У нас произошел сбой дочернего контроллера домена, и мы не можем войти на него в Windows из-за сбоя служб каталогов. Восстановление активной директории из резервной копии не сработало из-за повреждения, поэтому мы решили понизить роль дочернего контроллера домена и - пока - запускать AD только с основного контроллера домена.
Тем не мение, dcpromo /demote не работает из безопасного режима или режима восстановления служб каталогов.
Мы не хотим делать полную переустановку, так как у нас Exchange работает на дочернем контроллере домена.
Кто-нибудь знает, как (если?) Мы можем понизить DC в безопасном режиме или иным образом попасть в окна?
Спасибо
У вас там немного беспорядка.
Microsoft рекомендует против понижение уровня контроллера домена Windows Server 2003, на котором работает Exchange 2003. (Они описывают «... потерю некоторых функций Exchange ...», но не вдавались в подробности.)
Мне не известны какие-либо переключатели DCPROMO, которые помогут вам, если вы можете загружаться только в режиме восстановления DS. Я думаю, что лучше всего, вероятно, процедура в KB332199 в разделе «Если контроллер домена не запускается в обычном режиме».
Если бы это был я, и мне удалось бы запустить его снова с помощью процедуры изменения реестра вручную, я бы установил временный сервер Exchange Server, переместил почтовые ящики с исходного сервера, выровнял и перезагрузил исходный сервер, затем перезагрузил Exchange и переместил почтовые ящики обратно. Не думаю, что я буду доверять машине, у которой AD была удалена «вручную», как описано в этой процедуре.