Ошибка при установке active directory

Мар 13, 2023 18:43

Как включить Active Directory в Windows 10

Windows 10 — это гораздо больше, чем простая ОС, созданная для домашних компьютеров. Несмотря на то, что он может работать исключительно хорошо в этой роли, его выпуски Enterprise и Professional являются полноценными наборами управления предприятием.

Чтобы задействовать всю мощь Window 10 и начать удаленное управление другими компьютерами в сети, вам потребуется использовать функцию «Active Directory — пользователи и компьютеры» (ADUC). Давайте покопаемся и посмотрим, как это включить.

Версии Windows 10

Чтобы включить Active Directory-пользователи и компьютеры на ПК с Windows 10, сначала необходимо установить RSAT — средства удаленного администрирования сервера. Если вы используете более старую версию Windows 10, то есть 1803 или ниже, вам нужно будет загрузить файлы RSAT из центра загрузки Microsoft.

С другой стороны, во всех версиях Windows 10, начиная с выпуска 10 октября 2018 года, RSAT включен как «Функция по требованию». Вам не нужно загружать инструменты, а только устанавливать и включать их. Обратите внимание, что только выпуски Enterprise и Professional поддерживают RSAT и Active Directory.

Установите RSAT для версий 1809 и выше

Выполните следующие действия, чтобы включить RSAT в Windows 10.

1. Щелкните правой кнопкой мыши значок «Windows» в левом нижнем углу экрана.
2. Выберите опцию «Настройки» из всплывающего меню.
3. Когда откроется окно настроек, вы должны выбрать вкладку «Приложения» из списка.
4. Затем нажмите на ссылку «Управление дополнительными функциями» в правой части окна настроек. Он находится в разделе «Приложения Особенности ».
5. Нажмите на значок «+ Добавить функцию».
   
6. Windows покажет список доступных дополнений. Прокрутите вниз и выберите из списка надстройку «RSAT: доменные службы Active Directory и облегченные инструменты каталога».
7. Нажмите кнопку «Установить».
8. После завершения установки RSAT должен появиться в разделе «Администрирование» меню «Пуск».

Установите RSAT для версий 1803 и ниже

Установка RSAT и включение Active Directory в более старой версии Windows 10 занимает немного больше времени. Имейте в виду, что ограничение для редакций Enterprise и Professional по-прежнему действует. Давайте посмотрим, как включить Active Directory в версиях 1803 и ниже.

1. Запустите браузер вашего компьютера.
2. Перейдите в Центр загрузки Microsoft и найдите Средства удаленного администрирования сервера для Windows 10.
3. Нажмите кнопку «Скачать».
4. Выберите последнюю версию, чтобы обеспечить максимальную совместимость.
5. Нажмите кнопку «Далее» и дождитесь завершения загрузки.
6. Затем нажмите клавишу «Win» на клавиатуре.
7. Поиск панели управления.
8. На панели управления нажмите на вкладку «Программы».
9. Далее выберите «Программы и компоненты».
10. Нажмите «Включить или отключить функции Windows».
    
11. Разверните раздел «Инструменты удаленного администрирования сервера» в меню.
12. Далее выберите «Инструменты администрирования ролей».
13. Выберите «Инструменты AD LDS и AD DS».
14. Установите флажок «Инструменты AD DS».
    
15. Нажмите кнопку «ОК».

Параметр «Администрирование» теперь должен появиться в меню «Пуск». Вы должны найти там все инструменты Active Directory, и вы можете использовать и изменять их через это меню.

Поиск проблемы

В большинстве случаев установка RSAT проходит без проблем. Однако есть две проблемы, с которыми вы можете столкнуться.

Первый — невозможность установить RSAT. Если это произойдет, убедитесь, что брандмауэр Windows включен. RSAT использует стандартный бэкэнд Windows Update и требует, чтобы брандмауэр был запущен и работал. Если он выключен, включите его и попробуйте снова установить RSAT.

Вторая проблема может возникнуть после установки. Некоторые пользователи пропускают вкладки или испытывают другие проблемы. Единственное решение проблем после установки — удалить и установить RSAT заново.

Если у вас есть проблемы с ADUC, вы должны проверить, правильно ли подключен его ярлык. Это должно привести к% SystemRoot% system32 dsa.msc. Если это не так, переустановите программу.

Для чего вы можете использовать Active Directory — пользователи и компьютеры?

Надстройка «Active Directory — пользователи и компьютеры» может покрыть большинство задач и обязанностей администратора AD. У него есть свои ограничения — например, он не может управлять объектами групповой политики.

Но вы можете использовать его для сброса паролей, редактирования членства в группах, разблокировки пользователей и многого другого. Вот некоторые основные инструменты в вашем распоряжении, когда вы включаете ADUC на вашем компьютере.

1. Active Directory Домены и трасты. С помощью этого инструмента вы можете управлять функциональными уровнями леса, UPN (основными именами пользователей), функциональными уровнями нескольких доменов. Это также позволяет управлять доверием между лесами и доменами.
2. Центр администрирования Active Directory. В этом разделе ADUC вы можете управлять своей историей PowerShell, политиками паролей и корзиной AD.
3. Сайты и службы Active Directory. Этот инструмент дает вам контроль и понимание сайтов и услуг. Это позволяет планировать репликацию и определять топологию AD.

Окончательная передача

Active Directory — пользователи и компьютеры — чрезвычайно мощный инструмент для управления компьютерами в вашей профессиональной сети. К счастью, его легко установить и включить.

Установка средств администрирования RSAT в Windows 10 1809 и выше

Начиная с Windows 10 1809 Microsoft изменила способ установки пакета удаленного администрирования серверов RSAT (Remote Server Administration Tools). Ранее после каждого апгрейда билда Windows 10 (например, с 1809 до 1903), вы должны были вручную скачать msu пакет с последней версией дистрибутива c RSAT и установить его на компьютере, то теперь на странице загрузки RSAT на сайте Microsoft висит следующая надпись:

RSAT в Windows 10 как Features on Demand (FoD)

Дело в том, что, начиная с Windows 10 1809 (17763) вы более не должны вручную скачивать последнюю версию RSAT с сайта Майкрософт. Теперь пакет Remote Server Administration Tools встроен в образ Windows 10 и устанавливается в виде отдельной опции (Функции по требованию / Features on Demand). Установка RSAT возможно из приложения Параметры.

Чтобы установить RSAT в Windows 10 1809, нужно перейти в раздел Settings -> Apps -> Manage Optional Features -> Add a feature (Параметры Windows -> Приложения -> Дополнительные возможности -> Добавить компонент). Здесь вы можете выбрать и установить нужные вам инструменты из пакета RSAT.

Доступны следующие инструменты администрирования:

• RSAT: Active Directory Domain Services and Lightweight Directory Services Tools
• RSAT: BitLocker Drive Encryption Administration Utilities
• RSAT: Active Directory Certificate Services Tools
• RSAT: DHCP Server Tools
• RSAT: DNS Server Tools
• RSAT: Failover Clustering Tools
• RSAT: File Services Tools
• RSAT: Group Policy Management Tools
• RSAT: IP Address Management (IPAM) Client
• RSAT: Data Center Bridging LLDP Tools
• RSAT: Network Controller Management Tools
• RSAT: Network Load Balancing Tools
• RSAT: Remote Access Management Tools
• RSAT: Remote Desktop Services Tools
• RSAT: Server Manager
• RSAT: Shielded VM Tools
• RSAT: Storage Migration Service Management Tools
• RSAT: Storage Replica Module for Windows PowerShell
• RSAT: System Insights Module for Windows PowerShell
• RSAT: Volume Activation Tools
• RSAT: Windows Server Update Services Tools

Установка RSAT в Windows 10 с помощью PowerShell

Вы можете установить компоненты администрирования RSAT с помощью PowerShell. В этом примере мы покажем, как управлять компонентами RSAT в Windows 10 1903.

С помощью следующей команды можно проверить, установлены ли компоненты RSAT в вашем компьютере:

Get-WindowsCapability -Name RSAT* -Online

Можно представить статус установленных компонентов RSAT в более удобной таблице:

Get-WindowsCapability -Name RSAT* -Online | Select-Object -Property DisplayName, State

Как вы видите, компоненты RSAT не установлены (NotPresent).

Для установки данных опций Windows можно использовать командлет Add-WindowsCapacity.

Чтобы установить конкретный инструмент RSAT, например инструменты управления AD (в том числе консоль ADUC и модуль Active Directory для Windows Powershell), выполните команду:

Add-WindowsCapability –online –Name “Rsat.ActiveDirectory.DS-LDS.Tools

Для установки консоли управления DNS и модуля PowerShell DNSServer, выполните:

Add-WindowsCapability –online –Name “Rsat.Dns.Tools

Add-WindowsCapability -Online -Name Rsat.BitLocker.Recovery.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.CertificateServices.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.DHCP.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.FailoverCluster.Management.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.FileServices.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.GroupPolicy.Management.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.IPAM.Client.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.LLDP.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.NetworkController.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.NetworkLoadBalancing.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.RemoteAccess.Management.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.RemoteDesktop.Services.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.ServerManager.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.Shielded.VM.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.StorageMigrationService.Management.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.StorageReplica.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.SystemInsights.Management.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.VolumeActivation.Tools

0.0.1.0
Add-WindowsCapability -Online -Name Rsat.WSUS.Tools

Чтобы установить сразу все доступные инструменты RSAT, выполните:

Get-WindowsCapability -Name RSAT* -Online | Add-WindowsCapability –Online

Чтобы установить только отсутствующие компоненты RSAT, выполните:

Теперь убедитесь, что инструменты RSAT установлены (статус Installed);

После этого установленные инструменты RSAT отобразятся в панели Manage Optional Features.

Ошибка 0x800f0954 при установке RSAT в Windows 10

Если у вас на десктопах с Windows 10 есть доступ в Интернет, но при установке RSAT через Add-WindowsCapability или DISM (DISM.exe /Online /add-capability /CapabilityName:Rsat.ActiveDirectory.DS-LDS.Tools

0.0.1.0), вы видите ошибку 0x800f0954, значит ваш компьютер настроен на обновление с локального сервера обновлений WSUS при помощи групповой политики.

Для корректно установки компонентов RSAT в Windows 10 1809+ вы можете временно отключить обновление со WSUS сервера в реестре (HKLMSOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU параметр UseWUServer = 0) и перезапустить службу обновления.

Можно воспользоваться таким PowerShell скриптом:

$val = Get-ItemProperty -Path «HKLM:SOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU» -Name «UseWUServer» | select -ExpandProperty UseWUServer
Set-ItemProperty -Path «HKLM:SOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU» -Name «UseWUServer» -Value 0
Restart-Service wuauserv
Get-WindowsCapability -Name RSAT* -Online | Add-WindowsCapability –Online
Set-ItemProperty -Path «HKLM:SOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU» -Name «UseWUServer» -Value $val
Restart-Service wuauserv

Либо вы можете настроить новый параметр GPO, который позволяет настраивать параметры установки дополнительных компонентов Windows и Feature On Demand (в том числе RSAT).

1. Откройте редактор локальной GPO – gpedit.msc ;
2. Перейдите в раздел Computer Configuration ->Administrative Templates ->System;
3. Включите политику Specify settings for optional component installation and component repair, и включите опцию Download repair content and optional features directly from Windows Updates instead of Windows Server Updates Services (WSUS) (Скачайте содержимое для восстановления и дополнительные компненты непосредственно из Центра обновления Windows вместо использования службы WSUS);
4. Сохраните изменения и обновите настройки политик ( gpupdate /force ).

Теперь установка RSAT через PowerShell или Dism должна выполняться без ошибок.

Установка RSAT в Windows 10 в офлайн режиме

Если при установке RSAT вы столкнетесь с ошибкой Add-WindowsCapability failed. Error code = 0x800f0954, или в списке дополнительных компонентов вы не видите RSAT (Компоненты для установки отсутствуют), скорее всего ваш компьютер настроен на получение обновлений со внутреннего WSUS/SCCM SUP сервера.

Рассмотрим, как установить RSAT в Windows 10 1903 в офлайн режиме (корпоративная сеть без прямого доступа в Интеренет).

Для офлайн установки RSAT нужно скачать ISO образ диска с FoD для вашей версии Windows 10 из вашего личного кабинета на сайте лицензирования Microsoft — Volume Licensing Service Center (VLSC). Образ называется примерно так: Windows 10 Features on Demand, version 1903.

Например, для Windows 10 1903 x64 нужно скачать образ SW_DVD9_NTRL_Win_10_1903_64Bit_MultiLang_FOD_.ISO (около 5 Гб). Распакуйте образ в сетевую папку. У вас получится набор из множества *.cab файлов.

Теперь для установки компонентов RSAT на десктопе Windows 10 нужно указывать путь к данному сетевому каталогу с FoD. Например:

Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools

0.0.1.0 -LimitAccess -Source \msk-fs01DistrWindows-FODWin101903x64

Также вы можете указать путь к каталогу с компонентами FoD с помощью рассмотренной выше групповой политики. Для этого в паромере Alternative source file path нужно указать UNC путь к каталогу.

Или можете задать этот параметр через реестр отдельной политикой, указав путь к каталогу в параметр LocalSourcePath (тип REG_Expand_SZ) в ветке реестра HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesServicing.

После этого, пользователи смогут самостоятельно устанавливать компоненты RSAT через графический интерфейс добавления компонент Windows 10.

Устранение неполадок в процессе установки Active Directory

При установки или при удаление неудачной установки службы каталога Active Directory иногда возникают проблемы. Не полный, но самый типичный перечень возникающих проблем при установки или удалении приведен ниже:

• Не удается подключится к серверу, с которого производится установка (это обычно связанно с тем что необходимое имя DNS еще не прописалась).
• Имя домена, указанное при аутентификации (входе в систему, регистрации) оказывается недоступным или неправильным.
• Имя пользователя и пароль указанные при входе в систему (регистрации) оказываются неверными.
• Неправильная настройка DNS.
• После удалении службы  Active Directory ее данные не удаляются,
• Etc….

Однако что бы решать данные проблемы возникшие при нашей установки или удалении службы каталога  Active Directory, а так же решении всяких неполадок разработчики Windows Server предусмотрели следующие инструменты диагностики которые мы приводим ниже:

• Журнал службы каталога;
• Netdiag.exe — утилита предназначенная для тестирования сети;
• Dcdiag.exe — утилита предназначена для диагностики контроллера домена;
• Dcpromoui.log, Dcpromos.log, Dcpromo.log — файлы созданные системой;
• Ntdsutil.exe — утилита предназначенная для диагностики  Active Directory.

Пожалуй пока достаточно утилит и лог файлов. Рассмотрим данные файлы и утилиты более подробнее.

Нахождение и устранение дефектов установки и настройки  Active Directory с помощью журнала службы каталога.

Что бы открыть журнал службы каталога необходимо  зайти в — Пуск/Администрирование/Просмотр событий. Откроется окно показанное на рисунке 1.

Рисунок 1.

В этом окне, вернее в левой части этого окна а вернее оснастки выбираем — «Служба каталога«, а в правой стороне смотрим события которые произошли в нашей службе каталога. 

• Уведомления — записанные в журнале сопровождаются пиктограммами с буквой i и имеют синий цвет как показано на рисунке 1.  
• Предупреждения — обозначаются желтым треугольником со знаком ! внутри.
• Ошибки — отмечаются в журнале красным кругом с буквой X внутри.

Для получения более детальной информации об каком нибудь событии из журнала необходимо дважды щелкнуть по интересующему событию мышкой, что бы получить более детальную информацию.

Конечно… в этом журнале больше всего на что необходимо обращать внимание это на записанные в журнале ошибки и предупреждения, и на основе этой информации попытается устранить данные ошибки если они критически влияют на нашу службу каталога Active Directory.    

Как видно на рисунке 1 в правом окне оснастки события выдоятся с указанием «Тип» — а, то есть что это за событие (уведомление, предупреждении или ошибка). Далее следует столбцы с указанием даты и времени произошедшего события. Следующий столбец «Источник»  указывает нам кто сгенерировал это событие не взирая что это за событие то есть ошибка, предупреждение или уведомление.  Далее следует столбец «Событие» в котором указывается — Код (ID) события. По этому коду мы можем искать необходимую информацию на сайтах микрософта или в интернете если что либо нам непонятно. 

Остальные поля оснастки думаю понятны…

Устранение проблем с помощью Netdiag.exe 

Данная утилита предназначена для тестирования сети или ее полное название — Network Connectivity Tester. Netdiag.exe устанавливается так же как описано здесь, то есть она часть Windows Suport Tools. Не пугайтесь этого названия, потому как это просто некоторые дополнительные программы (которые устанавливаются отдельно, а не по умолчанию) поддержки Windows. 

Работу данной утилиты ее синтаксис описаны в статье на сайте здесь. Хочу еще раз напомнить что утилита Netdiag.exe запускает ряд тестов в результате которого устанавливается состояние сетевого клиента, и таким образом выясняются проблемы со связью или сетевыми соединениями.

Данной утилитой Netdiag необходимо воспользоватся сразу как у вас появились подозрения на проблемы с сеть. В самом общем случае необходимо запустить Netdiag /debug. После завершения работы утилиты в командной строке появится результаты.

Устранение неполадок с помощью утилиты Dcdiag.exe 

Утилита Dcdiag (Domain Controller Diagnostic tool) предназначена для диагностики контроллера домена. Данная утилита так же относится к утилитам Windows Suport Tools и по умолчанию не устанавливается. Как ее установить описано здесь.

Dcdiag.exe анализирует состояние контролеров домена в лесу или в масштабе всего предприятия и составляет отчет о найденных проблемах. Утилита запускает ряд тестов (около 20) которые проверяют различные области Active Directory. При использовании данной утилиты пользователь должен указать лишь тот контроллер домена который необходимо протестировать. Под контроллер домена который надо протестировать, надо понимать все контроллеры домена предприятия или сайта, или отдельно взятый контроллер домена, а так же среди них могут быть и те на которых находятся раздел каталога.

Утилита может работать в двух режимах — стандартном и расширенном.

В стандартном режиме выходные данные ограничиваются подтверждением исполнения тестов (прошел или не прошел). В расширенном режиме  выводятся все собранные данные для каждого теста.  

Утилита Dcdiag.exe работает в режиме — «только чтение», поэтому она никак не влияет на тестируемые объекты. Один из тестов данной утилиты позволяет проверить возможность подключения контроллера домена к сети — именно с этим связанно одна из проблем наиболее часто встречающихся при установки Active Directory.

При успешном прохождении теста на соединение говорит нам что мы смело можем считать что:

• имена DNS указанного сервера зарегистрированы;
• к серверу можно подключится по протоколу IP через IP адрес, LDAP или удаленный вызов процедур (RPC).

Полный синтаксис утилиты Dcdiag.exe выглядит следующим образом:

Dcdiag /s:DomainController [/n:NamingContext] [/u:DomainUserName /p:{*| Password | «»}] [{/a | /e}] [{/q | /v}] [/1] [/f:LogFile] [/ferr:ErrLog] [/c [/skip:Test]] [/test:Test] [/fix] [{/h|/?}]

Все параметры утилиты Dcdiag.exe показаны в таблице 1.

Таблица 1.

Тесты которые запускает данная утилита показаны в таблице 2.

Таблица 2.

К промеру, для того что бы проверить контроллер домена на его возможность установления соединения необходимо в командной строке набрать dcdiag /s:имя контроллера домена /test:connectivity и нажать на клавишу Ввод.   

Устранение неполадок с помощью файла журнала Dcpromo.

Во время установки Active Directory в Windows Server 2003 создаются файлы журнала Dcpromo. То есть при установки Active Directory при помощи мастера установки в папке %Systemroot%debug создаются сразу несколько журналов, а именно:

• Dcpromoui.log
• Dcpromos.log
• Dcpromo.log

В данных журналах записывается информация о процессах установки и удаления Active Directory, а так же о связанных с ними службами.

Журнал Dcpromoui.log

В файле Dcpromoui.log записывается весь процесс установки и удаления Аctive Directory, с точки зрения графического интерфейса (то есть процесса инсталляции посредством мастера установки).  И начало записи в журнал Dcpromoui.log начинается с момента когда мы запустили «Мастер установки Active Directory», и продолжается до момента когда у нас на экране не появится страница мастера с итоговыми сведениями.  Будет ли процесс инсталляции доведен до конца или прерван по какой — то причине это не имеет значение. Если процесс инсталляции или удаления Active Directory завершился неудачей, в журнале сразу записывается подробные сведения об ошибке прослужившей причиной сбоя. В данном журнале так же записывается и удачное инсталляция или удаление. 

В общем случае в файл (журнал) Dcpromoui.log записывается следующая информация:

• имя исходного контроллера домена при репликации;
• разделы каталога реплицированные на целевой сервер;
• количество реплицируемых элементов в каждом разделе каталога;
• службы настроенные на целевом контроллере домена;
• элементы списка управления доступом (ACEs — Acccess Control Entres), установленных для реестра и файлов;
• каталоги Sysvol;
• сгенерированные в процессе ошибки;
• настройки, выполненные администратором в процессе инсталляции или удаления.

Журнал Dcpromos.log

Файл аналогичен файлу описного выше, то есть файлу Dcpromoui.log, но в отличие от последнего файл Dcpromos.log создается во время настройки в режиме графического интерфейса в процессе назначения контроллера домена под управлением Microsoft Windows NT 3.x или Microsoft Windows NT 4, на роль контролера домена Windows 2000.

Журнал Dcpromo.log

В данном файле записываются настройки повышения или понижения, к примеру имя узла, путь к файлу базы данных Active Directory, данные по временной синхронизации информации об учетной записи компьютера. Так же в файле или журнале Dcpromo.log отслеживается и фиксируется создание базы данных  Active Directory и деревьев Sysvol. Так же здесь же фиксируется установка модификация и удаление служб. Сам файл создается во время установки Active Directory с помощью «Мастера установки Active Directory»

Для того что бы посмотреть содержимое данных журналов достаточно зайти в %Systemroot%Debug и открыть для просмотра и изучения необходимый файл если это необходимо.

Устранение неполадок с помощью Ntdsutil.exe — утилита диагностики Active Directory.

Данная утилита является утилитой командной строки в которой имеются функции управления Active Directory. По умолчанию данная утилита Ntdsutil находится в директории %Systemroot%System32 . С помощью данной утилиты опытные администраторы удаляют данные оставшиеся после неудачного удаления из сети контроллера домена. 

Примечание: Использование утилиты Ntdsutil следует очень осторожно и только опытным администраторам так как ошибка в обращение с данной утилитой может привести к полной потери функциональности Active Directory. Во всяком случае, как говорится — «береженого бог бережет», перед тем как использовать утилиту  Ntdsutil создайте резервную копию состояния системы. Как создается такая копия я опишу в деталях в другой статье. 

Но данная утилита не только способствует удалению метаданных. Если описать данную утилиту вкратце то надо написать так:

Ntdsutil.exe — это утилита командной строки предоставляющее возможность управления Active Directory. С помощью данной утилиты можно осуществлять обслуживание баз данных службы Active Directory, управление и контроль над операциями с единственным хозяином, создание разделов каталога приложений, а также удаление метаданных, оставленных контроллерами доменов, роли которых были неудачно понижены с помощью мастера установки Active Directory (DCPromo.exe). 

Но мы здесь не будем рассматривать все возможности данной утилиты а сделаем акцент на следующем….

Когда мы решили удалить Active Directory с контроллера домена по тем или иным причинам, «Мастер установки Active Directory» удаляет конфигурационные данные относящиеся к данному контроллеру домена. Сами эти данные, представлены в форме объекта параметров  NTDS, дочернего по отношению к объекту сервера (смотрите на рисунке 3). Для того чтоб взглянуть на эти объекты необходимо выполнить Пуск/Программы/Администрирование/Active Directory — сайты и службы. Смотрите рисунок 2.

Рисунок 2.

Открывается консоль Active Directory — сайты и службы показанная на рисунке 3.

Рисунок 3.

На рисунке 3 показано если у нас есть только один контроллер домена в домене. В случае если в нашем домене есть дополнительный контролер домена (что рекомендуется со всех сторон) то у нас картинка на рисунке 3 преобразуется и станет такой как на рисунке 4.

Рисунок 4.

У нас два контролера домена под названием SERVER1 и SERVER2. Вроде бы похоже и SERVER1 и SERVER2, однако если зайти в свойствах NTDS Setting сервера — SERVER1 и сравним с свойствами NTDS Setting сервера — SERVER2 то можно заметить что у NTDS Setting сервера — SERVER1, на вкладке общие стоит галочка в свойствах — «Глобальный каталог» (смотрите рисунок 5), в то время как в свойствах NTDS Setting сервера — SERVER2 в поле  «Глобальный каталог», такой галочки нет.

Рисунок 5.

Но что то я отвлекся от того что хотел сказать,…да чуть не забыл что среди атрибутов объекта параметров NTDS нужно упомянуть такие атрибуты как данные идентификации контроллера домена его партнерам по репликации, сопровождаемые на сервере разделы каталога,  так же информацию об исполнении или не исполнении роли сервера глобального каталога.

Как узнать является ли контролер домена или нет  сервером глобального каталога? — Вы наверное догадались изучая рисунок 5. То есть достаточно зайти на  Пуск/Программы/Администрирование/Active Directory — сайты и службы. Потом стать на NTDS Setting интересующего контроллера и левым щелчком мыши открыть контекстное меню в котором выбрать «Свойства». Откроется окно показанное на рисунке 5 и в зависимости от того стоит ли галочка в поле «Глобальный каталог» или не стоит, и определяем является интересуемый контролер сервером глобального каталога или нет.

У объекта — контейнера параметров NTDS могут быть и дочерние объекты, являющимися представителями партнеров по репликации контроллера домена. Но самое важное нужно запомнить что без этих данных контроллер домена не может взаимодействовать со своим окружением, и при удалении службы Active Directory объекты параметров NTDS должны удалятся вместе с ней. 

Если в процессе удаления Active Directory полностью удалить объекты параметров NTDS не удалось то тогда это можно сделать вручную с помощью утилиты Ntdsutil.exe выбрав функцию «Очистка метаданных» (Metedata Cleanup). Но прежде чем приступить к ручному удалению метаданных проверьте, проведен ли после удаления службы Active Directory процесс репликации.

Все возможные параметры утилиты Ntdsutil приведены на рисунке 6.

Рисунок 6.

Выбирая необходимый вам параметр вас направят по соответствующему пути администрирования связанный с данным параметром . Некоторые опции недоступны, если вы выполнили обычный вход в  систему. К примеру, опция Authoritative restore («Авторитарное» восстановление) доступна, только если у вас выполнен вход в систему с помощью режима Directory Services Restore Mode (Режим восстановления служб каталога).

В данной статье я не задался целю изучить все возможные опции утилиты Ntdsutil, а только показать как с помощью данной утилиты можно решить проблему с удалением метаданных.

Давайте рассмотрим это на конкретном примере.

Пример устранения неполадки с помощью утилиты  Ntdsutil.exe

Допустим вы сетевой администратор фирмы «Рога и копыта». У вас в сети два контроллера домена (что очень рекомендуется во избежание тотальных неприятностей). Допустим первый контролер домена под названием SERVER1 на котором хранится и глобальный каталог, и второй контроллер домена SERVER2 в качестве дополнительного контроллера домена rk.com.

Допустим вследствие аппаратного сбоя вышел из строя контролер домена SERVER2. Допустим еще что заменить вылетевший узел не представляется возможным ( то ли нет необходимой детали или узла то ли у фирмы нет денег на приобретении необходимой вылетевшей «штучки». 

При просмотре журнала событий (Event Viewer) на контролере домена SERVER1 ведите что он «красный» от ошибок связанных с репликацией. 

Ваша задача установить новый сервер под именем SERVER2.  

Допустим вы нашли в чулане фирмы завалявшийся старый сервер (времен Петра 1) и решили временно на нем поднять контролер домена с именем SERVER2 что бы все было как положено.

Однакооооо….при настройки вновь поднятого контроллера домена под тем же именем что и раньше — SERVER2 (что обязательно для нашей сети во избежании других «геморроев») ничегошинки не получается так как постоянно появляется сообщение что SERVER2 существует…и ничего тут не поделаешь. Но не лыком мы шиты….но давайте по порядку…

Сперва мы устанавливаем на новом (вообще то исходя из нашего повествования старом сервере) SERVER2, как положено операционную систему, в нашем случае это Windows Server 2003. Далее поднимаем его до уровня контроллера домена (дополнительного контроллера домена) то есть устанавливаем Active Directory. 

Но при настройки дополнительного контроллера домена на SERVER2, как уже говорилось у нас появляется сообщение типа — что такой контроллер домена уже существует.

После того что сетевой админ долго бился головой о стенку что бы понять что это за «хренотень»… вдруг вспомнил об утилите Ntdsutil.

Оставляем пока в покое SERVER2 и направляемся сдвинув зло брови к SERVER1. 

Заходим естественно на SERVER1 с правами администратора…дабы знал он кто тут хозяин. 

Далее открываем командную строку и пишем Ntdsutil и нажимаем Ввод или Enter. На экране появится такая картина показанная на рисунке 7.

Рисунок 7.

Далее после этого предложения ввода утилиты Ntdsutil вводим metadata cleanup и снова давим на Ввод. Смотрите рисунок 8.

Рисунок 8.

Появляется приглашение опции metadata cleanup. После данного приглашения вводим параметр или опцию connections и снова жмем Ввод.  Смотрите рисунок 9.

Рисунок 9.

После приглашения connections вводим connect to server server1 снова жмем Ввод.  Смотрите рисунок 10.

Рисунок 10.

После того как мы привязались к SERVSR1, после приглашения server connection вводим quit и давим на ввод.

После этого мы снова оказываемся в начале то есть к приглашению по очистке метаданных — metadata cleanup.

Вводим select operation target, смотрите рисунок 11.

Рисунок 11. 

После приглашения select operation target вводим list domains и жмем ввод. Появляется картинка показанная на рисунке 12. Исходя из наших начальных данных у нас должен быть один домен, что утилита и показывает его под номером (0). Если у вас больше доменов то вы должны запомнит номер под какими выводится интересующий вас домен. Смотрите рисунок 12.

Рисунок 12.

Далее выбираем интересующий на домен учитывая его номер показанный нам данной утилитой. Для этого вводим select domain 0, и давим на ввод. Картинку не привожу, но после вновь появившегося приглашения вводим List sites. Смотрите рисунок 13.

Рисунок 13.

Как видно из рисунка 13 утилита показала наши сайты и его номер. В нашем случае у нас по умолчанию один сайт с номером 0.

Вводим после приглашения select site 0 и давим ввод. Далее после приглашения вводим list servers in site и снова на ввод, смотрите рисунок 14.

Рисунок 14. 

Снова учитывая наши исходные данные, а именно что у нас в сети два сервера а именно SRVER1 и SERVER2 то как видим из рисунка утилита не соврала. Так как у нас проблемы в сети с SERVER2 то запоминаем его номер. В нашем случае это номер 1.

Далее выбираем нужный нам сервер что что бы удалить не нужные нам данные касающегося SERVER2, которые мешают настроить в сети SERVER2. Для этого вводим select server 1 и давим ввод. 

После того как указали утилите с каким сервером надо работать набираем quit и снова на экране появится приглашение на очистку метаданных.

И последнее. После приглашения на очистку метаданных набираем remuve selected sever и давим на ввод. Появляется сообщение …вы трепетно его читаете и после того как прочли принимайте решение удалить или нет необходимый объект. Смотрите рисунок 15.

Рисунок 15. 

В нашем случае исходя из начальных данных сетевой админ принимает решение удалить объект SERVER2 на контроллере SERVSR1 так как он не позволяет настроить вновь поднятый SERVSR2. 

Далее сетевой админ закрывает утилиту набрав quit и дважды нажав на ввод.

Итак сетевой админ удалил объекты параметра NTDS. Но это оказалось недостаточно. При настройке SERVER2 снова появляется сообщение что такой контроллер домена существует. Тут сетевой админ хватается за штатный пистолет….но подводя его к виске вспоминает что свидетельство о существование SERVER2 есть еще и в DNS….но и в базе базе данных.

Оставив на минуту пистолет в строну админ открывает консоль DNS. Как открыть эту консоль думаю что читатели знают, если нет на данном сайте есть вся необходимая информация по DNS. Итак админ открывает консоль DNS, смотрите рисунок 16.

Рисунок 16.  

Далее становимся на домен (в нашем случае это rk.com) и в правом окне консоли находим запись типа А (запись хоста) с IP адресом SERVER2 и удаляем ее. Закрываем консоль DNS.

Осталось почистить еще одно место. Выберите Пуск/Выполнить/ и там наберите ADSIEdit.msc и нажмите на ввод. Откроется консоль ADSIEdit показанная на рисунке 17.

Рисунок 17.

Вот и здесь нам придется кое что почистить, а именно раскрываем дерево консоли DomainDC=rk, DC=comOU = Domains Controllers. Щелкнув на объекте CN = SERVER2 удалите этот объект…и таким образом избавитесь от SERVER2 в контексте именования домена Active Directory. Это подчеркнуто красным на рисунке 17. 

Но это не ффФссёёёё….далее раскрываем ConfigurationCN = Configuration, DC=rk, DC=comCN = Sites CN = Default-Frist-Site-NameCN = Servers и в этом контейнере так же удаляем объект СN = SERVER2. Теперь в контексте именования для конфигурации нет объекта SERVER2.

фффФФФФуууу….кажись все. Теперь вы удалили с основного контроллера домена, в нашем примере SERVER1 все ссылки на SERVER2. Далее подходим к SERVER2 и конфигурируем его надлежащим образом так как больше сообщений типа — SERVER2 есть — у нас не появятся. 

Именно так надо чистить Active Directory при потери любого контроллера домена в нашей сети. Вот теперь кажись все что я хотел сказать про данную утилиту. Если что забыл напомните. Но это еще не коней данной статьи.

Удаление объекта контроллера домена.

Для того что бы удалить объект контроллера домена необходимо проделать следующие манипуляции…. 

1. Откройте консоль Active Directory — сайты и службы. Для этого зайдите в Пуск/Администрирование/Active Directory — сайты и службы.

2. В открывшейся консоли Active Directory — сайты и службы раскройте контейнер Сайты (Saites), и после найдите объект искомого сайта в котором расположен интересующий нас сервер. В нашем случае учитывая пример описанный выше это будет SERVER2.

3. Становимся на интересующий нас сервер и правой кнопкой мыши открываем контекстное меню в котором выбираем пункт — Удалить. Вуаля! Смотрите рисунок 18.

Рисунок 18.

Следует указать две основные причины по которым данный процесс может завершится неудачно

• В случае вывода сообщения о том что в составе сервера — контейнера содержатся другие объекты. Для того что бы процесс прошел успешно остановите соответствующие службы и повторите процесс удаления снова.
• В случае вывода сообщения о невозможности удаления объекта NTDS параметров — проверьтесь может вы по ошибке пытаетесь удалить активный контроллер домена.

Во всех остальных случаях удаление должно пройти успешно.

Remote Server Administration Tools — позволяет администрировать контроллер домена со своего рабочего компа. В моём случае с Windows 10.

RSAT — Remote Server Administration Tools

Есть три способа установки:

• Общий вариант, когда мы качаем пакет и устанавливаем его вручную.
• Через дополнительные компоненты.
• Через PowerShell.

Ошибка 0x8024001d

При общем варианте установки вы можете увидеть ошибку:

Установщик обнаружил ошибку 0x8024001d

Это означает, что ваша версия Windows больше не поддерживает общий вариант установки RSAT. Устанавливайте через дополнительные компоненты или через PowerShell.

Ошибка 0x800f0954

При попытке установить RSAT через дополнительные компоненты вы можете столкнуться с ошибкой «сбой установки».

В журнале при этом ничего вразумительного не написано.

При попытке установить RSAT через PowerShell та же ошибка выглядит несколько иначе.

Get-WindowsCapability -Name RSAT* -Online | Add-WindowsCapability -Online

Сбой Add-WindowsCapability. Код ошибки: 0x800f0954

Покопавшись я понял, что проблема кроется в политиках домена, скорее всего, дополнительные компоненты пытаются установиться через доменный WSUS, а нужных пакетов там нет. С одной стороны это и не плохо, нечего юзерам ставить всякое админское ПО. С другой стороны, мне-то оно нужно.

Решим проблему через локальные политики. Запускаем gpedit.msc:

gpedit.msc

Открывается редактор локальной групповой политики. Нам нужен раздел Конфигурация компьютера > Административные шаблоны > Система > Укажите параметры для установки необязательных компонентов и восстановления компонентов. Или Computer Configuration > Administrative Templates > System > Specify settings for optional component installation and component repair.

Редактируем политику. Включаем и ставим галку «Скачайте содержимое для восстановления и дополнительные компоненты непосредственно из Центра обновления Windows вместо использования служб Windows Server Update Services (WSUS)».

OK.

Теперь, если доступ в Интернет есть, всё установится. Проверяем установку RSAT через дополнительные компоненты.

Проверяем установку RSAT через PowerShell.

Get-WindowsCapability -Name RSAT* -Online | Add-WindowsCapability -Online

Всё устанавливается.

Ошибка Доменные службы Active Directory недоступны в настоящее время означает, что система не может найти и подключиться к вашему принтеру, поэтому процесс остановлен и не может продолжаться дальше. Этот процесс позволяет компьютеру управлять ресурсами и распределять их. Если эта ошибка возникает, это означает, что, скорее всего, проблема связана с разрешениями, драйверами, UAC и т. Д.

Мы перечислили ряд решений, которые вы можете проверить. Начните с первого и постепенно спускайтесь вниз.

Решение 1. Сброс настроек диспетчера очереди печати принтера

Служба диспетчера очереди печати – это программа, которая отвечает за управление всеми заданиями на печать, отправляемыми на компьютерный принтер. Служба диспетчера очереди печати обычно видна пользователям, и они также могут отменить задание печати, которое обрабатывается. Это также позволяет им управлять заданиями, которые в настоящее время находятся в списке ожидания.

Мы можем попробовать перезапустить эту службу и проверить, решает ли это проблему.

1. Нажмите Windows + R , чтобы запустить приложение «Выполнить». Введите « services. msc » в диалоговом окне и нажмите Enter.
2. Найдите службу « Диспетчер очереди печати »присутствует в списке услуг. Дважды щелкните его, чтобы открыть его свойства. Нажмите кнопку « Стоп » под статусом системы и нажмите « Ok », чтобы сохранить изменения.

1. Поскольку мы отключили службу, теперь мы можем сосредоточиться на удалении файлов принтера. . Нажмите Windows + E , чтобы запустить быстрый доступ, и нажмите « Этот компьютер » на левой панели навигации.
2. Перейдите по следующему пути:

C: Windows System32 spool PRINTERS

Для доступа к следующей папке может потребоваться разрешение. При появлении запроса нажмите «Продолжить».

1. Оказавшись в папке, удалите все файлы в папке ПРИНТЕРЫ и закройте окно.
2. Теперь вернитесь назад. на вкладку Службы и Запустите службу « Диспетчер очереди печати ». Также не забудьте оставить тип запуска как « Автоматический ».

1. Перезагрузите компьютер и проверьте, правильно ли подключается принтер.

Решение 2. Добавление принтера вручную и обновление драйверов

Если перезапуск диспетчера очереди печати у вас не работает, мы можем попробовать снова добавить принтер в твой компьютер. В большинстве случаев принтер автоматически добавляется к вашему ПК, когда вы подключаетесь со всеми устанавливаемыми драйверами. Мы можем попробовать обновить драйверы и снова добавить принтер..

1. Прежде чем мы начнем процесс, нам нужно удалить принтер из вашего списка подключенных устройств. Нажмите Windows + R , чтобы запустить приложение “Выполнить”. Введите « панель управления » в диалоговом окне и нажмите Enter.
2. На панели управления выберите « Большие значки . », Используя раскрывающийся список в правом верхнем углу экрана, и выберите« Устройства и принтеры ».

1. Найдите свой принтер, щелкните его правой кнопкой мыши и выберите « Удалить устройство ». Появится всплывающее окно UAC с просьбой подтвердить свои действия в качестве администратора.

1. В том же окне щелкните« Добавить принтер »в верхней части экрана. . Мастер подскажет, как добавить принтер к компьютеру. Убедитесь, что принтер правильно подключен к вашему компьютеру. Если вы используете принтер в беспроводной сети, попробуйте подключить его к компьютеру через USB.

1. Перейдите на официальный сайт производителя и загрузите последние версии драйверов в доступное место. Нажмите Windows + R, введите « devmgmt. msc » и нажмите Enter.
2. Перейдите к подкатегории « Очереди печати », разверните его, выберите свой принтер, щелкните его правой кнопкой мыши и выберите« Обновить драйвер ».

1. Выберите второй вариант « Найдите на моем компьютере драйверы ».

1. Перейдите в папку, в которую вы загрузили последние версии драйверов для вашего принтера. Выберите его и установите, нажав « Далее ». По завершении процесса перезагрузите компьютер и проверьте, решена ли проблема.

Решение 3. Предоставление доступа к PrinterPorts и Windows

Если оба вышеуказанных решения не работают, мы можем попробовать изменение прав доступа к файлам в редакторе реестра. Возможно, ошибка продолжает появляться, потому что у вашей учетной записи нет доступа к некоторым важным ключам (таким как PrinterPorts и т. Д.).

Примечание: редактор реестра это мощный инструмент. Неправильное использование или смена клавиш, о которых вы ничего не знаете, может повредить ваш компьютер и сделать его непригодным для использования.

1. Нажмите Windows + R , чтобы запустить Run заявление. Введите « regedit » в диалоговом окне и нажмите Enter..
2. В редакторе реестра перейдите по следующему пути к файлу:

HKEY_CURRENT_USER> Программное обеспечение> Microsoft > Windows NT> CurrentVersion

1. Щелкните правой кнопкой мыши « Devices » и выберите « Разрешения… ».

1. Выберите свою учетную запись из списка и установите все флажки в столбце « Разрешить ». Убедитесь, что в столбце «Запретить» не отмечен ни один элемент.

1. Выполните ту же процедуру для записей « PrinterPorts » и « Windows ».

1. После завершения перезапустите ваш компьютер и проверьте, решена ли проблема.

Примечание: вам следует переустановить принтер снова после внесения вышеуказанных изменений, если принтер по-прежнему не работает. не работает.

Решение 4. Распознавание принтера с помощью других приложений

Другой способ решения этой проблемы – распознать принтер с помощью других приложений. Мы продемонстрируем это с помощью Блокнота, так как это приложение установлено почти на каждом компьютере по умолчанию.

1. Щелкните правой кнопкой мыши на рабочем столе, выберите Создать> Текстовый документ

1. Тип что-нибудь в пустом месте. Нажмите Файл> Печать

1. Появится новое окно со всеми принтерами, установленными в данный момент на вашем компьютере. Если вы не можете найти свой принтер, нажмите « Найти принтер… » в правой части окна. Теперь Windows начнет обнаруживать ваш принтер и, надеюсь, проблема будет решена.

Примечание. Были также некоторые отчеты, в которых пользователи заявляли, что обновляют свой офисный пакет Решил проблему. Похоже, что были повреждены некоторые конкретные файлы, которые вызывали проблему.

Кроме того, вы также должны убедиться, что ваша ОС Windows обновлен до последней сборки с помощью диспетчера обновлений Windows. Если принтер по-прежнему не работает на вашем компьютере, вы можете попробовать запустить средство устранения неполадок с принтером , а также попробовать использовать принтер на другом компьютере. Это поможет изолировать проблему.