Como usar a instalação do recurso de mídia para promover controladores de domínio com Windows Server 2003

Traduções deste artigo Traduções deste artigo
ID do artigo: 311078 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sumário

com a instalação do recurso de mídia (IFM) no Assistente para instalação do Active Directory, você pode usar um backup do estado sistema restaurado como a fonte de dados quando você promove um controlador de domínio baseado no Microsoft Windows Server 2003 em um domínio existente. Ao usar IFM para promover um controlador de domínio, você obterá vantagens importantes promoções baseadas na rede. Essas vantagens incluem:
  • usar reduzida de recursos de rede quando novos controladores de domínio são promovidos em um domínio existente.
  • mais rápido usar como fonte de serviço de diretório do Active Directory e dados de catálogo global para um novo controlador de domínio.
  • aprimorado de recuperação de controladores de domínio Windows Server 2003 após um hardware ou uma falha de software.

INTRODUÇÃO

Promoções IFM incluem as quatro etapas a seguir:
  1. Instalar um controlador de domínio baseados no Windows Server 2003 em cada domínio onde você irá executar IFM promoções.
  2. Executar um backup do estado do sistema de um controlador de domínio baseado no Windows Server 2003 em cada domínio onde você irá executar IFM promoções.
  3. Restaurando o backup do estado do sistema para a unidade local de cada computador baseado no Windows Server 2003 que você deseja elevar. O backup do estado do sistema restaurado deve ser de um controlador de domínio no mesmo domínio que o novo controlador de domínio será promovido no.
  4. Promover controladores de domínio que você instalou em etapa 1 usando Assistente para instalação do Active Directory.
Este artigo descreve como criar e restaurar backups de estado do sistema para IFM promoções e como executar uma promoção IFM.

anotações
  • Você deve ter credenciais administrativas para executar IFM promoções.
  • Para promover um controlador de domínio R2, o backup deve ser obtido do Windows Server 2003 com SP2 controlador de domínio ou do Windows Server 2003 R2 controlador de domínio. Se você tentar promover um controlador de domínio R2 com mídia de um controlador de domínio SP1, você receberá a seguinte mensagem de erro:
    A operação falhou porque: Active Directory não pôde ser restaurado, porque os arquivos de backup foram tirados em uma versão diferente do sistema operacional.

Mais Informações

Instalar um novo controlador de domínio

Instale um controlador de domínio baseados no Windows Server 2003 em cada domínio onde você irá executar IFM promoções. Se você desejar controladores de domínio promovido IFM réplica para partições de catálogo global de origem durante a promoção, torne o controlador de domínio baseados no Windows Server 2003 que será usado para criar backups de estado do sistema um servidor de catálogo global.

Fazendo backup do estado do sistema

  1. Faça logon um controlador de domínio baseados no Windows Server 2003 no domínio onde você irá executar IFM promoções. Você deve ser um membro do grupo de segurança Admins. do domínio ou grupo de segurança Operadores de cópia para fazer backup do estado do sistema. Se você desejar que controladores de domínio promovido IFM ao catálogo global de origem durante a promoção IFM, fazer logon para um controlador de domínio baseados no Windows Server 2003 que também hospeda o catálogo global.
  2. Certifique-se de que cada controlador de domínio cujo backup de estado do sistema será usado durante IFM promoções hospeda uma cópia completa do catálogo global.

    Observação IDENTIFICAÇÃO de evento 1119 aparece no log de evento serviço de diretório após a replicação completa de um catálogo global recém-promovido.
  3. Clique em Iniciar , clique em Executar , digite ntbackup e, em seguida, clique em OK . (Se o utilitário de backup for iniciado no modo de assistente, clique no hiperlink Modo avançado .)
  4. Na guia backup , clique para selecionar a caixa de seleção Estado do sistema no painel esquerdo. Não faça backup a parte de sistema de arquivo da árvore SYSVOL separadamente do backup de estado do sistema.
  5. Na caixa de backup mídia ou nome do arquivo , especifique a unidade, caminho e nome de arquivo do backup do estado do sistema.

    Recomendamos que você use um nome de arquivo para o arquivo .bkf que inclui as seguintes informações:
    • O nome de computador totalmente qualificado que inclui o nome de domínio do controlador de domínio onde o backup foi executado.
    • Se o controlador de domínio é um servidor de catálogo global.
    • Se o controlador de domínio de backup contém MD5 dados de soma de verificação para origem árvore SYSVOL.
    • A data em que o backup foi executado.
    Você pode usar um formato de nome de arquivo que é semelhante à seguinte:
    X:\ Fully_Qualified_Computer_Name. Build_Number. Service_Pack_Revision. [No]GC. [No]MD5. TSL. YYYYMMDD .bkf
    onde
    • Fully_Qualified_Computer_Nameé o nome do host e o nome de domínio do controlador de domínio. Isso deve ser o nome de domínio do domínio onde o estado do sistema foi feito backup.
    • Build Numberé o número de compilação do sistema operacional que foi feito o backup.
    • Service_Pack_Revisioné o service pack criar número e a versão service pack para o sistema operacional que foi feito o backup.
    • [No]GCIndica se o backup originado de um catálogo global ou não.
    • [No]MD5Indica se o backup do estado do sistema contém dados de soma de verificação MD5 para os arquivos e pastas na árvore SYSVOL.
    • TSLé o valor em dias para o atributo tombstoneLifetime quando o backup foi executado. (O padrão é 60 dias.)
    • YYYYMMDDé o ano, mês e dia em que o backup foi executado.
    Considere este cenário: você criar um backup do estado do sistema de um controlador de domínio catálogo global em 1 de julho de 2004. O controlador de domínio está no domínio contoso.com, e seu nome DC1. O atributo tombstoneLifetime para a floresta determina a vida útil de um backup de estado do sistema e a freqüência com a qual as rotinas de coleta de lixo são executadas. (As rotinas de coleta de lixo remover itens que anteriormente estavam marcados para exclusão). Nesse cenário, você pode usar um nome de arquivo que é semelhante à seguinte:
    DC1.CONTOSO.COM.3790.SP0.GC.MD5.60.2004.07.01.BKF
    Um backup de estado do sistema que o tornam de DC1 em 1 de julho de 2004, permanece válido até 29 de julho de 2004. Próxima 60 dias, você pode usar o backup a origem do esquema, a configuração, a partição de domínio contoso.com e o catálogo global em controladores de domínio promovido IFM réplica no domínio contoso.com.

    Você pode salvar o arquivo .bkf para um volume local ou em um compartilhamento de rede. O compartilhamento de rede pode ser no controlador de domínio que será promovido no mesmo domínio.
  6. Clique em Iniciar Backup e, em seguida, clique em Avançado . Clique para desmarcar a caixa de seleção backup automático dos automaticamente arquivos de sistema protegidos com o estado do sistema . Clique em OK e em seguida, clique em Iniciar Backup . Sistema de arquivos protegidos não são usados para IFM promoções. Esses arquivos diminuir o tamanho do arquivo .bkf várias centenas de megabytes.
  7. Em Progresso do backup , clique em relatório... para ver os arquivos ignorados. Todos os arquivos em SYSVOL árvore que foram ignoradas pelo processo de backup será não ser originado da mídia de instalação quando a mídia é usada para promoção. Em vez disso, os arquivos ignorados serão replicados pela rede. Se duplicação a partir do estado do sistema for crítica, interrompa qualquer bloqueios de arquivo e, em seguida, faça o backup um novo estado do sistema. Você receberá uma mensagem semelhante à seguinte
    <drive><path>"Aviso: não é possível abrir" <unidade>: \ <caminho> \SYSVOL\domain\DO_NOT_REMOVE_NtFrs_PreInstall_Directory "
    Se estiver executando a replicação FRS (serviço). Este erro pode ser ignorado e o FRS pode continuar a executar quando o backup de estado do sistema é executado.
Observação
  • O controlador de domínio que foi usado para fazer backup do estado do sistema deve estar executando o Windows Server 2003. Quando você tenta usar um backup de um controlador de domínio baseado no Microsoft Windows 2000 do estado do sistema para um controlador de domínio baseados no Windows Server 2003 no mesmo domínio de destino de origem, você receberá a seguinte mensagem de erro:
    A operação falhou porque:
    O Active Directory não pôde ser restaurado porque os arquivos de backup foram tirados em uma versão diferente do sistema operacional. Ação do usuário. Use um backup da mesma compilação do sistema operacional e repita a operação de restauração. "Um erro local ocorreu." Este servidor tem sido retirado do domínio < nome do domínio >
  • A fonte a partição de catálogo global durante IFM promoção, você deve fazer o backup do estado do sistema no controlador de domínio catálogo global no domínio que contém o novo controlador de domínio.
  • Você pode executar backups de estado do sistema localmente ou através de uma conexão de serviços de terminal.
  • Para reduzir o tamanho do backup do estado do sistema e o tempo para fazer backup e restaurar o estado do sistema, clique para desmarcar a caixa de seleção backup automático dos automaticamente arquivos de sistema protegidos com o estado do sistema mencionada na etapa 6 da seção "Fazendo backup do estado do sistema".

Restaurando o backup do estado do sistema

  1. Faça logon no computador com Windows Server 2003 o que você deseja elevar. Você deve ser um membro do grupo de administradores locais neste computador.
  2. Clique em Iniciar , clique em Executar , digite ntbackup e, em seguida, clique em OK . (Se o utilitário de backup for iniciado no modo de assistente, clique no hiperlink Modo avançado .)
  3. No utilitário de backup, clique no Restaurar e gerenciar mídia guia. No menu Ferramentas , clique em Catálogo de um arquivo de backup... e, em seguida, localize o arquivo .bkf que você criou anteriormente. Clique em OK .
  4. Expandir o conteúdo do arquivo .bkf e, em seguida, clique para selecionar a caixa de seleção Estado do sistema .
  5. Em restaurar os arquivos para: , clique em Local alternativo . Para restaurar o estado do sistema, digite a unidade lógica e o caminho. Sugerimos que você digite X: \Ntdsrestore . Neste comando, X é a unidade lógica que basicamente irá hospedar o banco de dados do Active Directory quando o computador membro é promovido. O local final para o banco de dados do Active Directory é selecionado quando você executar o Assistente para instalação do Active Directory. Esta pasta deve ser diferente da pasta que contém o estado do sistema restaurado.

    Observação Use a opção Local alternativo no backup do utilitário para colocar o backup do estado do sistema em uma pasta diferente do local original. Se a opção Local alternativo não é usada e o banco de dados do Active Directory e a árvore SYSVOL estiverem localizadas em seus caminhos padrão na pasta % systemroot %, uma restauração de estado do sistema pode substituir críticos configuração e sistema de arquivos no computador onde você estiver restaurando o estado do sistema.

    Observação Somente controladores de domínio com Windows Server 2003 podem restaurar o estado do sistema para um local alternativo, enquanto estiver executando no modo do Active Directory. Controladores de domínio com Windows 2000 devem ser inicializados no modo de DSREPAIR para restaurar o estado do sistema para um local alternativo. Observe que DSREPAIR modo, computadores cliente podem receber uma mensagem de erro "Acesso negado" ao tentar acessar informações de raiz DFS (sistema de arquivos distribuídos) ou DFS vincular informações no servidor. Esse comportamento é esperado.

    O objetivo principal de uma promoção IFM é ideal de origem do Active Directory. O volume que backups do estado do sistema serão restaurados para determina se os arquivos de log do Active Directory NTDS.dit e NTDS são movidos ou copiados para seu local final durante a promoção IFM.

    Se o estado do sistema é restaurado para o mesmo volume como a unidade que irá hospedar, por fim, o NTDS.dit e NTDS arquivos de log, o processo de promoção IFM moverá que o NTDS.dit e NTDS arquivos de log do local restaurado para o local final.

    Se você restaurar o estado do sistema para um volume diferente do volume que irá hospedar, por fim, o NTDS.dit e NTDS arquivos de log, o Assistente para instalação do Active Directory copiará os arquivos de log NTDS.dit e NTDS para seu local final. Você deve excluir manualmente os arquivos restantes e as pastas na pasta restaurada após uma promoção bem-sucedida.

    A fonte de dados os SYSVOL do restaurado backup, você deve restaurar dados SYSVOL o backup do estado do sistema para o mesmo volume na unidade que você especificou no Assistente para instalação do Active Directory para host árvore SYSVOL. Caso contrário, os dados serão ser originados pela rede a partir um controlador de domínio que esteja no mesmo domínio que o novo controlador de domínio. Para obter mais informações sobre como a fonte de arquivos e pastas na árvore SYSVOL durante a promoção IFM, consulte o "Seeding the SYSVOL tree from restored files during IFM promotion" seção.

    Para usar como o mais rápido fonte do Active Directory, restaure o estado do sistema para o mesmo volume que basicamente irá hospedar o banco de dados do Active Directory. Este volume é definido quando você executar o Assistente para instalação do Active Directory.
  6. Clique em Iniciar restauração e clique em OK para ignorar o nem todos os dados de estado do sistema serão restaurados quando redirecionados para um local alternativo opção. Clique em OK para iniciar a restauração de dados. Clique em Fechar quando a restauração é concluída.
Observação A vida útil para um backup de estado do sistema de um controlador de domínio é definida pelo atributo tombstoneLifetime no Active Directory. Por padrão, a configuração é 60 dias. Para utilizar um estado do sistema backup para IFM promoção, você deve executar o backup no número de dias especificado pelo atributo tombstoneLifetime . Você não deve ajustar os relógios do sistema frente ou para trás para satisfazer a requisitos de data no Assistente para instalação do Active Directory. Da mesma forma, você não deve aumentar o valor do atributo tombstoneLifetime para estender a vida útil de mídia de backup ou a mídia de restauração. Fora do data backups criem inconsistências no Active Directory objetos e atributos para controladores de domínio diferentes no mesmo domínio ou na mesma floresta. Você deve reconciliar essas inconsistências. Quando você usa um backup desatualizado para uma promoção IFM, poderá receber uma mensagem de erro semelhante à seguinte:
A operação falhou porque:

Falha ao tentar restaurar o Active Directory porque a cópia restaurada do Active Directory é muito antiga.

Restaurado do Active Directory idade (dias): XX
Máximo restaurado idade (dias): 60 (por padrão)

"Um erro local ocorreu."

Você precisará restaurar os arquivos de backup do Active Directory novamente e restaurar o Assistente para tentar executar a operação novamente.

Promover um controlador de domínio adicionais

  1. Verifique se o controlador de domínio que é para ser promovido tem conectividade de rede e resolução de nome DNS para controladores de domínio existentes no domínio de destino do controlador de domínio.
  2. Clique em Iniciar , clique em Executar , digite dcpromo /adv e, em seguida, clique em OK .
  3. Clique em Avançar para ignorar as caixas de diálogo Bem-vindo ao Assistente de instalação do Active Directory e Brazilian OS compatibilidade .
  4. Na página Tipo de controlador de domínio , clique controlador de domínio adicional para um domínio existente e, em seguida, clique em Avançar .
  5. Na página Copiando informações de domínio , clique em de esses arquivos de backup restaurados: e digite a unidade lógica e o caminho do local alternativo em que o backup do estado do sistema foi restaurado. Clique em Avançar .
  6. Em Credenciais de rede , digite o nome de usuário, a senha e o nome de domínio de uma conta que seja um membro do grupo Administradores de domínio para o domínio que você está promovendo no.
  7. Continue com o restante das páginas de Assistente para instalação do Active Directory conforme você faria com a promoção padrão de um controlador de domínio adicional.
  8. Após árvore SYSVOL duplicou em, e o SYSVOL compartilhar existe, excluir quaisquer arquivos restantes do sistema restaurado e pastas.

anotações
  • Promoções IFM têm suporte somente para criar outros controladores de domínio. Não há suporte para IFM promoções para criar o primeiro controlador de domínio em um novo domínio filho ou em uma nova árvore está em uma floresta existente do Active Directory.
  • Controladores de domínio promovido IFM devem ter nome conectividade de rede e resolução para controladores de domínio existentes na floresta e domínio de destino.
  • Partições de aplicativo podem ou não podem ser originadas durante uma promoção IFM, dependendo do nível do service pack do servidor que está sendo promovido. O original disponibilizou a versão do Windows Server 2003 partições de aplicativo, como toda a floresta e todo o domínio DNS partições de aplicativo ou partições de aplicativo personalizado que são definidas por administradores ou por aplicativos, não são originadas durante IFM promoções a menos que Windows Server 2003 Service Pack 1 está instalado e o nível de função de floresta é o Windows Server 2003.
  • Os backups de estado do sistema são usados para promoção IFM devem ser restaurados para uma unidade local que foi atribuída uma letra de unidade no computador que você está promovendo. Restaure o estado do sistema para unidades removíveis ou para uma mídia removível, como um CD ou um DVD. Não há suporte para promoções IFM sobre caminhos mapeados e caminhos de rede UNC (convenção de nomenclatura universal).
  • Nós não oferece suporte ou recomenda plataformas IFM promoções. Não há suporte para vise versa ou usando um backup de estado do sistema de um controlador de domínio 32 bits para IFM promover um controlador de domínio 64-bit.
Não instale controladores de domínio Windows Server 2003 que não têm Service Pack 1 (SP1) usando a réplica de instalação do Media (IFM) método se o backup é feito de um controlador de domínio Windows Server 2003 SP1.

Tópicos avançados

Promover o backup do estado do sistema usando um CD, um DVD ou outra mídia removível

Backups do estado do sistema podem ser restaurados ou "gravados" em somente leitura mídia removível, como um CD ou um DVD. Se você armazenar o backup de estado do sistema em mídia removível, você tem um eficiente e uma maneira econômica para promover muitos controladores de domínio ou para recuperar os controladores de domínio que falhou. Todas as regras que se aplicam ao backup, restauração e executar IFM promoções se aplicam. Quando você usa mídia removível para IFM promoções, você tem as seguintes opções:
  • Grave o arquivo .bkf diretamente na mídia removível.
  • Restaurar o arquivo .bkf para um local alternativo e, em seguida, gravar a imagem expandida em um disco rígido.
Cada opção tem suas vantagens.

Para gravar o arquivo .bkf para a mídia removível, siga estas etapas:
  1. Fazer o backup do estado do sistema seguindo as etapas em "Fazendo backup do estado do sistema".
  2. Grave o arquivo .bkf diretamente para o CD ou DVD gravável.
  3. Restaure o arquivo .bkf do backup de estado do sistema para a unidade lógica que irá hospedar o arquivo Ntds.dit.
  4. Clique em Iniciar , clique em Executar , digite dcpromo /adv e, em seguida, clique em OK . Especificar o caminho do backup de estado do sistema que você restaurou na etapa 3.
Para gravar o arquivo .bkf em um CD, você também deve restaurar o estado do sistema para um local alternativo no computador que está sendo promovido. Esse método protege dados de soma de verificação MD5 para os arquivos e pastas na árvore SYSVOL. Portanto, o FRS pode origem árvore SYSVOL usando arquivos restaurados localmente em vez dos arquivos pela rede. Além disso, o arquivo .bkf pode ser compactado para ajustar no CD do ou no DVD.

Para restaurar o arquivo .bkf para um local alternativo, execute essas etapas:
  1. Fazer o backup do estado do sistema seguindo as etapas na seção "Fazendo backup do estado do sistema". Clique para desmarcar a caixa de seleção backup automático dos automaticamente arquivos de sistema protegidos com o estado do sistema que é descrita na seção Etapa 5 do "Fazendo backup do estado do sistema" para reduzir o tamanho da árvore de estado do sistema.
  2. Restaurar o estado do sistema para um local alternativo em um volume local de um computador baseado no Windows Server 2003 que tem um CD ou um DVD gravador instalado. Especificar um Local alternativo no backup do utilitário para colocar o backup do estado do sistema em uma pasta diferente. Caso contrário, o estado do sistema do computador que foi feito backup será aplicado a pasta % systemroot % do computador que executar a restauração. Essa situação pode fazer com que críticos do sistema e arquivos de configuração sejam substituídos.

    Observação Somente controladores de domínio com Windows Server 2003 podem restaurar a árvore de estado do sistema para um local alternativo, enquanto você executa no Active Directory modo.
  3. Arquivos específicos podem ser removidos da árvore de estado do sistema expandido na pasta \Ntdsrestore se tamanho do disco for um problema. Consulte a seção "Reduzir o tamanho de backups de estado do sistema" para obter mais informações.
  4. Grave todos os arquivos e pastas na pasta \Ntdsrestore que você restaurou na etapa 2 para a mídia removível. Consulte a seção "Reduzir o tamanho de backups de estado do sistema" para obter mais informações.
  5. Execute o comando dcpromo /adv e, em seguida, especifique o caminho de backup de estado do sistema está localizado na mídia removível.
Restaurar o arquivo .bkf para um local alternativo é conveniente porque a promoção IFM pode ser executada de mídia removível. Com essa opção, não é necessário restaurar o arquivo .bkf para um local alternativo. A desvantagem dessa opção é que, quando você copia a imagem de estado do sistema expandido para mídia removível, dados de arquivos na árvore SYSVOL soma de verificação MD5 serão perdidos. Portanto, o conteúdo da árvore SYSVOL deve ser originado na rede.

Reduzir o tamanho de backups de estado do sistema

Quando um controlador de domínio é localizado em um domínio ou em uma floresta, que tem vários objetos, o tamanho das imagens de sistema padrão do controlador de domínio pode ser mais do que a capacidade de (MB) de 650 megabytes de CDs ou a capacidade de 4 gigabytes-mais de DVDs. Um backup do estado do sistema de um Active Directory o controlador de domínio tem cinco elementos:
  • O Active Directory
  • Árvore SYSVOL
  • O arquivo Boot.ini
  • O banco de dados de registro de classe COM +
  • O registro
Os administradores podem excluir elementos desnecessários no backup do estado do sistema se a mídia removível ou na partição que hospeda o backup restaurado não contiver espaço livre em disco suficiente. Um backup de estado do sistema que é restaurado para um local alternativo tem um nome correspondente de pasta para cada elemento do backup do estado do sistema. A lista a seguir indica se um elemento de backup de estado do sistema é necessário ou se ele pode ser removido para reduzir a superfície de disco no backup:
  • O Active Directory é necessário.
  • Árvore SYSVOL pode ser removida opcionalmente. (Uma configuração específica é necessário para a árvore SYSVOL de origem durante a promoção IFM. )
  • O arquivo Boot.ini pode ser removido.
  • O banco de dados de registro de classe COM + pode ser removido.
  • Pasta do registro é necessária. Componentes do Registro são necessárias da seguinte maneira:
    • O arquivo padrão na pasta \Registry pode ser removido.
    • O ficheiro SAM é necessário.
    • A pasta de segurança é necessária.
    • O arquivo SOFTWARE pode ser removido.
    • O arquivo de sistema é necessário.
Se o espaço em disco ainda é um problema, execute uma desfragmentação offline do arquivo Ntds.dit no controlador de domínio que é usado para backup do estado do sistema e, em seguida, backup de um novo estado do sistema se apropriado. Como alternativa, backup do estado do sistema de um controlador de domínio no domínio apropriado que não seja um servidor de catálogo global.

Execução autônomas IFM promoções

Você pode executar promoções IFM autônomas usando o dcpromo/answer: filename comando. Neste comando, filename aponta para um arquivo de bloco de notas que contém uma versão concluída do seguinte modelo:
[DCINSTALL]
UserName=SAM account name with domain admin credentials in the target domain
Password=The password for the account name
UserDomain=The domain name for the account name
DatabasePath=%systemroot%\ntds
LogPath=%systemroot%\ntds
SYSVOLPath=%systemroot%\SYSVOL
SafeModeAdminPassword=The password for an offline administrator account
CriticalReplicationOnly=no
SiteName=The name of the Active Directory site that this domain controller will reside in. This site must be created in advance in the Dssites.msc snap-in.
ReplicaOrNewDomain=Replica
ReplicaDomainDNSName=The fully qualified domain name
ReplicationSourceDC=An existing domain controller in the domain
ReplicateFromMedia=yes
ReplicationSourcePath=The local drive and the path of the backup
RebootOnSuccess=yes
para obter mais informações sobre a seção [DCINSTALL] do arquivo de resposta, visite o seguinte site da Microsoft:
http://technet2.microsoft.com/WindowsServer/en/library/9639f180-c7fe-41c6-8c3d-92389023f0e71033.mspx

Partições de aplicativo DNS sourcing durante a promoção IFM

Você pode incluir partições de diretório de aplicativos na mídia de backup que você usar para instalar o Active Directory. Para fazer isso, aumentar o nível funcional de floresta e, em seguida, instalar o Windows Server 2003 SP1 no controlador de domínio que você fazer o backup e em quaisquer servidores que você pretende instalar como controladores de domínio. Para incluir partições de diretório de aplicativos em uma instalação do Active Directory a partir da mídia de backup, execute estas etapas:
  1. Crie o arquivo de resposta padrão que é necessário para instalar um controlador de domínio adicional no domínio.
  2. Para incluir partições de diretório de aplicativos que estão contidas no backup do estado do sistema, digite a seguinte entrada no final do arquivo de resposta:
    ApplicationPartitionsToReplicate =
  3. Insira um valor para "ApplicationPartitionsToReplicate" da seguinte maneira:
    • Se você deseja incluir todas as partições de diretório de aplicativos, digite * como o valor.
    • Se você quiser incluir partições de diretório de aplicativo específico, digite o nome distinto de cada partição de diretório. Coloque cada nome distinto entre aspas e separe cada nome por um espaço. Por exemplo, digite o seguinte:
      ApplicationPartitionsToReplicate = "dc = app1, dc = contoso, dc = com" "dc = app2, dc = contoso, dc = com"
  4. No "ReplicationSourcePath =" entrada, digite o caminho da pasta que contém os arquivos de backup de estado do sistema restaurado em computador de instalação.
  5. Se você não deseja que o Assistente para instalação do Active Directory (Dcpromo.exe) para solicitar ao usuário senhas, siga estas etapas:
    1. Digite a senha na entrada "Senha" para a conta que você usará para instalar o controlador de domínio.
    2. Digite a senha na entrada "SafeModeAdminPassword" que você usará para fornecer acesso ao modo de restauração dos serviços de diretório
    3. Salve o arquivo de resposta.
  6. No prompt de comando, digite o seguinte comando e pressione ENTER:
    dcpromo /adv/answer: "Path_of_the_Answer_File_Name"
    Instalação do Active Directory ocorre automaticamente. Se você deixou senhas em branco no arquivo de resposta, o Assistente para instalação do Active Directory solicitará que você para sua senha administrativa e a senha do modo de restauração dos serviços de diretório. Se você especificou "não" para a entrada "RebootOnSuccess" no arquivo de resposta, o assistente solicita que você reinicie o servidor após a instalação.

Propagação árvore SYSVOL de arquivos restaurados durante a promoção IFM

importante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Por isso, certifique-se que você execute essas etapas cuidadosamente. Para proteção adicional, fazer backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
322756Como fazer backup e restaurar o registro no Windows


O FRS pode fonte arquivos e pastas do estado sistema restaurado na primeira reinicialização após uma promoção IFM se você atender as dependências estritas requer que o FRS. O backup do estado do sistema deve conter dados de soma de verificação MD5 que são usados pelo FRS para determinar se um arquivo restaurado ou pasta é o mesmo que as versões de arquivo em controladores de domínio existente no domínio. Além disso, a parte SYSVOL o backup do estado do sistema deve ser restaurada para o mesmo volume que está selecionado para hospedar o SYSVOL árvore quando você executa o Assistente de instalação Active Directory. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
266679Pré-testar a duplicação de arquivos serviço replicado arquivos em SYSVOL e distribuídos compartilhamentos de sistema de arquivos para sincronização ideal
Para usar IFM promoção para backup árvore SYSVOL, execute estas etapas:
  1. Verifique se as somas de verificação MD5 existem no servidor de backup.

    FRS deve ter construído dados de soma de verificação MD5 para os arquivos na árvore SYSVOL. Para as somas de verificação para existe MD5, arquivos e pastas no SYSVOL árvore deve ter sido replicado pelo menos uma vez após houvesse dois ou mais controladores de domínio no domínio. Para obter esse resultado, modificar cada arquivo na árvore SYSVOL antes de fazer o backup do estado do sistema. (Dois ou mais controladores de domínio devem existir no domínio.) Você pode validar a existência de MD5 somas de verificação usando a ferramenta Ntfrsutil.exe para gerar o conteúdo do Windows NT FRS IDTABLE.

    Os arquivos que têm uma soma de verificação MD5 nula ou que foram alterados após realizado o backup serão replicados pela rede a partir um parceiro superior após a promoção.
  2. O backup do estado do sistema.

    Localizar um controlador de domínio baseados no Windows Server 2003 existente no domínio que você deseja promover controladores de domínio adicional em. Este controlador de domínio deve hospedar uma cópia completa do catálogo global. Seu banco de dados FRS deve conter valores MD5 para arquivos na árvore SYSVOL. Quando você modificar arquivos existentes ou criar novos arquivos em uma árvore SYSVOL que contém dois ou mais controladores de domínio, MD5 somas de verificação são calculadas automaticamente.

    Para fazer backup do estado do sistema, execute estas etapas:
    1. Inicie o programa backup no console do controlador de domínio que atenda aos critérios backup.
    2. Clique para selecionar os seguintes nós que são exibidos no programa de backup:
      • A unidade de Estado do sistema em Meu computador.
      • X:\ParentFolder \Sysvol\Domain

        Observação X:\ParentFolder é o caminho que contém a pasta compartilhada SYSVOL. O caminho padrão para o SYSVOL diretório raiz é C:\Windows\Sysvol\Domain ou C:\Winnt\Sysvol\Domain. No entanto, o diretório raiz pode ser colocado em outro caminho ou volume NTFS local.
    3. Digite um nome válido para o arquivo .bkf no campo backup mídia ou nome do arquivo .
    4. Clique em Iniciar Backup .
    5. Em Informações sobre o trabalho de backup , clique em Avançado , clique para desmarcar a caixa de seleção backup automático dos automaticamente arquivos de sistema protegidos com o estado do sistema e, em seguida, clique em OK .
    6. Clique em Iniciar Backup .
  3. Restaure o backup de estado do sistema.

    Você pode propagar arquivos e pastas na árvore SYSVOL de um backup restaurado de pasta de estado do sistema ou as pastas Sysvol\Netlogon, mas é difícil de fazer. Informações de soma de verificação MD5 devem ter sido presentes nos arquivos restaurados e pastas que estavam localizadas quando você fez backup árvore SYSVOL.

    Para restaurar o backup do estado do sistema, execute estas etapas:
    1. Faça o logon console do controlador de domínio que está sendo promovido. Use credenciais de administrador no computador local.
    2. Inicie o programa de backup.
    3. O backup do catálogo conforme necessário.
    4. No painel esquerdo do programa de backup, clique para selecionar a caixa de seleção que restaura a parte de estado do sistema do arquivo de backup.
    5. No Arquivo de restauração para , clique em Local alternativo .
    6. Na caixa Local alternativo , digite X: \ntdsrestore . X é o volume que o administrador será designar para hospedar o arquivo Ntds.dit quando o computador é promovido usando Assistente para instalação do Active Directory.
    7. Clique em Iniciar restauração e deixe o processo de restauração terminar.
    8. Se a árvore SYSVOL será hospedada em um volume diferente do arquivo Ntds.dit, inicie o programa de backup, repita as etapas 3 c, 3e, 3f e 3 g para restaurar a pasta de \Sysvol\domain X:\ ParentFolder que você fez backup na etapa 2b. Restaurar para Y: \Ntds_sysvol pasta. Y é o volume que o administrador será designar para hospedar o SYSVOL quando o computador é promovido usando Assistente para instalação do Active Directory.
  4. Investigue o preparo tamanho da pasta.

    Se o tamanho atual ou esperado da árvore SYSVOL será mais de 650 MB, aumente o tamanho da pasta preparo em todos os controladores de domínio atuais e futuros no domínio a 1,5 vezes a atual ou o tamanho esperado em MB. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
    329491Configurando o espaço de área de preparo correta para conjuntos de réplicas
  5. Identifica o controlador de domínio auxiliar.

    Em uma promoção baseados em rede, um novo objeto de configuração NTDS e uma nova conta de computador é criado ou modificado em um controlador de domínio auxiliar. O controlador de domínio auxiliar também tem a oportunidade de primeira a fonte de compartilhar o conteúdo de SYSVOL para o novo controlador de domínio.

    Se árvore SYSVOL está sendo originada de uma cópia do estado do sistema restaurado localmente durante uma promoção com base em IFM, somas de verificação MD5 dos arquivos restaurados localmente são comparadas com os arquivos na árvore SYSVOL do controlador de domínio auxiliar.

    Se o controlador de domínio auxiliar estiver executando o Windows 2000 Service Pack 3 ou posterior ou Windows Server 2003 e o controlador de domínio auxiliar replicou todos os arquivos que estão atualmente na árvore SYSVOL nos últimos sete dias, o controlador de domínio promovido IFM será replicar o conteúdo da árvore SYSVOL através da rede. Essa situação ocorre mesmo se a restauração do estado sistema contido um estado do sistema que foi restaurado para o volume correto e que continha dados de soma de verificação MD5 correspondentes.

    Para mover arquivos restaurados localmente com correspondência de somas de verificação MD5 para a pasta SYSVOL, o log de saída o controlador de domínio auxiliar deve ser excluído.

    Observação Excluindo o log de saída elimina um recurso de otimização de desempenho importante. Esse recurso armazena em cache as alterações recentes nos arquivos replicado por FRS no log de saída e na pasta preparo para replicação imediata para novos controladores de domínio são adicionados ao domínio.

    Para identificar o controlador de domínio auxiliar ideal, localize um controlador de domínio que tenha um baixo número de conexões de entrada e saídas. Este controlador de domínio não deve ser um originador significativa ou encaminhador de pedidos de alteração para parceiros inferiores em conjuntos de réplica SYSVOL ou DFS replicado por FRS.
  6. Apare o log de saída o controlador de domínio auxiliar.
    1. Altera o valor de histórico de alteração de log de saída em minutos na seguinte subchave do Registro:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters
      Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
      221111Descrição do FRS entradas no registro
    2. Reinicie o FRS no controlador de domínio auxiliar.
    3. Liste o conteúdo do log de saída auxiliar do controlador de domínio usando o comando ntfrsutl do log de saída . O conteúdo do log de saída atual deve conter somente os arquivos que foram modificados após alterado o registro e reiniciar o FRS.
  7. Execute um comando autônoma dcpromo a fonte do Active Directory do auxiliar controlador de domínio.

    Para o novo controlador de domínio executar sua comparação de soma de verificação MD5 com o controlador de domínio cuja saída log foi alterado, você deve especificar o nome do controlador de domínio auxiliar no "ReplicationSourceDC =" parâmetro do arquivo de resposta autônomo dcpromo . Incluir o caminho do backup de estado de sistema restaurado onde restaurados do Active Directory no "ReplicationSourcePath =" parâmetro. Consulte a seção "Arquivo de resposta automática" sintaxe de comando. Tipo dcpromo/answer: filename. Neste comando, o filename é o nome de seu arquivo de resposta autônomo dcpromo .

    Para determinar se arquivos em SYSVOL árvore estão sendo movidos da pasta de pré-testada no computador local ou estão sendo replicados pela rede a partir um parceiro superior, defina o valor do registro de gravidade do log de depuração como 4 no computador que você está promovendo. Verifique se o valor do registro antes de executar o comando dcpromo .Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
    221111Descrição do FRS entradas no registro
    Para localizar todos os arquivos que foram replicados de um parceiro superior, digite:
    findstr /I ? RcsReceivingStageFile"NtFrs_000?.log

    Para localizar todos os arquivos que foram originados do backup do estado do sistema pré-testada, digite:
    Findstr /I ? (218) ? NTFRS_000?.log
    O número de cadeias de caracteres "(218)" que são encontrados nos logs de depuração deve coincidir o número de arquivos e pastas na réplica SYSVOL definidas se este membro tiver executado não outras associações.

    Você pode usar a ferramenta List.exe no Windows Server 2003 Resource Kit para exibir a saída dos logs de depuração do FRS.
  8. Depois que a árvore SYSVOL forem duplicados em ou após o compartilhamento SYSVOL existe, exclua qualquer arquivos restantes do sistema restaurado e pastas.
  9. Redefinir o Log de saída alterar histórico em minutos tipo do Registro backup o padrão de sete dias no controlador de domínio auxiliar.

Analisar os arquivos Dcpromo.log e Dcpromoui.log

Promoções IFM podem ser identificadas nos arquivos Dcpromo.log e Dcpromoui.log estão localizados na pasta %systemroot%\debug. Este trecho de um arquivo Dcpromo.log mostra uma promoção IFM onde o estado do sistema foi restaurado para a pasta C:\Ntdsrestore e originado posterior da pasta %systemroot%\debug.
MM/DD HH:MM:SS [INFO] Configuring the local domain controller to host Active Directory
MM/DD HH:MM:SS [INFO] Copying restored Active Dir.. files from C:\ntdsrestore\Active Dir...\ntds.dit to D:\WINDOWS\NTDS\ntds.dit?
MM/DD HH:MM:SS [INFO] Copying restored Active Dir..files from C:\ntdsrestore\Active Dir...\edb00002.log to D:\WINDOWS\NTDS\edb00002.log?
MM/DD HH:MM:SS [INFO] Active Dir.. is initializing the restored database files. This might take several minutes.
O seguinte trecho de um arquivo Dcpromoui.log é menos interessante, mas o trecho mostra que uma promoção IFM foi executada.
dcpromoui 6D8.104 0452     Enter State::ReplicateFromMedia true

Referências

Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
832942Você receber uma mensagem de erro "Arquivo não encontrado" ao usar o DCPROMO /ADV para restaurar um estado do sistema

Propriedades

ID do artigo: 311078 - Última revisão: segunda-feira, 9 de fevereiro de 2009 - Revisão: 9.1
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Palavras-chave: 
kbmt kbinfo KB311078 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 311078

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com