Cikk azonos�t�ja: 332199 - Utols� ellen�rz�s: 2007. december 3. - Verzi�sz�m: 13.5

Nem k�nyszer�thet� ki a tartom�nyvez�rl�k szab�lyos lefokoz�sa az Active Directory telep�t�var�zsl�val Windows Server 2003 �s Windows 2000 Server rendszerben

A cikkben �rintett term�kek list�j�nak megtekint�se.

RendszertippA jelen cikk az �n �ltal haszn�ltt�l elt�r� oper�ci�s rendszerre vonatkozik. A cikk azon tartalmait, amelyek nem relev�nsak �nnek, letiltjuk.

Fontos: A cikk a rendszerle�r� adatb�zis m�dos�t�s�val is foglalkozik. A rendszerle�r� adatb�zisr�l m�dos�t�sa el�tt k�sz�tsen biztons�gi m�solatot, illetve gy�z�dj�n meg arr�l, hogy sz�ks�g eset�n helyre tudja �ll�tani az adatb�zist. A rendszerle�r� adatb�zis biztons�gi ment�s�r�l, vissza�ll�t�s�r�l �s m�dos�t�s�r�l a Microsoft Tud�sb�zis al�bbi cikk�ben t�j�koz�dhat:

256986� (http://support.microsoft.com/kb/256986/ ) A Microsoft Windows rendszerle�r� adatb�zis�nak ismertet�se

A lap tartalma

Az �sszes kibont�sa | Az �sszes �sszecsuk�sa

A jelens�g

A Microsoft Windows 2000 vagy Microsoft Windows Server 2003 alap� tartom�nyvez�rl�k bizonyos esetekben nem fokozhat�k le szab�lyosan az Active Directory telep�t�var�zsl� (Dcpromo.exe) haszn�lat�val.

A lap tetej�re

Oka

Ez a hiba akkor fordulhat el�, ha egy sz�ks�ges f�gg�s�g vagy m�velet hib�s. Ide tartoznak a h�l�zati kapcsolattal, a n�vfelold�ssal, a hiteles�t�ssel, az Active Directory c�mt�rszolg�ltat�s replik�l�s�val, illetve az Active Directory kritikus objektumainak hely�vel kapcsolatos hib�k.

A lap tetej�re

A megold�s

A hiba megold�s�hoz hat�rozza meg, mi akad�lyozza a Windows 2000 vagy Windows Server 2003 alap� tartom�nyvez�rl� lefokoz�s�t, majd pr�b�lkozzon ism�t a lefokoz�ssal az Active Directory telep�t�var�zsl� haszn�lat�val.

A lap tetej�re

Ker�l� megold�s

Ha a probl�m�t nem tudja elh�r�tani, az al�bbi ker�l� megold�sokkal kik�nyszer�theti a tartom�nyvez�rl� lefokoz�s�t abb�l a c�lb�l, hogy meg�rizze az oper�ci�s rendszer telep�tett p�ld�ny�t �s az egy�b alkalmaz�sokat.

Figyelem! Az al�bb ismertetett m�dszerek alkalmaz�sa el�tt gy�z�dj�n meg r�la, hogy a rendszer elind�that� a C�mt�rszolg�ltat�sok helyre�ll�t� m�dj�ban, en�lk�l ugyanis nem fog tudni majd bejelentkezni a sz�m�t�g�p lefokoz�s�nak kik�nyszer�t�s�t k�vet�en. Ha nem eml�kszik a C�mt�rszolg�ltat�sok helyre�ll�t� m�dj�nak jelszav�ra, a jelsz�t alaphelyzetbe �ll�thatja a Setpwd.exe seg�dprogrammal, amely a Winnt\System32 mapp�ban tal�lhat�. Windows Server 2003 rendszerben a Setpwd.exe seg�dprogram �ltal ny�jtott szolg�ltat�sokat az NTDSUTIL eszk�z Set DSRM Password parancsa biztos�tja. Az elj�r�s v�grehajt�si m�dj�r�l a Microsoft Tud�sb�zis al�bbi cikk�ben t�j�koz�dhat:

271641� (http://support.microsoft.com/kb/271641/ ) A Kiszolg�l� konfigur�l�sa var�zsl� �res jelsz�t �ll�t be a helyre�ll�t�si m�dhoz (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)

A lap tetej�re

Windows 2000 rendszer� tartom�nyvez�rl�k

Telep�tse a Q332199 jel� gyorsjav�t�st a Windows 2000 Service Pack 2 (SP2) szervizcsomaggal ell�tott vagy k�s�bbi verzi�j�t futtat� tartom�nyvez�rl�k�n, vagy telep�tse a Windows 2000 Service Pack 4 (SP4) szervizcsomagot. Az SP2 �s a k�s�bbi verzi�k t�mogatj�k a kik�nyszer�tett lefokoz�st. Ezut�n ind�tsa �jra a sz�m�t�g�pet.
Kattintson a Start men� Futtat�s parancs�ra, �s �rja be a k�vetkez� parancsot:
dcpromo /forceremoval
Kattintson az OK gombra.
A Rendszergazda jelszava lapon �rja be �s er�s�tse meg a helyi SAM-adatb�zis rendszergazdai fi�kj�hoz rendelni k�v�nt jelsz�t, majd kattintson a Tov�bb gombra.
Ha az elt�vol�tand� sz�m�t�g�p glob�liskatal�gus-kiszolg�l�, kattintson az �zenetablakban az OK gombra.

Megjegyz�s: L�ptessen el� ig�ny szerint tov�bbi glob�lis katal�gusokat az erd�ben vagy helyen, ha a lefokozand� tartom�nyvez�rl� glob�liskatal�gus-kiszolg�l�k�nt m�k�dik.
Az Active Directory elt�vol�t�sa lapon ellen�rizze, hogy nincs bejel�lve az Ez a kiszolg�l� az utols� tartom�nyvez�rl� a tartom�nyban jel�l�n�gyzet, majd kattintson a Tov�bb gombra.
A H�l�zati hiteles�t� adatok lapon �rja be egy v�llalati rendszergazdai hiteles�t� adatokkal rendelkez� felhaszn�l�i fi�k nev�t, jelszav�t �s tartom�nynev�t, �s kattintson a Tov�bb gombra.
A Rendszergazda jelszava lapon �rja be �s er�s�tse meg a helyi SAM-adatb�zis rendszergazdai fi�kj�hoz rendelni k�v�nt jelsz�t, majd kattintson a Tov�bb gombra.
Az �sszegz�s lapon kattintson a Tov�bb gombra.
T�r�lje az erd� valamelyik megmaradt tartom�nyvez�rl�j�n a lefokozott tartom�nyvez�rl� metaadatait.

A lap tetej�re

Windows Server 2003 rendszer� tartom�nyvez�rl�k

A Windows Server 2003 rendszer� tartom�nyvez�rl�k alap�rtelmez�s szerint t�mogatj�k a k�nyszer�tett lefokoz�st. Kattintson a Start men� Futtat�s parancs�ra, �s �rja be a k�vetkez� parancsot:
dcpromo /forceremoval
Kattintson az OK gombra.
Az Active Directory telep�t�se � �dv�zli a var�zsl� lapon kattintson a Tov�bb gombra.
Az Active Directory elt�vol�t�s�nak k�nyszer�t�se lapon kattintson a Tov�bb gombra.
A Rendszergazda jelszava lapon �rja be �s er�s�tse meg a helyi SAM-adatb�zis rendszergazdai fi�kj�hoz rendelni k�v�nt jelsz�t, majd kattintson a Tov�bb gombra.
Az �sszegz�s lapon kattintson a Tov�bb gombra.
T�r�lje az erd� egyik megmaradt tartom�nyvez�rl�j�r�l a lefokozott tartom�nyvez�rl� metaadatait.

Ha az erd� egyik tartom�ny�t az Ntdsutil eszk�z remove selected domain parancs�val t�vol�totta el, ellen�rizze, hogy az erd�ben tal�lhat� tartom�nyvez�rl�k �s glob�liskatal�gus-kiszolg�l�k mindegyik�r�l t�rl�d�tt az azon tartom�nnyal kapcsolatos �sszes objektum �s hivatkoz�s, amelyet az azonos nev� tartom�ny ugyanazon erd�ben t�rt�n� el�l�ptet�s�t megel�z�en elt�vol�tott. A Windows 2000 Service Pack 3 (SP3) vagy kor�bbi rendszert futtat� glob�liskatal�gus-kiszolg�l�k l�nyegesen lassabban t�vol�tj�k el az objektumokat �s n�vhaszn�lati k�rnyezeteket, mint Windows Server 2003 alap� t�rsaik.

Ha a tartom�ny helyi csoportjain alapulnak az azon a sz�m�t�g�pen tal�lhat� hozz�f�r�s-szab�lyoz�si bejegyz�sek (ACE-k), amelyr�l elt�vol�totta az Active Directory c�mt�rat, elk�pzelhet�, hogy �jra be kell �ll�tani ezeket az enged�lyeket, mivel a csoportok nem lesznek el�rhet�k az �n�ll� �s tagkiszolg�l�kr�l. Ha az Active Directory telep�t�s�vel tartom�nyvez�rl�v� sz�nd�kozik tenni a sz�m�t�g�pet az eredeti tartom�nyban, nem sz�ks�ges be�ll�tani a hozz�f�r�s-szab�lyoz�si list�kat (ACL-eket). Ha a sz�m�t�g�pet ink�bb meghagyja tag- vagy �n�ll� kiszolg�l�k�nt, a tartom�ny helyi csoportjain alapul� �sszes enged�lyt le kell ford�tani vagy ki kell cser�lni. Az Active Directory c�mt�r tartom�nyvez�rl�r�l val� elt�vol�t�s�nak enged�lyekre gyakorolt hat�sair�l a Microsoft Tud�sb�zis al�bbi cikk�ben t�j�koz�dhat:

320230� (http://support.microsoft.com/kb/320230/ ) A tartom�nyvez�rl�k elt�vol�t�s�nak hat�sa az enged�lyekre (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)

A lap tetej�re

Windows Server 2003 Service Pack 1 szervizcsomag tov�bbfejlesztett szolg�ltat�sai

A Windows Server 2003 SP1 szervizcsomag a dcpromo /forceremoval folyamat tov�bbfejlesztett v�ltozat�t tartalmazza. A dcpromo /forceremoval parancs futtat�sakor a rendszer ellen�rzi, hogy a tartom�nyvez�rl� ell�t-e m�veleti f�kiszolg�l�i, DNS-kiszolg�l�i vagy glob�liskatal�gus-kiszolg�l�i szerepk�rt. A rendszer a szerepk�r�k mindegyike eset�n felh�vja a rendszergazda figyelm�t a sz�ks�ges m�veletek elv�gz�s�re.

A lap tetej�re

�llapot

A Microsoft a Windows 2000 �s Windows Server 2003 rendszert futtat� tartom�nyvez�rl�k k�nyszer�tett lefokoz�s�t tesztelte �s t�mogatja.

A lap tetej�re

Tov�bbi inform�ci�

Az Active Directory telep�t�var�zsl�val Active Directory alap� tartom�nyvez�rl�k hozhat�k l�tre Windows 2000 �s Windows Server 2003 alap� sz�m�t�g�peken. Az Active Directory telep�t�var�zsl� elv�gzi az �j szolg�ltat�sok telep�t�s�t, m�dos�tja a megl�v� szolg�ltat�sok ind�t�si �rt�keit, illetve az Active Directory c�mt�rat vezeti be biztons�gi �s hiteles�t�si tartom�nynak.

K�nyszer�tett lefokoz�ssal a tartom�nyi rendszergazd�k elt�vol�thatj�k az Active Directory c�mt�rat �s vissza�ll�thatj�k a helyileg nyilv�ntartott rendszerv�ltoz�sokat an�lk�l, hogy az erd� egy m�sik tartom�nyvez�rl�j�vel kapcsolatba kellene l�pni�k vagy a v�ltoz�sokat arra replik�lniuk kellene.

Mivel a k�nyszer�tett lefokoz�s a helyileg nyilv�ntartott v�ltoz�sok elveszt�s�t eredm�nyezi, csak v�gs� megold�sk�nt haszn�lja �zemi �s teszttartom�nyok eset�n. A tartom�nyvez�rl�k lefokoz�s�t akkor �rdemes kik�nyszer�teni, ha a kapcsolati, n�vfelold�si, hiteles�t�si vagy a replik�ci�s motorral kapcsolatos f�gg�s�gek nem oldhat�k fel, �gy a szab�lyos lefokoz�s nem lehets�ges. A lefokoz�s kik�nyszer�t�se t�bbek k�z�tt a k�vetkez� forgat�k�nyvek eset�n alkalmazhat�:

Nem �ll rendelkez�sre tartom�nyvez�rl� a sz�l�tartom�nyban, mivel egy k�zvetlen gyermektartom�ny utols� tartom�nyvez�rl�j�t k�sz�l lefokozni.
Az Active Directory telep�t�var�zsl� nem tudott sikeresen lefutni, mivel a n�vfelold�shoz, hiteles�t�shez, a replik�ci�s motor m�k�d�s�hez vagy egy Active Directory objektumhoz sz�ks�ges f�gg�s�g nem oldhat� fel a r�szletes hibakeres�st k�vet�en sem.
Az egyik tartom�nyvez�rl� nem replik�lta az Active Directory v�ltoz�sait a szem�t napokban kifejezett �lettartam�n (alap�rtelmez�s szerint 60 nap) bel�l egy vagy t�bb n�vhaszn�lati k�rnyezetben.

Fontos: Ne �ll�tsa vissza az ilyen tartom�nyvez�rl�ket, hacsak nem ez az egyetlen lehet�s�g egy adott tartom�ny helyre�ll�t�s�ra.
Nem �ll rendelkez�sre elegend� id� az alapos hibakeres�sre, mivel azonnal �zembe kell �ll�tani a tartom�nyvez�rl�t.

A k�nyszer�tett lefokoz�s hasznos lehet olyan laborat�rumi vagy oszt�lytermi k�rnyezetekben, ahol a megl�v� tartom�nyok tartom�nyvez�rl�i elt�vol�that�k an�lk�l, hogy sorban le kellene fokozni az egyes tartom�nyokat.

Ha kik�nyszer�ti egy tartom�nyvez�rl� lefokoz�s�t, elveszik az �sszes egyedi v�ltoztat�s, amely az elt�vol�tott tartom�nyvez�rl� Active Directory c�mt�r�ban van nyilv�ntartva. Elveszhetnek p�ld�ul a felhaszn�l�k, sz�m�t�g�pek, csoportok, bizalmi kapcsolatok hozz�ad�s�t, t�rl�s�t vagy m�dos�t�s�t magukban foglal� v�ltoz�sok, illetve a Csoporth�zirend vagy az Active Directory konfigur�ci�ja, amennyiben nem fejez�d�tt be sikeresen a dcpromo /forceremoval paranccsal kezdem�nyezett replik�ci�. Ezenfel�l elveszik ezen objektumok minden attrib�tuma (p�ld�ul a felhaszn�l�k, sz�m�t�g�pek �s bizalmi kapcsolatok jelszava, illetve a csoporttags�g).

Ha azonban kik�nyszer�ti egy tartom�nyvez�rl� lefokoz�s�t, vissza�ll�tja az oper�ci�s rendszert egy olyan �llapotba, amely megfelel a tartom�ny utols� tartom�nyvez�rl�je sikereses elt�vol�t�s�nak (a szolg�ltat�sok ind�t�si �rt�k�nek, a telep�tett szolg�ltat�soknak, a fi�kadatb�zis rendszerle�r� adatb�zison alapul� biztons�gi fi�kkezel�j�nek, illetve a sz�m�t�g�p csoporttags�g�nak tekintet�ben). A lefokozott tartom�nyvez�rl�re telep�tett programok tov�bbra is telep�tve maradnak.

A rendszer esem�nynapl�ja a 29234-es azonos�t�j� esem�nnyel jelzi a Windows 2000 alap� tartom�nyvez�rl�k k�nyszer�tett lefokoz�s�t �s a dcpromo /forceremoval utas�t�s haszn�lat�t. P�ld�ul:

Esem�nyt�pus: FIGYELMEZTET�S
Esem�nyforr�s: lsasrv
Esem�ny kateg�ri�ja: Nincs
Esem�nyazonos�t�: 29234
D�tum: ��.HH.NN
Id�: ��:PP:MM DE|DU
Felhaszn�l�: -
Sz�m�t�g�p:sz�m�t�g�pn�v Le�r�s: Ezt a kiszolg�l�t k�nyszer�tetten lefokozt�k, ez�rt m�r nem tartom�nyvez�rl�.

A rendszer esem�nynapl�ja a 29239-es azonos�t�j� esem�nnyel jelzi a Windows 2003 alap� tartom�nyvez�rl�k k�nyszer�tett lefokoz�s�t. P�ld�ul:

Esem�nyt�pus: FIGYELMEZTET�S
Esem�nyforr�s: lsasrv
Esem�ny kateg�ri�ja: Nincs
Esem�nyazonos�t�: 29239
D�tum: ��.HH.NN
Id�: ��:PP:MM DE|DU
Felhaszn�l�: -
Sz�m�t�g�p:sz�m�t�g�pn�v Le�r�s: Ezt a kiszolg�l�t k�nyszer�tetten lefokozt�k, ez�rt m�r nem tartom�nyvez�rl�.

A dcpromo /forceremoval parancs haszn�lat�t k�vet�en a lefokozott sz�m�t�g�p metaadatai nem t�rl�dnek a megmaradt tartom�nyvez�rl�k�n. A Microsoft Tud�sb�zis kapcsol�d� cikke:

216498� (http://support.microsoft.com/kb/216498/ ) Adatok elt�vol�t�sa az Active Directoryb�l tartom�nyvez�rl� sikertelen lefokoz�si k�s�rlet�t k�vet�en

A k�vetkez� feladatokat kell elv�gezni a tartom�nyvez�rl�k k�nyszer�tett lefokoz�s�t k�vet�en (amennyiben lehets�ges):

T�vol�tsa el a sz�m�t�g�p fi�kj�t a tartom�nyb�l.
Ellen�rizze, hogy a DNS rekordjai (p�ld�ul az A, CNAME �s SRV rekordok) el lettek-e t�vol�tva, �s amennyiben m�g megtal�lhat�k n�vt�rben, t�vol�tsa el azokat.
Ellen�rizze, hogy a f�jlreplik�ci�s szolg�ltat�s tagobjektumai (FRS �s DFS) el lettek-e t�vol�tva, �s ha m�g nem, t�vol�tsa el azokat. A Microsoft Tud�sb�zis kapcsol�d� cikke:
296183� (http://support.microsoft.com/kb/296183/ ) A f�jlreplik�ci�s szolg�ltat�s �ltal haszn�lt Active Directory-objektumok �ttekint�se (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)
Ha a lefokozott sz�m�t�g�p tagja biztons�gi csoportoknak, t�vol�tsa el azokb�l.
T�vol�tsa el a lefokozott kiszolg�l�ra mutat� �sszes DFS-hivatkoz�st, p�ld�ul a kapcsolatokat �s gy�k�rreplik�kat.
Valamelyik tartom�nyvez�rl�nek z�rolnia kell az �sszes olyan m�veleti f�kiszolg�l�i (FSMO-) szerepk�rt, amelyet kor�bban a k�nyszer�tve lefokozott tartom�nyvez�rl� t�lt�tt be. A Microsoft Tud�sb�zis kapcsol�d� cikke:
255504� (http://support.microsoft.com/kb/255504/ ) Az FSMO-szerepk�r�k z�rol�sa vagy m�sik tartom�nyvez�rl�re val� �tvitele az Ntdsutil.exe seg�dprogrammal
Ha a lefokozott tartom�nyvez�rl� DNS- vagy glob�liskatal�gus-kiszolg�l�, �j glob�liskatal�gus- vagy DNS-kiszolg�l�t kell l�trehozni a terhel�seloszt�s, a hibat�r�s �s az erd� konfigur�ci�j�nak nyilv�ntart�sa �rdek�ben.
Ha az NTDSUTIL eszk�z remove selected server parancs�t haszn�lja, az NTDSDSA objektumot � vagyis a k�nyszer�tve elt�vol�tott tartom�nyvez�rl� bej�v� kapcsolatainak sz�l�objektum�t � is elt�vol�tja a rendszer. A parancs ugyanakkor nem t�vol�tja el a Helyek �s szolg�ltat�sok be�p�l� modulban megjelen� kiszolg�l�objektumokat. Az Active Directory � helyek �s szolg�ltat�sok MMC be�p�l� modul seg�ts�g�vel elt�vol�that� a kiszolg�l�objektum, ha a tartom�nyvez�rl�t nem k�v�nja v�ltozatlan sz�m�t�g�pn�vvel el�l�ptetni az erd�ben.

A lap tetej�re

A cikkben tal�lhat� inform�ci� a k�vetkez�(k)re vonatkozik:

Microsoft Windows Server 2003, 64-Bit Datacenter Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Small Business Server 2003 Standard Edition
Microsoft Windows Small Business Server 2003 Premium Edition
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server

A lap tetej�re

kbbug kbqfe KB332199

A lap tetej�re

A Microsoft tud�sb�zisban szolg�ltatott inform�ci�kat "az adott �llapotban", b�rminem� szavatoss�g vagy garancia n�lk�l biztos�tjuk. A Microsoft kiz�r mindennem�, ak�r kifejezett, ak�r v�lelmezett szavatoss�got vagy garanci�t, ide�rtve a forgalomk�pess�gre �s az adott c�lra val� alkalmass�gra vonatkoz� szavatoss�got is. A Microsoft Corporation �s annak besz�ll�t�i semmilyen k�r�lm�nyek k�z�tt nem felel�sek semminem� k�r�rt, �gy a k�zvetlen, a k�zvetett, az �zleti haszon elmarad�s�b�l sz�rmaz� vagy speci�lis k�rok�rt, illetve a k�r k�vetkezm�nyek�nt felmer�l� k�lts�gek megt�r�t�s��rt, m�g abban az esetben sem, ha a Microsoft Corporationt vagy besz�ll�t�it az ilyen k�rok bek�vetkezt�nek lehet�s�g�re figyelmeztett�k. Egyes �llamok joga nem teszi lehet�v� bizonyos k�rok�rt a felel�ss�g kiz�r�s�t vagy korl�toz�s�t, ez�rt a fenti korl�toz�sok az �n eset�ben esetleg nem alkalmazhat�k.

Egy�b forr�sok

Tov�bbi t�mogat�s

K�z�ss�g

Azonnali seg�ts�g

Kapcsolatfelv�tel egy t�mogat�si szakemberrel e-mailben, online vagy telefonon

A cikk ford�t�sa

United States (English)

This site in other countries/regions:

Nem k�nyszer�thet� ki a tartom�nyvez�rl�k szab�lyos lefokoz�sa az Active Directory telep�t�var�zsl�val Windows Server 2003 �s Windows 2000 Server rendszerben

A lap tartalma

A jelens�g

Oka

A megold�s

Ker�l� megold�s

Windows 2000 rendszer� tartom�nyvez�rl�k

Windows Server 2003 rendszer� tartom�nyvez�rl�k

Windows Server 2003 Service Pack 1 szervizcsomag tov�bbfejlesztett szolg�ltat�sai

�llapot

Tov�bbi inform�ci�

A cikkben tal�lhat� inform�ci� a k�vetkez�(k)re vonatkozik:

Kulcsszavak:�

Tov�bbi t�mogat�s

K�z�ss�g

Azonnali seg�ts�g

A cikk ford�t�sa

Kapcsol�d� t�mogat�k�zpontok