Борьба и единство

[e_mir]

Вчера переносил домен на новый сервер. Сам я совершенно дик, как друг степей - еврей. Это я к тому, что об администрировании имею понятие скорее превратное. Но что-то мне подсказывало, что в одной сети два контроллера домена, пытающихся управлять одним и тем же доменом - это слишком, и перед тем как поднимать домен на одном, надо бы его прибить на другом. Операция сия, как оказалось - не так уж и сложна, но несколько предупреждений о том, что де сейчас все данные будут потеряны - я проигнорировал - и так все забэкаплено. Ладно, запустил процесс, домен снялся - закономерная перезагрузка.... И.... Я не могу войти на комп под своим именем... Более того, под Администратором - тоже не могу туда зайти. В мозгу возникают страшные слова, я готов уже сделать что-то неконтролиреумое, но вот, добрый ангел мне подсказывает, что нужно вспомнить, что Администратор домена и Администратор компьютера - два разных лица. Только так и спасся. Это сволочь прибила ВСЕ аккаунты. Как доменные так и до-доменные. Остались только Администратор и Гость.

Comments

[redtigra.livejournal.com]

Совершенно правильно поступила ваша сволочь. Если домен NT (а так, судя по описанию, и есть) - нужно было поднять бэкап-домен контроллер, а затем, выключив первый, промоутить. Если 2000 - поднять второй домен-контроллер, а затем опустить службу контроллера домена на первом - в этом случае грамотно передаются роли мастеров операций. Вообще RTFM (или в крайнем случае вопрос кому-нибудь по аське) спасает смертельно раненого кота. Хотя и факов на эту тему хватает.

Вообще же два контроллера домена на один домен - не только общепринятая, но и весьма желательная практика. Собственно, по уму это необходимый минимум.

[e_mir]

Спасибо, 8-) но мне до верного понимания механизмов доменной политики - еще очень далеко.

Мне все же кажеться, что любой продукт должен после анинсталяции восстанавливать состояние ДО. По возможности, конечно...
8-)

[redtigra.livejournal.com]

ДЛя этого ему нужно грамотно объяснить, что именно вы от него хотите. Вы этого не сделали. Трудно ожидать, что первый встречный, которому вы скажете "Мужик, дай вон ту хрень" сообразит зайти в книжный магазин и купить таблицы интегралов, что вы и имели в виду. В вашем случае все произошло абсолютно корректно.