Принудительный захват ролей умершего мастера операций

[sl4mmer]

прям сюжет для книги/фильма

[1ex]

Нормальный заголовок, может предложите свой вариант получше?

[citius]

Я так понимаю что все это применимо к Win2k3.
В Win2k8R2 команды немного другие:

fsmo maintenance:?

? — Вывод этой справочной информации
Connections — Подключение к определенному DC/LDS-экземпляру AD
Help — Вывод этой справочной информации
Quit — Возврат к предыдущему меню
Seize infrastructure master — Перезаписать роль инфраструктуры на подключенном сервере
Seize naming master — Перезаписать роль хозяина именования на подключенном сервере
Seize PDC — Перезаписать роль PDC на подключенном сервере
Seize RID master — Перезаписать роль RID на подключенном сервере
Seize schema master — Перезаписать роль схемы на подключенном сервере
Select operation target — Выбор сайтов, серверов, доменов, ролей, контекстов именования
Transfer infrastructure master — Сделать подключенный сервер хозяином инфраструктуры
Transfer naming master — Сделать подключенный сервер хозяином именования
Transfer PDC — Сделать подключенный сервер PDC
Transfer RID master — Сделать подключенный сервер хозяином RID
Transfer schema master — Сделать подключенный сервер хозяином схемы

[1ex]

Да, это все 2003я, мы сейчас теститруем 2008ую. На кафедре приоритет «работает — не трогай» ) Добавил в статью, спасибо

[Neuronix]

Что это? Для забаненных в гугле?

[vladon]

2003-й винде уже скоро 10 лет будет, на носу уже Windows Server 2012.

Как можно до сих пор держать домен на уровне Windows 2003? Ставьте 2008 R2.

[1ex]

2003 работает и прекрасно поддерживается, поэтому и не переходим. Этим летом думаю мигрируем.

[vladon]

Конечно переходите, в 2008 R2 (в смысле в уровне домена) много всего очень вкусного по сравнению с 2003 :)

[Neuronix]

Золотое правило админа: «Работает? Не трожь!». У меня до сих пор крутится сервачек на 2.2 ядре, и вполне себе выполняет свои задачи…

[vladon]

Здесь никто не предлагает всё убивать.

Можно плавненько поставить параллельно еще два сервера на Windows Server 2008 R2, перенести на них роли FSMO, плавно от-дцпромить старые сервера, потом поднять уровень домена. Необязательно это делать за один день.

Я так делал не раз в разных организациях, у меня всё в порядке.

[1ex]

Спасибо, Кеп.

[Daimos]

Поднятие уровня домена может пройти не слишком гладко для некоторого софта. Мы пока не решаемся трогать работающую систему.

[vladon]

интересно, а какой софт плохо реагирует на уровень домена?

[Daimos]

Не могу ответить за другой софт, но у нас есть собственной разработки старинный софт, который никто не будет переписывать, который кое-какие поля из AD выбирает для работы и никто не может предсказать как он будет работать после поднятия уровня домена.
Согласен, что такую кривость надо было бы давно переписать — но есть более «денежные» задачи.
Плюс непонятные хвосты остались после поднятие до 2003 домена и обновления Exchange 2003->2007->2010 — некоторые ящики не дает удалить никому — типа не хватает прав, но права уже какие только можно перепробовали — не помогает. Гугление тоже не помогло. Помогает только удаление аккаунта, тогда и ящик вместе с ним убивается без проблем, но это очень неудобное решение, так как есть ряд программ капитально завязанных на аккаунт.

[hedin_hiervard]

Этот заголовок сделал мой день!)