Problém: Active Directory Domain TrustNo nazdar, mám následující problém. Mám W2k server jako AD řadič domény v rámci forestu, z něhož byl navázán obousměrný transitivní trust k nadřízené doméně.
Ovšem server nadřízené domény byl nahrazen (a přemigrován) 2003kovým, a trust se nějak divně rozpadl. Momentálně se to jeví následovně:
- nadřízený server trust "vidí", ale píše chybu "špatné jméno nebo heslo"
- podřízený server trust sice vidí, ale píše chybu "nemohl být kontaktován nadřízený server, protože neexistuje". Přitom TCP/IP server vidí jak adresou tak jménem, k souborům se po ručním přihlášení taky dostanu.
- všechny informační systémy fungují, protože přihlášení díky všem božstvům řeší mimo AD vlastními prostředky
- na podřízeném serveru nemůžu trust ani editovat, natož opravit nebo smazat, a znovu vytvořit už vůbec ne, protože už existuje.
Utility pro servis (/Support/Tools) problém vyřešit nepomohly, jediné co mi bylo doporučeno bylo pomocí DCPROMO podřízenému serveru Active Directory odinstalovat a znovu nainstalovat, jenomže to selže s chybou že nelze podřízenou doménu zrušit.
- trusty nadřízeného serveru s ostatními podřízenými doménami fungují
Napadá někoho něco, co bych mohl ještě zkusit než server přeinstaluju? |