Select the product you need help with

在 Dcpromo 过程中添加删除域都要求访问担任域命名主机 FSMO 角色的服务器

本文的发布号曾为 CHS254933

重要说明：本文包含有关编辑注册表的信息。编辑注册表之前，请确保一旦发生问题，您知道应该如何还原注册表。有关如何还原注册表的信息，请查看 Regedit.exe 中的“还原注册表”帮助主题，或 Regedt32.exe 中的“还原注册表项”帮助主题。

展开全部 | 关闭全部

担任域命名主机“灵活单主机操作”(FSMO) 角色的服务器被分配到负责对 Active Directory 中的 CN=Partitions、CN=Configuration、 DC= domain 配置容器进行更改的域控制器中。配置命名上下文由同一目录林中所有基于 Windows 2000 的域控制器共享、复制。

本文阐述在 Active Directory 升级或降级的过程中，当升级或降级的基于 Windows 2000 的服务器不能联系担任域命名主机 FSMO 角色的服务器时，所出现的问题。

回到顶端 | 提供反馈

更多信息

担任域命名主机 FSMO 角色的服务器是唯一能在 Windows 2000 Active Directory 目录林添加或删除域的计算机，并且是唯一能与 Active Directory Installation Wizard (Dcpromo.exe) 联系的角色所有者。不过，在现有域中升级或降级副本域控制器不需要任何对 FSMO 角色的访问。

在 Dcpromo 操作过程中，当出现 naming master 或 FSMO 错误消息时，在 Active Directory 中检查“域命名系统 (DNS)”名称解析、网络连接性以及一致性，以得到当前担任域命名主机 FSMO 角色的服务器。

Active Directory 升级

在升级过程中，当升级到域控制器的基于 Windows 2000 的服务器不能联系担任域命名主机 FSMO 角色（此时为根目录域 Z .COM 的新子目录域 Y 的第一个域控制器）的服务器时，它们生成下列错误消息：

该操作失败的原因是：

要执行请求的操作，“目录服务”需要与“域命名主机”（服务器 servername）联系。尝试与它联系时失败。指定的服务器无法执行所请求的操作。

%SystemRoot%\Debug\Dcpromo.log 文件显示相似的信息：

DD/MM HH:MM:SS [INFO] 安装 Directory Service
DD/MM HH:MM:SS [INFO] 为 y.z.com 调用 NtdsInstall
DD/MM HH:MM:SS [INFO] 启动 Directory Service 安装
DD/MM HH:MM:SS [INFO] 验证用户提供的选项
DD/MM HH:MM:SS [INFO] 确定进入的本地站点
DD/MM HH:MM:SS [INFO] 检查现有的 Enterprise Directory Service
DD/MM HH:MM:SS [INFO] Error - 要执行所请求的操作，Directory Service 需要联系 Domain Naming Master (服务器 z-dc-01.y.z.com)。尝试与它联系时失败。 (58)
DD/MM HH:MM:SS [INFO] y.z.com 的 NtdsInstall 返回 58
DD/MM HH:MM:SS [INFO] DsRolepInstallDs 返回 58
DD/MM HH:MM:SS [ERROR] 不能安装目录服务 (58)
DD/MM HH:MM:SS [INFO] 域控制器操作已经完成
DD/MM HH:MM:SS [INFO] DsRolepSetOperationDone 返回 0

有关目录林中新域的信息没有复制到某个计算机，而该计算机是目录林中担任域命名 FSMO 角色的目的文件夹：

Active Directory 安装失败。该操作失败的原因是： Directory Service 不能创建对象 CN= servername ,CN=Partitions、CN=Configuration、DC=Y、DC=Z、DC=com。请检查事件日志以查找可能的系统错误。由于在建议的命名上下文上该目录不包含此上下文的副本，所以该目录不能验证所提议的命名上下文。请确认载有域命名主机角色的服务器是配置为全局编录服务器的服务器，并且该服务器与其复制伙伴保持一致。

当由于复制延迟或复制问题，而导致目录林中不同域控制器具有不一致的域命名主机角色所有者时，便会出现这种情况。使用下列疑难解答步骤来确定是否存在问题：

确认域命名主机正在复制 Active Directory。在命令提示符下键入 repadmin /showreps。
目录林中的域控制器与指定为当前域命名主机的计算机名保持一致。
确认域命名主机为全局编录服务器。键入 nltest /dsgetdc: domainname /server: servername，以确定服务器是否公布“GC”标记。新的全局编录服务器也注册事件 1119（“Windows 域控制器现在为全局编录服务器”）。有关其它信息，请单击以下文章编号，查看相应的 Microsoft Knowledge Base 文章：
234790
(http://support.microsoft.com/kb/234790/EN-US/ )
如何查找担任 FSMO 角色的服务器
223787
(http://support.microsoft.com/kb/223787/EN-US/ )
灵活单主机操作转移和捕获过程
223346
(http://support.microsoft.com/kb/223346/EN-US/ )
Windows 2000 域上 FSMO 的设置和优化
如果担任域命名主机 FSMO 角色的服务器不是全局编录服务器，则它将指定另一个全局编录服务器以检查服务器的创建。确定全局编录服务器是否完成升级。全局编录服务器需要成功地与每个域的源同步。如果在“事件”日志中有关于不完整全局编录服务器升级的错误消息，请更正目录林中所有域的通信问题。键入 nltest /dsgetdc: root.domain.name /server: servername，这里的 servername 为正确的服务器。确认服务器是否在 Nltest 输出的标记部分公布 GC 项。

警告： “注册表编辑器”使用不当会导致严重的问题，这种问题可能需要重新安装操作系统。 Microsoft 不保证能够解决因为“注册表编辑器”使用不当而产生的问题。使用注册表编辑器需要您自担风险。

有关如何编辑注册表的信息，请查看注册表编辑器 (Regedit.exe) 中的“改变项和值”帮助主题，或 Regedt32.exe 中的“添加和删除注册表中信息”和“编辑注册表数据”帮助主题。注意，编辑注册表之前，应当先备份注册表。如果您运行的是 Windows NT 或 Windows 2000，还应该更新“紧急修复磁盘 (ERD)”。

Set the logging verbosity for 将 HKLM\SYSTEM\CCS\Services\NTDS\DIAGNOSTICS 注册表项下的 Global Catalog 项的记录详细程度设为 5，然后检查目录服务“事件”日志。
目标以及安装的父域创建于域命名主机/全局编录服务器上。使用 Ldp.exe 连接到域命名主机上的全局编录服务器端口（3268 端口），并通过浏览目录树在适当的域中查找对象。如果看不到这些对象，检查目录服务“事件”日志以确定为何没有发生复制。

回到顶端 | 提供反馈

属性

文章编号: 254933 - 最后修改: 2004年3月25日 - 修订: 2.0

这篇文章中的信息适用于:

Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server

kberrmsg kbinfo kbtool KB254933

Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性，不作任何声明。所有该等文件及有关图形均"依样"提供，而不带任何性质的保证。Microsoft和/或其各供应商特此声明，对所有与该等信息有关的保证和条件不负任何责任，该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下，在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中，Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

回到顶端 | 提供反馈