Abbassamento di livello Dcpromo di ultimo controller di dominio nel dominio figlio non riuscita.

Traduzione articoli Traduzione articoli
Identificativo articolo: 255229 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

Sintomi

Il master FSMO Flexible Single Master Operation () titolare del ruolo è assegnato al controller di dominio responsabile di apportare modifiche al contenitore della configurazione la denominazione dei domini (CN = Partitions, CN = Configuration, DC = domain) in Active Directory. Contesto dei nomi di configurazione è condiviso e replicato da tutti i controller di dominio Windows 2000 nello stesso insieme di strutture.

In questo articolo viene descritto messaggi di errore che si verificano quando server basati su Windows 2000 che sono promossa o abbassato di livello sono riusciti a contattare un dominio denominazione FSMO master che è stato eliminato in modo non corretto.

Cause

Il detentore del ruolo di master FSMO la denominazione dei domini è l'unico computer che può aggiungere o rimuovere un dominio in un insieme di strutture basato su Windows 2000 Active Directory e viene contattato il proprietario del ruolo FSMO solo dall'installazione guidata di Active Directory (Dcpromo.exe). Nessun accesso del ruolo FSMO è necessario per alzare o abbassare di livello controller di dominio di replica in un dominio esistente.

Ad esempio, quando si sta abbassando di livello l'ultimo controller di dominio in un dominio figlio, i registri Dcpromo.log, Dcpromoui.log e Netlogon visualizzati i seguenti risultati:
  • Immediatamente dopo l'arresto dei servizi come parte dell'abbassamento di livello, il Registro di %SystemRoot%\Dcpromo.log indica gli eventi riportati di seguito:
    Hh: MM/DD mm [INFO] chiamata NtdsDemote
    MM/DD HH: mm [INFO] avvio preparare il database SAM e il servizio directory per l'abbassamento di livello
    Hh: MM/DD mm [INFO] convalida l'abbassamento di livello del server nel contesto dell'organizzazione
    Hh: MM/DD mm [INFO] Creazione di nuove informazioni di account locale per il SAM e LSA
    Hh: MM/DD mm [INFO] Creazione di un nuovo database di account locale per SAM
    Hh: MM/DD mm [INFO] impostazione le nuove informazioni di account locale in LSA
    Oggetti del servizio directory di rimozione MM/DD HH: mm [INFO] fa riferimento al server locale dal server remoto NA-DC-01.CORP.COM
    MM/DD HH: mm [INFO] errore - una lettura ldap degli attributi operativi dal server NA-DC-01.CORP.COM non riuscita. (2)
  • Quando si verifica il problema, vengono riavviati i servizi stessi e il computer viene restituito lo stato precedente. Il Registro di %SystemRoot%\Dcpromoui.log indica risultati simili:
    Dcpromoui t:0x140 01226 State::GetOperationResultsMessage immettere un ldap lette attributi operativi dal Computername server. FQDN non riuscita.

    Dcpromoui t:0x140 01227 Esci State::GetOperationResultsMessage un ldap lette attributi operativi dal Computername server. FQDN non riuscita.

    Dcpromoui t:0x140 01228 State::SetFailureMessage immettere l'operazione non riuscita perché: lettura di ldap degli attributi operativi dal Computername server. FQDN non riuscita. "Impossibile trovare il file specificato."
  • Una traccia di rete di abbassamento di livello impostando l'opzione filtro visualizzazione su Mostra solo il frame LDAP include le informazioni seguenti:
    Una ricerca di oggetto di base in CN = Partitions, CN = Configuration, DC = FQDN per un oggetto di classe di oggetto valore attributo = fSMORoleOwner. I dettagli esadecimali nella risposta LDAP indica il nome del proprietario del ruolo FSMO master dei nomi di dominio come visto per il controller di dominio richiesto Windows 2000.

    La successiva ricerca LDAP query CN = Servers, CN = SiteName, CN = Sites, CN = Configurazione, DC = contenitore FQDN per il dnshostname del proprietario del dominio dei nomi master FSMO ruolo nella query precedente. Restituisce la risposta di ricerca:

    LDAP: ProtocolOp = SearchResponse (semplice)
    Codice risultato LDAP: = Nessun oggetto di questo tipo
    LDAP: Corrispondenti DN = CN = computername \ DEL:b8f48ee3 - f18f - 453a - 986 c - 49b370327ded, CN = Servers, C
    Errore LDAP: = 0000208D: NameErr: 031001C9 DSID problema 2001 (NO_OBJECT) da

    L'errore LDAP D 208 converte 8333 decimale.
    associata a "Oggetto di directory non trovato" (digitare "NET HELPMSG 8333" al prompt CMD NT).
Questo comportamento si verifica se il controller di dominio tiene il ruolo di FSMO per la denominazione dei domini è stato eliminato dal servizio directory senza un abbassamento di livello corretto. Questo problema può verificarsi se eliminare l'oggetto Impostazioni NTDS per il dominio corrente denominazione FSMO master in DSSITES.MSC o si si elimina il computer utilizzando lo strumento Ntdsutil descritto nel seguente articolo della Microsoft Knowledge Base riportato di seguito:
230306Rimozione di domini orfani da Active Directory

Risoluzione

Per risolvere questo problema, è necessario utilizzare lo strumento Ntdsutil.exe per assegnare il ruolo di FSMO dei nomi di dominio come descritto nel seguente articolo della Microsoft Knowledge Base riportato di seguito:
223787Flessibile Single Master Operation Transfer and Seizure Process

Proprietà

Identificativo articolo: 255229 - Ultima modifica: martedì 27 febbraio 2007 - Revisione: 2.2
Le informazioni in questo articolo si applicano a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Chiavi: 
kbmt kbprb KB255229 KbMtit
Traduzione automatica articoli
Il presente articolo è stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non è sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, più o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non è la sua. Microsoft non è responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 255229
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com