Ein Update für das Windows Small Business Server 2011 Standard Migration Preparation Tool ist verfügbar.

Einführung

In diesem Artikel werden die behobenen Probleme und die Regeln beschrieben, die durch ein Update für das Windows Small Business Server 2011 Standard Migration Preparation Tool hinzugefügt werden. In diesem Artikel werden auch die Aktionen beschrieben, die Sie ausführen müssen, wenn einige dieser Regeln verletzt werden, wenn Sie das Windows Small Business Server 2011 Standard Migration Preparation Tool ausführen.

Das Windows Small Business Server 2011 Standard Migration Preparation Tool ist in den Windows Small Business Server 2011 Standard-Installationsmedien enthalten. Dieses Tool wird auf dem Migrationsquellenserver (z. B. einem Computer mit Windows Small Business Server 2003 oder Windows Small Business Server 2008) ausgeführt, um den Quellserver für die Migration vorzubereiten. Dieses Tool führt die folgenden Aufgaben auf dem Quellserver aus:

Löst die Domänen- und Gesamtstrukturfunktionsebene aus.
Aktualisiert das Active Directory-Schema
Installiert ein Update zum Erweitern des Lizenzsupports
Wandelt Exchange Server vom gemischten Modus in den systemeigenen Modus um.
Scannt den Quellserver, um potenzielle Probleme zu erkennen

Weitere Informationen

Informationen zum Update

Bezug des Updates

Führen Sie zum Abrufen des Updates das Windows Small Business Server 2011 Standard Migration Preparation Tool aus.

Voraussetzungen

Zum Anwenden dieses Updates muss das Windows Small Business Server 2011 Standard Migration Preparation Tool auf dem Migrationsquellenserver installiert sein.

Registrierungsinformationen

Sie müssen keine Änderungen an der Registrierung vornehmen, um das Update aus diesem Paket verwenden zu können.

Neustartanforderung

Sie müssen den Computer nicht neu starten, nachdem Sie das Update installiert haben.

Ersetzte Updates

Dieses Update ersetzt kein zuvor veröffentlichtes Update.

Wenn Sie weitere Informationen zur Terminologie für Softwareupdates erhalten möchten, klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base zu sehen:

824684 Beschreibung der Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird

Probleme, die mit diesem Update behoben wurden

Problem 1

Das Windows Small Business Server 2011 Standard Migration Preparation Tool erkennt nur Journalumbruchfehler, die innerhalb der letzten 24 Stunden aufgetreten sind. Nach der Installation dieses Updates sucht das Windows Small Business Server 2011 Standard Migration Preparation Tool nach den neuesten Journalumbruchfehlern.

Problem 2

Die Datei "SourceTool.log" enthält die folgende falsche Anweisung, dass in der Version des Windows Small Business Server 2011 Standard Migration Preparation Tool keine Zeile vorhanden sein sollte:

Datumszustandsscan: Die Ausführungsrichtlinie ist auf Remotesigned festgelegt. DIESE ZEILE SOLLTE NICHT IM OFFIZIELLEN BUILD ANGEZEIGT WERDEN.

Problem 3

Sie erhalten eine Warnung vom Windows Small Business Server 2011 Standard Migration Preparation Tool, wenn der DNS-Serverdienst nicht auf dem Migrationsquellenserver gestartet wird. Nach der Installation dieses Updates löst das Tool einen Fehler anstelle einer Warnung aus, wenn der DNS-Serverdienst nicht gestartet wird.

Regeln, die durch dieses Update hinzugefügt werden

Regel 1

Dieses Update fügt die folgende Regel hinzu, um zu überprüfen, ob die _msdcs -DNS-Zone auf dem Migrationsquellenserver vorhanden ist:

Regel: _msdcs zone wird nicht auf dem Schweregrad des DNS-Servers gefunden: Fehlerbeschreibung: Die _msdcs DNS-Zone wird auf dem

DNS-Server nicht gefunden. Möglicherweise müssen Sie den NETLOGON-Dienst auf dem Quellserver neu starten oder zu http://support.microsoft.com/kb/310568 weitere Details.

Regel 2

Mit diesem Update wird die folgende Regel hinzugefügt, um zu überprüfen, ob die Option Vererbbare Berechtigungen zulassen für den Postfachspeicher und den öffentlichen Ordner in Active Directory aktiviert ist:

Regel: Die Vererbung der Zugriffssteuerungsliste (Access Control List, ACL) ist gesperrt Schweregrad: Fehlerbeschreibung: Für das Exchange-Setup muss die Vererbung der

Zugriffssteuerungsliste (Access Control List, ACL) aktiviert sein. Weitere Informationen finden Http://technet.microsoft.com/en-us/library/bb643112(EXCHG.80).aspx.

Hinweis Diese Regel gilt nur für Migrationsquellenserver, auf denen Windows Small Business Server 2003 oder Windows Small Business Server 2008 ausgeführt wird.

Regel 3

Dieses Update fügt die folgende Regel hinzu, um zu überprüfen, ob die Struktur der Organisationseinheit "MyBusiness" auf dem Migrationsquellenserver vorhanden ist.

Regel: Die Organisationseinheit "MyBusiness" wird auf dem Windows SBS-Serverschweregrad: Fehlerbeschreibung: Die Organisationseinheit
"MyBusiness" und deren Struktur auf dem Migrationsquellenserver
nicht gefunden. Wechseln Sie zu http://support.microsoft.com/kb/2578426, um die Struktur zu erstellen.

Hinweis Diese Regel gilt nur für Migrationsquellenserver, auf denen Windows Small Business Server 2003 oder Windows Small Business Server 2008 ausgeführt wird.

Aktionen, die bei Verstoß gegen diese Regel zu ergreifen sind Um diesen Regelverstoß zu beheben, erstellen Sie die

Ou MyBusiness manuell neu. Gehen Sie zu diesem Zweck folgendermaßen vor:

Öffnen Sie Active Directory-Benutzer und -Computer.
Klicken Sie mit der rechten Maustaste auf das Domänennamenobjekt. Zeigen Sie im Kontextmenü auf Neu..., und klicken Sie dann auf Organisationseinheit. Geben Sie MyBusiness ein, um das neue Objekt zu benennen.

Hinweis Geben Sie MyBusiness als ein Wort ein.
Erstellen Sie in der In-Business-OU, die Sie in Schritt 2 erstellt haben, die folgenden Organisationseinheiten:
- Computer
- Verteilergruppen
- Sicherheitsgruppen
- Benutzer
Erstellen Sie in der Organisationseinheit Computer, die Sie in Schritt 3 erstellt haben, die folgenden Organisationseinheiten:
- SBSComputer
- SBSServers
Erstellen Sie in der Organisationseinheit Benutzer, die Sie in Schritt 3 erstellt haben, die folgende Organisationseinheit:
- SBSUsers

Nachdem Sie diese Schritte abgeschlossen haben, sollten Sie eine Struktur haben, die der folgenden ähnelt:

Regel 4

Dieses Update fügt die folgende Regel hinzu, um zu überprüfen, ob die Option Verteiltes COM auf diesem Computer aktivieren aktiviert ist:

Regel: Verteiltes COM ist auf diesem Computer nicht aktiviert
Schweregrad:
Fehlerbeschreibung: Verteiltes COM muss auf diesem Computer aktiviert sein. Wechseln Sie zu http://technet.microsoft.com/en-us/library/cc771387.aspx, um zu erfahren, wie Verteiltes COM aktiviert wird.

Regel 5

Dieses Update fügt die folgende Regel hinzu, um zu überprüfen, ob die E-Mail-Adresse "abuse@domain.local" auf dem Migrationsquellenserver vorhanden ist:

Regel: abuse@localdomain proxy address is found
Severity: Error
Description: abuse@domain.local is found in the directory on account [specify the account(s) on which it was found]. Diese E-Mail-Adresse tritt in Konflikt mit einer SMTP-Proxyadresse der Verteilergruppe auf, die während des Setups erstellt wurde, was zu einem Installationsfehler führt. Suchen und ändern Sie diese E-Mail-Adresse.

Regel 6

Dieses Update fügt die folgende Regel hinzu, um zu überprüfen, ob der Dateireplikationsdienst auf dem Migrationsquellenserver beendet oder deaktiviert ist.

Regel: Der Dateireplikationsdienst wird nicht mit
schwerem Schweregrad ausgeführt: Fehlerbeschreibung: Der Dateireplikationsdienst
wird auf diesem Server nicht ausgeführt. Standardmäßig wird dieser Dienst ausgeführt, und der Starttyp ist auf Automatisch festgelegt.

Regel 7

Dieses Update fügt die folgende Regel hinzu, um zu überprüfen, ob der Benutzer "Computer und Benutzerkonten für die Delegierung vertrauenswürdig sein" direkt im Gruppenrichtlinienobjekt für Standarddomänencontroller (GPO) für die Gruppe Administratoren auf dem Migrationsquellenserver gilt:

Regel: Benutzerkonten sind für den Delegierungsschweregrad nicht vertrauenswürdig: Fehlerbeschreibung: Die Gruppe Administratoren muss für die Delegierung in der Standardrichtlinie für

Domänencontroller vertrauenswürdig sein. Weitere Details http://support.microsoft.com/kb/2578426 sie unter "Weitere Informationen".

Aktionen, die sie ausführen müssen, wenn diese Regel verletzt wird Um diesen Regelverstoß zu beheben, bearbeiten Sie das Gruppenrichtlinienobjekt

Standarddomänencontroller. Gehen Sie zu diesem Zweck folgendermaßen vor:

Starten Sie die Gruppenrichtlinienverwaltungskonsole (Gpmc.msc).
Erweitern Sie den Container "Gruppenrichtlinienobjekte".
Klicken Sie mit der rechten Maustaste auf Standard-Domänencontrollerrichtlinie, und klicken Sie dann auf Bearbeiten.
Erweitern Sie die Computerkonfiguration, erweitern Sie die Windows-Einstellungen, erweitern Sie die Sicherheitseinstellungen, erweitern Sie lokale Richtlinien, und erweitern Sie dann die Benutzerzuweisung mit der rechten Seite.
Suchen Und doppelklicken Sie unter Zuweisung von Benutzerrechten auf Computer und Benutzerkonten aktivieren, um für die Delegierung vertrauenswürdig zu sein.
Stellen Sie sicher, dass das Kontrollkästchen Diese Richtlinieneinstellungen definieren aktiviert ist.
Klicken Sie auf Benutzer oder Gruppe hinzufügen, fügen Sie die Gruppe Administratoren hinzu, und klicken Sie dann auf OK.
Aktualisieren Sie die Gruppenrichtlinie auf dem Server. Öffnen Sie dazu eine Eingabeaufforderung, geben Sie den folgenden Befehl ein, und drücken Sie dann die EINGABETASTE:

gpupdate /force

Nachdem Sie diese Schritte abgeschlossen haben, sollten Gruppenrichtlinieneinstellungen wie folgt aussehen:

Regel 8

Dieses Update fügt die folgende Regel hinzu, um zu überprüfen, ob der Benutzer "Anmelden als Batchauftrag" direkt im Gruppenrichtlinienobjekt Standarddomänencontroller für die Gruppe Administratoren auf dem Migrationsquellenserver gilt:

Regel: Die Benutzerzuordnung "Anmelden als Batchauftrag" ist nicht der richtige Schweregrad: Fehlerbeschreibung: Die Gruppenrichtlinieneinstellung "Als Batchauftrag anmelden" des Domänencontrollers sollte

BUILTIN\Administrators enthalten. Weitere Informationen http://support.microsoft.com/kb/2578426 sie unter "Weitere Informationen".
Aktionen, die sie ausführen müssen, wenn diese Regel verletzt wird Um diesen Regelverstoß zu beheben, bearbeiten Sie das Gruppenrichtlinienobjekt

Standarddomänencontroller. Gehen Sie zu diesem Zweck folgendermaßen vor:

Starten Sie die Gruppenrichtlinienverwaltungskonsole (Gpmc.msc).
Erweitern Sie den Container "Gruppenrichtlinienobjekte".
Klicken Sie mit der rechten Maustaste auf Standard-Domänencontrollerrichtlinie,und klicken Sie dann auf Bearbeiten.
Erweitern Sie die Computerkonfiguration, erweitern Sie die Windows-Einstellungen,erweitern Sie Sicherheitseinstellungen,erweiternSie lokale Richtlinien, und erweitern Sie dann Die Zuweisung von Benutzerrechten.
Suchen Sie unterZuweisung von Benutzerrechten nach, und doppelklicken Sie auf Anmelden als Batchauftrag.
Stellen Sie sicher, dass das Kontrollkästchen Diese Richtlinieneinstellungen definieren aktiviert ist.
Klicken Sie auf Benutzer oder Gruppe hinzufügen, und stellen Sie sicher, dass sich die folgenden Gruppen in der Liste befinden:
- Administratoren
- PerformanceLogUser
Wenn eine dieser Gruppen nicht in der Liste enthalten ist, fügen Sie sie hinzu, indem Sie auf Benutzer oder Gruppe hinzufügen... klicken. Klicken Sie dann auf OK.
Aktualisieren Sie die Gruppenrichtlinie auf dem Server. Öffnen Sie dazu eine Eingabeaufforderung, geben Sie den folgenden Befehl ein, und drücken Sie dann die EINGABETASTE:

gpupdate /force

Regel 9

Dieses Update fügt die folgende Regel hinzu, um zu überprüfen, ob KB 939820 auf dem Migrationsquellenserver installiert ist:

Regel: KB939820 ist nicht installiert
Schweregrad: Warnungsbeschreibung:
KB939820 muss auf Windows 2003- oder Windows SBS 2003-Computern installiert sein. Details zum http://support.microsoft.com/kb/939820 finden Sie unter "Download".
Hinweis Diese Regel gilt nur für Migrationsquellenserver, auf denen Windows Small Business Server 2003 Windows Server 2003 ausgeführt wird.

Weitere Informationen zu KB 939820 finden Sie unter Ereignisse 1925, 1006, 1645, 1055, 40961 auf einem Windows Server 2008-basierten Domänencontroller oder Authentifizierungsfehlern.

Regel 10

Dieses Update fügt der Active Directory-Integritätsprüfung die folgenden Unterregeln hinzu:

Unterregel 1

Die folgende Unterregel überprüft, ob Unterdomänen in Active Directory vorhanden sind:

Regel: Der Schweregrad: Fehlerbeschreibung: Windows SBS kann nicht installiert werden, wenn

Unterdomänen vorhanden sind. Weitere Informationen http://support.microsoft.com/kb/2578426 sie unter "Weitere Informationen".
Aktionen, die sie ausführen müssen, wenn diese Unterregel verletzt wird Um diese Unterregelverletzung zu beheben, entfernen Sie Active Directory von den Domänencontrollern in der Unterdomäne, und aktivieren Sie dann die Option Dies ist der letzte Domänencontroller in dieser

Domäne. Die Unterdomäne wird entfernt, sobald Sie diesen Vorgang auf dem letzten Domänencontroller ausführen.

Hinweis Windows Small Business Server unterstützt keine Vertrauensstellungen. Dies schließt Vertrauensstellungen ein, die von untergeordneten Domänen erstellt werden. Daher unterstützt Windows Small Business Server keine Szenarien, die Unterdomänen enthalten.

Unterregel 2

Die folgende Unterregel überprüft, ob alle Betriebsmasterrollen (auch als flexible Einzelmastervorgänge oder FSMO bekannt) auf dem Migrationsquellenserver vorhanden sind:

Regel: Einige FSMO-Rollen fehlen auf dem Windows SBS-Server schweregrad: Fehlerbeschreibung: Einige FSMO-Rollen fehlen auf dem

Windows SBS-Quellserver. Weitere Informationen http://support.microsoft.com/kb/2578426 sie unter "Weitere Informationen".

Hinweis Diese Regel gilt nur für Migrationsquellenserver, auf denen Windows Small Business Server 2003 oder Windows Small Business Server 2008 ausgeführt wird.

Aktionen bei Verstoß gegen diese Unterregel Übertragen Sie alle
FSMO-Rollen, die nicht im Besitz des Windows Small Business Server-Servers sind, an den
Windows Small Business Server-Server zurück. Gehen Sie hierzu wie folgt vor.

Hinweis Windows Small Business Server ist erforderlich, um alle FSMO-Rollen zu halten.

Überprüfen Sie, welche FSMO-Rollen von Windows Small Business Server gehalten werden. Öffnen Sie dazu eine Eingabeaufforderung, geben Sie den folgenden Befehl ein, und drücken Sie dann die EINGABETASTE:

NETDOM QUERY FSMO
Geben Sie an einer Eingabeaufforderung der Verwaltung NTDSUTIL ein, und drücken Sie dann die EINGABETASTE.
Geben Sie instanz-NTDS aktivieren ein, und drücken Sie dann die EINGABETASTE.

Hinweis Dieser Befehl ist nur in Windows Small Business Server 2008 erforderlich.
Geben Sie Rollen ein, und drücken Sie dann die EINGABETASTE.
Geben Sie Verbindungen ein, und drücken Sie dann die EINGABETASTE.
Geben Sie eine Verbindung mit dem Serverservernamen ein, und drücken Sie dann die EINGABETASTE.

Hinweis In diesem Befehl ist Servername ein Platzhalter für den Namen des Windows Small Business Server-Servers.
Geben Sie an der Eingabeaufforderung für Serververbindungen q ein, und drücken Sie dann die EINGABETASTE.
Geben Sie pdC für die Übernahme ein, drücken Sie die EINGABETASTE, und klicken Sie dann im Dialogfeld Bestätigung der Rollenbeschlagung auf Ja.
Geben Sie den Infrastrukturmaster ein, drücken Sie die EINGABETASTE, und klicken Sie dann im Dialogfeld Bestätigung der Rollenergreifung auf Ja.
Geben Sie den Benennungsmaster ein, drücken Sie die EINGABETASTE, und klicken Sie dann im Dialogfeld Bestätigung der Rollenergreifung auf Ja.
Geben Sie rid master ein, drücken Sie die EINGABETASTE, und klicken Sie dann im Dialogfeld Bestätigung der Rollenbeschlagung auf Ja.
Geben Sie den Schemamaster für die Übernahme ein, drücken Sie die EINGABETASTE, und klicken Sie dann im Dialogfeld Bestätigung der Rollenergreifung auf Ja.
Geben Sie q ein, und drücken Sie dann die EINGABETASTE, bis Sie zur Eingabeaufforderung zurückkehren.

Hinweis Sie müssen nur die Rollen übertragen, die nicht von Windows Small Business Server gehalten werden. Daher müssen Sie möglicherweise nicht alle Befehle in diesen Schritten ausführen.

Unterregel 3

Die folgende Unterregel überprüft, ob die Active Directory-Replikation auf dem Migrationsquellenserver deaktiviert ist:

Regel: Die Active Directory-Replikation ist auf dem Serverschweregrad:
Fehlerbeschreibung
deaktiviert: Die Active Directory-Replikation ist auf dem Server deaktiviert. Weitere Informationen http://support.microsoft.com/kb/2578426 sie unter "Weitere Informationen".
Aktionen, die ausgeführt werden müssen, wenn diese Unterregel gegen die Active Directory-Replikation verletzt wird, werden am häufigsten deaktiviert, da in Active Directory ein nicht unterstützter Wiederherstellungsvorgang

ausgeführt wurde. Durch diesen Vorgang wird der Server in den Zustand "USN-Rollback" versetzt. Zum Beheben des USN-Rollbackproblems zeigen Sie KB 875495 an. Wenn Sie weitere Informationen zu KB 875945 erhalten, klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzeigen zu können:

875495 Ermitteln und Wiederherstellen eines USN-Rollbacks in Windows Server 2003, Windows Server 2008 und Windows Server 2008 R2 Es gibt weitere potenzielle Ursachen für
dieses Problem. Daher müssen Sie das Verzeichnisdienstprotokoll überprüfen, um die Ursache zu ermitteln, und das Problem entsprechend beheben. Um die Active Directory-Replikation manuell wieder zu aktivieren, öffnen Sie eine Eingabeaufforderung, geben Sie den folgenden Befehl ein, und drücken Sie dann die EINGABETASTE:

repadmin /options localhost -DISABLE_OUTBOUND_REPL -DISABLE_INBOUND_REPLNote Stellen Sie vor dem Ausführen dieses Befehls sicher, dass das anfängliche Replikationsproblem behoben ist. Wenn Sie dies nicht tun, bleibt nur ein einzelner Domänencontroller übrig, nachdem Sie den Befehl ausgeführt haben.

Unterregel 4

Die folgende Unterregel überprüft, ob Offlinedomänencontroller in Active Directory vorhanden sind:

Regel: Es wurde ein Offlinedomänencontroller gefunden, der in Active Directory vorhanden ist. Server: <Servername>
Schweregrad: Fehlerbeschreibung: Wenn der
Offlinedomänencontroller [DC-Name] eingestellt wurde, entfernen Sie ihn aus Active Directory. Weitere Informationen http://support.microsoft.com/kb/216498 sie unter "Weitere Informationen".

Unterregel 5

Die folgende Unterregel überprüft, ob der Name der DNS-Zone auf dem Migrationsquellenserver vorhanden ist:

Regel: Fehler in DNS Zone [DNS-Zonenname]
Schweregrad:
Fehlerbeschreibung: DNS-Zone [DNS-Zonenname] ist nicht vorhanden. Die Migration kann fehlschlagen, ohne dieses Problem zu beheben. Weitere Details http://support.microsoft.com/kb/2578426 sie unter "Weitere Informationen".
Aktionen, die ausgeführt werden müssen, wenn diese Unterregel verletzt wird Um diese Unterregelverletzung zu beheben, erstellen Sie

die DNS-Zone erneut. Gehen Sie zu diesem Zweck folgendermaßen vor:

Öffnen Sie die DNS-Verwaltungskonsole.
Klicken Sie mit der rechten Maustaste auf Nachschlagezonen weiterleiten, und klicken Sie dann auf Neue Zone....
Klicken Sie auf der Willkommensseite des Assistenten für neue Zonen auf Weiter.
Klicken Sie auf Primäre Zone, und stellen Sie sicher, dass das Kontrollkästchen Zone in Active Directory speichern aktiviert ist.
Legen Sie den Replikationsbereich so ein, dass alle Domänencontroller in die Active Directory-Domäne gehören.
Geben Sie unter Zonenname den Active Directory-Domänennamen ein (z. B. contoso.local).
Legen Sie die Option dynamisches Update auf Nur sichere dynamische Updates zulassen fest.
Klicken Sie auf Fertig stellen, um die Zone zu erstellen.

Unterregel 6

Die folgende Unterregel überprüft, ob die DNS-Zone in Active Directory auf dem Migrationsquellenserver integriert ist:

Regel: Fehler in DNSZone [
DNS-Zonenname ] Schweregrad:
Fehlerbeschreibung: DNS-Zone [DNS-Zonenname] ist nicht Active Directory-integriert. Die Migration kann fehlschlagen, ohne dieses Problem zu beheben. Weitere Details http://support.microsoft.com/kb/2578426 sie unter "Weitere Informationen".
Aktionen, die ausgeführt werden müssen, wenn diese Unterregel verletzt wird Um diese Unterregelverletzung zu beheben, integrieren Sie die

DNS-Zone in Active Directory. Gehen Sie zu diesem Zweck folgendermaßen vor:

Öffnen Sie die DNS-Verwaltungskonsole.
Erweitern sie Nachschlagezonen.
Klicken Sie mit der rechten Maustaste auf die Zone, die Ihrem Active Directory-Domänennamen entspricht, und klicken Sie dann auf Eigenschaften.
Stellen Sie auf der Registerkarte Allgemein sicher, dass die Einstellung Typ auf Aktiv Directory-Integrated und die Einstellung Dynamische Updates auf Nur sicher festgelegt ist, wie im folgenden Screenshot gezeigt:
Stellen Sie auf der Registerkarte Name Servers sicher, dass die QUELLSERVER-IP-Adresse aufgelistet ist und dass die Liste nur die IP-Adressen gültiger interner DNS-Server enthält. Entfernen Sie alle ungültigen IP-Adressen.

Unterregel 7

Die folgende Unterregel überprüft, ob die Servereinträge in der msdcs-Unterdomäne der DNS-Zone auf einen Domänencontroller auf dem Migrationsquellenserver verweisen:

Regel: Fehler in DNSZone [ DNS-Zonenname ] Schweregrad:

Fehlerbeschreibung: In der DNS-Zone [DNS-Zonenname], verweisen Namenservereinträge in der Msdcs-Unterdomäne nicht auf einen Domänencontroller. Die Migration kann fehlschlagen, ohne dieses Problem zu beheben. Weitere Details http://support.microsoft.com/kb/2578426 sie unter "Weitere Informationen".
Aktionen, die ausgeführt werden müssen, wenn diese Unterregel verletzt wird Um diese Unterregelverletzung zu beheben, zeigen Sie alle Namenservereinträge

auf einen Domänencontroller. Gehen Sie zu diesem Zweck folgendermaßen vor:

Überprüfen Sie die Konfiguration der DNS-Zone. Gehen Sie zu diesem Zweck folgendermaßen vor:
1. Öffnen Sie die DNS-Verwaltungskonsole.
2. Erweitern sie Nachschlagezonen.
3. Erweitern Sie die Zone, die Ihrem Active Directory-Domänennamen entspricht.
4. Klicken Sie mit der rechten Maustaste auf _msdcs unterdomäne, und klicken Sie dann auf Eigenschaften.
5. Stellen Sie auf der Registerkarte Name Servers sicher, dass die Liste nur die Domänencontroller in der Domäne enthält. Entfernen Sie ungültige Datensätze.
Überprüfen Sie den DNS-Namespace in WMI. Gehen Sie zu diesem Zweck folgendermaßen vor:
1. Starten Sie den Windows Management Instrumentation (WMI)-Tester (Wbemtest).
2. Klicken Sie auf Verbinden .
3. Geben Sie root\microsoftdns in das Textfeld Namespace ein.
4. Klicken Sie auf Verbinden .
Wenn eine Verbindung hergestellt wird, wird das Problem wahrscheinlich durch die Konfiguration in den DNS-Zonen oder der -Delegierung verursacht. Wenn Ein Fehlerdialogfeld angezeigt wird, wie im folgenden Screenshot dargestellt, erstellen Sie eine Sicherung des WMI-Repositorys, und wiederholen Sie dann die Schritte 2A bis 2D. Wenn die Verbindung erfolgreich hergestellt wird, drücken Sie im Migrationsvorbereitungstool die Schaltfläche Erneut scannen.
Führen Sie die folgenden Schritte aus, um eine Sicherung
des WMI-Repositorys zu erstellen:
1. Starten Sie wmimgmt.msc.
2. Klicken Sie mit der rechten Maustaste auf WMI-Steuerelement (Lokal),und klicken Sie dann auf Eigenschaften .
3. Klicken Sie auf die Registerkarte Sichern/Wiederherstellen, und klicken Sie auf Jetzt sichern.
4. Geben Sie einen Dateinamen ein, und klicken Sie dann auf Speichern.
5. Führen Sie an einer Eingabeaufforderung mit erhöhten Befehlen die folgenden Befehle aus:
  cd %systemroot%\system32\wbem mofcomp dnsprov.mof
  Der folgende Screenshot zeigt eine erfolgreiche Ausgabe der Befehle:

Unterregel 8

Die folgende Unterregel überprüft, ob sich der lokale Server in den Namenservereinträgen auf dem Migrationsquellenserver befindet:

Regel: Fehler in DNSZone [ DNS-Zonenname ]
Schweregrad:
Fehlerbeschreibung: In der DNS-Zone [DNS-Zonenname], befindet sich Ihr lokaler Server nicht in den Namenservereinträgen. Die Migration kann ohne diesen Datensatz fehlschlagen. Weitere Details http://support.microsoft.com/kb/2578426 sie unter "Weitere Informationen".
Aktionen, die ausgeführt werden müssen, wenn diese Unterregel verletzt wird Um diese Unterregelverletzung zu beheben, integrieren Sie die

DNS-Zone in Active Directory. Gehen Sie zu diesem Zweck folgendermaßen vor:

Öffnen Sie die DNS-Verwaltungskonsole.
Erweitern sie Nachschlagezonen.
Erweitern Sie die Zone, die Ihrem Active Directory-Domänennamen entspricht.
Klicken Sie mit der rechten Maustaste auf _msdcs unterdomäne, und klicken Sie dann auf Eigenschaften.
Stellen Sie auf der Registerkarte Name Servers sicher, dass der Quellserver aufgelistet ist.