Adicionando ou removendo um domínio durante DCPROMO requer acesso para o proprietário de função FSMO do mestre de nomeação de domínio

Traduções deste artigo Traduções deste artigo
ID do artigo: 254933 - Exibir os produtos aos quais esse artigo se aplica.
importante : Este artigo contém informações sobre como modificar o registro. Antes de modificar o registro, certifique-se de backup e certifique-se que você saiba como restaurar o registro se ocorrer um problema. Para obter informações sobre como fazer backup, restaurar e editar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
256986Descrição do registro do Microsoft Windows
Expandir tudo | Recolher tudo

Neste artigo

Sumário

A mestre Flexible Single Master Operations (FSMO) de nomeação de domínio detentor da função é atribuída ao controlador de domínio é responsável por fazer alterações para o CN = Partitions, CN = Configuration, DC = recipiente de configuração de domain no Active Directory. Contexto de nomeação de configuração é compartilhado e replicado por todos os controladores de domínio baseados no Windows 2000 na mesma floresta.

Este artigo descreve problemas que podem ocorrer quando servidores baseados no Windows 2000 que está sendo promovido ou rebaixado são não é possível contatar o detentor da função FSMO mestre de nomeação durante a promoção do Active Directory ou rebaixamento de domínio.

Mais Informações

O domínio nomeação detentor mestre da função FSMO é o único computador que pode adicionar ou remover um domínio em uma floresta do Active Directory do Windows 2000 e é o único proprietário da função FSMO contatado pelo Assistente para instalação do Active Directory (Dcpromo.exe). Sem acesso de função FSMO é necessário para elevar ou rebaixar controladores de domínio de réplica em um domínio existente.

Investigar resolução de nomes (DNS), conectividade de rede e consistência no Active Directory para o atual domínio nomeação detentor mestre da função FSMO quando "mestre de nomeação" ou "FSMO" mensagens de erro ocorrem durante as operações de Dcpromo.

O Active Directory promoção

Servidores do serviço de baseados em Windows 2000 de mensagens que estão sendo promovidos a controladores de domínio podem gerar a seguinte mensagem de erro quando elas estiverem não é possível contatar o domínio nomeação detentor mestre da função FSMO durante a promoção (no caso, o primeiro controlador de domínio de um novo domínio filho, Y, do domínio raiz Z .com):
A operação falhou porque:

Para realizar a operação solicitada, o serviço de diretório precisa entrar em contato com o mestre de nomeação de domínio (servidor servername). Falha na tentativa de entrar em contato com ele. O servidor especificado não é possível executar a operação solicitada.
O arquivo %SystemRoot%\Debug\Dcpromo.log mostra informações semelhantes:
Hh: mm: DD/MM SS [INFO] instalando o serviço de diretório
Hh: mm: DD/MM SS [INFO] chamada NtdsInstall para y.z.com
Hh: mm: DD/MM SS [INFO] Iniciando a instalação do serviço de diretório
MM/DD HH: mm: SS [INFO] Validando usuário fornecido opções
MM/DD HH: mm: SS [INFO] Determinando site local para inserir
Hh: mm: DD/MM SS [INFO] Examinando serviço de diretório empresarial existente
Erro MM/DD HH: mm: SS [INFO] - para executar a operação solicitada, o serviço de diretório precisa entrar em contato com o mestre de nomeação de domínio (servidor z-dc-01.y.z.com). Falha na tentativa de entrar em contato com ele. (58)
MM/DD HH: mm: SS [INFO] NtdsInstall para y.z.com retornado 58
MM/DD HH: mm: SS [INFO] DsRolepInstallDs retornado 58
MM/DD HH: mm: SS [ERROR] Failed to instalar o serviço de diretório (58)
MM/DD HH: mm: SS [INFO] A operação de controlador de domínio tentada foi concluída
MM/DD HH: mm: SS [INFO] DsRolepSetOperationDone retornou 0
Uma mensagem relacionada pode ocorrer quando informações sobre um novo domínio na floresta ainda não foi replicadas para o computador que é o proprietário pretendido da função de FSMO de nomeação para a floresta de domínio:
Falha na instalação do Active Directory. A operação falhou porque: O serviço de diretório Falha ao criar o objeto CN = servername, CN = Partitions, CN = Configuration, DC = Y, DC = Z, DC = com. Verifique o log de eventos para erros do sistema possível. O diretório não é possível validar o nome do contexto de nomeação proposto porque ele não possui uma réplica do contexto de nomeação acima o contexto de nomeação proposto. Certifique-se que a função de mestre de nomeação de domínio é mantido por um que seja configurado como um servidor de catálogo global do servidor e que esse servidor está atualizado com seus parceiros de replicação.
Esse comportamento pode ser causado por inconsistência na proprietário de função de mestre como vista pelos controladores de domínio diferentes na floresta devido a problemas ou de latência de replicação de nomeação de domínio. Use as seguintes etapas de solução de problemas para determinar se existe um problema:
  1. Confirme que o mestre de nomeação de domínio está replicando Active Directory. Digite repadmin /showreps em um prompt de comando.
  2. Controladores de domínio na floresta são consistentes sobre o nome do computador é designado como o mestre de nomeação de domínio atual.
  3. Confirme se o mestre de nomeação de domínio é um servidor de catálogo global. Digite nltest / dsgetdc: domainname nome_do_domínio/Server: servername para ver se o servidor está divulgando o sinalizador "GC". Novos servidores de catálogo global também Registrar evento 1119 ("controlador de domínio do Windows Este é uma agora um servidor de catálogo global"). Para obter informações adicionais, clique nos números abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft:
    234790Como encontrar FSMO
    223787Transferência de operação de mestre único flexível e SeizureProcess
    223346Colocação e optimização em domínios do Windows 2000 do FSMO
  4. Se a detentor da função FSMO mestre de nomeação de domínio não for um servidor de catálogo global, ele localiza outro servidor de catálogo global para verificar a criação. Determine se os servidores de catálogo global tem terminado de promoção. Servidores de catálogo global requerem uma sincronização bem-sucedida com uma fonte para cada domínio. Se existem mensagens de erro no log de eventos sobre promoção de servidor de catálogo global incompleta, tente corrigir o problema de comunicação com todos os domínios na floresta. Tipo comando nltest/dsgetdc: root.domain.name root.domain.name/Server: servername, onde servername é o servidor correto. Determine se o servidor está divulgando a entrada "GC" na seção sinalizadores da saída Nltest.

    Aviso : se você usar o Editor do Registro incorretamente, poderá causar problemas sérios que talvez exijam a reinstalação do sistema operacional. A Microsoft não garante que você pode resolver problemas resultantes do uso incorreto do Editor do Registro. Use o Editor do registro por sua própria conta e risco.

    Defina a verbosidade do log da entrada de catálogo global sob a chave de registro HKLM\SYSTEM\CCS\Services\NTDS\DIAGNOSTICS como 5 e examine o log de eventos do serviço de diretório.
  5. O destino e o domínio pai instalados são criados na servidor de catálogo global/mestre de nomeação de domínio. Conectar-se usando o LDP.exe, à porta de servidor de catálogo global (porta 3268) no domínio mestre e procurar objetos em domínios apropriados de nomeação navegando a árvore. Se não estiverem visíveis, examine os logs de eventos serviço diretório para ver por que a replicação não ocorreu.

Propriedades

ID do artigo: 254933 - Última revisão: quinta-feira, 1 de março de 2007 - Revisão: 2.2
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Palavras-chave: 
kbmt kbdcpromo kberrmsg kbinfo KB254933 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 254933

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com