Saturday, July 31, 2010

Centralino IP PBX su Windows - 3CX Phone System which links here: http://www.3cx.it/centralino/index.html

RSS Feed RSS Feed

Login

Newsletter Newsletter

Registrati

SysAdmin.it Magazine Magazine

Forum

 

errore ad in un domain controller security account manager initialization failed because of the following error: directory service cannot start.
Last Post 23/03/2010 15:46 by Esteban. 7 Replies.
AddThis - Bookmarking and Sharing Button Printer Friendly
Sort:
PrevPrev NextNext
You are not authorized to post a reply.
Author Messages Resolved
dark_light -User is Offline
Nuovo Membro
Nuovo Membro
Send Private Message
Posts:10
Avatar

--
22/03/2010 10:47

gestisco un ambiente active directory con diversi domain controller

3 nella sede principale e altri in sedi remote.

oggi ho notato che uno dei 3 della sede principale riporta un grave errore di ad.

security account manager inizialization failed because of the following error: directory service cannot start

questo server non deteneva ruoli se non come dns server e gc (ma anche gli altri sono gc)

ora premettendo che non ho un backup di quel server (ho però il backup symantec del dc che detiene i ruoli)

la cosa piu semplice e sicura cos'è per voi?

un restore di ad sul server ; oppure stacco il cavo di rete lo tolgo da ad, e lo ricreo?

a me attira di piu la seconda.. mi potete dare consigli su come effettuare una pulizia sicura di ad da quel server ?

P.S. considerate che il server non consente di fare login.

ErmannoGUser is Offline
Amministratore
Amministratore
Send Private Message
Posts:1875
Avatar

--
22/03/2010 14:01

Se non hai un backup ti conviene rimuovere il server da AD, formattarlo e reinstallarlo nuovo

Per la rimizione da AD vedi la sezione Rimozione dei riferimenti del Domain Controller dell'articolo http://www.sysadmin.it/Risorse/Guid...oller.aspx

Ermanno Goletto
MVP Directory Services
MCITP - MCTS - MCSA - MCP - MCBMSP - MCBMSS
danpoz -User is Offline
Membro Avanzato
Membro Avanzato
Send Private Message
Posts:937
Avatar

--
22/03/2010 14:02
Ciao,
io prima proverei questa:
http://support.microsoft.com/?scid=...&x=15&y=14

poi in subordine la tua seconda.

Ciao

Daniele
SistaUser is Offline
Moderatore
Moderatore
Send Private Message
Posts:1891
Avatar

--
22/03/2010 14:03
Penso anche io che ricrearlo sia la cosa migliore visto che non perdi nulla.
La procedura corretta per fare una bella pulizia in AD prima di ricrearlo come DC la trovi qui: http://www.petri.co.il/delete_faile...rom_ad.htm


Ciao
Andrea Sistarelli
MCP - MCTS - MCSA - MCSE - MCT - CCNA

dark_light -User is Offline
Nuovo Membro
Nuovo Membro
Send Private Message
Posts:10
Avatar

--
22/03/2010 14:27

 grazie sista avevo trovato propio lo stesso procedimento. cercando on line.

in piu in un altro forum ho trovato questo per rimuovere i record dns.(il mio è un dns secondario)

Remove any Dns references to the Dc. - nltest /dsderegdns:

 

si penso cosi  sia la cosa piu sicura..

ora procedo.

vi faccio sapere se è andato tutto bene.

 

 

Grazie per l'help.

 

 

dark_light -User is Offline
Nuovo Membro
Nuovo Membro
Send Private Message
Posts:10
Avatar

--
23/03/2010 14:57
ok tutto fatto tutto senza problemi.
liscio come l'olio nuovo dns server ricreato con stesso nome dopo aver fatto pulizia in ad ed in dns.

grazie a tutti per l'aiuto!
P.S. ma c'è un modo per segnalare che il post è risolto?

SistaUser is Offline
Moderatore
Moderatore
Send Private Message
Posts:1891
Avatar

--
23/03/2010 15:28
Creso che possano farlo solo gli amministratori/moderatori ???

Andrea Sistarelli
MCP - MCTS - MCSA - MCSE - MCT - CCNA

EstebanUser is Offline
Moderatore
Moderatore
Send Private Message
Posts:128
Avatar

--
23/03/2010 15:46
Risolto. grazie per il feedback
You are not authorized to post a reply.


Active Forums 4.2
 Le Notizie del Giorno
  
 Le Ultime Guide
  

powered by:

Windows Server 2008   SQL Server 2008   IIS7

  Unicef

 
website monitoring service
Copyright 2010 by SysAdmin.it