Opravy hotfix nainstalovat před spuštěním příkazu adprep/forestprep v řadiči domény systému Windows 2000 připravit doménovou strukturu a domény pro přidání řadičů domény se systémem Windows Server 2003

Překlady článku Překlady článku
ID článku: 331161
Poznámka
Tento článek se vztahuje na systém Windows 2000. Podpora pro systém Windows 2000 končí dne 13. července 2010. Na Centrum ukončení odborné pomoci řešení v systému Windows 2000 je výchozí bod pro plánování strategie přenesení ze systému Windows 2000. Další informace naleznete Zásady poskytování technické podpory společnosti Microsoft.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Souhrn

Před spuštěním Nástroj příkazového řádku Adprep / forestprep příkaz, společnost Microsoft doporučuje nainstalovat některé opravy hotfix a aktualizací service Pack na všechny řadiče domény se systémem Microsoft Windows 2000. Opravy hotfix a aktualizace service Pack, které jsou uvedeny v tomto článku.

Další informace

Nástroj Adprep.exe je umístěn ve složce I386 na vašem Instalační médium systému Windows Server 2003. Nástroj Adprep.exe připraví Doménové struktury systému Windows 2000 a její domény pro přidání systému Windows Server 2003 řadiče domény.

Zahrnout operace nástroje Adprep.exe přídavek:
  • Vylepšené výchozí deskriptory zabezpečení pro objekt třídy.
  • Změny členství ve skupinách.
  • Nové objekty adresáře, které programy vyžadují.
Windows Server 2003 doménové struktury Upgrade a Windows Nástroj inovace domény Server 2003 je přidání změn schématu a oprávnění objekty služby Active Directory tak, aby byly zabezpečené a spolupracovat s nově nainstalovaný systém Windows Server 2003 řadiče domény.

Systém Windows 2000 replikovat změny z řadiče domény Nástroj příkazového řádku Adprep / forestprep příkaz jsou ohroženy následující tři problémy.

Chyba: Schématu sloupce odstranit z databáze a řadiče domény nelze spustit.

  • Problém:

    Během časování vzácné, ale závažné potíže Aktualizace schématu velké jako nástroje Adprep.exe mohou způsobit hromadné odstranění kritických objekty služby Active Directory na řadiči domény Windows 2000. Ovlivněné řadiče domény nelze spustit. Tyto řadiče domény musí být obnoveny nebo znovu.
  • Další informace získáte klepnutím na následující číslo článku databáze Microsoft Knowledge Base:
    303077SP 2 hotfix doporučujeme před provedením změn schématu v doménových strukturách služby Active Directory


  • Ohrožení:

    Instalace opravy hotfix nebo služby Pack, která se vyhýbá této chybě zabezpečení je povinná pro všechny domény systému Windows 2000 řadiče v doménové struktuře, před spuštěním Nástroj příkazového řádku Adprep / forestprep příkaz. Nevstupují řadičů domény v doméně, nebo v doménové struktuře na nebezpečí spuštěním příkaz adprep/forestpreppříkaz bez nutnosti příslušné opravy v každé doméně nainstalován Řadič v doménové struktuře.
  • Preventivní oprava:
    • Aktualizace Service Pack: Windows 2000 Service Pack 2 (SP2) nebo později
    • Oprava hotfix v článku 303077
    • Informace o verzi souboru: verze Ntdsa.dll soubor, jehož verze a datum razítka je větší než nebo rovno:
      Version        Date
      --------------------------
      5.0.2195.2864  Feb-05-2001

Chyba: Neefektivní replikaci změn schématu spotřebovává šířku pásma sítě

  • Problém:

    Došlo k potížím výkonem. Na zavádění změn schématu není účinně replikována mezi doménami řadiče v doménové struktuře. Tento problém způsobuje další spotřeby šířku pásma sítě.
  • Další informace získáte klepnutím na následující číslo článku databáze Microsoft Knowledge Base:
    300642Změna schématu výsledky ve zprávě nesoulad událostí 1203 schématu
  • Ohrožení:

    Nainstalovat s aktualizací nebo opravu hotfix, která brání potíže, pokud máte více než 10 řadiče domény v doménové struktuře nebo nelze tolerovat použití šířky pásma sítě další přes síťová propojení připojení řadiče domény v doménové struktuře. Tato oprava je pro lesy s malým počtem řadičů domény, které jsou nepovinné připojen pomocí vysokorychlostního připojení.
  • Preventivní oprava:
    • Aktualizace Service pack: aktualizace Windows 2000 Service Pack 3 (SP3) nebo později
    • Oprava hotfix v článku 300642
    • Informace o verzi souboru: verze Ntdsa.dll soubor, jehož verze a datum razítka je větší než nebo rovno následující:
      Version        Date
      --------------------------
      5.0.2195.3673  Jun-04-2001

Chyba: Během opětovné vytvoření indexu je zpožděn replikace služby Active Directory

  • Problém:

    Zpoždění replikace služby Active Directory jako nové atributy, které se přidávají příkaz adprep/forestpreppříkaz jsou indexovány a je aktualizována mezipaměť schématu. Zpoždění je funkcí počet indexované atributy, přidané do služby Active Directory a velikost databáze služby Active Directory. Můžete odhadnout, replikace zpoždění s následujícím vzorcem:

    (počet indexované atributy * velikost v GB databáze) / 50 = zpoždění replikace v hodinách


    Například Nástroj příkazového řádku Adprep / forestprep příkaz přidá pět nových indexované atributy, takže domény řadič s 15 GB databáze bude mít replikace 1,5 hodiny zpoždění.
  • Další informace získáte klepnutím na následující číslo článku databáze Microsoft Knowledge Base:
    307219Replikace přestane po aktualizaci schématu služby Active Directory
  • Ohrožení:

    Tuto opravu nainstalujte, pokud:
    • Trvá kratší dobu, nainstalujte opravu hotfix preventivní nebo aktualizace service pack, než se čekat na reindexing operace dokončete.
    • Zpoždění replikace služby Active Directory nelze tolerovat. ve vašem prostředí.
    Můžete přeskočit tento krok pro řadiče domény s malým počet objektů.
  • Preventivní oprava:
    • Service Pack: Aktualizace Windows 2000 SP3 nebo novější
    • Oprava hotfix v článku 307219
    • Informace o verzi souboru: verze Ntdsa.dll soubor, jehož verze a datum razítka je větší než nebo rovno následující:
      Version        Date
      --------------------------
      5.0.2195.4464  Oct-09-2001

Základní zásady

  • Jsou jednotlivé opravy hotfix zmírnit všechny tři chyby zabezpečení v řadičích domény se systémem Windows 2000 Service Aktualizací Service Pack 1 (SP1) nebo novější. Proto není nasadit aktualizaci service pack v doménové struktuře výhradně pro použití příkaz adprep/forestprep příkaz.
  • Doplnit stávající revize service pack, je v řadičích domény v doménové struktuře s novější Ntdsa.dll oprava hotfix nainstalována zabrání odstranění schématu problému nebo problémy s výkonem dva, u doménové struktury.
  • V řadičích domény se systémem Windows 2000 SP1 nainstalovali můžete Nainstalujte verzi souboru Ntdsa.dll, který zabraňuje schématu delete Chyba zabezpečení. Chcete-li to provést, proveďte jeden z následujících:
    • Nainstalujte příslušné opravy hotfix Ntdsa.dll. Pro nejlepší výsledky, nainstalujte nejnovější, vyzkoušené Ntdsa.dll soubor, který řeší schématu odstranit a výkon dvě chyby zabezpečení. Následují příklady Tyto opravy hotfix:

      321933 Služby nejsou uvedeny v konfiguraci zabezpečení a analýzy modulu snap-in
    • Instalace systému Windows 2000 SP2 nebo novější.
  • Řadiče domény systému Windows 2000 SP2 nainstalovány nejsou schéma odstranit problém ohrožen. Pokud máte malý počet domén řadiče nebo objekty služby Active Directory, jsou nutné žádné další opravy. Správci s buď velký počet řadičů domény nebo velký databáze můžete provést jednu z následujících:
    • Nainstalujte příslušné opravy hotfix Ntdsa.dll. Pro nejlepší výsledky, nainstalujte nejnovější, vyzkoušené Ntdsa.dll hotfix, která řeší dva chyby zabezpečení výkonu. Následuje příklad takové opravy hotfix:

      321933 Služby nejsou uvedeny v konfiguraci zabezpečení a analýzy modulu snap-in
    • Instalace systému Windows 2000 SP3 nebo novější.
  • Jsou řadiče domény s nainstalovánu aktualizaci Windows 2000 SP3 proti odstranění schématu a obě chyby zabezpečení výkonu.

Windows 2000 SP3 výhody a problémy

Řadiče domény systému Windows 2000 musí mít systém Windows 2000 s aktualizací SP2 pro instalace služby Active Directory průvodce (Dcpromo.exe) zdroje aktivní Adresáře z řadiče domény systému Windows Server 2003, které jsou hostiteli program oddíly. Pokud vaše prostředí je již spuštěn systém Windows 2000 s aktualizací SP2, zachovat verze a nelze jej změnit. Pokud je v systému Windows 2000 SP1 jsou standardizovaný a Přidání řadiče domény systému Windows 2000 do doménové struktury předvídat, obsahuje řadiče domény systému Windows 2000 a Windows Server 2003, vyhodnotit a Zvažte nasazení systému Windows 2000 SP3.

Když domény systému Windows 2000 řadiče mít nainstalovánu aktualizaci SP3, je jednodušší provádět vzdálenou správu systému Windows řadiče domény 2000 z počítačů se systémem Microsoft Windows XP Professional nebo Windows Server 2003 pomocí nástrojů pro správu systému Windows Server 2003. Další informace o protokolu LDAP podepisování při Active Directory nástroje pro správu, které jsou spuštěny v počítačích se systémem Microsoft Windows XP Professional nebo Windows 2003 Server počítačů, které jsou zaměřena na systém Windows 2000 počítače, naleznete v následujícím článku:
325465 Nastavení vyžadují řadiče domény systému Windows 2000 SP3 nebo novější, při použití nástrojů pro správu systému Windows Server 2003
Zvažte přidání oprav hotfix následujících po aktualizaci SP3 na řadiče domény se systémem Windows 2000 SP3. Chcete-li to provést, proveďte následující:
  • Do každé domény ručně přidat příslušné opravy. řadič.
  • Zahrnout všechny nebo vybrané oprav hotfix v systému Windows 2000 Aktualizace SP3 instalačního média nebo sdílené bodu.
  • Zahrnout všechny nebo vybrané instalace opravy hotfix Media nebo instalaci share point, obsahující systém Windows 2000 základní provozní systém plus Windows 2000 SP3. Pokud to provedete, nově nainstalované domény řadiče vyhnout známé problémy.
Tyto opravy jsou zvláště důležité pro systém Windows 2000 Aktualizace SP3 počítačů se systémem služby DNS a Terminálové služby.
328020 Přesměrovaný tisk prostřednictvím relace Terminálové služby nefungují v systému Windows 2000 SP3
328894 Při tisku s použitím obecného ovladače tiskárny chybí první znak každého řádku
324906 Po instalaci aktualizací Service Pack 3 (SP3) pro systém Windows 2000 nelze spustit aplikace sady Office
329170 MS02-070: Chybu podepisování SMB může povolit, aby Zásady skupiny má být změněn.
321733 Při zápisu do souboru na serveru z počítače se systémem Windows 2000 nebo založené systému Windows XP zobrazí chybová zpráva: "Neúspěšný odložený zápis"
326798 Některé opravy hotfix pro přesměrovač SMB systému Windows 2000 mohou způsobit konflikt s aktualizací SP3 pro systém Windows 2000
329405 Překlad názvů DNS pro uživatele, kteří nejsou správci, nefunguje.
304653 Sériové číslo je snížena na serveru DNS při restartování počítače

Vlastnosti

ID článku: 331161 - Poslední aktualizace: 20. května 2011 - Revize: 18.0
Klíčová slova: 
kbinfo kbmt KB331161 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:331161

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com