Нужна ПОМОЩЬ !

Обсуждение технических вопросов по продуктам Novell

Нужна ПОМОЩЬ !

Сообщение Andrew Pushkarev » 04 мар 2004, 12:31

Есть боевое дерево – 5 серверов Netware 4.2, SP9, DS6.21. Нужно заменить два сервера на новые с переводом всего парка на Netware 6.
Проект 1. На макете успешно устанавливал 6-ку во вновь созданное дерево с одним сервером Netware 4, sp9, ds 6.21 после расширения схемы утилитой deploy. В смешанном дереве проблем не замечено. А вот уже в боевом дереве аналогичная установка прошла с ошибками NDS. Из полуживого дерева шестерку выцарапали, дерево пролечили, вернув прежний NetWare 4 сервер. Правда, закатали реплику боевого дерева на тестовый NetWare 4 сервер, который спрятали в Vlan для эксперимента.
Проект 2. В вилане строим новое боевое дерево (в паралельном режиме с сохранением всех имен) на шестерках с переносом user-ов из боевого дерева. Визардом миграций перенесли NDS с сервера, содержащего реплику от боевого дерева на сервер Netware 6, Sp3 установили в NDS еще одну 6-ку. Отрепайрили сотни ошибок, одна из реплик – subordinate без видисмых причин, также другие непонятки. Вообщем не оставляет впечатление твердой почвы.
Есть подозрение, что NDS боевого дерева имеет ошибки, которые не ловятся репайром (хотя за последние 10 лет в NDS сменилось не менее десятка 4Х серверов). Если не тянуть старый NDS, а только перетащить пользователей, то каким средством можно ? Arcserve 6.1 штатно сохраняет объекты пользователей в боевом дереве, но изолирован от данного вилана.
Вообщем обращаюсь за помощью в техническом решении данной проблемы. За подробности пусть уж простит модератор. Тема для меня уж очень актуальна, а время ограничено.
:?:
Andrew Pushkarev
 
Сообщения: 94
Зарегистрирован: 04 сен 2002, 16:08

Сообщение Андрей Тр. aka RH » 04 мар 2004, 13:02

А сколько всего пользователей ? И что именно так хочется перетащить из старого дерева, что нельзя создать / настроить в новом ? Пароли пользователей ?
Даешь отдельный раздел по ZENworks ... :bad-words: .. и печати !
Аватара пользователя
Андрей Тр. aka RH
 
Сообщения: 3937
Зарегистрирован: 18 июн 2002, 11:27

Сообщение Andrew Pushkarev » 04 мар 2004, 14:55

Пользователей более 200. Укаждого есть закрепления за MAC, персональные данные, и конечно же пароль. Также группы, парк сетевых принтсерверов. Рутинно, а пароль ?.. :?
Andrew Pushkarev
 
Сообщения: 94
Зарегистрирован: 04 сен 2002, 16:08

Re: Нужна ПОМОЩЬ !

Сообщение Сергей ака godless » 04 мар 2004, 15:27

Andrew Pushkarev писал(а):Проект 1. На макете успешно устанавливал 6-ку во вновь созданное дерево с одним сервером Netware 4, sp9, ds 6.21 после расширения схемы утилитой deploy. В смешанном дереве проблем не замечено. А вот уже в боевом дереве аналогичная установка прошла с ошибками NDS. Из полуживого дерева шестерку выцарапали, дерево пролечили, вернув прежний NetWare 4 сервер. Правда, закатали реплику боевого дерева на тестовый NetWare 4 сервер, который спрятали в Vlan для эксперимента.


Есть другой вариант, который по идее должен помочь.
Из деплоя подготовить сервера для update-а на 6-ку, соответственно и NDS и сеть, Не забыть про действие 4, а не только расширяем схему, деплое ... В подготовленную сеть ставим 6.0 (хотя бы один), отлаживаем окончательно дерево (у меня с начала не пошла синхронизация и не подключались реплики) ... Кстати, обязательно проверяем объекты CA и сервер сертификации, чтоб работал ... ;-)
Затем переносим основную реплику на отлаженную 6-ку и постепенно update-им оставшиеся сервера с сохранением данных в том же виде как и были ... Вроде всё ...

Ваша ситуация похожа на то что было у меня (хотелось бы видеть ошибки которые выдавал сервре 6.0 при установке, если 803 присутствовала - разбираться с контейнером Security, сервер сертификации не работает)

А с какими симптомами было после установки рабочее дерево ?? Чем выражалась "полуживость" ?

P.S. Кстати забакапить все сервера перед процедурой подготовки даже к апдейту - не пустая прихоть новела.

P.P.S. Кстати, сервера точно 4.2 ?? А то вот что Новел говорит
"И да будет так ..." - как говаривал король Артур ...
Аватара пользователя
Сергей ака godless
 
Сообщения: 559
Зарегистрирован: 17 сен 2003, 15:38
Откуда: Moscow

Сообщение Андрей Тр. aka RH » 04 мар 2004, 15:50

Просто вариант построения нового дерева "с нуля" - тоже вариант ( хотя и не всегда, конечно ). Однажды, при переходе с 4.11 на 5.1, мы именно так и поступили ( оценив все возможные варианты ) - хотя при этом в дерево еще добавлялся новый сервер. Так вот на нем сперва подняли новое дерево, воссоздали параллельно всю структуру ( NDS, ФС - заодно кое-что изменили к лучшему ), после чего старое отключили и старые сервера из него заново переустановили в новое. Проблему с паролями решили распечаткой новых данных ( кстати, заодно сменили стандарт именования юзеров ) на индивидуальных карточках и раздачей их пользователям.
Даешь отдельный раздел по ZENworks ... :bad-words: .. и печати !
Аватара пользователя
Андрей Тр. aka RH
 
Сообщения: 3937
Зарегистрирован: 18 июн 2002, 11:27

Re: Нужна ПОМОЩЬ !

Сообщение Andrew Pushkarev » 04 мар 2004, 20:19

>Есть другой вариант, который по идее должен помочь.
>Из деплоя подготовить сервера для update-а на 6-ку, >соответственно и NDS и сеть, Не забыть про действие 4, а не >только расширяем схему
но в дереве с 4 Netware нет обьекта СА, он порождается при установке первой 6-ки.

>Затем переносим основную реплику на отлаженную 6-ку и >постепенно update-им оставшиеся сервера с сохранением данных в >том же виде как и были ... Вроде всё ...
Я должен до блеска откатать все на макете для боевых действий в единственные суббота-воскресенье, или строить новое (с сохранением всех прежних имен) дерево для одновременной сдачи его в работу. Вот перенос user-ов было-бы очень желательно освоить.

Еще более неудачная попытка была установки 6-ки в тестовое (склонированное боевое) дерево, из которого удалили лишние серверы. Вливание в NDS переходило в незавершающийся процесс.

>А с какими симптомами было после установки рабочее дерево ?? Чем >выражалась "полуживость" ?

Некоторые станции не могли авторизоваться в NDS, реплики не синхронизировались, авторизация с замедлениями.

Вот результат одной из попыток (хотя список лицензий показывает, что лицензия Netware 6 в дереве есть):
______
FCLLic
Fatal: When attempting to setup NLS, 0xfffffda5 was returned. Licenses can be
installed later using iManage.
______
eMFrame
Fatal: An NDS Error #-708 occurred while trying to install the eMFrame file sys:\webapps/emframe/WEB-INF/install/base/eDir.xml
com.novell.admin.common.exceptions.UniqueSPIException: (Error -708) An invalid response was received.
______
eMFrame
Fatal: An NDS Error #-708 occurred while trying to install the eMFrame file sys:\webapps/emframe/WEB-INF/install/dnsdhcp/dnsdhcp.xml
com.novell.admin.common.exceptions.UniqueSPIException: (Error -708) An invalid response was received.
______
eMFrame
Fatal: An NDS Error #-708 occurred while trying to install the eMFrame file sys:\webapps/emframe/WEB-INF/install/ndps/iPrint.xml
com.novell.admin.common.exceptions.UniqueSPIException: (Error -708) An invalid response was received.
______
eMFrame
Fatal: An NDS Error #-708 occurred while trying to install the eMFrame file sys:\webapps/emframe/WEB-INF/install/nls/nls.xml
com.novell.admin.common.exceptions.UniqueSPIException: (Error -708) An invalid response was received.

>P.P.S. Кстати, сервера точно 4.2 ??
Именно 4.2
Andrew Pushkarev
 
Сообщения: 94
Зарегистрирован: 04 сен 2002, 16:08

Сообщение Andrew Pushkarev » 04 мар 2004, 20:42

>Однажды, при переходе с 4.11 на 5.1, мы именно так и поступили ( >оценив все возможные варианты ) - хотя при этом в дерево еще >добавлялся новый сервер. Так вот на нем сперва подняли новое >дерево, воссоздали параллельно всю структуру ( NDS, ФС - заодно >кое-что изменили к лучшему ), после чего старое отключили и >старые сервера из него заново переустановили в новое. Проблему с >паролями решили распечаткой новых данных ( кстати, заодно >сменили стандарт именования юзеров ) на индивидуальных >карточках и раздачей их пользователям.[/quote]

Дело в том, что подавляющее большинство пользователей авторизуется локально в системе Windows XP и в дереве NDS. Естественно, пароли запаралелены. Грубая замена паролей в NDS приведет к неудобной всем рассинхронизации.
Andrew Pushkarev
 
Сообщения: 94
Зарегистрирован: 04 сен 2002, 16:08

Сообщение Сергей ака godless » 05 мар 2004, 11:04

Ну может и нет его в 4-ке, честно сказать давно последний раз с 4-ой работал ... Но в 5-ке точно уже есть, это точно.

Вот что говорит Новел по этому поводу:
"Если контейнер "KAP" или объект "W0" не существует (контейнер "KAP" находится в контейнере "Security", а объект "W0" находится в контейнере "KAP"), то во время инсталляции первого сервера NetWare 6 (или NetWare 5.1) они будут созданы. Для их создания администратор, выполняющий инсталляцию, должен иметь право "Супервизор" на контейнер "Security" или на корень дерева, если контейнер "Security" не существует. Возможно, потребуется выполнить дополнительные действия; для получения более подробной информации см. документ технической информации TID 10053572.
Если объект "Внутренняя CA" не существует, во время инсталляции первого сервера NetWare он будет создан (если данная опция не будет отменена при инсталляции). Для того, чтобы создать объект "Внутренняя CA" и, следовательно, выполнить инсталляцию NetWare, администратор должен иметь право "Супервизор" на корень дерева."

Прав то хватает ?

Ещё как вариант - сбросить NDS в архив, поднять в VLan 6-ку и закачать в неё NDS, но возникает вопрос корректности переноса ...

А не пробовал сделать копию сервера рабочего в VLan и провести апгрэйд до 6.0?? Раз уж хочешь поиграться сначала ...
"И да будет так ..." - как говаривал король Артур ...
Аватара пользователя
Сергей ака godless
 
Сообщения: 559
Зарегистрирован: 17 сен 2003, 15:38
Откуда: Moscow


Вернуться в Novell

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 57

cron