Версия для печати темы

Нажмите сюда для просмотра этой темы в оригинальном формате

WinCity.Ru _ Microsoft Windows NT/2000 _ Помогите по SAM

Автор: va53 Среда, 22 Декабря 2004, 12:34

Win 2k Server. 2 контроллера домена. После неисправности одного из них переустановили Win. Как-бы все работает, но в журнале все время пишется ошибка: Источник SAM - Не удалось инициализировать распределитель учетных записей.... Система будет пытаться выполнить инициализацию, а до тех пор создание учетных записей на этом контроллере домена будет запрещено (кстати, нового пользователя дает создавать).
Читаю умные книжки, а там написано, что SAM было в предыдущих версиях. Что делать?

Автор: mpa Среда, 22 Декабря 2004, 12:43

номер ошибки какой?

Автор: va53 Среда, 22 Декабря 2004, 13:40

Код 16650

Автор: Egor Среда, 22 Декабря 2004, 13:48

http://www.eventid.net/display.asp?eventid=16650&eventno=896&source=SAM&phase=1

Автор: va53 Среда, 22 Декабря 2004, 16:27

Да-а-а... Особенно нравится, что все понятно. А может добрым советом по-русски кто поможет?

Автор: Cruiser Понедельник, 27 Декабря 2004, 14:33

Ты свой контроллер повидимому снёс не понижая его в роли?!
Почитай в стандартной справке Windows "Хозяева операций Active Directory, реагирование на отказ хозяина операций"
Проверь с помощью ntdsutil кто у тебя владеет ролями.

Автор: Egor Вторник, 28 Декабря 2004, 0:02

va53
Твое спасение http://support.microsoft.com/default.aspx?scid=kb;en-us;216498

Автор: Cruiser Вторник, 28 Декабря 2004, 9:25

Кстати, Egor, мне этот механизм не помог. Я как-то убил дочерний домен скоропалительно, потом ntdsutil удалил все упоминания о нём и о его контроллере. Но у меня спустя 2 года всё ещё netlogon на контроллере родительского домена выдаёт: Для домена CHILDDOMAIN нет подходящего контроллера домена.

Автор: Egor Вторник, 28 Декабря 2004, 14:23

Cruiser
А ты посмотри внимательнее. Там еще используется редактор AD - ADSI.

Автор: Cruiser Вторник, 28 Декабря 2004, 15:06

Чёрт, лажу лажу по ADSI, не могу найти. Представляешь сколько у меня там объектов на 17 доменов ((
И поиска нет. В каком разделе искать?

Автор: Egor Среда, 29 Декабря 2004, 3:08

Он с системой не идет, ставится в Support Tools - adsiedit.msc
Или тебе чего надо?

Автор: Cruiser Среда, 29 Декабря 2004, 10:58

Да нет, он у меня установлен. Я имею ввиду внутри, в каких разделах вероятнее всего?

Автор: Egor Среда, 29 Декабря 2004, 12:50

А по ссылке смотрел, пусто?

Автор: Cruiser Среда, 29 Декабря 2004, 13:00

по ссылке, в смысле по NTDSutil. Там всё чисто, нет упоминаний о домене и его контроллере

Автор: Egor Среда, 29 Декабря 2004, 22:00

Цитата
по ссылке, в смысле по NTDSutil

При чем здесь NTDSutil, ты внимательно читал... начиная со строчки...
Use ADSIEdit to delete the computer account. To do this, follow these steps:?

ЗЫ Ругаться начну... нецензурно

Автор: Cruiser Четверг, 30 Декабря 2004, 10:23

Ой, ой, виноват, невнимателен, уж будьте благосклонны!
Проблема решилась, опять-таки она была из-за невнимательности. В "доменах и доверии" присутствовала доверительная связь с несуществующим дорменом. Спасибо Egorу за акцентирование внимания