Ajout ou suppression d'un domaine pendant Dcpromo requiert l'accès au détenteur du rôle FSMO maître d'attribution de noms de domaine

Traductions disponibles Traductions disponibles
Numéro d'article: 254933 - Voir les produits auxquels s'applique cet article
IMPORTANT : cet article contient des informations sur la modification du Registre. Avant de modifier le Registre, veillez à sauvegarder et assurez-vous que vous savez comment le restaurer en cas de problème. Pour savoir comment sauvegarder, restaurer et modifier le Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la base de connaissances Microsoft :
256986Description du Registre Microsoft Windows
Agrandir tout | Réduire tout

Sommaire

Résumé

Le maître Flexible Single Master Operations (FSMO) d'attribution de noms de domaine détenteur du rôle est attribué le contrôleur de domaine est chargé d'effectuer des modifications à l'attribut CN = partitions, CN = configuration, DC = conteneur de configuration de domain dans Active Directory. Le contexte d'appellation de configuration est partagé et répliqué par tous les contrôleurs de domaine Windows 2000 dans la même forêt.

Cet article décrit les problèmes qui peuvent se produire lorsque les serveurs Windows 2000 qui sont promus ou rétrogradés sont Impossible de contacter le détenteur du rôle FSMO de maître d'attribution de noms au cours de promotion de Active Directory ou de la rétrogradation de domaine.

Plus d'informations

Le domaine d'attribution de noms détenteur du rôle FSMO de maître est le seul ordinateur peut ajouter ou supprimer un domaine dans une forêt Active Directory de Windows 2000 et est le seul propriétaire du rôle FSMO contacté par l'Assistant Installation de Active Directory (Dcpromo.exe). Aucun accès de rôle FSMO n'est nécessaire pour promouvoir ou rétrograder des contrôleurs de domaine de réplica dans un domaine existant.

Vérifiez la résolution de noms DNS (Domain Name System) (DNS), la connectivité réseau et la cohérence dans Active Directory l'actuel domaine d'attribution de noms détenteur du rôle FSMO de maître lorsque «maître d'attribution de noms» ou messages d'erreur «FSMO» se produisent lors des opérations de Dcpromo.

Active Directory Promotion

Serveurs Windows 2000 qui sont en cours de promotion sur les contrôleurs de domaine peuvent générer message d'erreur suivantes lorsqu'ils ne peuvent pas contacter le domaine d'attribution de noms détenteur du rôle FSMO de maître au cours de promotion (dans ce cas, le premier contrôleur de domaine d'un nouveau domaine enfant, Y, du domaine racine Z .com) :
L'opération a échoué car :

Pour effectuer l'opération demandée, le service d'annuaire doit contacter le maître d'attribution de noms de domaine (serveur servername). Échec de la tentative pour le contacter. Le serveur spécifié ne peut pas effectuer l'opération demandée.
Le fichier %SystemRoot%\Debug\Dcpromo.log affiche des informations similaires :
JJ/MM HH : mm: ss [INFO] installation du service d'annuaire
JJ/MM HH : mm: ss [INFO] appel NtdsInstall pour y.z.com
JJ/MM HH : mm: ss [INFO] démarrage de l'installation du service d'annuaire
Fourni par l'utilisateur de Validating JJ/MM HH : mm: ss [INFO] options
JJ/MM HH : mm: ss [INFO] détermination site local à entrer
JJ/MM HH : mm: ss [INFO] examen du service d'annuaire existante Enterprise
JJ/MM HH : mm: ss [INFO] erreur - pour effectuer l'opération demandée, le service d'annuaire doit contacter le maître d'attribution de noms de domaine (z-dc-01.y.z.com serveur). Échec de la tentative pour le contacter. (58)
JJ/MM HH : mm: ss [INFO] NtdsInstall pour y.z.com renvoyé 58
JJ/MM HH : mm: ss [INFO] DsRolepInstallDs A renvoyé 58
JJ/MM HH : mm: ss [erreur] Échec pour installer le service d'annuaire (58)
JJ/MM HH : mm: ss [INFO] l'opération de contrôleur de domaine tentée a effectuée
JJ/MM HH : mm: ss [INFO] DsRolepSetOperationDone renvoyé 0
Un message connexe peut se produire lorsque les informations sur un nouveau domaine dans la forêt n'a pas encore été répliquées sur l'ordinateur qui est titulaire prévu du rôle FSMO d'attribution de noms pour la forêt de domaine :
Échec de l'installation d'Active Directory. L'opération a échoué car : le service d'annuaire n'a pas pu créer l'objet CN = servername, CN = partitions, CN = configuration, DC = Y, DC = Z, DC = com. Consultez le journal des événements pour des erreurs système possibles. Le répertoire ne peut pas valider le nom de contexte d'attribution de nom proposé car il ne contient pas un réplica du contexte d'attribution de noms ci-dessus le contexte de nommage proposé. Assurez-vous que le rôle de maître d'attribution de noms de domaine est détenu par un qui est serveur configuré comme un serveur de catalogue global et que ce serveur est à jour avec ses partenaires de réplication.
Ce problème peut résulter d'incohérence dans le propriétaire du rôle de maître visible par les différents contrôleurs de domaine de la forêt en raison de la latence de réplication ou de problèmes d'attribution de noms de domaine. Utilisez les étapes de dépannage suivantes pour déterminer si un problème existe :
  1. Confirmez que le maître d'attribution de noms de domaine réplique Active Directory. Tapez repadmin /showreps à l'invite de commande.
  2. Les contrôleurs de domaine de la forêt sont cohérentes sur nom de l'ordinateur qui est désigné comme maître d'attribution de noms de domaine actuel.
  3. Confirmez que le maître d'attribution de noms de domaine est un serveur de catalogue global. Tapez nltest / dsgetdc : domainname nom_domaine/Server : servername pour voir si le serveur publie l'indicateur «GC». Nouveaux serveurs de catalogue global inscrire également événement 1119 («contrôleur de domaine Windows CE est un maintenant un serveur de catalogue global»). Pour plus d'informations, cliquez sur les numéros ci-dessous pour afficher les articles correspondants dans la base de connaissances Microsoft :
    234790Comment faire pour trouver les détenteurs des rôles FSMO
    223787Transfert souple et SeizureProcess
    223346FSMO placement et optimisation sur les domaines Windows 2000
  4. Si le détenteur du rôle FSMO de maître d'attribution de noms de domaine n'est pas un serveur de catalogue global, il localise un autre serveur de catalogue global pour vérifier la création. Déterminez si les serveurs de catalogue global ont terminé de promotion. Les serveurs de catalogue global requièrent une synchronisation avec une source pour chaque domaine. S'il existe des messages d'erreur dans le journal des événements sur la promotion du serveur catalogue global incomplètes, essayez de corriger le problème de communication avec tous les domaines de la forêt. Type nltest/dsgetdc : root.domain.name root.domain.name/Server : servername, où servername est le serveur correct. Déterminez si le serveur publie l'entrée «GC» dans la section des indicateurs de la sortie Nltest.

    Avertissement : Si vous utilisez l'Éditeur du Registre incorrectement, vous exposez à de graves problèmes pouvant vous obliger à réinstaller votre système d'exploitation. Microsoft ne peut pas garantir que vous puissiez résoudre les problèmes résultant d'une mauvaise utilisation de l'Éditeur du Registre. Utilisez l'Éditeur du Registre à vos risques et périls.

    Définissez le niveau de détail de consignation pour l'entrée de catalogue global sous la clé de Registre HKLM\SYSTEM\CCS\Services\NTDS\DIAGNOSTICS sur 5 et examinez le journal des événements du service d'annuaire.
  5. La destination et le domaine parent installés sont créés sur le serveur de catalogue global/maître d'attribution de noms de domaine. À l'aide de LDP.exe, connectez au port de serveur de catalogue global (port 3268) sur le d'attribution de noms maître et rechercher des objets dans les domaines appropriés en naviguant dans l'arborescence de domaine. Si elles ne sont pas visibles, examinez les journaux d'événements de service répertoire pour voir pourquoi la réplication n'a pas eu lieu.

Propriétés

Numéro d'article: 254933 - Dernière mise à jour: jeudi 1 mars 2007 - Version: 2.2
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Mots-clés : 
kbmt kbdcpromo kberrmsg kbinfo KB254933 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 254933
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com