У меня возникли проблемы с восстановлением экземпляра AD LDS с одного компьютера на другой, следуя инструкциям Microsoft Technet. Для того же сервера, установленного с тем же образом восстановления Windows, это нормально, но при восстановлении на другую сборку сервера у меня не получится.
Я пробовал создать тестовый экземпляр LDS на server1 и хотел бы переместить его на server2. (Пример использования - это неизбежный отказ оборудования server1).
Я пробовал как резервное копирование Windows Server, так и резервное копирование, сделанное с помощью dsdbutil, с помощью команды create full на тестовом экземпляре AD LDS. Оба приводят к одной и той же проблеме.
Server2 создается точно так же, как Server1. Согласно статье technet, technet.microsoft.com/en-us/library/cc770886 и technet.microsoft.com/en-us/library/cc770886(v=ws.10).aspx Я останавливаю каталог, удаляю все в% ProgramFiles% \ Microsoft ADAM \ имя_экземпляра \ данные
Я копирую резервную копию adamntds.dit в указанную выше папку (или делаю это за меня с помощью резервной копии Windows Server) и запускаю резервное копирование каталога. Встречаю:
Операция провалена. Код ошибки: 0x8000500d Свойство каталога не может быть найдено в кэше.
Обратите внимание, что я использую Windows Server 2012 R2 вместо Windows Server 2008.
Я почти уверен, что это проблема с разрешениями. Когда я настраивал экземпляр LDS, я использовал Учетная запись сетевой службы
Запустите AD LDS, используя следующую учетную запись: NT AUTHORITY \ NetworkService
Настройте следующую учетную запись для администрирования AD LDS: WIN-6B9R4ROQ36T \ Administrator Я попытался предоставить все разрешения как учетной записи администратора, так и учетной записи сетевой службы. Я даже добавил учетную запись сетевой службы в группу администраторов. Кажется, ничего не работает ...
Любая помощь будет принята с благодарностью. Спасибо.
Я нашел решение !! Спасибо за ответ, это определенно хорошая возможность посмотреть. В основном, чтобы решить эту проблему с помощью только LDS, вы должны добавить в каталог определенные разрешения, чтобы разрешить группе администраторов в CN = Administrators. еще раз спасибо
Если причина только в отказе оборудования, вы также можете создать vhdx с сервера 1 с помощью disk2vhd (https://technet.microsoft.com/en-us/sysinternals/ee656415.aspx)
а затем записать его на диск server2 (https://superuser.com/questions/40294/copying-a-vhd-to-a-physical-disk)
или загрузитесь с vhdx (https://technet.microsoft.com/en-us/library/hh825691.aspx)
или вы можете просто запустить vhdx как виртуальную машину в Hyper-V
Преимущества: у вас точно такие же настройки на server2, что и на server1. У вас есть много возможностей сделать что-то с вашим vhdx, например, запустить его как виртуальную машину.
