Select the product you need help with
Úroveň řadičů domény není snížena při vynuceném snížení úrovně řadičů domény pomocí Průvodce instalací služby Active Directory v systému Windows Server 2003 a Windows 2000 ServerID článku: 332199 - Produkty, které se vztahují k tomuto článku. Důležité: Tento článek obsahuje informace o úpravě registru. Před úpravami je nutné registr zálohovat. Seznamte se také s postupem při obnovení registru v případě, že nastanou potíže. Další informace o zálohování, obnovení a úpravě registru najdete v následujícím článku znalostní báze Microsoft Knowledge Base: 256986
(http://support.microsoft.com/kb/256986/
)
Popis registru systému Microsoft WindowsNa této stráncePříznakyÚroveň řadičů domény není snížena při použití Průvodce instalací služby Active Directory (Dcpromo.exe) v systému Microsoft Windows 2000 a Microsoft Windows Server 2003. PříčinaK tomuto chování může dojít, pokud se nezdaří požadovaná operace nebo závislost. Mezi tyto operace patří síťové připojení, překlad názvů, ověřování, replikace adresářové služby Active Directory nebo umístění důležitého objektu ve službě Active Directory. ŘešeníChcete-li toto chování vyřešit, zjistěte, co brání úspěšnému snížení úrovně řadičů domény se systémem Windows 2000 nebo Windows Server 2003, a pak se znovu pokuste snížit úroveň řadiče domény pomocí Průvodce instalací služby Active Directory. Jak potíže obejítJestliže toto chování nelze vyřešit, můžete pomocí následujících řešení provést vynucené snížení úrovně řadiče domény a zachovat tak instalaci operačního systému a veškerých jeho aplikací. Upozornění: Před použitím kteréhokoli z následujících postupů zkontrolujte, zda lze počítač úspěšně spustit v režimu obnovení adresářových služeb. V opačném případě se nebude možné po vynuceném snížení úrovně počítače přihlásit. Pokud si nepamatujete heslo režimu obnovení adresářových služeb, můžete nastavit nové heslo pomocí nástroje Setpwd.exe, který se nachází ve složce Winnt\System32. V systému Windows Server 2003 byly funkce nástroje Setpwd.exe integrovány do příkazu Set DSRM Password (Nastavit heslo DSRM) nástroje NTDSUTIL. Další informace o provedení tohoto postupu najdete v následujícím článku znalostní báze Microsoft Knowledge Base: 271641
(http://support.microsoft.com/kb/271641/
)
Konfigurace Průvodce serveru nastaví prázdné heslo režimu obnovení (Tento článek může obsahovat odkazy na anglický obsah (dosud nepřeložený).)
Řadiče domény se systémem Windows 2000
Řadiče domény se systémem Windows Server 2003
Pokud byly položky řízení přístupu (ACE) v počítači, ze kterého jste odebrali službu Active Directory, založeny na místních skupinách domény, bude pravděpodobně nutné tato oprávnění překonfigurovat, protože tyto skupiny nebudou k dispozici pro členské nebo samostatné servery. Jestliže plánujete nainstalovat službu Active Directory do počítače a vytvořit tak řadič domény v původní doméně, nebude již nutné konfigurovat seznamy řízení přístupu (ACL). Pokud chcete počítač ponechat jako členský nebo samostatný server, je třeba přeložit nebo nahradit veškerá oprávnění založená na místních skupinách domény. Další informace o vlivu odstranění služby Active Directory z řadiče domény na oprávnění získáte v následujícím článku znalostní báze Microsoft Knowledge Base: 320230
(http://support.microsoft.com/kb/320230/
)
Po snížení úrovně řadiče domény jsou ovlivněna oprávnění (Tento článek může obsahovat odkazy na anglický obsah (dosud nepřeložený).)
Vylepšení aktualizace Windows Server 2003 Service Pack 1Aktualizace Windows Server 2003 SP1 zlepšuje proces dcpromo /forceremoval. Po spuštění příkazu dcpromo /forceremoval je zkontrolováno, zda hostitelé řadiče domény mají roli hlavního operačního serveru, serveru DNS (Domain Name System) nebo serveru globálního katalogu. Správci se v případě každé role automaticky zobrazí příslušné varování, které doporučí vhodný postup.Prohlášení Společnost Microsoft testovala a podporuje vynucené snížení úrovně řadičů domény spuštěných v systému Windows 2000 nebo Windows Server 2003. Další informace Průvodce instalací služby Active Directory vytvoří řadiče domény služby Active Directory v počítačích se systémy Windows 2000 a Windows Server 2003. Mezi operace prováděné Průvodcem instalací služby Active Directory patří instalace nových služeb, změna hodnot spuštění existujících služeb a přechod k službě Active Directory jako ke sféře zabezpečení a ověřování. Díky vynucenému snížení úrovně může správce domény nuceně odebrat službu Active Directory a vrátit zpět místně udržované systémové změny, aniž by bylo nutné navázat kontakt nebo replikovat veškeré místně udržované změny na jiný řadič domény v doménové struktuře. Vynucené snížení úrovně způsobí ztrátu všech místně udržovaných změn. Používejte je pouze jako poslední možnost v provozních nebo testovacích doménách. Úroveň řadičů domény můžete nuceně snížit, pokud nelze vyřešit potíže s připojením, překladem názvů, ověřováním nebo závislostmi replikačního stroje, a proto nelze provést nevynucené snížení úrovně. Mezi platné situace, kdy je třeba provést vynucené snížení úrovně, patří:
Jestliže vynutíte snížení úrovně řadiče domény, dojde ke ztrátě všech jedinečných změn, které jsou uloženy ve službě Active Directory daného řadiče domény. Mezi tyto změny patří přidání, odstranění nebo úpravy uživatelů, počítačů, skupin, vztahů důvěryhodnosti a zásad skupiny nebo konfigurace služby Active Directory, které jste před spuštěním příkazu dcpromo /forceremoval nereplikovali. Dojde také ke ztrátě změn veškerých atributů u těchto objektů, například hesel pro uživatele a počítače, vztahů důvěryhodnosti a členství ve skupinách. Pokud však vynutíte snížení úrovně u řadiče domény, vrátíte operační systém do stejného stavu jako při úspěšném snížení úrovně posledního řadiče domény v doméně (hodnoty spuštění služeb, nainstalované služby, používání funkce Správce zabezpečení účtů založené na registru pro databázi účtů, členství počítače v pracovní skupině). Programy nainstalované na řadiči domény se sníženou úrovní zůstávají nainstalovány. Protokol událostí systému identifikuje řadiče domény se systémem Windows 2000, u nichž byla nuceně snížena úroveň, a instance operace dcpromo /forceremoval podle ID události 29234. Například:
Typ události: Upozornění Typ události: Upozornění 216498 Po vynuceném snížení úrovně řadiče domény je třeba provést následující kroky:
(http://support.microsoft.com/kb/216498/
)
Odebrání dat z adresáře služby Active Directory po neúspěšném snížení úrovně řadiče domény
VlastnostiID článku: 332199 - Poslední aktualizace: 3. prosince 2007 - Revize: 13.3 Informace v tomto článku jsou určeny pro produkt:
| Překlady článku
|


Zpět nahoru








