в статье, кстати, написано, что удалённые объекты из другого домена (KLP) заменились фантомами. И не могут быть удалены до тех пора, пока на них существуют ссылки (как раз из твоей группы Group1). Т.е. есть мнение, что надо поискать в АД объекты, оставшиеся от домена KLP (в т.ч. и удалённые).
Потом сделать всякие check integrity, semantic analysis и всё такое.
ЗЫ: у тебя случайно Infrastructure Master и GC не на одном сервере?
в домене spb есть локальная доменная группа, скажем Group1.
в эту группу входят пользователи из всех доменов. В нашем случае, в ней есть, например, User@spb и User@klp. так должно быть. но случилось страшное, домен klp тыщу раз удалялся и создавался заново и сейчаз имею ситуацию:
Состав группы Group1:
User@spb
User@klp
DEL:<что-то там>@klp
Очевидно, что почему-то этот DEL: остался от предыдущей жизни домена KLP. Почему он не удалился - никто не знает. Попытка удалить руками как из AD Users and Computers, так и из ADSI Edit приводит к тому, что кампутер ругается "Element not found".
С момента всяких удалений прошло больше 60 дней, то есть если бы он был захороненным - он бы уже удалился. Видимо надо что-то делать. мысли ?
в статье, кстати, написано, что удалённые объекты из другого домена (KLP) заменились фантомами. И не могут быть удалены до тех пора, пока на них существуют ссылки (как раз из твоей группы Group1). Т.е. есть мнение, что надо поискать в АД объекты, оставшиеся от домена KLP (в т.ч. и удалённые).
Потом сделать всякие check integrity, semantic analysis и всё такое.
ЗЫ: у тебя случайно Infrastructure Master и GC не на одном сервере?
Нет, ldp - это именно LDAP-клиент03.03.03 13:10 Автор: cryman Статус: Незарегистрированный пользователь
> в статье, кстати, написано, что удалённые объекты из > другого домена (KLP) заменились фантомами. И не могут быть > удалены до тех пора, пока на них существуют ссылки (как раз > из твоей группы Group1). Т.е. есть мнение, что надо > поискать в АД объекты, оставшиеся от домена KLP (в т.ч. и > удалённые).
нет объектов от старого домена. Похоже, фантом остался, а сам объект нет.
> Потом сделать всякие check integrity, semantic analysis и > всё такое.
На сколько я помню, не помогло. Попробую ещё раз.
> ЗЫ: у тебя случайно Infrastructure Master и GC не на одном > сервере?
видимо в том-то и дело, что если мне не изменяет склероз, именно так и было, когда химичил. то есть скорее всего, причина именно в этом. вопрос как как бороться с последствиями?
предлагаю надеятся, что fixup в semantic analysis тебя спасёт03.03.03 13:16 Автор: ZloyShaman <ZloyShaman> Статус: Elderman
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
