Дело оказалось не в этом. Попробую детально описать ситуацию. Контроллер домена упал в результате того, что добрые люди вторым диском подключили зеркало системного диска трехнедельной давности. Винда конечно попутала и перемапила диски, после чего напрочь отказалась грузиться. Я подключил диск к другому компу и поправил HKEY_LOCAL_MACHINESYSTEMMountedDevices и еще пару мест, где были ссылки не на тот диск. После этого загрузил сервер в Directory Services Restore Mode и проверил базу NTDS при помощи ntdsutil. Причем интересно, что с первого раза ntdsutil отказался открывать базу, а со второго открыл, почекал и сказал что все ok. После этого сервер загрузился, но остался интересный момент. Оснастки Active Directory отказываются запускаться, говорят "Naming information cannot be located because: no authority could be contacted for authentication". Оснастки WINS, Domain security policy и DC security policy не запускаются, ссылаясь на то, что недостаточно прав. При попытке открыть какой-нибудь компьютер в сети вываливается сообщение что нет сeрвера способного обработать запрос на вход в сеть. Причем пользователи на станциях в домен логинятся, Exchange и ISA с включеной аутентификацией работают. То есть получается что контроллер домена как бы есть, но в то же время его как бы и нет. Все что мне удалось найти в KB на этот счет, это то что либо неправильно сконфигурирован DNS либо не запущен Kerberos Key Distribution Service. Но DNS все что надо выдает, и Kerberos соответственно запущен. При всем этом единственное вызывающее подозрение сообщение в event log от ESENT с кодом 420 о том что ntfrs не смог открыть базу по адресу e:winntntfrsjetntfrs.jdb При этом через несколько секунд следует сообщение что ntfrs успешно базу инициализировал. Излазил весь реестр в поисках ссылки на e:winntntfrs - ничего. И в KB о таком сообщении и слухом ни духом. Вот сижу и думаю, что бы еще по этому поводу предпринять. Может подбросишь свежую идею. Если что, старое зеркало еще живо - грузится и работает. Может оттуда чего в систему подсунуть?
|