перенос домена

pershin

Пусть у меня есть домен XXX, контроллер домена YY. На контроллере стоит AS2000 Eng (SP3 w/patches). В домене много станций Yn (n=1,2,3...). На каждой из них стоит Prof2000 End (SP3 w/patches). Все пользователи вместе с GPO заведены на котроллере YY.
Возникла необходимость переноса домена XXX на другую аппаратную платформу. Для этого был установлен дополнительный контроллер ZZ (AS2000 SP3 w/patches) домена XXX. При поднятии AD на контроллере ZZ ошибок выявлено не было, были скопированы объекты AD контроллера YY. Но при попытке положить AD на контроллере YY (dcpromo тот говорит, что нет дополнительного контроллера ZZ, посему он не может синхронизироваться с ним. При попытке репликации ZZ со стороны YY, как и репликации YY со стороны ZZ выскакивает сообщение, что не найдено fsmo. При починки fsmo на обоих контроллерах ntdsutil отрабатывает корректно, но это не меняет ситуацию при повторной репликации.
По всей видимости проблема илои лежит в плоскости SAM, так как данная проблема может быть связана с переопределением прав, или же с неправильно настроенным DNS.
Если кто-то знает, что делать в этих случая - пишите.......

Beshlan

У тебя native или mixed?
Внеплановая (типа force) репликпация нормально проходит?

Filan

Где у тебя стоит DNS сервер с интегрированной с доменом зоной (master)?
Иногда помогает элементарная перезагрузка обоих домен контроллеров.
Также нужно переложить все "роли" на второй домен контроллер - возможно это нужно сделать "ручками".