新增或移除網域 Dcpromo 期間需要存取網域命名主機 FSMO 角色擁有者

文章翻譯 文章翻譯
文章編號: 254933 - 檢視此文章適用的產品。
重要: 本文包含修改登錄的相關資訊。修改登錄之前請確定它備份起來,並請確定您瞭解如何在發生問題時還原登錄。如如何備份、 還原,以及編輯登錄有關,按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
256986Microsoft Windows 登錄的描述
全部展開 | 全部摺疊

在此頁中

結論

網域命名主版彈性單一主機操作 (FSMO) 角色持有者指派給網域控制站,負責進行變更以 CN = 分割 CN = 組態 DC = Active Directory 中的 domain 設定容器。組態命名內容是共用的並且由相同的樹系中所有的 Windows 2000 網域控制站複寫。

本文將告訴您,可以在 Windows 2000 為基礎的伺服器,會被升級,或降級是無法連絡網域命名主機 FSMO 角色擁有者在 Active Directory 升級或降級程序期間時所發生的問題。

其他相關資訊

在網域命名主機 FSMO 角色擁有者是唯一的電腦,可以新增或移除 Windows 2000 正在使用中目錄樹系中的網域,而且由 Active Directory 安裝精靈 (Dcpromo.exe) 唯一的 FSMO 角色擁有者連絡。沒有 FSMO 角色的存取,才能升階或降階現有的網域中的複本網域控制站。

在目前網域命名主機 FSMO 角色擁有者的調查的網域名稱系統 (DNS) 名稱解析、 網路連線能力和 Active Directory 中的一致性,Dcpromo 作業期間發生的命名主機 」 或 FSMO 」 錯誤訊息時。

使用中目錄升級

當它們無法連絡之網域命名主機 FSMO 角色擁有者 (在此情況,第一個網域控制站的新的子網域,Y,根網域 Z.COM 的) 升級期間時,提升到網域控制站的 Windows 2000 為基礎的伺服器可能會產生下列的錯誤訊息:
作業失敗,因為:

如果要執行要求的作業,目錄服務需要連絡網域命名主機 (伺服器 servername)。與其連絡失敗。指定的伺服器無法執行要求的作業。
%SystemRoot%\Debug\Dcpromo.log 檔案會顯示類似的資訊:
DD/MM HH:MM:SS [資訊] 安裝目錄服務
對於 y.z.com 呼叫 NtdsInstall DD/MM HH:MM:SS [資訊]
正在啟動目錄服務安裝 DD/MM HH:MM:SS [資訊]
DD/MM HH:MM:SS [資訊] 驗證使用者提供的選項
若要輸入 DD/MM HH:MM:SS [資訊] 判斷本機網站
檢查現有的企業目錄服務 DD/MM HH:MM:SS [資訊]
DD/MM HH:MM:SS [資訊] 錯誤-若要執行要求的作業目錄服務需要連絡網域命名主機 (伺服器 z-dc-01.y.z.com)。 與其連絡失敗。() 58
y.z.com 的 DD/MM HH:MM:SS [資訊] NtdsInstall 傳回 58
DD/MM HH:MM:SS [資訊] DsRolepInstallDs 傳回 58
若要安裝目錄服務 (58) DD/MM HH:MM:SS [錯誤] 失敗
DD/MM HH:MM:SS [資訊] 已完成的網域控制站操作嘗試
DD/MM HH:MM:SS [資訊] DsRolepSetOperationDone 傳回 0
新的網域樹系中的資訊尚未被複寫到是預定的持有者的網域命名 FSMO 角色的樹系的電腦時,可以就會發生相關的訊息:
使用中目錄安裝失敗。作業失敗,因為: 目錄服務無法建立物件 CN = servername,CN = 分割 CN = 組態 DC = Y,DC = Z,DC = com。請檢查事件日誌有系統錯誤。目錄無法驗證提議的命名內容名稱,因為它不會發生上述提議的命名內容的命名內容的複本。請確定該網域命名主機角色由持有一的伺服器設定為通用類別目錄伺服器,而且該伺服器是最新與它的複寫協力電腦。
這種行為可能被因不一致的網域命名主機角色擁有者如下所示由樹系中的不同的網域控制站,是因為複寫延遲或問題。使用下列的疑難排解步驟來判斷問題是否存在:
  1. 請確認網域命名主機正在複寫 Active Directory。在命令提示字元中輸入 repadmin /showreps
  2. 在樹系的網域控制站都一致關於電腦名稱指定為目前的網域命名主機。
  3. 請確認網域命名主機是通用類別目錄伺服器。鍵入 nltest / dsgetdc: domainname /server: servername 來查看是否伺服器通告 GC 」 旗標。新的通用類別目錄伺服器也會註冊事件 1119年 (「 這個 Windows 網域控制站是一個現在通用類別目錄伺服器 」)。 如需詳細資訊按一下面的文件編號,檢視 「 Microsoft 知識庫 」 中 「 文件:
    234790如何尋找 FSMO 角色持有者
    223787彈性單一主機操作傳輸和 SeizureProcess
    223346FSMO 放置位置和在 Windows 2000 網域上的最佳化
  4. 如果網域命名主機 FSMO 角色擁有者不是通用類別目錄伺服器,它會找出要檢查的建立另一個通用類別目錄伺服器。判斷是否為通用類別目錄伺服器完成升級。通用類別目錄伺服器需要與來源成功同步處理的每個網域。如果不完整的通用類別目錄伺服器升級的相關事件記錄檔中有錯誤訊息,請試著更正與樹系中的所有網域的通訊問題。型別 nltest /dsgetdc: root.domain.name /server: servername、 其中 servername 是正確的伺服器。判斷伺服器是否會通告 GC 」 項目 Nltest 輸出旗標一節中。

    警告: 如果您未正確使用登錄編輯程式可能會導致嚴重的問題,甚至必須重新安裝作業系統。Microsoft 不保證您可以解決因不當使用 「 登錄編輯器 」 的問題。使用 「 登錄編輯程式 」,請自行負擔相關的風險。

    將通用類別目錄項目的 HKLM\SYSTEM\CCS\Services\NTDS\DIAGNOSTICS 登錄機碼下的記錄詳細等級設定為 5,然後再檢查目錄服務事件記錄檔。
  5. 目的地和已安裝的父系網域就會在網域命名主機/通用類別目錄伺服器上建立。使用 Ldp.exe,連線到網域命名母片和搜尋的適當網域中的物件藉由瀏覽樹狀目錄上通用類別目錄伺服器連接埠 (連接埠 3268)。如果它們未看到檢查目錄服務事件記錄檔,以查看為什麼不發生複寫。

屬性

文章編號: 254933 - 上次校閱: 2007年3月1日 - 版次: 2.2
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
關鍵字:?
kbmt kbdcpromo kberrmsg kbinfo KB254933 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:254933
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com