مشکل در ادیت گروپ پالیسی

عرض کردم یک dc داریم بعنوان اصلی و یک dc دیگه بعنوان ادیشنال  جفتشون هم بالا میاد فقط تو قسمت گروپ پالیسی ادیت نمیشه dc اصلی جفتشون هم ۲۰۱۲ هست  عنوان سوالم هم همینه هر دوشون فیزیکی هستن 

در حال حاضر یه dc هست و مجازی نیست

این همون 2012 نیست ؟ DC-2 ؟

در حال حاضر هر دو شون فیزیکی هستن 

شما که الان گفتین یه دونه DC دارید !!!!

در حال حاضر یه dc هست و مجازی نیست و یه ادیشنال هم رو یه سرور دیگه کانفیگ شده قبلا ویندوز اینجا سرور ۲۰۰۸ بوده رو یه داریو دیگه ولی اون دیگه فعال نیست و ویندوز ۲۰۱۲ نصب شده در حال حاضر هر دو شون فیزیکی هستن 

این که من گفتم 

DNS ها رو اینجوری ست کنید روی DC ها : توی DC اول DNS اول به DC دوم‌ اشاره کنه و DNS دوم به خودش ((۱۲۷.۰.۰.۱( لطفا IP ای غیر از این ست‌ نکنید)) و توی DC دوم هم DNS اول به DC اول و DNS دوم ۱۲۷.۰.۰.۱ باید ست بشه. پیشنهاد می کنم هیچوقت آدرس DNS های Public مثل ۸.۸.۸.۸ رو روی کارت شبکه کلاینت ها و سرور ها ست نکنید. 

http://uupload.ir/view/yli_not2.txt/

این خروجی بعدی 

فقط من باید این کارها رو روی سروی که ادیشنال شده انجام بدم یا روی dc اصلی ؟

سلام عرض تبریک سال نو خدمت مهندس عزیز و دوستان در قسمت dns dc2 در قسمت name servers  dc2 اشاره کرده به ip خودش که رو کارت شبکه ست شده و بعد اشاره کرده به dc1 با ip dc1 و در dc 1 هم dns به همین ترتیب بالا ست شده حالا میخواستم ببینم ip dc1 و ip dc2 رو به چه نحوی در dns ها  ست کنم؟؟

Dc 1 ۱۹۲.۱۶۸.۱.۱۰

Dc2 192.168.1.9

بعد از اینکه FSMO Role ها رو seize کردید یه DC دیگه نصب کنید و به عنوان Additional DC تو شبکه تون داشته باشید. همیشه و همیشه حداقل دو تا DC تو شبکه پیشنهاد می کنم داشته باشید تا اگه یکیش به هر علتی fail شد DC دومی بتونه کاربر ها رو احرازهویت کنه و منابع دامین رو در اختیار کاربر ها قرار بده.

سلام مجدد بعد از تعطیلات تنظیمات رو انجام میدم بعد نتیجه رو خدمتتون عرض میکنم با تشکر از راهنمایتون 

در صورتی که بیشتر از یک عدد DC تو شبکه دارید لینک زیر رو دیدید ؟ 

https://social.technet.microsoft.com/Forums/windowsserver/en-US/01611240-e4ad-4e5c-948e-e3f3c864b377/failed-to-open-the-group-policy-object-the-network-name-cannot-be-found?forum=winserverGP

دوست عزیز مگه نفرمودید کلا یه دونه DC در حال حاضر تو شبکه دارید ؟ DC اصلی 2012 هست ؟ 2012 ادیشنال نیست ؟

از روی 2012 هم میتونید seize کنید.

در خصوص Metadata Cleanup لینک زیر رو ببینید :

https://community.spiceworks.com/how_to/132621-how-to-perform-metadata-cleanup-in-active-directory

خب روی DC ادیشنال ! DC اصلی مگه نمیگین بالا نمیاد ؟

با سلام تو dc2 تنظيمات اعمال شد ممنون از راهنمايتون جناب مهندس كريم پور 

http://uupload.ir/view/3of3_note-1.txt

روی این قبلا سرور ۲۰۰۸ نصب بوده و الان تغییرش دادن به ۲۰۱۲ 

http://uupload.ir/view/qb1e_dc2.txt/

اینم dc 2 که ادیشنال شده 

اینم dc1 اصلی 

http://uupload.ir/view/ekud_dc1.txt/

تو هر DC ای DNS اول به DC دوم و DNS دوم به خودش (یعنی 127.0.0.1 نه چیز دیگه ای) باید اشاره کنه.

سلام اونی که براتون ارسال کردم رو ندیدید؟؟

روی DC ای که DCDiag رو روش اجرا کردید دستور netdom query fsmo رو اجرا کنید و خروجی رو ارسال کنید.

خروجی دستور ipconfig /all رو هم ارسال کنید. روی هر دو DC اجراش کنید.

در حال حاضر یه dc هست و مجازی نیست و یه ادیشنال هم رو یه سرور دیگه کانفیگ شده قبلا ویندوز اینجا سرور ۲۰۰۸ بوده رو یه داریو دیگه ولی اون دیگه فعال نیست و ویندوز ۲۰۱۲ نصب شده در حال حاضر هر دو شون فیزیکی هستن 

دوست عزیز لطفا جواب سئوالاتی که از شما پرسیدم رو به صورت کامل بدید تا بتونیم بهتر راهنماییتون کنیم.

در حال حاضر چند تا DC تو شبکه تون دارید ؟ فیزیکی هستن یا مجازی ؟

قبلا DC ای داشتید که از مدار خارج شده باشه ؟

روی DC ای که DCDiag رو روش اجرا کردید دستور netdom query fsmo رو اجرا کنید و خروجی رو ارسال کنید.

الان بعد از سیز کردن مشکلی برای این سرور پیش نمیاد

خیر مشکلی پیش نمیاد. seize همون انتقال هست چیز خاصی نیست. لینک زیر رو ببینید :

آموزش تصویری انتقال و Seize کردن FSMO ها در اکتیودایرکتوری

بعد از اینکه سیز انجام شد Metadata Cleanu رو انجام بدم

فرقی نداره.

Dc اصلی الان کار میکنه فقط ادیت گروپ پالیسی باز نمیشد 

سلام دوست عزیز ، لطفا خروجی دستورات رو در ادامه همین پست ارسال کنید و پست سوال جدید ایجاد نکنید. متشکرم

سلام اونی که براتون ارسال کردم رو ندیدید؟؟

خیر ، تو همین پست ارسال کنید. ممنون

چند تا DC دارید ؟

DC هاتون سالم هستند ؟ لطفا خروجی دستور زیر رو ارسال کنید :

DCDiag /c /v /e /q

خروجی رو در قالب code box ارسال کنید تا خوندش راحت تر بشه. و یا اینکه توی سایت هایی مثل Dropbox آپلودش کنید و لینکش رو بزارید.

من تازه مسئولیت این شرکت رو قبول کردم و از کارهای مسئول قبلی خبر ندارم اما اینو میدونم که ۲۰۱۲ رو از اول کانفیگ و نصب کردن و ۲۰۰۸ دیگه فعال نیست و اینکه اگر از رو ۲۰۰۸ بخوام سیز کنم مشکلی پیش نمیاد و وینکه الان دیگه سرور ۲۰۰۸ بالا نمیاد بازم میشه سیز انجام داد 

تمام ای پی ها بصورت دستی ست شدن وauto فعال نیست 

الان یه dc دیگه بعنوان ادیشنال داریم 

الان بعد از سیز کردن مشکلی برای این سرور پیش نمیاد  و بعد از اینکه سیز انجام شد Metadata Cleanu رو انجام بدم و برای سیز کردن هم لینکاشو قرار بدین ممنون میشم 

تو لینکی که قرار دادین وارد نمیشه اکسس دینای میزنه

بعد از اینکه DC قدیمی رو از مدار خارج کردین Metadata هاش رو از روی سرور 2012 پاک کردین ؟

الان تمامی FSMO Role ها روی DC قدیمی قرار داره در حالیکه انتقالشون ندادین به 2012.

پیشنهاد می کنم همه FSMO ها رو Seize کنید و بیارید روی 2012 ضمنا 2008 دیگه نباید به مدار برگرده ...

نکته بعدی که بهتره رعایتش کنید این هست که روی سرور ها IP رو به صورت دستی ست کنید و نزارید از DHCP بره IP بگیره. روی سرور 2012 آدرس IP رو دستی کنید.

بعد از انجام این کار مجددا دستور DCDiag /c /v /e /q رو روی سرور 2012 اجرا کنید و خروجی رو ارسال کنید.