Etki alanı denetleyicisi Klonlama olayı 2224 yanlış rehberlik sağlar.

Makale çevirileri Makale çevirileri
Makale numarası: 2747974 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Özet

Sanallaştırılmış etki alanı denetleyicisi (Windows Server 2012'de kullanılmaya başlanan özelliği Klonlama vdc) yeni bir olay kimliği bildirmesine neden Klonlama başarısız bulunan 2224 uygular.

Örneğin, aşağıdakine benzer bir olay kaydedilir:

Günlük adı: Dizin hizmeti
Kaynak: Microsoft-Windows-ActiveDirectory_DomainService
Tarih: 8/8/2012 12: 11: 25 pm
Olay Kimliği: 2224
Görev kategorisi: yok
Düzey: hata
Anahtar sözcükler:
Kullanıcı: Sistem
Bilgisayar: DC2-FULL.root.fabrikam.com
Açıklama:
Sanal etki alanı denetleyicisi Klonlama başarısız oldu. Yönetilen hizmet hesapları mevcut klonlanmış makinede aşağıdaki %1:

%2

Başarılı olması için Klonlama için tüm yönetilen hizmet hesapları kaldırılması gerekir. Bu yapılabilir Kaldır ADComputerServiceAccount PowerShell cmdlet kullanarak.


Ancak, bu olay bilgileri yanlış veya eksik rehberlik sağlar:
  • Olay, yönetilen hizmet klonlanmış makinede varolan hesabı türünü il değil.
  • Olay doğru Windows PowerShell cmdlet sağlamaz.

Daha fazla bilgi

Yönetilen hizmet hesapları

vdc, Windows Server 2008 R2'de tek başına yönetilen hizmet sunulan hesapları (sMSA) desteklemez. Bir sMSA aynı anda birden fazla bilgisayarda bulunamaz. Bu nedenle, Windows sMSAs algılar ve Klonlama engeller.

SMSAs hakkında daha fazla bilgi için aşağıdaki web sayfalarına bakın:
http://technet.microsoft.com/en-us/library/dd378925 (ws.10) .aspx

http://blogs.technet.com/b/askds/archive/2009/09/10/Managed-Service-Accounts-Understanding-implementing-Best-practices-and-Troubleshooting.aspx
Birden çok bilgisayar üzerinde Grup yönetilen hizmet hesapları (gMSAs) bulunabilir ve Klonlama gMSAs engellemez. Yine de, yeni kopya bilgisayarı gMSA kullanma yetkisi olduğunu emin olmanız gerekir. Grup üyeliği yetkilendirme verdiyse, gMSA otomatik olarak bir kopyası üzerinde çalışır. Tüm grup üyeliklerini kopyalama sırasında kopyalanan oluşur. GMSA yetkilendirme doğrudan bilgisayar hesabı geliyorsa, klonlama yetkilendirmek için Set-AdServiceAccount Windows PowerShell cmdlet aşağıdaki bağımsız değişkene ile birlikte kullanmalısınız:
-PrincipalsAllowedToRetrieveManagedPassword
GMSA hakkında daha fazla bilgi için aşağıdaki Microsoft TechNet Web sitelerine bakın:
http://technet.microsoft.com/en-us/library/jj128431.aspx

http://technet.microsoft.com/en-us/library/hh852274

Windows PowerShell cmdlet'leri

SMSA kaynak bilgisayardan kaldırmak için Remove-ADComputerServiceAccount cmdlet'ini kullanmayın. Bu cmdlet, Active Directory etki alanı Hizmetleri'nden yönetilen hizmet hesapları siler ve kaynak bilgisayarda bir kesintisine neden. Bunun yerine, kaynak bilgisayardan sMSA geçici olarak kaldırmak için aşağıdaki cmdlet'i kullanın:
Kaldırma AdServiceAccount

Geçici olarak sMSA kaynak bilgisayardan kaldırmak için şu adımları izleyin:
  1. Kopyalanmış için kaynak bilgisayarda, aşağıdaki Windows PowerShell cmdlet'ini çalıştırın:
    Kaldırma AdServiceAccount-kimlik <name of="" the="" managed="" service="" account=""></name>
  2. Kaynak bilgisayarı kapatın ve Kopyalanacak kaynak bilgisayara kopyalayın.
  3. Kaynak bilgisayarı başlatın ve aşağıdaki cmdlet'i kullanılarak msa ekleyin:
    Yükleme-AdServiceAccount-kimlik <name of="" the="" managed="" service="" account=""></name>

    Not Zaten etki alanı denetleyicisi klonlamak çalışmış ve engellendi, dizin hizmetleri onarım modu (dsrm) çalışırken Kaldırma-AdServiceAccount cmdlet'ini boyanmasını çalıştırın. Daha sonra dsrm güvenli önyükleme seçeneğini kaldırıp Klonlama yeniden deneyin. Bunu yapmak için aşağıdaki komutu çalıştırın:
    Bcdedit.exe/deletevalue

    başlatılmayı Shutdown.exe komutunu /r /t 0

Özellikler

Makale numarası: 2747974 - Last Review: 13 Eylül 2012 Perşembe - Gözden geçirme: 1.0
Bu makaledeki bilginin uygulandığı durum:
  • Windows Server 2012 Datacenter
  • Windows Server 2012 Standard
Anahtar Kelimeler: 
kbmt KB2747974 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir: 2747974

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com