[Çözüldü] DC Rollerini Seize etmek ( Senaryodur! )

sanıyorumbir sıkıntı var klasör paylaştırılmamış ayrıca

C:\WINDOWS\SYSVOL\sysvol

içindeki dosyalar boş 🙁

C:\WINDOWS\SYSVOL\sysvol içerisinde domain adınızı yok mu ve içerisinde scripts,policies klasörleri olması gerekli.

şunlar var

C:\WINDOWS\SYSVOL

altında

domain

staging

staging areas

sysvol

C:\WINDOWS\SYSVOL\sysvol

altında

edirrnekale.com (domain adim) var ancak script ve policies klasörleri yok 

Policies klasörüne ulaşılamadığı için policy hataları almakatasınız.Yedek alınmışsa yedekten geri dinmeyi deneyiniz.

Keyifli çalışmalar.

PDC Emulator seize işlemi ile taşınamış gibi duruyo.Active Directory üzerinden PDC rolü hangi makina üzerinde olduğuna bakın ERROR yazıyorsa seize işlemini tekrar deneyin.PDC emulator karşılığında DC makina ismi belirtildiyse dcgpofix komutu girerek group policy tekrar oluşturulmasını sağlayın.

ilginç bir yöntem söyledi bir arkadaşım uyguladım düzeldi.

yöntem registry ayarlarından 

HKEY LOCAL MACHINE
    SYSTEM
        CURRENCONTROLSET
            SERVİCES
                NTFRS
                    PROCESS AT STARTUP
                    BURFLAGS D4 YAP

Bu yapılan işlem sysvol klasörünün paylaşımını restore ediyor. 

gpo leri backup tan geri yükledim sorunum kalmadı çok teşekkürler

Rica ederiz.Geri bildirim için teşekkürler.

np serverin login olmasında sorun yok ancak clientlarda 1054 hatası var şimdi onunla uğraşıcaz inşallah hallderiz. kolay gelsin

1054 hatasıda çözüldü oda dns ve wins ayarlarının probleminden kaynaklanıyormuş harika oldu şimdi sistem tek hata yok günlükte 🙂 yani önemli olarak yok win32 fln filanın dışında herkese teşekkürler

Hocalarım merhaba ben bir test ortamı kurdum dc,adc ve bir client,tüm roller dc üzerinde ben dc yapatıp çöktüğünü kurgulayıp neler olacağını gözlemlemek istedim dc kapalı olmasına rağmen adc üzerinden herşey devam ediyor kullanıcıda oluturuluyor şifrede değiştiriyor,ben bu olayı nasıl gözlemleyebilirim.

Merhaba

DC ve ADC kur sonra DC yi kapat hepsi bu . Ancak şifre değişiklikleri direk PDC ye ulaşmak istediği için bunu dışında kullanıcı oluşturmak ve logon da sorun yaşamazsın.

Hakan Hocam merhaba nasılsınız,hocam dc kapattım ama adc üzerinden her işlem yapılmaya devam ediyor kullanıcıda oluşturuyor şifrede değiştiriliyor ve diğer kullanıcı işlemlerinide,mesela ne yapılamaz hocam çünkü tüm roller dc üzerinde ve çalışmıyor şuan.

şifre değiştirilebilir sonuç olarak pdc ayağa kalkınca bu güncellemeleri alacak. Yapamayacağın şeylerin başında schema örneğin pdc üzerinde ise schema genişletme işlemini yapamazsın, yani aslında olay roller ile ilgili, bu role sahip makineyi kapatırsan bu role görevini yerine getiremez.

Anladım hocam teşekkür ederim ilginiz için.

Hocam bir sorum daha olacak sonuç olarak tüm rolleri transfer ettikten sonra adc olan ismi dc yapacağım ve ip adresini değiştirmek isteyebilirim eski adc yeni dc  için dns ten bir ayar yapmam gerekirmi birde sonuta adc üzerinde yani yeni dc üzerine dhcp kuracağım ve yeni scope oluşturup ip aralıklarını eskisi gibimi ayarlayım veya eski dc üzerindeki dhcp nin yedeğini alıp bu yeni dc üzerine aktarmak uygun olurmu.

Hocam bir sorum daha olacak sonuç olarak tüm rolleri transfer ettikten sonra adc olan ismi dc yapacağım ve ip adresini değiştirmek isteyebilirim eski adc yeni dc  için dns ten bir ayar yapmam gerekirmi birde sonuta adc üzerinde yani yeni dc üzerine dhcp kuracağım ve yeni scope oluşturup ip aralıklarını eskisi gibimi ayarlayım veya eski dc üzerindeki dhcp nin yedeğini alıp bu yeni dc üzerine aktarmak uygun olurmu.

Hiç bir şey anlamadım desem ?

Hocam haklısın bende yazarken zorladım : ) hemen toparlayım yazıyorum.

Hocam şunları merak ediyorum kusura bakmayın ilkpost çok karışıktı ;

1.dc deki tüm rolleri adc üzerinde taşıdım şimdi adc nin ismini ve adresini değiştirmek istiyorum bunları yapsam dns üzerinde bir değişiklik yapmama gerek varmı

2.adc üzerinde dhcp yok ,adc üzerinde dhcp kurup scope ayarlıyorum sorum şu hocam,dc üzerindeki dhcp yedekleyip adc üzerinde aktarımmı yoksa yeniden bir scope oluşturup aynı aralıkları vereyimmi.

Buradaki amaç onu ADC olmaktan çıkarmak mı yoksa sadece ismini ve ip adresini mi değiştirmek, hem ismini hemde ip adresini değiştirebilirsin ki bunu roller üzerinde ikende yapabilirsin, yani günlük bir ihtiyaç olarak dc ismi değişebilir veya ip adresi, ancak dns olarak insanlar bu ip yi görüyor ise dhcp üzerinden yeni dns ip sini dağıtman lazım.

Bu değişikliğin sonunda dns tarafında bu güncellemenin yapıldığını kontrol etmen lazım. bu nedenle bu değişiklik için en az bir tane daha ayakta çalışan dns olması iyi olur

2 - backup restore daha mantıklı , makaleside var portalda.