
 
Additional Data 
Error value: 
8457 The destination server is currently rejecting replication requests.

Edit:
Mijn trust-object was lange tijd niet zichtbaar, maar nu wel. Onduidelijk of het met dit commando (en veel replicatietijd later) is teruggekomen:

code:

netdom trust tweakers.com /d:subdomain.tweakers.com /reset /ud:Administrator /pd:hunter7

... of eenvoudigweg het uitschakelen van een bepaalde DC.

Edit:
OK, na uren zoeken was de doorslaggevende factor blijkbaar het aanmaken van deze thread zodat alles weer functioneert

Neen: het was tenzij het herstarten van de forest DC in de site van dat subdomein - wat eigenlijk niet erg logisch is - hetzij eerdervermelde commando. Vreemd.

[ Voor 20% gewijzigd door YellowOnline op 19-12-2016 12:20 ]

[F_J_K]

Graag gedaan

--

Dank voor de update. Ga IMHO sowieso kijken naar een upgrade. Win2003 is redelijk aan het eind van de lifecycle..

[YellowOnline]

F_J_K schreef op dinsdag 20 december 2016 @ 07:47:
Graag gedaan

--

Dank voor de update. Ga IMHO sowieso kijken naar een upgrade. Win2003 is redelijk aan het eind van de lifecycle..

Eigenlijk is 80% van de DCs al (nou ja, 'al') 2008R2, maar functional level blijft op 2003 zolang er 2003 DCs zijn natuurlijk.

[Killah_Priest]

F_J_K schreef op dinsdag 20 december 2016 @ 07:47:
Graag gedaan

--

Dank voor de update. Ga IMHO sowieso kijken naar een upgrade. Win2003 is redelijk aan het eind van de lifecycle..

Normaal zeg ik dat ook ; ik weet echter (van zijn eerdere topics) dat Yellow er weinig aan kan doen momenteel en dat hij helaas moet roeien met de riemen die hij heeft.