Newsgroup: it.comp.reti.locali
Titolo: Manutenzione active directories

Dovendo installare un nuovo Windows 2003 R2 server in una rete, ho dovuto 
lanciare adprep/forestPrep sul server master attualmente installato.
Purtroppo l'operazione non arriva a buon fine, ed ottengo un errore di Ldap 
su un oggetto del directory, e non so come correggere questo errore.
Esistono prodotti o tools per eseguire un check sull'active directory, e 
riparare gli errori ? Con Netware NDS vengono fornite utility che in questi 
casi riparano tutto, mentre col prodotto Microsoft mi sento del tutto 
impotente...
Grazie, Leo
--------------------------------------------------------------------------------
La mia Cartella di Posta in Arrivo è protetta con SPAMfighter
19877 messaggi contenenti spam sono stati bloccati con successo.
Scarica gratuitamente SPAMfighter! 

 
leggi qui forse e' fatto apposta per te:
http://snipurl.com/15kfy
ciao
pep

 
http://snipurl.com/15kfy
Ti ringrazio, ma il problema deriva proprio dall'errore che incontro quando 
lancio l'adprep/forestPrep.
Probabilmente ho un qualche errore minore nell'A.D., per cui il 
comportamento normale non viene pregiudicato, ma le modifiche di schema si.
Miu servirebbe qualcosa (oltre al povero tool di sistema) per cercare di 
fare manutenzione.
Ciao, Leo


 comportamento normale non viene pregiudicato, ma le modifiche di schema si.
sarebbe interessante avere qualche dettaglio sull'errore che ottieni,
altrimenti è difficile venirne fuori.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 
infatti
Nel frattempo colgo l'occasione per augurarvi un buon natale e felice 
anno nuovo.
ciao
pep
pep

 altrimenti č difficile venirne fuori.
Credo sia difficile fare un debug nel NG, comunque illustro meglio.
Ho un server W2k3 master, ed uno W2k (anch'esso domain controller). C'era 
stato in passato un po' di casino (in precedenza esisteva un terzo server, 
master, che era stato messo in pensione senza eliminarlo prima dall'A.D.). 
Ho dovuto quindi cancellare il vecchio server, ma i rimanenti due segnavano 
errore perchč non riuscivano a comunicare la rimozione..al server rimosso 
(ad esempio non riusciva la sincronizzazione del''AD tra le due macchine). 
Allora tramite NTDSUTIL ho ritrasferito tutti i ruoli sul rimanente server 
W2k3, quindi ho declassato il W2k (ho dovuto usare un pochino la "forza": 
dcpromo andava in errore, allora ho dato dcpromo/force). Quindi di nuovo, 
sempre tramite dcpromo, ho rimesso la macchina W2k controller di dominio. 
Ora apparentemente tutto andava bene (tracce del vecchio server non ne 
vedevo piů, e le sincronizzazioni si concludevano con successo). Quando perň 
si č trattato d'inserire un nuovo server W2k3 R2, ed ho eseguito 
l'adprep/forestPrep sul master, ho ottenuto un errore Ldap 20, su un oggetto 
che ora a memoria non ricordo esattamente, ma mi sembra fosse qualcosa 
collegato al NTDS del server W2k.
Per questo ritengo che sia rimasto da qualche parte un errore, non rilevato 
perň dagli strumenti "standard" di Windows.
Ciao, Leo
--------------------------------------------------------------------------------
La mia Cartella di Posta in Arrivo č protetta con SPAMfighter


 
ho avuto gli stessi probelmi anch'io facendo la migrazione da un 2000 a 
un 2003 R3.
E' stato necessario prendere il *secondo cd* del 2003 r3 andare in 
components\r2\ e lanciare adprepadrep /forestprep (mesi fa non c'era 
neanche la documentazione figurati).
senza quel comando ho navigato nel buio per un pò.
Ciao
pep

 Credo sia difficile fare un debug nel NG, comunque illustro meglio.
Intanto basterebbe avere l'errore esatto che hai quando fai il
forestprep
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non č da considerarsi pubblico,


 components\r2\ e lanciare adprepadrep /forestprep (mesi fa non c'era
Si, questo è sicuro, ed infatti è quello che ho fatto (non è la prima volta 
che installo un W2k3 R2).
Ciao, Leo 

 forestprep
Adesso non riesco a riprodurlo. Comunque era come questo:
F:I386><strong>adprep /forestPrep</strong>
ADPREP WARNING:
Before running adprep, all Windows 2000 domain controllers in the forest 
should
be upgraded to Windows 2000 Service Pack 1 (SP1) with QFE 265089, or to 
Windows
2000 SP2 (or later).
QFE 265089 (included in Windows 2000 SP2 and later) is required to prevent 
poten
tial domain controller corruption.
For more information about preparing your forest and domain see KB article 
Q3311
61 at 
http://support.microsoft.com
.
[User Action]
If ALL your existing Windows 2000 domain controllers meet this requirement, 
type
C and then press ENTER to continue. Otherwise, type any other key and press 
ENTER to quit.
C
Adprep was unable to check the forest update status.
[Status/Consequence]
Adprep queries the directory to see if the forest has already been prepared. 
If
the information is unavailable or unknown, Adprep proceeds without 
attempting this operation.
[User Action]
Restart Adprep and check the Adprep.log file. Verify in the log file that 
this forest has already been successfully prepared.
Adprep encountered an LDAP error.
Error code: 0×20. Server extended error code: 0×208d, Server error message: 
0000
208D: NameErr: DSID-031001BD, problem 2001 (NO_OBJECT), data 0, best match 
of:
'CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=example,DC=org'Con 
i nomi dei miei server....Ciao, Leo 


Verifica se è rimasta traccia dei controller eliminati seguendo questa 
support:
http://support.microsoft.com/kb/216498http://support.microsoft.com/kb/216498
 

 
http://support.microsoft.com/kb/216498http://support.microsoft.com/kb/216498
A dire il vero qualcosa (utilizzando adsi Edit) del vecchio server l'avevo 
già rimosso prima di declassare per poi rialzare il server w2k.
Ho però il sospetto che questa volta gli oggetti residui siano proprio 
relativi al server w2k; per far bene la cosa forse dovrei declassarlo di 
nuovo, fare pulizia di ogni suo riferimento, e poi tornare con dcpromo a 
promuoverlo (visto che ora copme ora non saprei distinguere le voci "buone" 
da quelle "errate").
Insomma, una noia (la macchina non è propriamente un razzo, e gli utenti 
sono gente strana con la mania di lavorare durante l'orario di lavoro; io, 
d'altra parte, non sono entusiasta di lavorare *sempre* quando gli altri si 
divertono  :-)).
Mi sarebbe piaciuto qualcosa di "miracoloso", che leggendo l'AD si 
accorgesse degli errori e li riparasse senza disturbarmi troppo: insomma, 
una roba tipo chkdsk per il file sistem....
Va bhe, non si può avere tutto dalla vita, e se non riesco a trovare nulla 
di meglio procederò in questa maniera .
Grazie comunque per la dritta.
Ciao, Leo