제가 아는 형님네 회사에 (클라이언트 100대) 정도 되는데..
간간히 서버가 문제 생기거나 말썽을 부리면 제가 봐주었는데
이번에 PC구매를 하면서 서버를 봐주기로 한 업체에서 PC구매 조건
서버 이상 부분을 보다가 (WINDOWS 2008 R2) 그냥 아무 생각 없이.. AD를 백업도 하지 않고 내렸나봅니다.
그래서 어제 하루종일 제대로 된 업무를 하지 못하였다고 하네요
클라이언트에서 로그인을 하려고 해도 AD 트러스트 관계가 손상되었다고 하는데
이런 경우 어떻게 처리르 해야할 지...
간략하게 요약하면
1. WINDOWS 2008 (AD 서버 및 파일 공유 전용) - 데이터 백업도 하지 않고 OS를 그냥 재설치 해버림
2. 클라이언트 100대 (모두 AD JOIN상태) - 트러스트 신뢰관계가 손상되었다면서 로그인 안됨
- 안되는 PC들은 모두 안전모드에서 AD를 내려서 다시 워크그룹으로 맞춘 상태입니다.
처리방안은
1. (제일무식한 방법) WINDOWS 클라이언트 AD 를 내리고 다시 재 등록 (거의 3~4일 걸릴 것 같습니다.)
2. AD를 새로 생성해서 트러스트 관계를 복구할 수 있는 방법을 찾아본다.
이 부분을 처리 해본적이 너무 가물한데 혹시 이런 부분에는 다시 재등록 말고 관계를 다시 복구 할 수 있는 방법이 없는지요?
happy day
그런데 진짜 무섭네요 PC를 봐주는 조건으로 서버를 봐준다. 그것도 AD서버...
예고된 사고였습니다.
아무래도 영세 기업이고 전산을 관리하려는 인력이 없다보니 제가 간간히 보아드리는데 ㅠ.ㅠ
도메인 컨트롤러도 1개만 하였습니다. (라이센스 비용이라도 아껴보자고.. 서버 os)
그 PC를 봐주는 쪽이 전혀 서버 지식도 없는데 그냥 OS만 까는걸로 생각을 했나 봅니다.
자기들이 책임을 지겠다고 하기는 하는데 그래도 복구 하려면 방법이 없는 거 같네요
오늘부터 야간 작업을 해야겠네요 ㅠㅠ
도메인 이름 같게 해줘도 이전 도메인 컨트롤러의 인증정보나 GC(글로벌 카타로그)정보가
남아있지 않을테니 도메인에 가입되었던 클라이언트 들의 정보만 으로는 절대 방법이 없습니다.
윤술님 말씀처럼 도메인 컨트롤러는 만약의 사고를 대비해 최소 2개는 만들어 두는 게 좋습니다.
dc 2개를 만들어야겠네요 한번 참조를 해보아야겠습니다.
답변 감사드립니다.
로그인만되면 AD 탈퇴와 가입을 시켜주는 배치파일을 만든 뒤, 네트워크 공유폴더에
넣어놓고 로그인 된 피씨에서 받아가게끔 한 뒤에 한번씩만 실행시키면 될 것 처럼 보입니다만...
도움이 못 되서 죄송합니다...
아.. 정말 말이 100대지 토할 것 같습니다. ㅠㅠ
지금 해보니 새로 재 등록을 하는데 AD를 분명 제대로 올렸는데도 계속 바탕화면이 새로 나오는거 보니
임시로 계속 계정명 000 ,계정명 001 으로 나오는데 이건 따로 FIX가 있네요
일단은 윈도우 PC들 Administrator계정으로 로그인은 될테니 admin계정으로 로그인해보시고
로그인 된다면 ADDC 탈퇴하고 AD복구전까지 사용하시면 될꺼고..
만약 admin 비번을 몰라서 윈도우 로그인이 안되면 비번 삭제하는 방법이 있습니다.
하이렌으로 일일이 다 풀고 있습니다. ㅠ.ㅠ
또한 해당 폴더 (AD 계정 폴더)에 접근권한도 다 이관하여 데이터 백업을 하고 있는데 이것도 일이 장난이 아니네요
급한 부서별로 하나씩 쳐 나가야 할 듯 싶습니다.
아 괜히 제가 그냥 잡지식으로 했다가 한 회사 말아먹을뻔했네요
한대였으면 백업이라도 규칙적으로 걸어놔야지 좀 그렇네요.
다시 구성하고 붙여야 됩니다.
좋은 경험했다치고 노가다가 정답입니다. 100명정도면 노가다도 그리 오래 안걸립니다.
역시 문제는 경험으로 삼고 이번에 새로 구성하기로 하였습니다.