Rebaixamento dcpromo do último controlador de domínio no domínio filho não Sucede

Traduções deste artigo Traduções deste artigo
ID do artigo: 255229 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Sintomas

A mestre FSMO Flexible Single Master Operation () detentor da função é atribuído ao controlador de domínio que é responsável por fazer alterações para o recipiente de configuração de nomeação de domínio (CN = Partitions, CN = Configuration, DC = domain) no Active Directory. Contexto de nomeação de configuração é compartilhado e replicado por todos os controladores de domínio baseados no Windows 2000 na mesma floresta.

Este artigo descreve mensagens de erro que ocorrem quando servidores baseados no Windows 2000 que está sendo promovido ou rebaixado são não é possível contatar um domínio FSMO mestre que foi excluído incorretamente de nomeação.

Causa

A detentor da função FSMO mestre de nomeação de domínio é o único computador que pode adicionar ou remover um domínio em uma floresta do Active Directory baseado no Windows 2000 e é o único proprietário da função FSMO contatado pelo Assistente para instalação do Active Directory (Dcpromo.exe). Sem acesso de função FSMO é necessário para elevar ou rebaixar controladores de domínio de réplica em um domínio existente.

Por exemplo, quando você está rebaixando o último controlador de domínio em um domínio filho, os logs Dcpromo.log, Dcpromoui.log e Netlogon mostram os seguintes resultados:
  • Imediatamente depois de interromper serviços como parte de rebaixamento, o log de %SystemRoot%\Dcpromo.log mostra os eventos a seguir:
    Hh de: mm MM/AAAA [INFO] chamada NtdsDemote
    MM/DD HH: mm [INFO] Iniciando preparar o SAM e o serviço de diretório para rebaixamento
    Hh de: mm MM/AAAA [INFO] Validando o rebaixamento desse servidor no contexto da empresa
    Hh de: mm MM/AAAA [INFO] Criando novas informações de conta local para o SAM e LSA
    Hh de: mm MM/AAAA [INFO] Criando um novo banco de dados conta local para SAM
    Hh de: mm MM/AAAA [INFO] definindo as novas informações de conta local na LSA
    Objetos de serviço de diretório removendo MM/DD HH: mm [INFO] se referindo ao servidor local a partir do servidor remoto NA-DC-01.CORP.COM
    Erro MM/DD HH: mm [INFO] - uma leitura ldap de atributos operacionais do servidor NA-DC-01.CORP.COM falha. (2)
  • Quando o problema ocorrer, os serviços do mesmos são reiniciados e o computador é retornado ao estado anterior. O log de %SystemRoot%\Dcpromoui.log mostra resultados semelhantes:
    Dcpromoui t:0x140 01226 State::GetOperationResultsMessage inserir uma ldap ler de atributos operacionais do servidor Computername. FQDN falha.

    Dcpromoui t:0x140 01227 sair State::GetOperationResultsMessage um ldap ler atributos operacionais do servidor Computername. FQDN falha.

    Dcpromoui t:0x140 01228 State::SetFailureMessage inserir a operação falhou porque: ler um ldap de atributos operacionais do servidor Computername. FQDN falha. "O sistema não é possível localizar o arquivo especificado."
  • Um rastreamento de rede do rebaixamento com o conjunto filtro de exibição para mostrar somente os quadros LDAP inclui os seguintes destaques:
    Uma pesquisa de objeto de base contra CN = Partitions, CN = Configuration, DC = FQDN para um objeto de valor do atributo de classe de objeto = fSMORoleOwner. O detalhe hexadecimal na resposta LDAP mostra o nome de nomeação de domínio proprietário da função FSMO mestre como vista pelo controlador de domínio consultado do Windows 2000.

    A próxima pesquisa LDAP consulta o CN = Servers, CN = SiteName, CN = Sites, CN = Configuração, DC = recipiente FQDN para dnshostname do domínio nomeação mestre FSMO função proprietário localizado na consulta acima. Retorna a resposta de pesquisa:

    LDAP: ProtocolOp = SearchResponse (simples)
    LDAP: Código de resultado = não existe objeto
    LDAP: Com DN = CN = computername \ DEL:b8f48ee3 - f18f - 453a - 986 c - 49b370327ded, CN = Servers, C
    Mensagem de erro LDAP: = 0000208D: NameErr: 031001C9 DSID, problema 2001 (NO_OBJECT), da

    Erro LDAP D 208 converte 8333 decimal.
    qual é mapeado para "Objeto de diretório não encontrado" (digite "NET HELPMSG 8333" prompt do CMD NT).
Esse comportamento ocorre se o controlador de domínio que mantinha a função FSMO de nomeação de domínio foi excluído do serviço de diretório sem um rebaixamento adequado. Isso pode ocorrer se você excluir o objeto Configurações NTDS para o FSMO mestre em DSSITES.MSC de nomeação de domínio atual ou se você excluir o computador usando a ferramenta Ntdsutil, conforme descrito no seguinte artigo na Base de dados de Conhecimento da Microsoft:
230306Como remover domínios órfão do Active Directory

Resolução

Para resolver esse problema, use a ferramenta Ntdsutil.exe para assumir a função FSMO de nomeação de domínio conforme descrito no seguinte artigo na Base de dados de Conhecimento da Microsoft:
223787Transferência de operação de mestre único flexível e processo de captura

Propriedades

ID do artigo: 255229 - Última revisão: terça-feira, 27 de fevereiro de 2007 - Revisão: 2.2
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Palavras-chave: 
kbmt kbprb KB255229 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 255229

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com