Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

Giúp Mình Phục Hồi Lại Con DC !

Collapse
X
Collapse
 
  • Page of 1
  • Filter
  • Time
  • Show
Clear All
new posts
Previous template Next
  • #1

    Giúp Mình Phục Hồi Lại Con DC !

    Sáng nay cuối tuần , vừa bước vào phòng Server thì nhìn thấy 1 cảnh tượng không mấy vui vẻ với 1 IT .Tự nhiên Con Domain Controller lăn đùng ra chết.
    Màn hình báo lỗi như sau :

    LSASS.EXE - System Error, security accounts manager initialization failed because of the following error:
    Directory Services cannot start. Error status 0xc00002e1.

    Please click OK to shutdown this system and reboot into directory services restore mode, check the event log for more detailed information."

    Sau đó mình Start lại DC nhấn F8 để vào Set Mode và chọn chế độ khỏi động :
    Directory Services Restore Mode(Windows Server 2003 domain controllers only)

    Sau đó mình vào CMD

    type : ntdsutil ---> recover Để Recover lại database
    Thì nhận tiếp một Error như sau :

    Didn't work. Got Error 80070057 parsing input - illegal syntax?

    Type tiếp lệnh này :

    esentutl /r C:\windows\ntds\ntds.dit để Recovery ;ai database

    Nhưng nó vẫn không làm việc được .

    Khi mình khởi động lại DC nó vẫn báo lỗi như lúc ban đầu huhuhu .

    Nhưng trong hệ thống mình còn 1 con Backup DC

    Mình nâng con này lên thành Primary :

    Mình vào CMD : ntdsutil ---> Roles ----> Connections ---> nhập tên của Server Backup thì nhận 1 Error : Didn't work. Got Error 80070057 parsing input - illegal syntax?
    Kết Quả Không Thể Nào Chuyên Con BackUp ---> Primary đc !
    You nào gặp trường hợp này giúp mình cách khắc phục sự cố này với huhuhu. Khẩn Cấp ! Khẩn Cấp !
    Last edited by anonymous; 05-10-2007, 01:27 PM.
    Tags: None
  • #2
    Hi bác,

    bác thử xem link này xem có cách nào ko

    You receive a "lsass.exe-system error: Security Accounts Manager initialization failed" error message and event ID 1168 is logged when you restart a Windows Server 2003 domain controller - Microsoft Support
    http://support.microsoft.com/kb/830574/ja
    Fixes a problem in Windows Server 2003 where you receive an error message when you restart the domain controller. Provides a hotfix that permits the Active Directory to start.


    ở con backup domain bác thử cài lại DNS trên máy đó rồi => primary domain controller.

    trên con primary domain, nếu không fix được lỗi bác thử dcpromo lần nữa để down xuống thành member server sau đó dc lại thành domain controller.

    nếu con DC của bác không có nhiều Appilcation và services quá thì bác có thể cài lại và DC lại, cài lại các services và add lại user.
    no car...no house...no money, but have only a sharing and friendly heart. What's the most important thing in this life "Heart or Money ?". Anything else can stead money ?

    :32::53::X:106:

    Nothing last forever...

    Comment

    • #3
      Originally posted by odyssey_admin
      Chào bạn,

      Xin chia buồn cùng bạn. Cũng may là bạn có con Server Additional DC. Bây giờ bạn chuyển con Server này lên Primary. Có nghĩa là bạn duy chuyển 5 Master Roles:
      1. Schema Master
      2. Domain Naming Master
      3. PDC Emulator
      4. RID Master
      5. Infrastructure Master
      Đúng rối , Nhưng khi mình vào CMD de chuyen
      thi tới mục
      ntdsutil ---> Roles ----> Connections ---> nhập tên của Server Backup thì nhận 1 Error : Didn't work. Got Error 80070057 parsing input - illegal syntax?
      Và ko biết làm sao de khac phục !

      Comment

      • #4
        Originally posted by trainingit View Post
        Hi bác,

        trên con primary domain, nếu không fix được lỗi bác thử dcpromo lần nữa để down xuống thành member server sau đó dc lại thành domain controller.

        nếu con DC của bác không có nhiều Appilcation và services quá thì bác có thể cài lại và DC lại, cài lại các services và add lại user.
        anh anonymous cứ làm thao help của anh trainingit đi, làm Dcpromo xong là chẳng còn bị lỗi đó nữa đâu . :-SS:-SS:-SS
        Call me for Spam mail Services and mobile messages

        Comment

        • #5
          có cách nào tìm lại hay gỡ bỏ password của server 2003(server đã nâng cấp lên domain)

          Comment

          • #6
            Originally posted by vnpro-it View Post
            anh anonymous cứ làm thao help của anh trainingit đi, làm Dcpromo xong là chẳng còn bị lỗi đó nữa đâu . :-SS:-SS:-SS
            chuyện hai chú này help có cũng như không ... fix kiểu đó chả cần help anonymous cũng làm tuốt ...

            Hướng dẫn cài đặt cấu hình Data Loss Prevention - MyQLP Appliance (Open Source)

            Hướng dẫn cài đặt và cấu hình Mdeamon 12.x

            Hướng dẫn cài đặt cấu hình ISA 2006 và Exchange 2003 - Mô hình Front-End Back-End

            Cài đặt và cấu hình Cacti - Giám Sát và Quản Lý Hệ Thống Mạng

            Hướng dẫn cài đặt cấu hình Retrospect Backup Server

            Cài đặt và cấu hình phần mềm FSA Audit Files Server

            CAMAPTRANG
            http://www.asterisk.vn

            Comment

            • #7
              Sau khi con srv 1 lên đường . Chỉ còn con Srv2. Hiện tại mạng đang chạy trên con SRV2 .
              Mình đã thực hiện việc chuyển con Srv2 thành Master .
              Vào CMD
              Gõ : ntdsutil ----> roles ------>connections ----> Từ dòng nhắc server connection mình đánh tên của máy Domain SRV2 -------> quit ----->seize schema master ---->seize domain naming master ---->seize RID master ---->seize PDC --->seize infrastructure master ----->quit --->quit----> exit.

              Nhưng vẫn báo lỗi như trên

              Comment

              • #8
                Zậy bạn cho mình hỏi:
                + Bạn có vào site and services để kiểm tra thử coi database của con dc 1 còn không nếu còn bạn thử Replicate coi nó báo gì không.
                + Thứ nhất bạn có cài secondary DNS trên con DC2 chưa? Và bạn có chuyển Secondary DNS lên làm Primary Master chưa?
                + Thứ 2 bạn thử đánh lệnh này regsvr32 schmmgmt.dll để kiểm tra coi Schema Master nó đang ở con nào? Rồi bạn vào mmc control kiếm phần schema master để xem thử nha?
                + Bạn cũng có thể kham thảo thêm trang này nha xem co giúp được bạn gì không? http://vsic.com/forum/showthread.php?t=539
                Chúc bạn thành công

                Comment

                • #9
                  Bạn có làm đúng theo hướng dẫn của Microsoft chưa?! Tức là vào view event logs đấy! Xem chừng có nhiều điều thú vị hơn nhiều!
                  Lê Trung Kiên
                  4.20 chung cư Thanh Niên, Bàu Cát 2, F.14, Q.Tân Bình
                  090-817.9144
                  CSCO11092779 chính là ngày tháng năm sinh luôn đó, kỳ lạ không nè!!! heheh

                  Comment

                  • #10
                    Originally posted by anonymous View Post
                    Sau khi con srv 1 lên đường . Chỉ còn con Srv2. Hiện tại mạng đang chạy trên con SRV2 .
                    Mình đã thực hiện việc chuyển con Srv2 thành Master .
                    Vào CMD
                    Gõ : ntdsutil ----> roles ------>connections ----> Từ dòng nhắc server connection mình đánh tên của máy Domain SRV2 -------> quit ----->seize schema master ---->seize domain naming master ---->seize RID master ---->seize PDC --->seize infrastructure master ----->quit --->quit----> exit.

                    Nhưng vẫn báo lỗi như trên
                    Lúc trước mình cũng gặp problem này rồi, và mình cũng tham khảo trên altavista với mấy từ khóa của seize roles ...
                    + đại loại là phải down tools về để fix các problem với DNS và AD sau khi check DCDiag hông còn lỗi mới tiến hành seize 5 roles thành công.
                    chú tham khảo mấy cái links này nha :
                    http://www.computerperformance.co.uk...SMO_Advice.htm (chú ý phần Troubleshooting Toolkit)
                    Svrops.com - FSMO Server Roles
                    http://www.svrops.com/svrops/documents/fsmo.htm

                    Làm vẫn chưa được thì cafe nha ...

                    Hướng dẫn cài đặt cấu hình Data Loss Prevention - MyQLP Appliance (Open Source)

                    Hướng dẫn cài đặt và cấu hình Mdeamon 12.x

                    Hướng dẫn cài đặt cấu hình ISA 2006 và Exchange 2003 - Mô hình Front-End Back-End

                    Cài đặt và cấu hình Cacti - Giám Sát và Quản Lý Hệ Thống Mạng

                    Hướng dẫn cài đặt cấu hình Retrospect Backup Server

                    Cài đặt và cấu hình phần mềm FSA Audit Files Server

                    CAMAPTRANG
                    http://www.asterisk.vn

                    Comment

                    • #11
                      oh theo mình thì bạn nên dụng DNS và DHCP tren con Server phụ giống như con chính luôn thì nó sẽ chạy tốt khi mà con Server chính Chết đột ngột .
                      -- DNS trên Server phụ cũng là Primary kg làm secondary hé .
                      -- DHCP thì làm cai SCope giống bên con chính luôn . như ở options 006 thì chỉnh thêm cái IP của Server chính hé .
                      == > lúc đó Server chính Chết thì Server phụ vẫn chạy OK !

                      Comment

                      • #12
                        Hi all
                        Các bạn chỉ cho mình tại sao mình đã backup cả ổ C và States vậy mà khi DC gặp sự cố mình restore cả C và States ,máy chủ thì chạy bình thường nhưng các User không thể log on vào được mình phải đi từng máy join domain lại từng cái một. Phải làm thế nào hả các bạn???

                        Comment

                        • #13
                          Originally posted by orangeman2005 View Post
                          Hi all
                          Các bạn chỉ cho mình tại sao mình đã backup cả ổ C và States vậy mà khi DC gặp sự cố mình restore cả C và States ,máy chủ thì chạy bình thường nhưng các User không thể log on vào được mình phải đi từng máy join domain lại từng cái một. Phải làm thế nào hả các bạn???
                          sao k remote desktop cho khoe ha ban?

                          Comment

                          • #14
                            sao bạn không tạo một file script auto join domain rồi gửi cho client chạy.
                            Pass: CCNA 4/2007
                            Now: ???=> CCNP or MCSA or SUN @-) :106:

                            Comment

                            • #15
                              Mình cũng gặp lỗi gần tương tự như anonymous, nhưng hiện giờ chưa biết phải làm sao. Bác nào chỉ giúp step - by - step với, mà anonymous fix thế nào chỉ giúp tôi với
                              chúc vui
                              ----------------
                              Good luck for you.

                              Comment

                              Previous template Next
                              Working...
                              X