Server W2K - ADF Fehler

[ZetH1024 10]

Wir haben folgendes Problem:

 

Zur Dom-Struktur:

Win2K Domain im einheitlichen Modus.

1 PDC

2 BDC

 

Unterdomain in der Gesamtstruktur

1 PDC - War jedenfalls mal !

 

Jetzt zum Problem:

 

Dom-Kontroller der Unterdomain hat sich unwiederruflich verabschiedet, vorher haben wir versucht die Unterdomain mittels DCPROMO aus der ADF wieder zu entfernen. Dieses war unmöglich weil der PDC der UD keine Verbindung zum PDC der Hauptdomain bekommen hat. Auch nach diversen HotFixes nicht.

 

In der Knowledgebase vom MCSE-Board fanden wir folgenden Befehl:

"DCPROMO /forceremoval"

Dieser lief dann auch fehlerfrei durch.

 

Bei der Einrichtiung einer Unterdomain erstellt Win2k ja eine Transitive Vertrauensstellung, die ich nicht wieder auflösen kann - Oder ?

 

Sie würde mich ja nicht wirklich stören! Nur die Clients der Domain haben ja jetzt die Möglichkeit sich an beiden Domain´s anzumelden, wobei es die eine ja definitiv nicht mehr gibt, sondern Sie nur noch als Geist der ADF besteht.

 

Wie bekomme ich die Unterdomain wieder gelöscht.

 

MfG

Thorsten

[Egli 10]

Hallo,

Versuche es mal mit ADSI Edit aus den Supporttool.

Ist ein mächtiges Tool mit dem das gehen sollte.

Das würde ich aber in aller Ruhe tun, nicht das du dir den Rest auch noch zerschießt.

 

Egli

[gr@mlin 10]

hi,

 

schau auch mal hier rein:

 

http://support.microsoft.com/default.aspx?scid=kb;de;251307

http://support.microsoft.com/default.aspx?scid=kb;de;230306

http://support.microsoft.com/default.aspx?scid=kb;de;216498

 

gruss, gr@mlin

[ZetH1024 10]

danke an euch beide !

 

Erstmal hat es soweit geklappt.

 

Man man - Durch die AD zu rennen ist ja die reinste Hölle.

 

Die UD steht zwar immer noch in der Anmeldeauswahl, aber schauen wir mal. Windows will ja immer Zeit für die Repli usw. haben. Ich werde jetzt bis morgen warten und dann mal schauen.

 

THX

 

MfG

Thorsten

[gr@mlin 10]

hi,

 

ist denn unter ad-domänen u. -vertrauensstellungen noch der trust drin?

 

gruss, gr@mlin

[ZetH1024 10]

Nein

 

Ich habe den Eintrag "Tusted Domain´s" noch gefunden.

(Mal wieder gut und tief in der AD versteckt)

 

Aber die Clients behalten die Domain noch. Aber nach dem Raus und wieder Reinfahren in die Domain war auch dieses Problem weg.

 

Aktualisieren die Clients ihr Dom-Liste nach einer Zeit selber ?

Oder gibt es eine Möglichkeit dieses über eine Policy zu beschleunigen ?

 

Bei 2 PC´s ja nicht so das Prob. Aber bei ner grossen Domain :rolleyes:

 

Sonst funzt alles Prima !!! :D