No se realiza correctamente Dcpromo degradación del último controlador de dominio en dominio secundario

Seleccione idioma Seleccione idioma
Id. de artículo: 255229 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

Síntomas

La principal operación único flexible maestro (FSMO) titular de la función se asigna al controlador de dominio que es responsable de realizar cambios en el contenedor de configuración de nombres de dominio (CN = Partitions, CN = Configuration, DC = domain) en Active Directory. El contexto de nomenclatura de configuración se comparte y replica todos los controladores de dominio basado en Windows 2000 en el mismo bosque.

Este artículo describe los mensajes de error que se producen al servidores basados en Windows 2000 que se está promocionando o degradar no puede ponerse en contacto con un dominio FSMO del maestro que se ha eliminado incorrectamente de nombres.

Causa

El dominio titular de la función FSMO maestro de nombres es el único equipo que puede agregar o quitar un dominio en un bosque de Active Directory basado en Windows 2000, y es el propietario sólo de la función FSMO contactado el Asistente para instalación de Active Directory (Dcpromo.exe). Acceso de función FSMO no es necesaria para promover o degradar controladores de dominio de réplica en un dominio existente.

Por ejemplo, cuando está degradando el último controlador de dominio en un dominio secundario, los registros de Dcpromo.log, Dcpromoui.log y Netlogon mostrarán los resultados siguientes:
  • Inmediatamente después de detener servicios como parte de la degradación, el registro de %SystemRoot%\Dcpromo.log muestra los eventos siguientes:
    HH: MM/DD MM [INFO] A NtdsDemote
    MM/DD HH: mm [INFO] Iniciando preparar la base de datos SAM y el servicio de directorio para degradación
    HH: MM/DD MM [INFO] validar la degradación de este servidor en el contexto de la empresa
    HH: MM/DD MM [INFO] Crear nueva información de cuenta local para el SAM y LSA
    HH: MM/DD MM [INFO] crear una base de datos cuenta local nueva para SAM
    HH: MM/DD MM [INFO] configuración de la nueva información de cuenta local en la LSA
    Objetos de quitar el servicio de directorio MM/DD HH: mm [INFO] haciendo referencia al servidor local desde el servidor remoto NA-DC-01.CORP.COM
    MM/DD HH: mm [INFO] error - una lectura ldap de atributos operativos de servidor NA-DC-01.CORP.COM error. (2)
  • Cuando se produce el problema, se reinician los mismos servicios y el equipo se devuelve a su estado anterior. El registro de %SystemRoot%\Dcpromoui.log muestra resultados similares:
    Dcpromoui t:0x140 01226 State::GetOperationResultsMessage introduzca una ldap leer atributos operacionales del servidor Computername. FQDN error.

    Dcpromoui t:0x140 01227 State::GetOperationResultsMessage salir una ldap leer atributos operacionales del servidor Computername. FQDN error.

    Dcpromoui t:0x140 01228 State::SetFailureMessage especifique la operación porque: una ldap lectura de atributos operacionales del servidor Computername. FQDN error. "El sistema no puede encontrar el archivo especificado."
  • Una traza de red de la degradación con el conjunto filtro de presentación para mostrar sólo las tramas LDAP incluye el resaltado siguiente:
    Una búsqueda de objetos de base en CN = Partitions, CN = Configuration, DC = FQDN de un objeto de clase de objeto valor de atributo = fSMORoleOwner. El detalle en la respuesta LDAP hexadecimal muestra el nombre de los nombres de dominio propietario de la función FSMO principal según es visto por el controlador de dominio consultado de Windows 2000.

    La siguiente búsqueda LDAP consulta el CN = Servers, CN = SiteName, CN = Sites, CN = Configuración, DC = contenedor FQDN para dnshostname del dominio nomenclatura principal función de propietario de FSMO ubicado en la consulta anterior. Devuelve la respuesta de búsqueda:

    LDAP: ProtocolOp = SearchResponse (simple)
    LDAP: Código de resultado = no existe el objeto
    LDAP: Asociadas DN = CN = computername \ DEL:b8f48ee3 - f18f - 453a - c 986 - 49b370327ded, CN = servidores, C
    Mensaje de error LDAP: = 0000208D: NameErr: DSID-031001C9, problema 2001 (NO_OBJECT) da

    El error LDAP 208 D se convierte en 8333 decimal.
    que se asigna a "Objeto de directorio no encontrado" (escriba "NET HELPMSG 8333" en el símbolo de CMD de NT).
Este comportamiento se produce si el controlador de dominio que mantiene la función FSMO de nombres de dominio se eliminó el servicio de directorio sin una degradación correcta. Esto puede ocurrir si elimina el objeto configuración NTDS para el FSMO del maestro de DSSITES.MSC de nombres de dominio actual o eliminar el equipo utilizando la herramienta Ntdsutil tal como se describe en el siguiente artículo en Microsoft Knowledge Base:
230306Cómo quitar dominios huérfanos de Active Directory

Solución

Para resolver este problema, utilice la herramienta Ntdsutil.exe para asumir la función FSMO de nombres de dominio como se describe en el artículo siguiente en Microsoft Knowledge Base:
223787Proceso para transferir y asumir la función Operación de maestro único flexible

Propiedades

Id. de artículo: 255229 - Última revisión: martes, 27 de febrero de 2007 - Versión: 2.2
La información de este artículo se refiere a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Palabras clave: 
kbmt kbprb KB255229 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 255229

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com