[W2k3] Master Role-server gecrashed!

[Verwijderd]

Hallo,

Mijn Windows 2003 Master Role-server (voorheen genaamd de PDC) is gecrashed.
Nu wil ik al de rol van deze server over laten nemen door mijn Exchange 2003 Server. Hoe kan ik dit het veiligst aanpakken? Uiteraard zal ik de gecrashede server volledig opnieuw optuigen, voordat ik hem in het domain hang.

Bij voorbaat bedankt!

[4VAlien]

Uhm als dit de enige informatie is dan kan ik hoogstens het gebruik van TCP/IP voor netwerk communicatie aanbevelen, voor een goede topic start zie FAQ.

[the_shadow]

Hoe zit je netwerk in elkaar? Zijn er nog andere servers? Heeft je Exchange Server nog andere functies? Hoe lang moet de Exchange server deze rol aannemen, wat deed de gecrashde server verder nog? Iets meer info graag, want zo knnen we je echt niet helpen.

[Verwijderd]

Bij Microsoft is een hoop info te vinden, alvast iets om mee te starten! Pak aan!

Active Directory Operations Guide

Planning Operations Master Role Placement

Domain Controller Roles


Enne, je hebt toch wel twee DC's in je netwerk he? Leeft je Active directory nog?

[ Voor 21% gewijzigd door Verwijderd op 23-09-2004 08:13 ]

[Grolsch]

inderdaad hoop ik voor je dat er een 2e DC aanwezig was.

Indien dat zo is, met NTDSutil de roles seizen

[ Voor 6% gewijzigd door Grolsch op 23-09-2004 10:04 ]

[mutsje]

Necrobic schreef op 23 september 2004 @ 00:13:
Hallo,

Wij zijn je helpdesk niet?

Zie tweakers.net policy e.d.

Voor dit soort commentaar heeft men het handje uitgevonden dat Topic Report heet... hier kun je een mod melden dat er een "foute" starters post staat.

goed weer ontopic.

Topic Starter is er een 2e Domain Controller aanwezig? zo nee ga je domain opnieuw opbouwen....fresh start....... of roll met spoed een backup terug op je Root DC in de directory restore mode...

Anders kun je AD users and computers openen. Rechtsklik nu op je domain naam en klik op Operations Masters. Nu zie je de roles RID,PDC en Infrastructure. Deze kun je nu op een "nette" manier seizen. (via command prompt is de harde manier namelijk). Je kunt op www.microsoft.com/technet ook nog veel informatie vinden.

Je moet in totaal 5 roles seizen of transferren.

Schema master - Forest-wide and one per forest.
Domain naming master - Forest-wide and one per forest.
RID master - Domain-specific and one for each domain.
PDC - PDC Emulator is domain-specific and one for each domain.
Infrastructure master - Domain-specific and one for each domain.

Je kunt het met Ntdsutil.exe doen vanaf de command prompt.
zie technet article 255504

offtopic:
grolsch hoe wil je het met adsiedit doen? deze optie ken ik nog niet om roles te seizen...heb je technet article?

[ Voor 26% gewijzigd door mutsje op 23-09-2004 08:50 ]

[MRic3]

en in 2000 server als je een seize deed kon de 1e server de role niet meer terug seize'n...

[mutsje]

MRic3 schreef op 23 september 2004 @ 08:49:
en in 2000 server als je een seize deed kon de 1e server de role niet meer terug seize'n...

je doet je signature boven je avatar erg eer aan.

[Grolsch]

mutsje schreef op 23 september 2004 @ 08:47:
[...]

Voor dit soort commentaar heeft men het handje uitgevonden dat Topic Report heet... hier kun je een mod melden dat er een "foute" starters post staat.

goed weer ontopic.

Topic Starter is er een 2e Domain Controller aanwezig? zo nee ga je domain opnieuw opbouwen....fresh start....... of roll met spoed een backup terug op je Root DC in de directory restore mode...

Anders kun je AD users and computers openen. Rechtsklik nu op je domain naam en klik op Operations Masters. Nu zie je de roles RID,PDC en Infrastructure. Deze kun je nu op een "nette" manier seizen. (via command prompt is de harde manier namelijk). Je kunt op www.microsoft.com/technet ook nog veel informatie vinden.

Je moet in totaal 5 roles seizen. Ik weet even niet waar de andere 2 staan

in Active Directory Domains and Trusts

voor een complete beschrijving over hoe te werken kijk hier.

http://support.microsoft....aspx?scid=kb;EN-US;255690

[MRic3]

mutsje schreef op 23 september 2004 @ 08:50:
[...]

je doet je signature boven je avatar erg eer aan.

zoeken op google naar windows 2000 server seize master role back
1e hit onderaan pagina....

Don't attempt to bring the crashed Schema Master back online. [/b]It could corrupt your domain and you are dead[/b]. When a role master dies, kill the partition and start over.

mss niet psies wat ik zei, maar je mot er dus wel mee oppassen

of het linkje naar microsoft bij google eronder...

A domain controller whose schema master, domain naming master, or RID master role is seized must never come back online. Before proceeding with the role seizure, you must ensure that the outage of this domain controller is permanent by physically disconnecting the domain controller from the network.

[ Voor 30% gewijzigd door MRic3 op 23-09-2004 09:22 ]

[Verwijderd]

mutsje schreef op 23 september 2004 @ 08:47:
[...]

Voor dit soort commentaar heeft men het handje uitgevonden dat Topic Report heet... hier kun je een mod melden dat er een "foute" starters post staat.

goed weer ontopic.

Topic Starter is er een 2e Domain Controller aanwezig? zo nee ga je domain opnieuw opbouwen....fresh start....... of roll met spoed een backup terug op je Root DC in de directory restore mode...

Anders kun je AD users and computers openen. Rechtsklik nu op je domain naam en klik op Operations Masters. Nu zie je de roles RID,PDC en Infrastructure. Deze kun je nu op een "nette" manier seizen. (via command prompt is de harde manier namelijk). Je kunt op www.microsoft.com/technet ook nog veel informatie vinden.

Je moet in totaal 5 roles seizen of transferren.

Schema master - Forest-wide and one per forest.
Domain naming master - Forest-wide and one per forest.
RID master - Domain-specific and one for each domain.
PDC - PDC Emulator is domain-specific and one for each domain.
Infrastructure master - Domain-specific and one for each domain.

Je kunt het met Ntdsutil.exe doen vanaf de command prompt.
zie technet article 255504

offtopic:
grolsch hoe wil je het met adsiedit doen? deze optie ken ik nog niet om roles te seizen...heb je technet article?

Hallo Mutsje,

Bedankt voor de oplossing, perfect!

Ik heb echter nog één vraag.
Ik kan via de AD-Operation Masters nu de RID, PDC en Infrastructure verplaatsen.
Maar wat nu met de Schema- en de Domain naming master?

[mutsje]

die moet je ook verplaatsen kun je met ntsdutil.exe vanuit een command prompt doen. seizen dus. Hou er rekening mee dat je de originele server inderdaad niet mag restoren... je moet deze dus als 2e DC gewoon in het netwerk hangen en verdeel dat gelijk de FSMO roles over de 2 domain controllers in jouw netwerk.

MRic3: Dit is al erg lang bekend hoor nu maar hopen dat TS een beheerder is die er verstand van heeft

[ Voor 16% gewijzigd door mutsje op 23-09-2004 09:40 ]

[Grolsch]

ik bedoelde natuurlijk NTDSutil ipv adsiedit, excuses moi, kheb m'n post aangepast

[richard_kraal]

mutsje schreef op 23 september 2004 @ 08:50:
[...]

je doet je signature boven je avatar erg eer aan.

enige wat ik hier nog aan kan toevoegen

" "

[MRic3]

Sorry dat ik het poste hoor

[ Voor 79% gewijzigd door MRic3 op 24-09-2004 01:32 ]

[mutsje]

Roles kun je altijd terug seizen namelijk met de command prompt utilitie want dan zet je ze op een harde manier over. Je hyjackt ze dus in wezen. Hierdoor kan het vage fenomeen wel voorkomen dat er opeens op allebei de servers een zelfde role staat(heb ik al meegemaakt) omdat 1 van de DC's totaal corrupt is.. maar met seizen ga je meestal toch de defecte DC uit het domain schoppen om hem later netjes weer toe te voegen.... etc.

[MRic3]

OK, bedankt voor de uitleg mutsje.

fff dat ik het goed heb...
DC1 dood, DC2 seized de FSMO's
DC1 compleet opnieuw bouwen en dan zou die de roles weer terug kunnen seizen (maar je moet dan wel voordat je terug seized die DC2 weghalen.

Ander vraagje, is dat slim om te doen/nodig? nee toch?

[Zwelgje]

MRic3 schreef op 24 september 2004 @ 13:26:
OK, bedankt voor de uitleg mutsje.

fff dat ik het goed heb...
DC1 dood, DC2 seized de FSMO's
DC1 compleet opnieuw bouwen en dan zou die de roles weer terug kunnen seizen (maar je moet dan wel voordat je terug seized die DC2 weghalen.

Ander vraagje, is dat slim om te doen/nodig? nee toch?

DC1 en DC2 laat je een tijdje naast elkaar draaien (syncing van je AD!!) pas daarna transfer je de fsmo roles (seizen doe je alleen als de oorspronkelijke server dood is)

[alt-92]

HOWTO: 2000 - Overblijvende domeincontroller herstellen

Hier staan gedeeltelijk al de gebruikte technieken in

[ Voor 24% gewijzigd door alt-92 op 24-09-2004 16:51 ]

[mutsje]

inderdaad eerst fijn laten synchroniseren...anders begint de ellende van voren af aan met lost objects etc etc.....

[MRic3]

dank u allen voor deze verfrissing, ik heb er niet dagelijks mee te maken...