MEADMINIT infrastructureСвязаться+7 (968) 903-69-68
Меню

Кейс

WSUS «сам накатил», DC не встал, SYSVOL в ошибке

Вторник патчей. Политика ставила обновления на все серверы сразу, включая единственный живой DC. После ребута — черный экран дольше часа, репликация разъехалась.

Обсудить задачу Позвонить
  • Производство, 3 сервера + DC, МО
  • Срок: Инцидент 11 часов, затем пересборка кольца обновлений
  • Стек: WSUS, Windows Server, Active Directory, DFSR

Исходное состояние

Что было на площадке

GPO: автоматическая установка и reboot для OU «Servers». В OU лежали и DC, и SQL, и файлы. Второй DC формально был, но выключен «экономили электричество».

После пакета кумулятива DC долго ставил обновления, потом не отвечал на LDAP до конца проверки диска. Клиенты кэшировали билеты, к обеду посыпались шары и 1С.

Рамки

Ограничения и задача

  • Откат патча на DC — не кнопка Undo в WSUS, особенно когда LDAP уже мёртв.
  • Производство не останавливают объявлением «у нас IT».
  • Бэкап System State был, но давностью 11 дней — на грани комфорта.

Работы

Что сделали

  1. Консоль гипервизора, дождались завершения servicing, не рвали питание повторно. DSRM наготове, не применили — домен ожил сам, но с ошибками DFSR.
  2. Починили SYSVOL по журналам DFSR, дождались репликации, dcdiag чистый до открытия доступа пользователям «как будто ничего не было».
  3. Включили и проверили второй DC, вывели DC из автоматического reboot GPO.
  4. Кольца: пилот (тест-VM) → инфраструктура без DC → DC вручную в окне → остальные. WSUS approval — не «Approve all».
  5. System State — ежедневно на независимый таргет, проверка раз в месяц.

Факт

Результат

  • Домен жив, SYSVOL согласован, второй DC больше не «экономит ток».
  • Патч-вторник больше не бьёт по всем ролям одной GPO.
  • Простой пользователей — утро, не сутки переустановки леса.

Практика

Выводы

  • DC не кладут в одну OU с файловым сервером и авторебутом.
  • Выключенный второй DC — это декорация для аудита, не отказоустойчивость.
  • Патчи без колец — лотерея. Выигрывает обычно не производство.

Стек

Технологии в этом кейсе

  • WSUS
  • Windows Server
  • DFSR
  • Active Directory

Практика

Материалы по теме

Перелинковка

Связанные услуги

Соседние направления, которые обычно закрывают зависимости и усиливают результат выбранной услуги.

Весь каталог услуг →

Консультация

Разбрать похожую ситуацию

Опишите инфраструктуру и ожидаемый результат. Уточним вводные и предложим следующий практический шаг.

Связаться с MEADMIN +7 (968) 903-69-68