Αναγν. άρθρου: 332199 - Τελευταία αναθεώρηση: Δευτέρα, 3 Δεκεμβρίου 2007 - Αναθεώρηση: 14.3 Ο υποβιβασμός των ελεγκτών τομεών δεν πραγματοποιείται ομαλά όταν χρησιμοποιείτε τον οδηγό εγκατάστασης της υπηρεσίας καταλόγου Active Directory για αναγκαστικό υποβιβασμό στα προγράμματα Windows Server 2003 και Windows 2000 Server
Σημαντικό Αυτό το άρθρο περιέχει πληροφορίες σχετικά με την τροποποίηση του
μητρώου. Βεβαιωθείτε ότι έχετε δημιουργήσει αντίγραφα ασφαλείας του μητρώου
πριν να το τροποποιήσετε. Βεβαιωθείτε ότι γνωρίζετε τους τρόπους επαναφοράς του
μητρώου εάν παρουσιαστεί κάποιο ζήτημα. Για περισσότερες πληροφορίες σχετικά με
τον τρόπο δημιουργίας αντιγράφων ασφαλείας, επαναφοράς και τροποποίησης του
μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο
της Γνωσιακής Βάσης της Microsoft (Knowledge Base): 256986
(http://support.microsoft.com/kb/256986/EL/
)
Περιγραφή του μητρώου των Microsoft Windows Σε αυτήν τη σελίδαΣυμπτώματαΟ υποβιβασμός των ελεγκτών τομέα των Microsoft Windows 2000
ή του Microsoft Windows Server 2003 ενδέχεται να μην πραγματοποιηθεί ομαλά μέσω
του οδηγού εγκατάστασης της υπηρεσίας καταλόγου Active Directory
(Dcpromo.exe). ΑιτίαΑυτή η συμπεριφορά ενδέχεται να παρουσιαστεί εάν αποτύχει
μια απαιτούμενη εξάρτηση ή λειτουργία. Σε αυτές περιλαμβάνονται η δυνατότητα
σύνδεσης δικτύου, η επίλυση ονομάτων, ο έλεγχος ταυτότητας, η αναπαραγωγή
υπηρεσίας καταλόγου Active Directory ή η θέση ενός κρίσιμου αντικειμένου στην
υπηρεσία καταλόγου Active Directory. Προτεινόμενη αντιμετώπισηΓια να επιλύσετε αυτήν τη συμπεριφορά, προσδιορίστε τι
εμποδίζει τον ομαλό υποβιβασμό του ελεγκτή τομέα των Windows 2000 ή του Windows
Server 2003 και, στη συνέχεια, προσπαθήστε να υποβιβάσετε τον ελεγκτή τομέα
χρησιμοποιώντας ξανά τον οδηγό εγκατάστασης της υπηρεσίας καταλόγου Active
Directory. Εναλλακτικός τρόπος αντιμετώπισηςΕάν δεν μπορείτε να επιλύσετε αυτήν τη συμπεριφορά, μπορείτε
να χρησιμοποιήσετε τους παρακάτω εναλλακτικούς τρόπους αντιμετώπισης για να
πραγματοποιήσετε αναγκαστικό υποβιβασμό του ελεγκτή τομέα, ώστε να διατηρηθεί η
εγκατάσταση του λειτουργικού συστήματος και όλων των εφαρμογών σε
αυτό. Προειδοποίηση Πριν να χρησιμοποιήσετε κάποια από τις παρακάτω λύσεις, βεβαιωθείτε ότι μπορείτε να πραγματοποιήσετε με επιτυχία εκκίνηση σε λειτουργία επαναφοράς υπηρεσιών καταλόγου. Διαφορετικά, δεν θα έχετε δυνατότητα σύνδεσης μετά τον αναγκαστικό υποβιβασμό του υπολογιστή. Αν δεν θυμάστε τον κωδικό πρόσβασης της λειτουργίας επαναφοράς υπηρεσιών καταλόγου, μπορείτε να επαναφέρετε τον κωδικό πρόσβασης χρησιμοποιώντας το βοηθητικό πρόγραμμα Setpwd.exe που βρίσκεται στο φάκελο Winnt\System32. Στον Windows Server 2003, οι λειτουργίες του βοηθητικού προγράμματος Setpwd.exe έχουν ενσωματωθεί στην εντολή Set DSRM Password του εργαλείου NTDSUTIL. Για περισσότερες πληροφορίες σχετικά με την εκτέλεση αυτής της διαδικασίας, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base): 271641
(http://support.microsoft.com/kb/271641/EL/
)
Ο οδηγός ρύθμισης διακομιστή ορίζει κενό κωδικό πρόσβασης για τη λειτουργία αποκατάστασης
Ελεγκτές τομέα των Windows 2000
Ελεγκτές τομέα του Windows Server 2003
Εάν οι καταχωρήσεις ελέγχου πρόσβασης (ACE) πόρων του υπολογιστή από τον οποίο καταργήσατε την υπηρεσία καταλόγου Active Directory βασίζονται σε τοπικές ομάδες τομέα, ίσως πρέπει να ρυθμιστούν ξανά αυτά τα δικαιώματα, επειδή αυτές οι ομάδες δεν θα είναι διαθέσιμες σε αυτόνομους διακομιστές ή διακομιστές-μέλη. Αν σχεδιάζετε να εγκαταστήσετε την υπηρεσία καταλόγου Active Directory στον υπολογιστή ώστε να τον ορίσετε ως ελεγκτή τομέα στον αρχικό τομέα, δεν χρειάζεται πλέον να ρυθμίσετε τις παραμέτρους των λιστών ελέγχου πρόσβασης (ACL). Αν προτιμάτε να κρατήσετε τον υπολογιστή ως διακομιστή-μέλος ή αυτόνομο διακομιστή, πρέπει να μεταφραστούν ή να αντικατασταθούν όλα τα δικαιώματα που βασίζονται σε τοπικές ομάδες τομέα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο επηρεασμού των δικαιωμάτων μετά την κατάργηση της υπηρεσίας καταλόγου Active Directory από έναν ελεγκτή τομέα, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base): 320230
(http://support.microsoft.com/kb/320230/EL/
)
Τα δικαιώματα επηρεάζονται μετά τον υποβιβασμό ενός ελεγκτή τομέα
Βελτιώσεις στο Windows Server 2003 Service Pack 1Το Windows Server 2003 SP1 βελτιώνει τη διαδικασία dcpromo /forceremoval. Κατά την εκτέλεση του dcpromo /forceremoval, πραγματοποιείται έλεγχος για να εξακριβωθεί αν ο ελεγκτής τομέα που φιλοξενεί έναν πρωτεύοντα ρόλο λειτουργιών, είναι διακομιστής DNS (Domain Name System) ή είναι διακομιστής καθολικού καταλόγου. Για καθέναν από αυτούς τους ρόλους, ο διαχειριστής λαμβάνει ένα αναδυόμενο μήνυμα προειδοποίησης το οποίο τον συμβουλεύει να εκτελέσει τις κατάλληλες ενέργειες.Κατάσταση Η Microsoft έχει δοκιμάσει και υποστηρίζει τον αναγκαστικό
υποβιβασμό των ελεγκτών τομέα που εκτελούν Windows 2000 ή Windows Server
2003. Περισσότερες πληροφορίες Ο οδηγός εγκατάστασης της υπηρεσίας καταλόγου Active
Directory δημιουργεί ελεγκτές τομέα υπηρεσίας καταλόγου Active Directory σε
υπολογιστές με Windows 2000 και Windows Server 2003. Οι λειτουργίες που
εκτελούνται από τον οδηγό εγκατάστασης της υπηρεσίας καταλόγου Active Directory
περιλαμβάνουν την εγκατάσταση νέων υπηρεσιών, αλλαγές στις τιμές εκκίνησης των
υπηρεσιών που υπάρχουν ήδη και μετάβαση στην υπηρεσία καταλόγου Active
Directory ως περιοχή ασφάλειας και ελέγχου ταυτότητας. Με τον αναγκαστικό υποβιβασμό, ένας διαχειριστής τομέα μπορεί να επιβάλλει την κατάργηση της υπηρεσίας καταλόγου Active Directory και να επαναφέρει τοπικά αποθηκευμένες αλλαγές συστήματος, χωρίς να χρειαστεί να μεταβιβάσει ή να αναπαράγει οποιεσδήποτε τοπικά αποθηκευμένες αλλαγές σε άλλον ελεγκτή τομέα του συμπλέγματος δομών. Επειδή οι τοπικά αποθηκευμένες αλλαγές χάνονται λόγω του αναγκαστικού υποβιβασμού, χρησιμοποιήστε τον μόνο ως τελευταία λύση σε τομείς παραγωγής ή δοκιμών. Μπορείτε να κάνετε αναγκαστικό υποβιβασμό ελεγκτών τομέα όταν δεν είναι δυνατή η επίλυση ζητημάτων σύνδεσης, επίλυσης ονομάτων, ελέγχου ταυτότητας ή εξαρτήσεων μηχανισμών αναπαραγωγής, ώστε να πραγματοποιηθεί ομαλός υποβιβασμός. Στα έγκυρα σενάρια αναγκαστικών υποβιβασμών περιλαμβάνονται τα ακόλουθα:
Αν κάνετε αναγκαστικό υποβιβασμό ενός ελεγκτή τομέα, θα χάσετε όλες τις μοναδικές αλλαγές που βρίσκονται στην υπηρεσία καταλόγου Active Directory του ελεγκτή τομέα στον οποίο εφαρμόζετε αναγκαστικό υποβιβασμό. Σε αυτές συμπεριλαμβάνονται η προσθήκη, η διαγραφή ή τροποποίηση χρηστών, υπολογιστών, ομάδων, αξιόπιστων σχέσεων και ρυθμίσεων παραμέτρων Πολιτικής ομάδας (Group Policy) ή υπηρεσίας καταλόγου Active Directory, των οποίων δεν έγινε αναπαραγωγή πριν από την εκτέλεση της εντολής dcpromo /forceremoval. Επιπλέον, θα χάσετε τις αλλαγές που πραγματοποιήθηκαν σε οποιοδήποτε από τα χαρακτηριστικά αυτών των αντικειμένων, όπως κωδικοί πρόσβασης για χρήστες και υπολογιστές, αξιόπιστες σχέσεις και συμμετοχές σε ομάδες. Ωστόσο, αν εφαρμόσετε αναγκαστικό υποβιβασμό σε έναν ελεγκτή τομέα, θα επαναφέρετε το λειτουργικό σύστημα σε κατάσταση ίδια με τον επιτυχή υποβιβασμό του τελευταίου ελεγκτή ενός τομέα (τιμές εκκίνησης υπηρεσιών, εγκατεστημένες υπηρεσίες, χρήση SAM που βασίζεται σε μητρώο για τη βάση δεδομένων λογαριασμού, συμμετοχή του υπολογιστή σε μια ομάδα εργασίας). Τα προγράμματα που είναι εγκατεστημένα στον υποβιβασμένο ελεγκτή τομέα παραμένουν. Το αρχείο καταγραφής συμβάντων συστήματος εντοπίζει τους ελεγκτές τομέα των Windows 2000 στους οποίους έχει εφαρμοστεί αναγκαστικός υποβιβασμός και τις περιόδους λειτουργίας της διαδικασίας dcpromo /forceremoval μέσω του αναγνωριστικού συμβάντος 29234. Για παράδειγμα: Event Type: WARNING Event Type: WARNING 216498
(http://support.microsoft.com/kb/216498/EL/
)
Τρόπος κατάργησης δεδομένων στην υπηρεσία καταλόγου Active Directory έπειτα από αποτυχημένο υποβιβασμό ελεγκτή τομέα
Ακολουθούν διάφορα θέματα που πρέπει να
διευθετήσετε, αν είναι δυνατόν, μετά τον αναγκαστικό υποβιβασμό ενός ελεγκτή
τομέα:
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
| Άλλοι πόροι Tοποθεσίες υποστήριξης
ΚοινότηταΆμεση λήψη βοήθειαςΜεταφράσεις άρθρων
|






Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
Email
Επιστροφή στην αρχή
