Melhoramentos ao Adprep.exe no Windows Server 2003 Service Pack 1 e na correcção 324392

Traduções de Artigos Traduções de Artigos
Artigo: 324392 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sumário

A ferramenta de preparação do Active Directory (Adprep.exe) no Microsoft Windows Server 2003 prepara uma floresta do Microsoft Windows 2000 e respectivos domínios para a instalação de controladores de domínio do Windows Server 2003. Este artigo documenta os melhoramentos ao Adprep.exe no Windows Server 2003 Service Pack 1 (SP1). Este artigo também fornece uma correcção que inclui a versão actualizada do Adprep. Pode aplicar esta correcção para actualizar o Adprep.exe mesmo se não instalar o Windows Server 2003 SP1.

Nota Recomendamos que utilize sempre a versão mais recente do Adprep.exe para expandir o esquema.

Mais Informação

Para preparar uma floresta do Windows 2000 para anfitrião novo ou actualizados controladores de domínio do Windows Server 2003, execute o comando adprep /forestprep no mestre de operações de esquema e, em seguida, execute o comando adprep /domainprep no mestre de operações de infra-estrutura em cada domínio.

A versão actualizada do Adprep.exe suporta os seguintes comandos e melhoramentos. Estes melhoramentos ajudam os administradores com êxito a actualização para o Windows Server 2003.
  • adprep /forestprep

    O comando adprep /forestprep desempenha as mesmas operações como na versão original do Windows Server 2003. A sintaxe deste comando é inalterada. Os melhoramentos incluem mensagem de erro melhor tratamento de configurações que impede que o comando adprep /forestprep executem com êxito.
  • adprep /domainprep

    No Windows Server 2003 sem service packs, o comando de adprep /domainprep adiciona descritores de segurança mais restritivos a todos os objectos Política de grupo (GPO, Group Policy Object) no recurso SYSVOL partilhado. Quando modificar as permissões em todos os GPOs na árvore SYSVOL, o serviço de replicação de ficheiros do NT (NTFRS) no controlador de domínio originador deverá enviar todos os GPOs para todos os outros controladores de domínio nesse domínio. Alguns infra-estruturas de rede com vários controladores de domínio ou GPOs já podem ser em stress se estão ligados por ligações de rede lenta. Quando é utilizado o comando adprep /domainprep , a sobrecarga incremental da sincronização completa de GPOs no recurso partilhado de SYSVOL pode sobrepor-se essas redes. Para resolver este problema, a versão actualizada do Adprep.exe decouples a modificação de permissões no recurso partilhado de SYSVOL de outras operações são executadas pelo comando adprep /domainprep .

    Na versão do Adprep.exe incluída no Windows Server 2003 SP1, o comando adprep /domainprep executa as operações mesmas como na versão anterior do Adprep. No entanto, o comando actualizado não modifica permissões no GPO, a menos que utilize a nova / gpprep mudar. Depois de instalar a versão actualizada do Adprep.exe, receberá a seguinte mensagem quando executar o comando adprep /domainprep :
    O novo domínio cruzado planear funcionalidade modo de planeamento RSOP, política de grupo requer o sistema de ficheiros e permissões do Active Directory para ser actualizado para objectos de política de grupo existente (GPO, Group Policy Object). Pode activar esta funcionalidade em qualquer momento executando? adprep.exe /domainprep /gpprep? no DC que detém a função de mestre de operações de infra-estrutura.

    Esta operação fará com que todos os GPOs localizados na pasta políticas de SYSVOL sejam replicados uma vez entre os controladores de domínio neste domínio. A Microsoft recomenda a leitura KB Q324392, principalmente se tiver um grande número de objectos de política de grupo.
  • adprep /domainprep /gpprep

    A funcionalidade do comando adprep domainprep /gpprep depende do estado do domínio. Se não tiver sido executado o comando adprep /domainprep de actualizado, este comando é o equivalente funcional do comando adprep /domainprep no lançamento original do Windows Server 2003. Nestas circunstâncias, o comando executa todas as operações domínio apresentadas no artigo da base de dados de conhecimento da Microsoft 309628. Estas operações incluem definir as permissões para GPOs in o SYSVOL. Se já tiver sido executado o comando adprep /domainprep de actualizado, o comando adprep /domainprep /gpprep adiciona apenas as herdável controlo entradas de acesso (ACEs) no GPO no recurso Sysvol partilhado. As ACEs adicionais atribua empresa permissões de acesso de leitura de controladores de domínio em GPOs. Estas permissões são necessários para suportar funcionalidade conjunto de políticas resultante (RSoP) para política baseada no site.
Para obter informações adicionais sobre Adprep.exe na versão original do Windows Server 2003, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
309628Operações que são efectuadas pelo utilitário Adprep.exe quando adicionar um controlador de domínio do Windows Server 2003 a um domínio do Windows 2000 ou floresta
Devido a estes melhoramentos, recomendamos que utilize a versão actualizada do Adprep.

Informações sobre a correcção

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Não pré-requisitos são necessários.

Requisito de reinício

Não é necessário reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas no formato de universal hora (UTC) coordenada Coordinated. Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário na ferramenta Data e hora no painel de controlo.
Windows Server 2003, versões de 32 bits
   Date         Time   Version            Size  File name
   -----------------------------------------------------------------
   23-Jul-2004  09:04  5.2.3790.196    397,824  Adprep.exe
Windows Server 2003, versões de 64 bits
   Date         Time   Version            Size  File name   Platform
   -----------------------------------------------------------------
   23-Jul-2004  09:05  5.2.3790.196  1,071,616  Adprep.exe     IA-64
Para integrar o ficheiro actualizado que fornece esta correcção com os ficheiros no CD de instalação original do Windows Server 2003, siga estes passos:
  1. Copie o conteúdo da pasta \i386 a partir do CD Windows Server 2003 para o computador.
  2. Transfira o ficheiro de correcção 194432_ENU_i386_zip.exe ao computador.
  3. No Explorador do Windows, localize e, em seguida, faça duplo clique no ficheiro da correcção.
  4. Quando lhe for pedido, especifique uma pasta para os ficheiros extraídos.
  5. Localize e duplo clique o WindowsServer2003-KB324392-x 86-ptg.exe .

    Nota Este ficheiro está na pasta que especificou no passo 4.
  6. Quando lhe for pedido para especificar uma pasta para os ficheiros extraídos, escreva o caminho da pasta \i386 que copiou do CD do Windows Server 2003, no passo 1.
Numa linha de comandos, execute o comando adprep e os argumentos de linha de comandos a partir da pasta \i386.

Outros melhoramentos ao Adprep.exe

Além dos melhoramentos que já foi mencionados, a versão actualizada do Adprep.exe inclui os seguintes melhoramentos:
  • O comando adprep /forestprep introduz alterações de esquema em toda a floresta e todo o domínio.

    Para activar o comando adprep /forestprep apresentar as alterações do esquema, o controlador de domínio que detém a função do esquema mestre de operações tem de ser operacional na rede. Além disso, este controlador de domínio tem executou replicação de recepção de CN = partições de esquema, desde que o controlador de domínio foi reiniciado pela última vez.

    Se o comando adprep /forestprep não é possível introduzir as alterações de esquema, receberá a seguinte mensagem de erro:
    O Adprep não conseguiu expandir o esquema.
    [Estado/consequência]
    O mestre de esquema não concluiu um ciclo de replicação depois do último reinício. O mestre de esquema deve concluir pelo menos um ciclo de replicação antes do esquema pode ser expandido.
    [Acção do utilizador]
    Verifique se o mestre de esquema está ligado à rede e pode comunicar com outros controladores de domínio. Utilize o snap-in Serviços e locais para replicar entre o mestre de operações de esquema e, pelo menos, um parceiro de replicação. Após a replicação foi bem sucedido, execute adprep novamente.
    A versão original do comando adprep /forestprep do Windows Server 2003 não é apresentada esta mensagem de erro.
  • O comando adprep /forestprep utiliza o utilitário de Schupgr.exe para implementar adições de esquema.

    Se os controladores de domínio do Windows 2000 contém extensões de esquema que não são compatíveis com as extensões de esquema do Windows Server 2003, o utilitário de Schupgr.exe e o comando adprep /forestprep não é possível implementar todas as adições de esquema. Neste cenário, o comando adprep /forestprep detecta prováveis extensões de esquema em conflito e relatórios para o utilizador antes de que actualiza o esquema.
  • O aviso de falha Initsync é alterado.

    Para o comando adprep /forestprep efectuar actualizações do esquema da floresta, o mestre de operações de mestre de esquema tem de cumprir requisitos InitSync efectuando uma replicação de recepção da partição do esquema de pelo menos outro controlador de domínio na floresta. Se o mestre de esquema com êxito não é possível efectuar esta replicação de entrada, a função de mestre de esquema não estará disponível. Este problema faz com que o comando adprep /forestprep falhar. No Windows Server 2003 sem service packs, a mensagem de erro é gerada nesta situação não identifica correctamente este problema Initsync.

    A versão do Adprep.exe está correctamente incluído no Windows Server 2003 SP1 identifica o problema Initsync e gera a seguinte mensagem de erro:
    O ADPREP não conseguiu expandir o esquema.
    [Estado/consequência]

    O mestre de esquema não concluiu um ciclo de replicação depois do último reinício. O mestre de esquema deve concluir pelo menos um ciclo de replicação antes do esquema pode ser expandido.

    [Acção do utilizador]

    Verifique se o mestre de esquema está ligado à rede e pode comunicar com outros controladores de domínio. Utilize o snap-in Serviços e locais para replicar entre o mestre de operações de esquema e, pelo menos, um parceiro de replicação. Após a replicação foi bem sucedido, execute ADPREP novamente.
  • O Adprep efectua a verificação de esquema.

    Poderão ocorrer dificuldades com o comando adprep /forestprep quando executar a versão do Adprep.exe incluído no Windows Server 2003 sem service packs e terá de extensões de esquema que não são válidos. Estas extensões de esquema podem ter sido instalados por programas de outros fabricantes. Estas extensões de esquema obter incorrectamente ou identificadores de objecto definido pelo RFC definições de esquema Microsoft reservado. Em seguida, as extensões de esquema utilizam estas definições em objectos que tenham um caminho diferente nome distinto (DN) ou um nome a apresentar de LDAP diferente.

    Na versão do Adprep.exe incluída no Windows Server 2003 sem service packs, o ficheiro de registo o Adprep não indica claramente o atributo do Active Directory afectado. Por conseguinte, tem de identificar manualmente o atributo incorrecto entre todas as adições possíveis que são efectuadas por um dos ficheiros de formato intercâmbio do directório de LDAP. Normalmente, este ficheiro é o ficheiro Sch18.ldf.

    Na versão do Adprep.exe incluída no Windows Server 2003 SP1, o Adprep valida o esquema antes do comando adprep /forestprep prossegue. Se o Adprep detecta uma extensão de esquema incompatível, o comando pára. O comando, em seguida, gera uma mensagem de erro semelhante à seguinte mensagem de erro. Esta mensagem de erro regista o identificador de objecto e o nome distinto do objecto problema.
    OID "2.5.4.45" definido para o objecto CN = ID exclusivo, CN = Schema, CN = Configuration, DC = o ADPREP, DC = com conflitos com as extensões de esquema necessárias para Windows 2003.

    [Estado/consequência]

    O ADPREP não irá expandir o esquema existente.

    [Acção do utilizador]

    Contacte o fornecedor da aplicação que expandidos o esquema com o valor de identificador de objecto (OID) de "2.5.4.45" e resolver esta inconsistência. Em seguida, execute ADPREP novamente.
    Nesta situação, deve contacte o fornecedor do programa que adicionadas as extensões de esquema não são válidas e tiver o fornecedor corrigir o objecto de esquema. Em seguida, o fornecedor tem de actualizar o programa para que o programa funcione com o objecto de esquema corrigido.

    No exemplo apresentado na mensagem de erro, o fornecedor tem de alterar o nome distinto relativo do ID exclusivo para MyUniqueID ou a qualquer outro nome.

    Também pode adicionar um nome distinto relativo e utilizar um identificador de objecto válido. Por exemplo, pode adicionar myinetOrg juntamente com o identificador de objectos correcta para inetOrg. Neste exemplo, a solução é mudar o nome myinetOrg para inetOrg e, em seguida, para adicionar uma nova extensão para o programa em conjunto com uma actualização do programa.
  • Detecção de InetOrgPerson do Exchange é adicionada.

    Considere o seguinte cenário:
    • Expandir o esquema utilizando a versão do Adprep está incluído no Windows Server 2003 sem service packs.
    • O esquema foi expandido pelo Microsoft Exchange 2000 Server.
    • A correcção de InetOrgPerson não foi aplicada.
    Neste cenário, não recebe nenhuma mensagem de erro. O esquema é expandido, mas o LDAP apresentar nomes do Exchange seguintes três atributos estão danificados:
    • MS-Exchange-HouseIdentifier estiverem
    • MS Exchange-secretária
    • MS Exchange-LabeledURI
    Um exemplo deste problema é a seguinte.

    esquema do Exchange 2000 sem InetOrgPerson corrigir
    Reduzir esta tabelaExpandir esta tabela
    tipo de objecto valor
    AtributoMS-Exchange-HouseIdentifier estiverem
    LDAPDisplayNameHouseIdentifier estiverem
    extensão de esquema do Windows Server 2003
    Reduzir esta tabelaExpandir esta tabela
    tipo de objecto valor
    AtributoHouseIdentifier estiverem
    LDAPDisplayNameHouseIdentifier estiverem
    Uma vez que o esquema do Windows Server 2003 requer o LDAPDisplayName houseIdentifier estiverem , o esquema do Windows Server 2003 actualizar prejuízos adicionado o LDAPDisplayName houseIdentifier estiverem existente que Exchange 2000. Depois do comando adprep /forestprep estiver concluída, o LDAPDisplayName do MS-Exchange-HouseIdentifier estiverem aparece da seguinte forma.
    Reduzir esta tabelaExpandir esta tabela
    tipo de objecto valor
    AtributoHouseIdentifier estiverem
    LDAPDisplayNameDUP-houseIdentifier-354b0ca8-9b6c-4722-aae7-e66906cc9eef
    A versão actualizada do Adprep incluída no Windows Server 2003 SP1 correctamente detecta as extensões de esquema do Exchange 2000. Se o esquema do Exchange 2000 não foi actualizado pela correcção InetOrgPerson, o Adprep regista uma mensagem que indica ao utilizador artigo 325379. A mensagem também direcciona o utilizador para resolver o conflito de esquema antes de executar Adprep. Nesta situação, o Adprep gera a seguinte mensagem de erro:
    O ADPREP não conseguiu expandir o esquema.

    [Estado/consequência]

    Existe um conflito de esquema com o Exchange 2000. O esquema não foi actualizado.

    [Acção do utilizador]

    O conflito de esquema têm de ser resolvido antes de executar ADPREP. Resolver o conflito de esquema, permita que a alteração seja replicada entre todos os parceiros de replicação, e execute o ADPREP. Para informações sobre a resolução de conflitos, consulte o artigo da base de dados de conhecimento da Microsoft Q325379
Para obter mais informações sobre a terminologia utilizada neste artigo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
824684Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Propriedades

Artigo: 324392 - Última revisão: 24 de julho de 2007 - Revisão: 2.10
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003 Service Pack 1 nas seguintes plataformas
    • Microsoft Windows Server 2003 Standard Edition
    • Microsoft Windows Server 2003 Datacenter Edition
    • Microsoft Windows Server 2003 Enterprise Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
Palavras-chave: 
kbmt kbautohotfix kbhotfixserver kbqfe kbbug kbfix kbqfe kbwinserv2003presp1fix kbinfo KB324392 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 324392

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com