Despromoção de Dcpromo do último controlador de domínio num domínio subordinado não bem sucedido

Traduções de Artigos Traduções de Artigos
Artigo: 255229 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Sintomas

A atribuição de nomes principal Flexible Single Master Operation (FSMO) detentor da função é atribuído ao controlador de domínio que é responsável por efectuar alterações ao contentor de configuração de domínio (CN = Partitions, CN = Configuration, DC = domain) no Active Directory. O contexto de nomenclatura de configuração está partilhado e replicado por todos os controladores de domínio baseado no Windows 2000 na mesma floresta.

Este artigo descreve mensagens de erro que ocorrem quando servidores baseados no Windows 2000 que estão a ser promovido ou despromovido não conseguir contactar um domínio atribuição de nomes FSMO principal que tenha sido incorrectamente eliminado.

Causa

O domínio detentor da função FSMO de mestre de atribuição de nomes é o único computador que pode adicionar ou remover um domínio numa floresta do Active Directory baseado no Windows 2000 e o proprietário da função FSMO apenas é contactado pelo Assistente de instalação do Active Directory (Dcpromo.exe). Sem acesso de função FSMO é necessária para promover ou despromover controladores de domínio réplica num domínio existente.

Por exemplo, quando são despromover o último controlador de domínio num domínio subordinado, os registos Dcpromo.log, Dcpromoui.log e Netlogon mostrar os seguintes resultados:
  • Imediatamente após parar serviços como parte de despromoção, o registo de %SystemRoot%\Dcpromo.log mostra os seguintes eventos:
    Hh: MM/DD mm [INFO] invocar NtdsDemote
    MM/DD HH: mm [INFO] inicial preparar o SAM, Security Accounts Manager e o serviço de directório para despromoção
    Hh: MM/DD mm [INFO] validar a despromoção deste servidor no contexto da empresa
    Hh: MM/DD mm [INFO] criar novas informações de conta local para o SAM e LSA
    Hh: MM/DD mm [INFO] criar uma nova base de dados conta local para SAM
    Hh: MM/DD mm [INFO] definir as novas informações de conta local na LSA
    MM/DD HH: mm [INFO] a remover serviço de directório objectos referir o servidor local do servidor remoto NA-DC-01.CORP.COM
    Erro de MM/DD HH: mm [INFO] - uma leitura ldap dos atributos operacionais do servidor NA-DC-01.CORP.COM falhou. (2)
  • Quando o problema ocorre, os mesmos serviços sejam reiniciados e o computador é devolvido ao estado anterior. O registo %SystemRoot%\Dcpromoui.log mostra resultados semelhantes:
    dcpromoui t:0x140 01226 State::GetOperationResultsMessage introduza um ldap ler atributos operacionais do servidor Computername. FQDN falhou.

    dcpromoui t:0x140 01227 sair State::GetOperationResultsMessage um ldap ler atributos operacionais do servidor Computername. FQDN falhou.

    dcpromoui t:0x140 01228 State::SetFailureMessage introduza a operação falhou porque: ler um ldap dos atributos operacionais do servidor Computername. FQDN falhou. "O sistema não é possível encontrar o ficheiro especificado."
  • Um rastreio de rede de despromoção com o conjunto filtro de visualização para mostrar apenas os pacotes LDAP inclui os destaques seguintes:
    Uma objecto de base de procura contra CN = Partitions, CN = Configuration, DC = FQDN para um objecto de classe de objecto de valor do atributo = fSMORoleOwner. O detalhe na resposta LDAP hexadecimal mostra o nome da atribuição de nomes de domínio principal proprietário da função FSMO tal como visto pelo controlador de domínio consultado do Windows 2000.

    A procura LDAP seguinte consulta CN = Servers, CN = SiteName, CN = locais, CN Configration, DC = = FQDN contentor para dnshostname do domínio atribuição de nomes principal FSMO função proprietário localizado na consulta acima. Devolve a resposta de procura:

    LDAP: ProtocolOp = SearchResponse (simples)
    Código de resultado LDAP: = Não existe objecto
    LDAP: Encontrados DN = CN = computername \ DEL:b8f48ee3 - f18f - 453a - c 986 - 49b370327ded, CN = Servers, C
    Mensagem de erro LDAP: = 0000208D: NameErr: 031001C9 DSID, problema 2001 (NO_OBJECT), the

    O erro LDAP D 208 converte 8333 decimal.
    que mapeia para "Directory"object not found (escreva "NET HELPMSG 8333" na linha de NT CMD).
Este comportamento ocorre se o controlador de domínio utilizado a função FSMO de atribuição de nomes de domínio foi eliminado do serviço de directório sem uma despromoção adequado. Isto pode ocorrer se eliminar o objecto Definições NTDS (NTDS Settings) para o FSMO do servidor principal em DSSITES.MSC atribuição de nomes de domínio actual, ou eliminar o computador utilizando a ferramenta Ntdsutil conforme descrito no artigo seguinte na base de dados de conhecimento da Microsoft:
230306Como remover domínios isolados do Active Directory

Resolução

Para resolver este problema, utilize a ferramenta Ntdsutil.exe para capturar a função de FSMO de atribuição de nomes de domínio, conforme descrito no artigo seguinte na base de dados de conhecimento da Microsoft:
223787Transferência de operação mestre único flexível e Seizure Process

Propriedades

Artigo: 255229 - Última revisão: 27 de fevereiro de 2007 - Revisão: 2.2
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Palavras-chave: 
kbmt kbprb KB255229 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 255229

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com