Contrôleur de domaine le clonage a échoué et que le serveur redémarre en DSRM dans Windows Server 2012

Traductions disponibles Traductions disponibles
Numéro d'article: 2742844 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Symptômes

Supposons que vous utilisez le contrôleur de domaine virtualisés (VDC) clonage fonctionnalité dans Windows Server 2012. Une fois que vous essayez de cloner un nouveau contrôleur de domaine (DC), le contrôleur de domaine démarre dans Services réparation Mode d'annuaire (DSRM). Ce problème peut survenir immédiatement ou après un délai de 20 minutes.

Cause

Ce comportement peut se produire pour les raisons suivantes, dans l'ordre de probabilité historique. Pour corriger ce comportement pour une cause spécifique, accédez à la résolution correspondante dans la section « Résolution ».
  • Cause 1: Un hyperviseur incompatible est en cours d'exécution.
  • Cause 2: L'ordinateur source n'est pas un membre du groupe de contrôleurs de domaine clonable.
  • Cause 3: Une application incompatible n'est pas retirée ou ajoutée au fichier CustomDCCloneAllowList.xml.
  • Cause 4: Une adresse IP dupliquée est spécifiée dans le fichier DcCloneConfig.xml.
  • Cause 5: Aucune adresse IP ou DNS n'est spécifié dans le fichier DcCloneConfig.xml et aucun adressage IP automatique n'est disponible.
  • Cause 6: Un seul serveur WINS spécifié. Cette condition génère l'erreur 0x80041005 dans le journal des événements DCPpromo.exe.
  • Cause 7: Aucun émulateur de contrôleur principal de domaine Windows Server 2012 (PDCe) ne peut être contacté sur le réseau en utilisant le protocole remote procedure call (RPC) ou le contrôleur de domaine récemment supposé PDCe droits n'a pas encore entièrement confié le rôle parce qu'il n'a pas encore terminé une réplication. Cette condition génère l'erreur 8610 (« 8610 ERROR_DS_ROLE_NOT_VERIFIED » ou 0x21A2) dans le journal des événements Services d'annuaire.
  • Cause 8: Un site Active Directory non valide est spécifié dans le fichier DcCloneConfig.xml.
  • Cause 9: Un nom d'ordinateur en double ou non valide est spécifié dans le fichier DcCloneConfig.xml. Cette condition génère l'erreur 8437 (« créer des objets clone contrôleur de domaine sur le contrôleur de domaine principal a échoué » ou 0x20f5) dans le journal des événements Services d'annuaire.
  • Cause 10: Erreurs de syntaxe il existe dans le fichier CustomDCCloneAllowList.xml ou dans le fichier DcCloneConfig.xml.
  • Cause 11: Le nombre maximal de noms de contrôleur de domaine générée automatiquement (9 999) a été dépassé.
  • Cause 12: Une adresse MAC d'un ordinateur de clone est dupliquée.

Résolution

Pour résoudre ce problème, utilisez la résolution correspondant à la cause pertinente mentionnée dans la section « Cause ».
Remarque Lors de la résolution d'une opération de clonage de VDC, toujours commencer en examinant le journal des événements Services d'annuaire et le fichier dcpromo.log sur le clone de contrôleur de domaine. Ces sources de répertorient toutes les erreurs, souvent proposent des procédures de dépannage et peuvent fournir des liens vers plus de détails.
  • Résolution 1: Vous devez utiliser un hyperviseur qui prend en charge les ID de génération de la machine virtuelle sur tous les ordinateurs qui exécutent le VDC fonctionnalité de clonage. Si vous utilisez Windows Server 2012 Hyper-V, installez Windows Server 2012 Integration Services. Si vous utilisez un hyperviseur tiers, contactez votre fournisseur pour une documentation de prise en charge VM Generation ID instruction et produit.
  • Résolution 2: Ajouter l'ordinateur source au groupe contrôleurs de domaine clonable dans ce domaine. Assurez-vous que cette appartenance au groupe réplique vers un PDCe 2012 du serveur Windows.
  • Résolution 3: Permet d'exécuter le Get-ADDCCloningExcludedApplicationList applet de commande pour générer une liste des applications incompatibles. Soit désinstaller ces applications ou utiliser le Windows PowerShell Get-ADDCCloningExcludedApplicationList applet de commande pour générer un fichier d'exclusion de CustomDCCloneAllowList.xml.
  • Résolution 4: Modifier l'adresse IP dans le fichier DcCloneConfig.xml à une adresse non dupliqués à l'aide de la Adresse élément.
  • Résolution 5: Assurez-vous que ce serveur DHCPv4 ou DHCpv6 qui a des baux est disponible, ou que IPv6 routeur (c'est-à-dire, Configuration automatique sans état adresse ou SLAAC) est disponible. Spécifier manuellement au moins une entrée de serveur DNS dans le fichier DcCloneConfig.xml à l'aide de la DNSResolver élément, ou fournissent des informations DNS via DHCP ou SLAAC.
  • Résolution 6: Dans le fichier DcCloneConfig.xml dans le PreferredWINSServer et AlternateWINSServer éléments, spécifiez aucun serveur WINS ou deux serveurs WINS uniques.
  • Résolution 7: Permet de vous assurer que les conditions suivantes sont réunies :
    • Le rôle FSMO de PDCe est détenu par un ordinateur Windows Server 2012.
    • La PDCe complète au moins une réplication complète, entrante et sortante, une fois qu'il assume le rôle de PDCe.
    • Le clone de contrôleur de domaine peut contacter la PDCe en utilisant le protocole RPC.
  • Résolution 8: Dans le fichier DcCloneConfig.xml, modifiez le nom du site Active Directory à un nom valide.
  • Résolution 9: Dans le fichier DcCloneConfig.xml, modifiez le nom d'ordinateur clone à un nom NetBIOS de 15 caractères valide (non-duplication).
  • Résolution 10: Recréez les fichiers CustomDCCloneAllowList.xml et DcCloneConfig.xml à l'aide de la Get-ADDCCloningExcludedApplicationList et Nouvelle AdDcCloneConfigFile Applets de commande Windows PowerShell.

    Notes
    • Effectuer toutes les modifications de XML à l'aide d'un éditeur XML valide, tel que 2012 de Express Visual Studio.
    • Assurez-vous que le fichier DcCloneConfig.xml contient la ligne suivante :
      <d3c:DCCloneConfig xmlns:d3c="uri:microsoft.com:schemas:DCCloneConfig"></d3c:DCCloneConfig>
  • Résolution 11: Utilisez une contrôleur de domaine d'une nouvelle source de clonage lorsque vous démarrez un nouveau nom de base ou que vous spécifiez un nom unique dans le fichier DcCloneConfig.xml.
  • Résolution 12: Modifier l'adresse MAC du clone une valeur unique. Il est recommandé que vous ne clonez pas les contrôleurs de domaine à l'aide des adresses MAC statiques.
Après avoir effectué ces opérations de réparation, essayez d'exécuter l'opération de clonage. Pour ce faire, exécutez les commandes suivantes à partir d'une invite de commandes avec élévation de privilèges et vérifiez que le serveur est cloné avec succès.
Bcdedit.exe /deletevalue safeboot

Shutdown.exe /r /t 0

Plus d'informations

DSRM est intentionnellement appelé dans le cadre de la procédure de clonage afin de protéger le réseau et le domaine à partir des contrôleurs de domaine dupliqué.

Mode réparer Active Directory a été appelée Mode restauration des Services d'annuaire dans les versions précédentes de Windows.

Pour plus d'informations sur la façon de configurer et dépanner VDC, consultez les sites Web Microsoft TechNet suivants :
Introduction au domaine Active Directory Services (AD DS) virtualisation (niveau 100)

Virtualisé domaine contrôleur Technical Reference (niveau 300)

Propriétés

Numéro d'article: 2742844 - Dernière mise à jour: samedi 22 septembre 2012 - Version: 1.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Windows Server 2012 Datacenter
  • Windows Server 2012 Standard
Mots-clés : 
kbmt KB2742844 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 2742844
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com