Làm th? nào đ? kh?c ph?c s? c? n?i-trang web sao chép th?t b?i

D?ch tiêu đ? D?ch tiêu đ?
ID c?a bài: 249256 - Xem s?n ph?m mà bài này áp d?ng vào.
Chú ?
Bài vi?t này áp d?ng cho Windows 2000. H? tr? cho Windows 2000 k?t thúc vào ngày 13 tháng 7 năm 2010. Các Trung tâm gi?i pháp cu?i cùng h? tr? Windows 2000 là m?t đi?m kh?i đ?u đ? l?p k? ho?ch chi?n lư?c c?a b?n di chuy?n t? Windows 2000. Đ? bi?t thêm thông tin xem các Chính sách v?ng đ?i h? tr? c?a Microsoft.
Bung t?t c? | Thu g?n t?t c?

? Trang này

Tóm t?t

Bài vi?t t?ng bư?c này mô t? các tri?u ch?ng khác nhau và gi?i quy?t các phương pháp mà b?n có th? s? d?ng đ? kh?c ph?c s? c? n?i-trang web sao chép Các v?n đ? th?t b?i.

Quan tr?ng M?c dù sao chép m?c tin thư thoại b?n ghi d?ch v? (DS) và sao nhân b?n t?p b?n ghi d?ch v? (FRS) s? d?ng cùng m?t cơ ch? thi?t l?p k?t n?i và sao chép l?ch tr?nh, h? là hai thành ph?n hoàn toàn khác nhau. Bài vi?t này mô t? ph? bi?n các công c? và k? thu?t đ? kh?c ph?c s? c? đ?i tư?ng k?t n?i nhân r?ng ch?n đoán n?i-trang web sao chép v?n đ?.

Các tri?u ch?ng ph? bi?n c?a s? th?t b?i sao chép

Quan tr?ng Các bư?c sau có th? làm tăng nguy cơ b?o m?t c?a b?n. Các bư?c này c?ng có th? làm cho máy tính c?a b?n ho?c m?ng c?a b?n r?t d? b? t?n công b?i ngư?i s? d?ng đ?c h?i ho?c các ph?n m?m gây h?i như vi-rút. Chúng tôi khuyên b?n nên quá tr?nh mà bài vi?t này mô t? đ? cho phép chương tr?nh đ? ho?t đ?ng như h? đư?c thi?t k? đ?, ho?c đ? th?c hi?n kh? năng chương tr?nh c? th?. Trư?c khi b?n th?c hi?n nh?ng thay đ?i này, chúng tôi khuyên b?n nên đánh giá nh?ng r?i ro liên quan đ?n vi?c th?c hi?n quá tr?nh này trong môi trư?ng đ?c bi?t c?a b?n. N?u b?n ch?n đ? th?c hi?n quá tr?nh này, th?c hi?n b?t k? bư?c b? sung thích h?p đ? giúp B?o v? H? th?ng c?a b?n. Chúng tôi khuyên b?n nên s? d?ng quá tr?nh này ch? n?u b?n th?c s? yêu c?u quá tr?nh này.

Các tri?u ch?ng ph? bi?n cho bi?t n?i-trang web sao chép th?t b?i bao g?m nh?ng đi?u sau đây:
  • Ngư?i dùng và máy tính không nh?n đư?c C?p Nh?t chính sách.
  • N?i dung chính xác chia s? SYSVOL không đư?c sao chép t?i t?t c? b? ki?m soát mi?n (DCs).

    Lưu ? Đi?u này c?ng có th? x?y ra v? m?t l?i FRS.
Đ? kh?c ph?c nh?ng v?n đ? này, s? d?ng các ti?n ích sau đây:
  • Ch?n đoán đi?u khi?n tên mi?n (Dcdiag.exe) và m?ng Ti?n ích ch?n đoán (Netdiag.exe). B?n có th? có đư?c nh?ng công c? t? các Windows 2000 công c? h? tr? Windows 2000 CD-ROM. Đ? bi?t thêm chi ti?t, nh?p vào s? bài vi?t sau đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
    301423Làm th? nào đ? cài đ?t chuyên bi?t công c? h? tr? Windows 2000 v?i m?t máy tính d?a trên Windows 2000 Server
    Đ? bi?t thêm chi ti?t v? làm th? nào đ? có đư?c và s? d?ng ch?n đoán Dcdiag.exe và Netdiag.exe Ti?n ích, b?m s? bài vi?t sau đ? xem bài vi?t trong các Các cơ s? ki?n th?c Microsoft:
    265706DCDiag và NetDiag trong Windows 2000 t?o thu?n l?i cho tên mi?n tham gia và DC Sáng t?o
  • Sao chép diagnostics utility (Repadmin.exe). S? d?ng công c? đ? xác minh chính xác web site liên k?t và hi?n th? trong và ngoài nư?c k?t n?i. B?n c?ng có th? s? d?ng nó đ? hi?n th? hàng đ?i đ?ng g?i. B?n có th? có đư?c công c? này t? các công c? h? tr? Windows 2000 trên Windows 2000 Đ?A CD-ROM. Đ? bi?t thêm chi ti?t, nh?p vào s? bài vi?t sau đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
    Các thông tin b? sung v? làm th? nào đ? có đư?c và s? d?ng Repadmin.exe Ti?n ích, b?m vào bài vi?t sau đây s? đ? xem các Bài vi?t trong cơ s? ki?n th?c Microsoft:
    229896S? d?ng Repadmin.exe đ? kh?c ph?c s? c? ho?t đ?ng m?c tin thư thoại Sao chép
  • T?p tin ti?n ích m? r?ng b?n ghi d?ch v? (Ntfrsutil.exe).
  • Ho?t đ?ng m?c tin thư thoại sao chép màn h?nh (Replmon.exe). B?n có th? có đư?c công c? này t? các công c? h? tr? Windows 2000 trên Windows 2000 Đ?A CD-ROM.
Danh sách sau đây mô t? các bư?c cơ b?n đ? làm theo khi b?n c? g?ng đ? kh?c ph?c s? c? c?a lo?i h?nh này:
  • H?y ch?c ch?n r?ng b?n ghi d?ch v? tên mi?n (DNS) là m?t cách chính xác c?u h?nh. C?u h?nh DNS chính xác là c?n thi?t đ? m?c tin thư thoại chính xác sao chép.
  • H?y ch?c ch?n r?ng b?n có th? s? d?ng ti?n ích Ping.exe đ? "ping" b? đi?u khi?n tên mi?n c?a máy ch? tên và đ?a ch? IP t? Trung tâm c?a nó đ?i tác.
  • Đ?m b?o r?ng các máy tính trong các chi nhánh có th? gi?i quy?t tên trong Trung tâm. Ví d?, "ping" server1.domain1.site1.forest.com.
  • H?y ch?c ch?n r?ng b?n có th? ping các máy ch? c?a h? trên toàn c?u danh đ?nh duy nh?t ph? quát (GUID) khi h? đư?c li?t kê trong trư?ng h?p đăng. N?u b?n có th? thành công ping m?t máy ch? tên máy (ứng dụng) phục vụ lưu tr?, nhưng không ph?i b?i GUID, DNS c?u h?nh v?n đ? t?n t?i.
  • Ch?y ti?n ích Dcdiag.exe. Ti?n ích này ch?y m?t lo?t các th? nghi?m, v?i k?t qu? c?a "Qua" ho?c "Không". H?y ch?c ch?n r?ng t?t c? các bài ki?m tra vư?t qua.
  • Xem b?n ghi b?n ghi d?ch v? m?c tin thư thoại c?a tr?nh Tr?nh xem s? ki?n trên các chi nhánh mà b?n g?p v?n đ?. Đi?u tra và gi?i quy?t t?t c? các l?i.
  • Xác minh chính xác web site liên k?t b?ng cách s? d?ng ti?n ích Repadmin.exe v?i vi?c chuy?n đ?i /showreps .
  • Xác minh k?t n?i trong b?ng cách s? d?ng Repadmin.exe Ti?n ích v?i chuy?n đ?i /showconn .
  • Xem t?t c? các t?p tin kí nh?p trong m?c tin thư thoại Winnt\Debug .

Các tri?u ch?ng c? th? và các bư?c g? r?i

Lưu ? Trong các ph?n sau, b? đi?u khi?n tên mi?n đó là báo cáo v?n đ? đư?c g?i là "đi?m đ?n máy ch?". Tên mi?n đi?u khi?n t? đó máy ch? đích c? g?ng sao chép n?i dung đư?c g?i là "ngu?n máy ch?".

"Truy c?p ch?i" l?i

Khi b?n s? d?ng các công c? Repadmin.exe chuy?n đ?i /showreps , m?t ho?c nhi?u "Truy c?p t? ch?i" báo l?i đư?c li?t kê trong Các đ?ng g?i thông t?nh tr?ng tin đư?c tr? l?i. Đi?u này cho th?y r?ng các b? ki?m soát mi?n là không thành công khi nó cu?i đ? c? g?ng liên h? v?i các đi?u khi?n tên mi?n. B?i v? m?t b? đi?u khi?n tên mi?n là m?t thành viên c?a các doanh nghi?p Nhóm b? đi?u khi?n tên mi?n, nó đư?c ?y quy?n đ? g?i b?t k? ch?c năng trên m?t đi?u khi?n tên mi?n. N?u b?n th?y r?ng các cu?c g?i gi?a b? ki?m soát mi?n k?t qu? trong "Access_Denied" l?i, nó không ph?i là m?t v?n đ? v? s? thi?u chính xác thông tin kí nh?p, nhưng là m?t b? b? ki?m soát mi?n không đư?c c?u h?nh m?t cách chính xác.
  • N?u l?i là "ERROR_ACCESS_DENIED", h?y t?m m?t Kerberos v?n đ?.
  • N?u l?i là "ERROR_DRA_ACCESS_DENIED", xem xét đ? xem n?u Các tài kho?n máy tính cho c? hai máy tính có liên quan, trên c? hai m?c tin thư thoại, là chính xác. H?y ch?c ch?n r?ng cácuserAccountControl l?nh v?c là chính xác cho m?t tên mi?n b? đi?u khi?n.

Repadmin.exe ho?c Replmon.exe báo cáo "Truy c?p ch?i" cho m?t m?c tin thư thoại c? th? phân vùng

V?n đ? này thư?ng ch? ra m?t v?n đ? xác th?c Kerberos, m?c dù có m?t s? ngo?i l?. Đ? gi?i quy?t s? th?t b?i nhân r?ng trong này gi?i quy?t trư?ng h?p, s? th?t b?i xác th?c trư?c khi b?n c? g?ng s?a ch?a các v?n đ? sao chép. Đ? gi?i quy?t v?n đ? này:
  1. H?y ch?c ch?n r?ng ngư?i dùng "Truy c?p vào máy tính này t? m?ng" ngay trong chính sách b?o m?t c?a máy ch? ngu?n bao g?m máy ch? đích tài kho?n máy. B?n có th? làm như v?y ho?c b?i t?t c? m?i ngư?i trong nhóm, doanh nghi?p B? ki?m soát mi?n nhóm, ho?c b?ng cách xác đ?nh nó cá nhân.
  2. H?y ch?c ch?n r?ng b?n ghi d?ch v? trung tâm phân ph?i khóa B?t đ?u. B?n có th? s? d?ng Dcdiag.exe đ? ki?m tra b?n ghi d?ch v? th?t b?i trên t?t c? tên mi?n b? đi?u khi?n b?ng cách s? d?ng các dcdiag /test:servicesb? ch? huy.

    Lưu ? Trong l?nh này, đó là m?t d?u ki?m gi?a "th? nghi?m" và "D?ch v?".
  3. Đ?m b?o r?ng máy ch? đích có k?t n?i đ?i tư?ng t? các máy ch? ngu?n khác. N?u không, b?n có th? c?n ph?i t?o hư?ng d?n s? d?ng k?t n?i n?u ki?n th?c nh?t quán Checker (KCC) không t? đ?ng t?o cho h?, ho?c n?u nó đ? b? vô hi?u.
  4. H?y ch?c ch?n r?ng tô pô KCC đư?c k?t n?i. N?u KCC không có h?nh thành m?t topo đ?y đ?, thay đ?i không th? đư?c nhân r?ng. Đ? th? nghi?m này, s? d?ng Các dcdiag / th? nghi?m: c?u trúc liên k?t l?nh, xác đ?nh tên mi?n c?u trúc liên k?t b?n mu?n ki?m tra.
  5. H?y ch?c ch?n r?ng các Tin tư?ng máy tính đoàn đ?i bi?u hộp kiểm này đư?c ch?n vào các T?ng quát tab c?a các b? ki?m soát mi?n Thu?c tínhhộp thoại h?p trong các ho?t đ?ng m?c tin thư thoại ngư?i dùng và máy tính MMC snap-in.
  6. N?u v?n đ? t?n t?i gi?a b? ki?m soát mi?n t? l?nh v?c khác nhau, ki?m tra các m?i quan h? tin tư?ng. Đ? làm như v?y, h?y s? d?ng các ho?t đ?ng m?c tin thư thoại tên mi?n và tín thác snap-in ho?c b?ng cách s? d?ng các tin tư?ng netdomtrusting_domain_name/Domain:trusted_domain_name / xác nh?n /Kerberos b? ch? huy.
  7. Đ?m b?o r?ng m?i máy tính đư?c đ?ng b? hoá cho các C?u h?nh đ?t tên b?i c?nh (c?u h?nh NC). KCC ph?i bi?t nh?ng g? các máy ch? và web site. B?n có th? s? d?ng các repadmin/syncall ch? huy đ? bu?c m?t máy ch? đ? tr? thành up-to-date v?i các doanh nghi?p toàn b?. Xác đ?nh r?ng b?i c?nh đ?t tên mà b?n mu?n đ?ng b? hóa là c?u h?nh NC. Đ?m b?o web site c?a b?n liên k?t c?u trúc liên k?t là chính xác. L?c lư?ng KCC đ? ch?y trên m?i máy ch? đ? xây d?ng l?i c?u trúc liên k?t, ho?c ch? 15 phút.
  8. H?y ch?c ch?n r?ng máy ch? quan tr?ng bridgehead ho?t đ?ng. B?n ph?i xác đ?nh n?u thay đ?i có th? lưu thông trên kh?p các doanh nghi?p. Ch?y cácdcdiag / bài ki?m tra: intersite b? ch? huy m?t th?i gian cho m?i web site. L?nh này tr? v? tên c?a máy ch? bridgehead và hay không h? đang báo cáo l?i.
  9. Ki?m tra các thu?c tính c?a cácuserAccountControl b?t đ?ng s?n. H?y ch?c ch?n r?ng UF_SERVER_TRUST_ACCOUNT 0x2000 và các thu?c tính UF_TRUSTED_FOR_DELEGATION 0x80000 đư?c xác đ?nh. Ví d?, n?u b?n chuy?n đ?i các thu?c tính giá tr? c?a 532480 th?p phân đ?n h? th?p l?c phân, nó s? tr? thành x 82000 c?a 0x8000 mà tương ?ng v?i UF_TRUSTED_FOR_DELEGATION và 0x2000 tương ?ng v?i UF_SERVER_TRUST_ACCOUNT.
  10. S? d?ng các ti?n ích Replmon.exe đ? xác đ?nh xem các thu?c tính pwdLastSetunicodePwd có phù h?p th?i gian/ngày tem trên Các máy tính.
  11. H?y ch?c ch?n r?ng b?n ghi d?ch v? chính tên (SPNs) ki?m nh?p trên m?i b? đi?u khi?n tên mi?n. S? d?ng cácdcdiag / bài ki?m tra: outboundsecurechannels l?nh đ? ki?m tra đi?u này. B?n có th? xác đ?nh SPN đư?c s? d?ng đ? sao chép b?i GUID trư?c: E3514235-4B06-11D1-AB04-00C04FC2DCD2/b2f6f255-4446-45e8-81a3-0649d5d71a66/domain.com.
  12. L?c lư?ng t?t c? tài kho?n máy tính đ? đư?c nhân r?ng trong su?t Các doanh nghi?p. Đi?u đó có ngh?a r?ng t?t c? các b? ki?m soát mi?n ph?i đư?c đ?ng b? hóa v?i t?t c? các đ?ng g?i c?a tên mi?n c?a h?. Cho m?i máy tính báo cáo m?t sao chép l?i như "Access Denied", s? d?ng cácrepadmin/syncall ch? huy l?c lư?ng máy tính đó đ? tr? thành up-to-date. Lưu ? r?ng b?n ph?i ch? đ?nh tên mi?n mà b?n mu?n đ?ng b? hóa.
  13. B?n có th? nh?n đư?c thông báo l?i sau khi b?n ch?y Repadmin.exe l?nh trư?c đó:
    B?i c?nh an ninh không th? đư?c thành l?p do m?t s? th?t b?i trong yêu c?u ch?t lư?ng b?n ghi d?ch v?.
    N?u b?n làm, b?t lên n?i b? x? l? và tra c?u "DSID" s. Liên h? v?i b?n ghi d?ch v? H? tr? S?n ph?m Microsoft (PSS) đ? bi?t thông tin v? làm th? nào đ? có đư?c công c? Dsid.exe. Đ? bi?t thông tin v? làm th? nào đ? liên h? v?i Microsoft PSS, H?y ghé thăm Web site sau c?a Microsoft:
    http://support.Microsoft.com
  14. H?y ch?c ch?n r?ng các nhóm doanh nghi?p mi?n đi?u khi?n đ? yêu c?u quy?n truy c?p vào m?c tin thư thoại phân vùng ACLs:
    1. B?t đ?u ho?t đ?ng m?c tin thư thoại ngư?i dùng và máy tính snap-in.
    2. Trên các Xem tr?nh đơn, nh?p vào Tính năng nâng cao, n?u nó không đ? đư?c ch?n.
    3. B?m chu?t ph?i vào đ?i tư?ng tên mi?n g?c, và sau đó nh?p vào Thu?c tính.
    4. B?m vào các An ninh tab, b?m vào B? KI?M SOÁT MI?N DOANH NGHI?P trong danh sách tên, và sau đó làm cho ch?c ch?n r?ng các quy?n sau đây đ? đư?c ch?n theo Cho phép:
      Qu?n l? c?u trúc liên k?t m? r?ng
      Sao chép thay đ?i m?c tin thư thoại
      đ?ng g?i đ?ng b? hóa
  15. S? d?ng các web site m?c tin thư thoại ho?t đ?ng và b?n ghi d?ch v? bám-theo đ? H?y ch?c ch?n r?ng đ?i tư?ng máy ch? và con "NTDS cài đ?t" tương ?ng c?a nó đ?i tư?ng t?n t?i trong các web site chính xác.
  16. Ki?m tra máy ch? đích cho vé c? ho?c không h?p l? đ? Các máy ch? ngu?n. S? d?ng các Kerbtray và Klist Windows 2000 tài nguyên B? các ti?n ích đ? th?c hi?n các xét nghi?m. S? d?ng các NETDOM RESETPWD l?nh đ? đ?t l?i m?t kh?u tài kho?n và vi?t thư này thay đ?i m?t đ?i tác nhân r?ng ngay l?p t?c. Đi?u này m?t cách hi?u qu? thay đ?i các m?t kh?u, thi?t l?p m?t kh?u c? và m?i đư?c gi?ng nhau, và sau đó vi?t này thay đ?i đ? các đ?i tác nhân r?ng. Đi?u này đ?i h?i r?ng b?n s? d?ng sau đây l?nh ho?c b?n kh?i đ?ng l?i máy tính:
    klist purgeall

"Các ho?t đ?ng DSA là không th? ti?p t?c v? m?t tra c?u DNS th?t b?i"l?i

Đ? kh?c ph?c l?i này:
  1. S? d?ng các Nltest /dsgetdc: /pdc /force /avoidself l?nh đ? xác đ?nh n?u PDC chính xác đư?c tr? l?i.
  2. N?u có m?t đ?i tư?ng k?t n?i và không ph?i là m?t sao chép liên k?t báo cáo c?a các l?nh REPLMON ho?c REPADMIN , v?n đ? có th? đư?c liên quan đ?n KCC.
  3. Ch?y các l?nh sau trên PDC, và sau đó g?i các s?n lư?ng đ? Microsoft PSS đ? bi?t thêm x? l? s? c?:
    nltest /DBFLAG:0X2000FFFF

    - và -

    nltest /DSGETDC: /GC
  4. Ch?y các nltest /dsgetdc: /gc /forcel?nh đ? xác đ?nh n?u b?n có th? liên h? v?i m?t máy ch? toàn c?u c?a hàng (GC).
  5. Ki?m tra các tham s? "m?t kh?u cu?i thay đ?i" trên c? hai PDC và server(s) mà b?n g?p v?n đ?.

X?p hàng đ?i ho?t đ?ng ho?c không có liên k?t nhân r?ng Hi?n th?

Không có liên k?t nhân r?ng đư?c thông báo khi b?n ch?y Repadmin.exe ho?c Replmon.exe Ti?n ích. Đ? kh?c ph?c v?n đ? này, kích ho?t KCC và nh?n vào kí nh?p b?n ghi d?ch v? m?c tin thư thoại cho b?t k? s? ki?n liên quan đ?n KCC. Đi?u này thư?ng ch? ra m?t s? th?t b?i đ? giao ti?p v?i m?t b? đi?u khi?n tên mi?n.

M? r?ng truy c?p b? t? ch?i ho?c b?i c?nh đ?t tên là trong quá tr?nh b? xóa

B?n nh?n đư?c m?t trong các thông báo sau đây khi b?n c? g?ng đ? kích ho?t b?n sao:
Truy c?p sao chép b? t? ch?i.
- ho?c -
B?i c?nh đ?t tên là trong quá tr?nh đang đư?c xóa b?.
Đi?u này có th? x?y ra n?u ngư?i dùng đ? s? d?ng các ho?t đ?ng Thư mục Site và b?n ghi d?ch v? bám-theo đ? kích ho?t đ?ng g?i trên m?t tên mi?n b? đi?u khi?n không có s? cho phép thích h?p đ? B?t đ?u sao chép. Ki?m tra các thông tin c?a ngư?i dùng đ? th?c hi?n thao tác này.

L?p l?i đ?i tư?ng k?t n?i gi?a các web site

Đ? kh?c ph?c v?n đ? này: Quan tr?ng Ph?n, phương pháp ho?c tác v? này ch?a các bư?c cho b?n bi?t làm th? nào đ? s?a đ?i s? ki?m nh?p. Tuy nhiên, v?n đ? nghiêm tr?ng có th? x?y ra n?u b?n s?a đ?i registry không chính xác. V? v?y, h?y ch?c ch?n r?ng b?n làm theo các bư?c sau m?t cách c?n th?n. Đ? b?o v? b? sung, sao lưu s? ki?m nh?p trư?c khi b?n s?a đ?i nó. Sau đó, b?n có th? khôi ph?c s? ki?m nh?p n?u m?t v?n đ? x?y ra. Đ? bi?t thêm chi ti?t v? làm th? nào đ? sao lưu và khôi phục s? ki?m nh?p, nh?p vào s? bài vi?t sau đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
322756 Làm th? nào đ? sao lưu và khôi phục s? ki?m nh?p trong Windows
  1. Xác đ?nh n?u bridgeheads r? ràng gi?a các web site đư?c s? d?ng trong quá kh? và không b? lo?i b?, ho?c hi?n đang s? d?ng và sai. M?t cách đ? xác minh đi?u này là đ? s? d?ng công c? LDP đ? k?t n?i v?i c?u trúc liên k?t Inter-Site Máy phát đi?n (ISTG) trong các web site có trùng l?p k?t n?i. N?u b?n nh?n thông qua các c?u h?nh NC đ?n Intersite v?n chuy?n container, sau đó đ?nCN = ip, xem đ?i tư?ng này. N?u nó có ch?a các thu?c tính "bridgeheadServerListBL", r? ràng bridgeheads t?n t?i. Các thông tin b? sung v? làm th? nào đ? xác đ?nh ISTG m?t web site, nh?p vào s? bài vi?t sau đ? xem bài vi?t trong cơ s? ki?n th?c Microsoft:
    224599Xác đ?nh các máy phát đi?n Inter-Site tô pô (ISTG) c?a m?t web site trong Thư mục Họat động
  2. Xác đ?nh n?u các k?t n?i trùng l?p xu?t hi?n trong t?t c? các web site ho?c trong m?t t?p h?p c? th?. tra c?u m?t mô h?nh như trùng l?p k?t n?i gi?a m?t s? b? máy ch?. Trong m?t web site có trùng l?p k?t n?i, xem thu?c tính fromServer trên các k?t n?i trùng l?p. Cho r?ng fromServer"", xem xét các web site trong đó "fromServer" cư trú. C? g?ng đ? cô l?p các trang hi?n ho?t web đó. Làm th? nào nhi?u máy ch? có trong web site đó? Có b?t k? máy ch? có th? truy c?p, b?ng cách s? d?ng các ti?n ích Ping t? ISTG?
  3. H?y ch?c ch?n r?ng kho?ng th?i gian sao chép m?t cách thích h?p thi?t l?p và ISTG có th? hoàn thành đ?ng g?i c?a nó.
  4. Đ? giúp cô l?p trùng l?p k?t n?i v?n đ?:
    1. Ch?n m?t DC xây d?ng trùng l?p trong nư?c intersite k?t n?i. Ví d?, cùng m?t ngu?n DC và đi?m đ?n DC, không ch? các cùng m?t ngu?n web site và web site đích. DC đ? ch?n ph?i là ISTG cho các web site. B?n có th? xác đ?nh ISTG cho m?t web site b?ng cách xem các thi?t l?p web site NTDS Các thu?c tính cho web site đó trong các ho?t đ?ng Thư mục Site và b?n ghi d?ch v? snap-in.
    2. Tăng các b?n ghi s? ki?n b?n ghi d?ch v? m?c tin thư thoại đ? m?t r?t Kích thư?c l?n. Ví d?, 64 megabyte (MB).
    3. S? d?ng Registry Editor đ? thi?t l?p regedit đ? thi?t l?p các 1 Ki?n th?c nh?t quán Checker giá tr? cho d? li?u giá tr? c?a 5 và 9 N?i b? x? l? giá tr? cho d? li?u giá tr? là 1 trong các registry subkey sau đây:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics
    4. Ch?y các ldifde -f before.ldf -d "CN = web site, CN = c?u h?nh, DC = Site1, DC = Forest1, DC = com"b? ch? huy.
    5. Cho T0= t?t c? th?i gian.
    6. Ch?y các repadmin /kcc l?nh, và sau đó ch? đ?i cho nó đ? hoàn thành.
    7. B?t đ?u tr?nh Tr?nh xem s? ki?n, và sau đó h?y ch?c ch?n r?ng các m?c tin thư thoại b?n ghi d?ch v? s? ki?n Nh?t k? ghi l?i các s? ki?n thông tin v? th?i gian T0 (bao g?m c? s? KCC ki?n 1009, "ki?m tra tính nh?t quán đ? B?t đ?u C?p Nh?t tô pô sao chép cho h? ph?c v? này"). N?u không, tăng g?p đôi s? ki?n kí nh?p kích thư?c và tr? v? bư?c e: T0 cho phép = t?t c? th?i gian.
    8. Lưu b?n ghi s? ki?n b?n ghi d?ch v? m?c tin thư thoại.
    9. Ch?y các ldifde -f after.ldf -d "CN = web site, CN = c?u h?nh, DC = Site1, DC = Forest1, DC = com"b? ch? huy.
    10. Xem xét Before.ldf, After.ldf và m?c tin thư thoại b?n ghi d?ch v? s? k? s? đ? phân tích thêm.

chính sách nhóm đư?c áp d?ng không nh?t quán trên b? ki?m soát mi?n

B?n có th? s? d?ng k?ch b?n ví d? sau đây đ? đ?m b?o r?ng nhóm Chính sách có sao chép m?t cách chính xác trong su?t b? ki?m soát mi?n trong c?a b?n tên mi?n. Microsoft cung c?p chương tr?nh ví d? đ? minh ho? ch?, không có b?o hành ho?c bày t? hay ng? ?, bao g?m nhưng không gi?i h?n, các b?o đ?m ng? ? kh? năng bán hàng và/ho?c cho m?t m?c đích c? th?. Bài vi?t này gi? đ?nh r?ng b?n đang quen thu?c v?i ngôn ng? l?p tr?nh đư?c ch?ng minh và các công c? đư?c s? d?ng đ? t?o và g? l?i các th? t?c. Microsoft h? tr? chuyên nghi?p có th? giúp gi?i thích các ch?c năng c?a m?t th? t?c c? th?, nhưng h? s? không thay đ?i các ví d? đ? cung c?p thêm ch?c năng ho?c xây d?ng các th? t?c đ? đáp ?ng nhu c?u c? th? c?a b?n.
N?u b?n có gi?i h?n kinh nghi?m l?p tr?nh, b?n có th? mu?n liên h? v?i m?t Microsoft Certified Partner ho?c b?n ghi d?ch v? tư v?n c?a Microsoft. Đ? bi?t thêm chi ti?t, h?y ghé thăm nh?ng Web site c?a Microsoft:

Microsoft Certified đ?i tác-https://Partner.Microsoft.com/Global/30000104

b?n ghi d?ch v? tư v?n c?a Microsoft- http://support.Microsoft.com/GP/advisoryservice

Đ? bi?t thêm thông tin v? các tùy ch?n h? tr? s?n có và làm th? nào đ? liên h? v?i Microsoft, ghé thăm Web site sau c?a Microsoft:http://support.Microsoft.com/default.aspx?scid=FH;EN-US;CNTACTMS S? d?ng các chkpolicy tên tên mi?n c?a b?n l?nh đ? ch?y k?ch b?n này:
@echo off

REM \logs\chkpolicy domain_name

set filename=sysvol\%dom_name%\Policies\{6AC1786C-016F-11D2-945F-00C04fB984F9}\Machine\Microsoft\Windows NT\SecEdit\GPTTMPL.INF

nltest /dclist:%dom_name% > dclist.tmp

del dclist1.tmp

FOR /F "eol=; tokens=1 delims=, " %%i in (dclist.tmp) do (

     @echo %%i >> dclist1.tmp

)

FOR /F "eol=. tokens=1 delims=. " %%i in (dclist1.tmp) do (

      @echo %%i

     dir  "\\%%i\%filename%"

)

b?n ghi d?ch v? m?c tin thư thoại là quá b?n r?n đ? hoàn thành công vi?c

B?n có th? nh?n đư?c l?i 8438, ERROR_DS_DRA_BUSY, "m?c b?n ghi d?ch v? là quá b?n r?n đ? hoàn thành các ho?t đ?ng sao chép vào th?i đi?m này." Đi?u này l?i b?n ghi d?ch v? m?c tin thư thoại tr? v? khi nó đ? th?c hi?n ti?n b? lo?i b? các b?i c?nh đ?t tên (g?p g? b? 500 đ?i tư?ng), nhưng có quá nhi?u đ?i tư?ng đ? hoàn thành trong m?t vư?t qua mà không có gi?i h?n trên lên hàng đ?i đ?ng g?i. N?u Toàn c?u danh m?c d?n d?p ngăn ch?n thành công sao chép, b?n h?y t?o m?t lô t?p tin đ? tăng t?c đ? quá tr?nh. B?n có th? sau đó re-promote máy tính đ? ho?t đ?ng như m?t máy ch? toàn c?u c?a hàng. K?ch b?n ví d? sau đây cung c?p này ch?c năng: Microsoft cung c?p b?o các ví d? l?p tr?nh cho tác gi?, mà không có hành ho?c bày t? hay ng? ?, bao g?m nhưng không gi?i h?n ? các b?o đ?m ng? ? v? bán và/ho?c cho m?t m?c đích c? th?. Bài vi?t này gi? đ?nh r?ng b?n đang quen thu?c v?i các ngôn ng? l?p tr?nh đư?c ch?ng minh và công c? đư?c s? d?ng đ? t?o và g? l?i các th? t?c. Microsoft h? tr? chuyên nghi?p có th? giúp gi?i thích các ch?c năng c?a m?t th? t?c c? th?, nhưng h? s? không S?a đ?i các ví d? đ? cung c?p thêm ch?c năng ho?c xây d?ng quy tr?nh đ? đáp ?ng nhu c?u c? th? c?a b?n. N?u b?n có gi?i h?n kinh nghi?m l?p tr?nh, b?n có th? mu?n liên h? v?i m?t Microsoft Certified Partner ho?c Microsoft d?a trên chi phí đư?ng dây tư v?n t?i (800) 936-5200. Đ? bi?t thêm thông tin v? Microsoft Ch?ng nh?n đ?i tác, xem Web site sau c?a Microsoft:
https://Partner.Microsoft.com/Global/30000104
Cho thêm thông tin v? các tùy ch?n h? tr? s?n có t? Microsoft, h?y ghé thăm Web site sau c?a Microsoft:
http://support.Microsoft.com/default.aspx?scid=FH;EN-US;CNTACTMS
setlocal

set destgc=__setgcnamehere__.site1.forest1.com

:domain1

repadmin /delete DC=domain1,DC=site1,DC=forest1,DC=com %destgc% /nosource

if %errorlevel% == 8438 goto :domain2

:domain2

repadmin /delete DC=domain2,DC=Site1,DC=forest1,DC=com %destgc% /nosource

if %errorlevel% == 8438 goto :domain3

REM ...

endlocal

Kh?c ph?c s? c? k? thu?t tiên ti?n

Ki?m tra ki?n th?c nh?t quán và ISTG

B?n có th? t?o m?t Nh?t k? s? ki?n cho ki?m tra tính nh?t quán c?a ki?n th?c có ch?a thông tin ch?n đoán. Đ? làm đi?u này th?c hi?n nh?ng đi?u sau đây bư?c trên ISTG web site nơi trùng l?p k?t n?i xu?t hi?n:
  1. Lưu n?i dung c?a Nh?t k? s? ki?n, và sau đó xóa các s? ki?n kí nh?p.
  2. Thi?t l?p các 1 Ki?n th?c nh?t quán Checkergiá tr? DWORD ki?m nh?p đ? 5 trong ki?m nh?p sau đây khoá con:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics
  3. Ch?y b? ki?m tra ki?n th?c nh?t quán b?ng cách ch?y cácrepadmin /kcc b? ch? huy.
  4. Đ?t l?i các 1 Ki?n th?c nh?t quán Checkergiá tr? DWORD ki?m nh?p đ? 0 (0).
  5. Lưu b?n ghi s? ki?n m?i.
Đ? có đư?c m?t đo lư?ng cơ s? m?i:
  1. Đ?m b?o r?ng các máy tính có m?t web site liên k?t v?i các trung tâm. N?u nó không, t?o m?t tài kho?n.
  2. Xóa t?t c? các đ?i tư?ng k?t n?i t?i các máy tính.
  3. Ch?y b? ki?m tra ki?n th?c nh?t quán b?ng cách ch?y cácrepadmin /kcc b? ch? huy.
  4. H?y ch?c ch?n r?ng nó đ? t?o ra các k?t n?i mà b?n mong đ?i c?a ch?y các repadmin /showconn b? ch? huy.
  5. T?m trong s? ghi s? ki?n b?n ghi d?ch v? m?c tin thư thoại cho các l?i. B?n có th? Xem l?i (ví d?: s? ki?n ID 1265) ch? ra r?ng m?t đ?ng g?i có th? không b? sung cho b?i c?nh đ?t tên X, và l?iY. Xác đ?nh n?u các l?i liên quan đ?n m?t v?n đ? DNS ho?c n?u nó là m?t k?t n?i l?i, và sau đó c? g?ng s?a ch?a tương ?ng v?n đ?. N?u l?i ch? ra r?ng tên tài kho?n m?c tiêu là không chính xác ho?c n?u đó là m?t l?i SPN, nó có th? khó khăn hơn đ? gi?i quy?t.
  6. N?u s? ghi s? ki?n báo cáo r?ng các đ?ng g?i đư?c b? sung thành công, ki?m tra này b?ng cách ch?y các repadmin /showrepsb? ch? huy.
Sau khi b?n đi?u ch?nh web site liên k?t r?ng kho?ng, ch? đ?i cho các thay đ?i c?u h?nh đ? sao chép các máy ch? Trung tâm, và sau đó kh?i đ?ng l?i m?i trong các máy ch? Trung tâm đ? r? ràng hàng đ?i đ?ng g?i. B?n có th? s? d?ng các repadmin/đ?ng b? l?nh ho?c các web site m?c tin thư thoại ho?t đ?ng và Các máy ch? snap-trong l?c lư?ng đ?ng g?i c?a b?i c?nh đ?t tên c?u h?nh như v?y Các liên k?t web site C?p Nh?t có th? nh?n th?y trên m?i ngư?i trong s? các máy ch? Trung tâm trư?c khi b?n kh?i đ?ng l?i h?. S? d?ng ti?n ích Dcdiag.exe đ? đánh giá s?c kh?e đ?ng g?i c?a m?i web site. Đi?u này có th? đư?c ch?y t? xa thông qua m?t k?ch b?n và đ?u ra phân tích cú pháp cho t? "không". B?n có th? s? d?ng k?ch b?n m?u sau đây như là m?t ví d?: Microsoft cung c?p b?o các ví d? l?p tr?nh cho tác gi?, mà không có hành ho?c bày t? hay ng? ?, bao g?m nhưng không gi?i h?n ? các b?o đ?m ng? ? v? bán và/ho?c cho m?t m?c đích c? th?. Bài vi?t này gi? đ?nh r?ng b?n đang quen thu?c v?i các ngôn ng? l?p tr?nh đư?c ch?ng minh và công c? đư?c s? d?ng đ? t?o và g? l?i các th? t?c. Microsoft h? tr? chuyên nghi?p có th? giúp gi?i thích các ch?c năng c?a m?t th? t?c c? th?, nhưng h? s? không S?a đ?i các ví d? đ? cung c?p thêm ch?c năng ho?c xây d?ng quy tr?nh đ? đáp ?ng nhu c?u c? th? c?a b?n. N?u b?n có gi?i h?n kinh nghi?m l?p tr?nh, b?n có th? mu?n liên h? v?i m?t Microsoft Certified Partner ho?c Microsoft d?a trên chi phí đư?ng dây tư v?n t?i (800) 936-5200. Đ? bi?t thêm thông tin v? Microsoft Ch?ng nh?n đ?i tác, xem Web site sau c?a Microsoft:
https://Partner.Microsoft.com/Global/30000104
Cho thêm thông tin v? các tùy ch?n h? tr? s?n có t? Microsoft, h?y ghé thăm Web site sau c?a Microsoft:
http://support.Microsoft.com/default.aspx?scid=FH;EN-US;CNTACTMS
REM check replications in site site1

dcdiag /s:dc1 /test:replications /a /n:domain1

dcdiag /s:dc1 /test:replications /a /n:domain2

dcdiag /s:dc1 /test:replications /a /n:domain3

REM check replications in site site2

REM continue Dcdiag statements for domains in site2

b?n ghi d?ch v? tái t?o t?p (FRS)

  1. N?u b?n nghi ng? r?ng sao chép m?c tin thư thoại b?n ghi d?ch v? làm vi?c, nhưng mà FRS không, h?y ch?c ch?n r?ng FRS post-Service Pack 1 (SP1) hotfix này đư?c cài đ?t chuyên bi?t trên t?t c? các đ?i tác nhân r?ng. B?n c?p nh?t này đư?c bao g?m trong Service Pack 2 và b?n ghi d?ch v? Pack 3 cho Windows 2000.
  2. Ch?y l?nh Ntfrsutil ds đ? xác minh nh?ng đi?u sau đây:
    • H?y ch?c ch?n r?ng đó là ch? có m?t đ?i tư?ng ngư?i ki?m nh?p v?i tên "Kh?i lư?ng H? th?ng Tên Mi?n (SYSVOL chia s?)" và r?ng nó có m?t "thành viên Ref". Ví d?:
      • THUÊ BAO: KH?I LƯ?NG H? th?ng Tên Mi?n (SYSVOL CHIA S?)
      • Thành viên Ref: CN =TEST1CN = kh?i lư?ng H? th?ng Tên Mi?n (SYSVOL chia s?), CN = t?p tin sao chép Se...
    • Xác đ?nh v? trí thành viên đ?i tư?ng ra ("b?i rác") cho đi?u này đi?u khi?n tên mi?n, và sau đó h?y ch?c ch?n r?ng nó có m?t Máy ch? Refvà m?t Máy tính Ref thu?c tính. C?ng đ?m b?o r?ng ít nh?t m?t k?t n?i t?n t?i ngay dư?i đ?i tư?ng thành viên này. Đi?u này là s? trong nư?c k?t n?i v?i b? đi?u khi?n tên mi?n này. Ví d?: thành viên: TEST1
      • Máy ch? Ref: CN = NTDS cài đ?t chuyên bi?t, CN =TEST1CN =Máy ch?CN = m?c đ?nh--trang web-tên đ?u tiên, CN = ng?i...
      • Máy tính Ref: CN =test1, ou = tên mi?n b? đi?u khi?n, dc =tên mi?n 1, dc =site1, dc =forest1, dc =com...
      • DN: CN = d7874204-c331-4750-82ec-30b96a8ec732, cn = ntds cài đ?t chuyên bi?t, cn =test1, cn = s...
    • Đ?m b?o r?ng ít nh?t m?t đ?i tư?ng thành viên khác có b? ki?m soát mi?n như đ?i tác trong nư?c c?a h?. S? d?ng các Đ?i tác DN Các thu?c tính đ? cho bi?t mà đ?i tác k?t n?i này là t?.
      • Đ?i tác Dn: cn = ntds cài đ?t chuyên bi?t, cn =test1, cn =máy ch?, cn = m?c đ?nh--trang web-tên đ?u tiên, cn = ng?i...
  3. Ch?y l?nh Ntfrsutil đ? ki?m tra nh?ng đi?u sau đây:
    • Đ?m b?o r?ng các đ?ng g?i thi?t l?p H? th?ng Tên Mi?n KH?I LƯ?NG (SYSVOL CHIA S?) có m?t b?n ghi d?ch v? nhà nư?c giá tr? c?a HO?T Đ?NG Ví d?:
      ServiceState: 3 (ho?t đ?ng)
    • Đ?m b?o r?ng có ít nh?t m?t trong nư?c và m?t k?t n?i ra ngoài t? b? đi?u khi?n tên mi?n này. Ví d?:
      Trong nư?c: sai
      Trong nư?c: đúng
  4. Tăng FRS kí nh?p c?p đ?. Đ? làm đi?u này, thêm dư?i đây ki?m nh?p giá tr? đ? các
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters
    registry subkey:
    Tên giá tr?: G? nh?t kí l?i m?c đ? nghiêm tr?ng
    Lo?i giá tr?: REG_DWORD
    Giá tr?: 0x00000004
    Tên giá tr?: G? l?i thông đi?p ghi lưu t?i đa
    Lo?i giá tr?: REG_DWORD
    Giá tr?: 50000
    Tên giá tr?: G? l?i t?p tin kí nh?p
    Lo?i giá tr?: REG_DWORD
    Giá tr?: 0x00000032
  5. Đ? h? tr? x? l? s? c?, b?n có th? "đ?" nhà nư?c c?a FRS trên b? ki?m soát mi?n vào m?t t?p tin. S? d?ng k?ch b?n m?u sau đây như là m?t ví d? làm th? nào đ? làm đi?u này: Microsoft cung c?p chương tr?nh ví d? đ? minh ho? ch?, không có b?o hành ho?c bày t? hay ng? ?, bao g?m nhưng không gi?i h?n ? các b?o đ?m ng? ? v? bán và/ho?c cho m?t m?c đích c? th?. Bài vi?t này gi? đ?nh r?ng b?n đang quen thu?c v?i các ngôn ng? l?p tr?nh đư?c ch?ng minh và công c? đư?c s? d?ng đ? t?o và g? l?i các th? t?c. Microsoft h? tr? chuyên nghi?p có th? giúp gi?i thích các ch?c năng c?a m?t th? t?c c? th?, nhưng h? s? không S?a đ?i các ví d? đ? cung c?p thêm ch?c năng ho?c xây d?ng quy tr?nh đ? đáp ?ng nhu c?u c? th? c?a b?n. N?u b?n có gi?i h?n kinh nghi?m l?p tr?nh, b?n có th? mu?n liên h? v?i m?t Microsoft Certified Partner ho?c Microsoft d?a trên chi phí đư?ng dây tư v?n t?i (800) 936-5200. Đ? bi?t thêm thông tin v? Microsoft Ch?ng nh?n đ?i tác, xem Web site sau c?a Microsoft:
    https://Partner.Microsoft.com/Global/30000104
    Cho thêm thông tin v? các tùy ch?n h? tr? s?n có t? Microsoft, h?y ghé thăm Web site sau c?a Microsoft:
    http://support.Microsoft.com/default.aspx?scid=FH;EN-US;CNTACTMS
    @echo off
    
    REM FRS_CHECK.CMD - Records the state of FRS
    
    SETLOCAL ENABLEEXTENSIONS
    
    SET FRSCK=C:\FRS_CHECK
    
    if NOT EXIST %FRSCK% (md %FRSCK%)
    
    REM  run dcdiag
    
    dcdiag  >  %FRSCK%\dcdiag.txt
    
    REM For FRS 
    
    ntfrsutl  ds  > %FRSCK%\ntfrs_ds.txt
    ntfrsutl  sets  > %FRSCK%\ntfrs_sets.txt
    ntfrsutl  inlog  > %FRSCK%\ntfrs_inlog.txt
    ntfrsutl  outlog  > %FRSCK%\ntfrs_outlog.txt
    ntfrsutl  version  > %FRSCK%\ntfrs_version.txt
    regdmp HKEY_LOCAL_MACHINE\system\currentcontrolset\services\NtFrs\Parameters > %FRSCK%\ntfrs_reg.txt
    dir \\.\sysvol /s > %FRSCK%\ntfrs_sysvol.txt
    
    REM scan the frs debug logs for errors.
    
    findstr /i ":SO: error invalid fail abort warn" %windir%\debug\ntfrs_*.log   |  findstr /v "IO_PEND ERROR_SUCCESS FrsErrorSuccess" > %FRSCK%\ntfrs_errscan.txt
    
    REM For DS replication
    
    repadmin /showreps  >  %FRSCK%\ds_showreps.txt
    repadmin /showconn  >  %FRSCK%\ds_showconn.txt

Thu?c tính

ID c?a bài: 249256 - L?n xem xét sau cùng: 30 Tháng Năm 2013 - Xem xét l?i: 3.0
Áp d?ng
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
T? khóa: 
kbhowtomaster kbmt KB249256 KbMtvi
Máy d?ch
QUAN TRỌNG: Bài viết này được d?ch b?ng phần mềm dịch thu?t của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa l?i thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung c?p các bài vi?t đư?c c? biên d?ch viên và ph?n m?m d?ch thu?t th?c hi?n và c?ng đ?ng ch?nh s?a l?i đ? b?n có th? truy c?p vào t?t c? các bài vi?t trong Cơ s? Ki?n th?c c?a chúng tôi b?ng nhi?u ngôn ng? Tuy nhiên, bài vi?t do máy d?ch hoặc thậm chí cộng đồng chỉnh sửa sau không ph?i lúc nào c?ng hoàn h?o. Các bài vi?t này có th? ch?a các sai sót v? t? v?ng, cú pháp ho?c ng? pháp, Microsoft không ch?u trách nhi?m v? b?t k? s? thi?u chính xác, sai sót ho?c thi?t h?i nào do vi?c d?ch sai n?i dung ho?c do ho?t đ?ng s? d?ng c?a khách hàng gây ra.
Nh?p chu?t vào đây đ? xem b?n ti?ng Anh c?a bài vi?t này: 249256

Cung cấp Phản hồi

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com