Newsgroup: it.comp.os.win.win2000
Titolo: AD e orfanello: VERO PROBLEMONE !!!

Ciao a tutti,
ho già provato diverse volte ma non mi riesce di risolvere 'sto problema
maledetto:
Ho creato un domionio PIPPO con un solo DC.
Creo un Dominio Figlio chiamato PLUTO.PIPPO con un solo DC.
I server sono (sì lo so, è un termine un pò grosso) andati in produzione.
Per motivi di costi all'inizio non possedevo unità e di backup e non potevo
mettere più di un server per dominio.
Ovviamente mi è skiantato l'unico server del dominio padre.... e quello
sotto (scusate il gioco di parole) è diventato orfano....
: )
(sì lo so, c'è poco da ridere)
Son riuscito (con NTDSUTIL) a far diventare il server del dominio figlio un
server di catalogo globale, (schema e struttura master) ma non mi riesce in
nessun modo rimuovere la trust tra il dominio padre deceduto e il dominio
figlio. Inotre (oltre a essere bruttino) il server da molti errori per
tentativi non andati a buon fine di repliche AD, DNS, ecc. ecc.
Come posso fare a rimuovere definitivamente la trust ed a raggiungere una
situazione "pulita" ???
Provato in molti modi sempre con ntdsutil ma non mi riesce di venirne a
capo....
Grazie 1.000 in anticipo a tutti.
--
Cristian
wh...@libero.it

ciao
fammi capire, ti è morto il PDC di foresta (l'unico DC del dominio padre),
OK?
Innanzitutto il DC del dominio figlio (dominio PLUTO.PIPPO) dovrebbe essere
già global catalog, ogni volta che crei un dominio nuovo nella foresta il DC
che crei è global catalog. confermi che era già global catalog?

, 
alebike...@hotmail.com
 says...

No, solo il primo DC del dominio padre e' automaticamente GC .. tutti 
gli altri devi crearteli tu a mano, se ne hai bisogno ..
-- 
______________________________________________________
Back2Future
Roads? Where we're going we don't need .. roads! 
______________________________________________________

 > ciao
Sì sì certo.
il DC del dominio figlio (dominio PLUTO.PIPPO)  è già stato reso master
struttura e schema e catalogo globale...
E ora ???
-
Cristian
wh...@libero.it
PS: grazie 1.000 per l'aiuto!

 >
Anche, non riesce ad esempio ad comunicare (ovviamente)  con nessun DC della
"zona del dominio padre".
Cmq, la cosa più importante era questa: non mi riesce di rimuovere la trust
tra il dominio padre ormai deceduto e quello figlio (in domini & trust di
AD) il pulsante relativo alla TRUST ORIGINE struttura appare inibito.
:P
--
Cristian
wh...@libero.it

mi son lasciato prendere dalla "digitatio precox", scusate....


che non comunichi più con nessun dominio "padre" direi che ci sta, con
NTDSUTIL METADATA CLEANUP rimuovi da AD tutta la partizione del dominio
padre presente nell'unico DC rimasto che è diventato global catalog (ma a
questo punto non ci dovrebbe essere più niente..). Per il fatto che non
riesci a rimuovere la trust una domanda: ma perchè la dovresti togliere?
essendo stessa foresta avevano trust implicita (kerberos), non capisco
perchè rimuoverla ora che per esempio non c'è più quel dominio...

 perchč rimuoverla ora che per esempio non c'č piů quel dominio...
mart ti posto i log degli orrori... ehm.. errori vari ke mi balzano fuori
nell'event viewer...
: )
Grazie 1.000 davvero.
Ci aggiorniamo a martedě quando proverň con "METADATA CLEANUP"...
(incrociamo le dita)....
Ciuz
--
Cristian
wh...@libero.it

ti consiglio prima di provare di farti un bel backup di system state e disco
di sistema e di leggerti scrupolosamente l'articolo della knowledge base che
ti spiega per filo e per segno a cosa serve l'opzione metadata cleanup di
ntdsutil e come si usa. Vai sulla knowledge base online
(
www.microsoft.com/support
) e cerca ntdsutil.
Non sono operazioni banali, devi essere sicuro mentre "operi".
ciao

 > No, solo il primo DC del dominio padre e' automaticamente GC .. tutti
Come avevo pensato (ci avevo già pensato/provato a suo tempo)... dal DC
del dominio FIGLIO:
NTDSUTIL
METADATA CLEANUP
CONNECTIONS
CONNECT TO DOMAIN dominiopadre
ERRORE: IL DOMINIO NON ESISTE PIU' O E' IMPOSSIBILE CONTATTARLO.
(SIGH)
Questo era previsto ?
Suggerimenti ????
Cristian
wh...@libero.it
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:e6c23930366dd228180...@mygate.mailgate.org...


Esatto, sempre tramite escamotage (NTDSUTIL -> ROLES) il DC del dominio
figlio fu promosso a GLobal Catalogue.
Ho trovato cercando info ancora piů approfondite su NTDSUTIL (Q235416)
che c'č una utility (ADSIEDIT) capace di cancellare le entries per
il deceduto dominio e risovere spero i miei problemi.
Ammesso che funzioni come potrň secondo te / voi risolvere il problema
ke non c'č piů nessun utente
di DOMINIOPADRE\ENTERPRISEADMIN ????
Per molte operazioni bisogna essere membri di questo gruppo e, essendo
il DC del dominio padre caput,
nessun utente di tale dominio esiste piů.
Il TAKE OWNERSHIP sugli oggetti che mi interessano non funziona in
questo caso....
