تبلیغات تبلیغات |
اگر قادر نیستی خود را بالا ببری ،همانند سیب باش تا با افتادنت اندیشه ای بالا برود.
با رفرش صفحه اهنگ عوض می گردد
تغییر نام دومین در اکتیو دایرکتوری ق 1
سلام در این مقاله می خواهم به نحوه تعویض نام دومین بپردازم.امیدوارم مفید باشد. یکی از کارهایی که گاهی ولی خیلی کم پیش می اید تعویض نام دومین است.برای خود من حداقل دوبار پیش امده است.یک بار در سازمان قبلی که بودم یک نام دومینی از قبل بود که من ازش خوشم نیومد و تصمیم گرفتم عوضش کنم و یکبار هم در این سازمان فعلی به دلیلی بهتر دیدیم که عوض کنیم.اضولا عوض کردن نام یک دومین ممکن است حتی برای بعضی مدیران شبکه غیر ممکن باشد و اصلا از وجود چنین امکانی بی خبر باشند و فکر کنند امکان ندارد.مثلا خودم به دوستانیکه در عسلویه بودند گفتم اینکار امکان دارد و به راحتی می شود ولی دوستان به دلایلی که نمی دانم درگیر این قضیه نشدند بجای تغییرنام یک دومین جدید تاسیس کردند و به نوعی همه یوزرهای قبلی رو دوباره ان ساختند و کامپیوترها را از این دومین خارج و به ان دومین جوین کردند و حدودا فقط مدیران شبکه می دانند این کارها چه کابوسی است و چقدر طول می کشد و به چه نیرویی نیاز است. در سازمان قبلی هم به خاطر اینکه اتصالات معیوب زیادی وجود داشت ( دومین کنترلی که نبود-تراستهای الکی و ...) اینکار را با زحمت انجام دادم ولی یادم است که شد و سازمان دچار هیچ مشکلی نشد و مشکلی بوجود نیامد.بهمین خاطر در ذهنم بود که اسان انجام شد. بهمین خاطر در سازمان جدید هم تصمیم گرفتم اینکار رو بکنم.و دوست دارم تجربیات خود و اتفاقی که افتاد و خواهد افتاد را برایتان بنویسم.شاید این تجربه به درد کسی بخورد و در حل مشکلاتش کمکش کند. در فاز اول و قبل از اینکه مراحل انجام تغییر دومین را انجام بدهم.اول تصمیم گرفتم که اکتیودایرکتوری سازمان را تمیز کنم.قبل از اینکه من بیایم مدیران قبلی شبکه دوتا چایلد(child) دومین ایجاد کرده بودند.که الان هیچکدوم وجود خارجی نداشتند.همچنین دو درخت (tree) نیز به دومین فعلی معتمد (trust) کرده بودند که از دومین کنترلر آن دو هم خبری نبود.پس یک بار دیگه باهم مرور می کنیم ما تعدادی CHILD و تعدادی TREE داشتیم که با انها TRUST داشتیم ولی DOMAIN contoroler یا DC انها وجود نداشت و اصطلاحا خوب Demotion نشده بود . اگر همه اینها که گفتم وجود داشت کار ساده ای داشتیم .حال می رویم سراغ حل این مشکل. برای حل مشکل قبلی رفتم تو گوگل سرچ کردم و به لینکهای زیر رسیدم: http://support.microsoft.com/default.aspx?scid=kb;en-us;216498 http://support.microsoft.com/default.aspx?scid=kb;en-us;887424 http://support.microsoft.com/default.aspx?scid=kb;en-us;230306 خلاصه این لینکها برای من این بود که باید بروم و ازبرنامه ای به نام ntdsutil استفاده کنم.این برنامه همراه با خود ویندوز 2003 بر روی اکتیو نصب شده است. خود با یه سرچ ساده می شود فهمید که این برنامه در ادرس زیر است C:\WINDOWS\SYSTEM32 من از طریق CMD رفتم سراغش و اجراش کردم.پرامپی بصورت NTDSUTIL.exe: نمایان می شود که بازدن یه علامت سوال لیست دستوراتش می اید.البته از دستور help هم می توانید استفاده کنید. دستور Metadata cleanup راتایپ می کنید.پرامپت عوض می شد.( بصورت خلاصه می توانید meta cl تایپ کنید) یادتان باشد همه جا می توانید از علامت سوال استفاده کنید بعد باید با سرور اکتیو خود ارتباط برقرار کنید.برای اینکار از دستور connections استفاده کنید.وسپس از دستور connect to server saeed.test.com استفاده کنید.بجای اسم saeed.test.com اسم سرور اکتیو خودتون رو بگذارید.بعد از اینکه اتصال برقرا شد و اکی شد. با دستور quit یه مرحله به عقب برگردید.و این بار با زدن دستور select operation target باید مشخص کنید می خواهید چه کار کنید.بعد از این دستور با زدن list domain اسامی دومینهای خود را می بینید که قبل از انها یک عدد بعنوان شماره وجود دارد.سپس همانجا از دستور select domain number استفاده کنید که بجای number باید شماره دومین مشکل دار را وارد کنید.در صورتیکه پیغام اروری ندهد می توانید با دستور quit یه مرحله به عقب برگردید و با دستور remove selected domain انرا پاک کنید.البته قبل از پاک شدن یه پیغام ویندوزی برای تایید می اید و با تایید ان دانه دانه دومین های مشکل دار حذف می گردد.من خودم اینکار را چهار بار حداقل انجام دادم بی مشکل .در دفعه پنجم و وقتی می خواستم اخرین child مشکل دار را پاک کنم اروری امدبه شکل زیر : "DsRemoveDsDomainW error 0x2015"(The directory service can perform the requested operation only on a leaf object) یا یه چیزی شبیه به این.دوباره رفتم گوگل و جستجو و متوجه شدم باید در همون برنامه از ابتدا به جای اینکه برم تو metadata cleanup باید برم تو domain management . سپس باید بعد از ایجاد connection با دستور list دوباره NC ها رو مشخص کرد وبا دستور delete nc % که بجای درصد باید مخصات کامل nc را بنویسید( من کپی و پیست کردم). دومینهای مشکل دار را پاک کنم. سپس به راحتی با ورود به بخش دومین و تراستهای ان ( Active Directory and Trust) تراستهای (Trust) بیخود و معیوب را پاک می کنیم. بهمین سادگی. Remove a trust that not exist in active درباره وبلاگ: آرشیو:طبقه بندی:آخرین پستها:پیوندها:پیوندهای روزانه:صفحات جانبی:نویسندگان:ابر برچسبها:آمار وبلاگ:
The Theme Being Used Is MihanBlog Created By ThemeBox
|