Domeno valdikli? negalima ma?inti grak??iai naudodami Active Directory diegimo vedl? Nor?dami priversti ?eminimas Windows Server 2003 ir Windows 2000 Server

Straipsni? vertimai Straipsni? vertimai
Straipsnio ID: 332199 - Per?i?r?ti ?iame straipsnyje minimus produktus.
I?pl?sti visus | Sutraukti visus

?iame puslapyje

Po?ymiai

Microsoft Windows 2000 arba Microsoft Windows Server 2003 domeno kontrolieriai gali ne grak??iai ma?inti naudojant Active Directory diegimo vedlys (Dcpromo.exe).

Prie?astis

Taip gali atsitikti, jei reikalaujama priklausomyb? arba operacija. Tai apima tinklo jungiamum?, vardo vertinim?, autentifikavimo, Active Directory katalogo paslaugos replikacijos, arba kritin? objekt? viet? Active Directory.

Sprendimas

Nor?dami i?spr?sti ?i? problem?, nustatyti, kas yra u?kirsti keli? grak?tus ?eminimas Windows 2000 ar Windows Server 2003 domeno valdikl? ir tada bandyti suma?inti domeno valdikl? naudodami Active Directory diegimo vedl? dar kart?.

Pastaba Windows Server 2008, katalogas tarnyb? atk?rimo re?imas (DSRM) yra nepakit? nuo Windows Server 2003 su viena i?imtimi. Windows Server 2008, galite paleisti komand? dcpromo/forceremoval prievarta pa?alinti AD DS i? domeno valdikliui, kuris yra prad?tas DSRM, kaip j?s galite ? AD DS sustojo valstyb?. Domeno valdiklis turi b?ti prasid?jo dar DSRM atkurti sistemos b?senos duomenys i? atsargin?s kopijos. Daugiau informacijos apie tai, kaip tai padaryti, ie?kokite TechNet straipsnis:
Restartable AD DS ?ingsnis po ?ingsnio vadovas

Problemos sprendimas

Jei negalite i?spr?sti elges?, galite naudoti ?i? sprendim? atlikti priverstin? ?eminimas domeno kontrolerio i?saugoti ?renginio operacin?s sistemos ir bet kokios parai?kos d?l to.

?sp?jimas Prie? naudodami vien? i? ?i? sprendim?, ?sitikinkite, kad j?s galite s?kmingai paleisti katalog? tarnybos atk?rimo re?imas. Prie?ingu atveju jums nebus gal?t? ?eiti po ry?tingai suma?inate kompiuterio. Jei neprisimenate katalog? tarnybos atk?rimo re?imas slapta?od?, galite nustatyti slapta?od? naudojant Setpwd.exe priemon?, esant? aplanke Winnt\System32. Windows Server 2003, Setpwd.exe naudingumo funkcija integruota ? komand? Nustatykite DSRM slapta?od? NTDSUTIL ?rankis. Daugiau informacijos kaip atlikti ?i? proced?r?, spustel?kite toliau straipsnio numer? ir per?i?r?kite straipsn? Microsoft ?ini? baz?je:
271641Konfig?ruoti serverio vedl? rinkiniai tu??i? atk?rimo re?imas slapta?od?

Windows 2000 domeno kontrolieriai

  1. ?diegti Q332199 kar?t?j? patais? Windows 2000 domeno valdikl?, kuris veikia 2 pakeitim? paket? (SP2) arba naujesn? versija, arba ?diegti Windows 2000 4 pakeitim? paketui (SP4). SP2 ir v?lesn?s versijos palaiko priverstinio ?eminimas. Paleiskite kompiuter?.
  2. Spustel?kite Prad?ti, spustel?kite Paleisti, tada ?veskite ?i? komand?:
    DCPromo /forceremoval
  3. Spustel?kite gerai.
  4. Ne ? Sveiki atvyk? ? Active Directory diegimo vedl? spustel?kite Kitas.
  5. Jei pa?alinsite kompiuterio yra visuotinio katalogo serveryje, spustel?kite gerai prane?imo lange.

    Pastaba Skatinti papildom? pasaulio katalogai mi?ke arba svetain?s domeno valdikliui, kur? j?s norite ?eminti ar visuotinio katalogo serveryje, kiek reikia.
  6. Ne ? Pa?alinti Active Directory puslapis, ?sitikinkite, kad ? ?is serveris yra paskutinis domeno valdiklio srityje ?ym?s langelis nepa?ym?tas, ir spustel?kite Kitas.
  7. Ne ? Tinklo kredencialus puslapyje, ?veskite vard?, slapta?od? ir domenas vartotojo s?skaitos su ?mon?s administratoriaus kredencial? mi?ke, ir tada spustel?kite Kitas.
  8. ? Administratoriaus slapta?od?, ?veskite slapta?od? ir patvirtint? slapta?od?, kur? norite priskirti vietos SAM duomen? baz?s administratoriaus abonement? ir spustel?kite Kitas.
  9. D?l to Santrauka spustel?kite Kitas.
  10. Atlikti ?vaist metaduomen? pa?eminto domeno valdiklio lik?s domeno valdiklyje mi?ke.
Jei j?s pa?alinti domeno i? mi?ko naudodami komand? pa?alinti pasirinktus domen? Ntdsutil, patikrinti, ar visi domeno valdikliai ir visuotinio katalogo serveriais mi?ke turite pa?alinti visus objektus ir nuorodos ? domeno tiesiog pa?alinote prie? jums skatinti nauj? domen? ? pat? mi?k? su t? pat? domeno vard?. Priemones, tokias kaip Replmon.exe ar Repadmin.exe i? Windows 2000 m. paramos priemon?s gali pad?ti jums nustatyti, ar ?vyko end-to-end kopijavimo. Windows 2000 SP3 ir anks?iau bendrojo katalogo serveri? yra pastebimai l??iau pa?alinti objektus ir vard? kontekstuose nei Windows Server 2003.

Windows Server 2003 domeno valdikliai

  1. Pagal nutyl?jim?, Windows Server 2003 domeno valdikli? remti priverstinio ?eminimas. Spustel?kite Prad?ti, spustel?kite Paleisti, tada ?veskite ?i? komand?:
    DCPromo /forceremoval
  2. Spustel?kite gerai.
  3. Ne ? Sveiki atvyk? ? Active Directory diegimo vedl? spustel?kite Kitas.
  4. Ne ? J?gos Active Directory pa?alinti spustel?kite Kitas.
  5. ? Administratoriaus slapta?od?, ?veskite slapta?od? ir patvirtint? slapta?od?, kur? norite priskirti vietos SAM duomen? baz?s administratoriaus abonement? ir spustel?kite Kitas.
  6. ? Santrauka, spustel?kite Kitas.
  7. Atlikti ?vaist metaduomen? pa?eminto domeno valdiklio lik?s domeno valdiklyje mi?ke.
Jei j?s pa?alinti domeno i? mi?ko naudodami komand? pa?alinti pasirinktus domen? Ntdsutil, patikrinti, ar visi domeno valdikliai ir visuotinio katalogo serveriais mi?ke turite pa?alinti visus objektus ir nuorodos ? domeno tiesiog pa?alinote prie? jums skatinti nauj? domen? ? pat? mi?k? su t? pat? domeno vard?. Windows 2000 Service Pack 3 (SP3) ir anks?iau bendrojo katalogo serveri? yra pastebimai l??iau pa?alinti objektus ir vard? kontekstuose nei Windows Server 2003.

Jei i?tekli? prieigos valdymo ?ra?ai (ACE) kompiuteryje, kur? pa?alinote Active Directory nuo r?m?si domeno vietini? grupi?, ?ias teises gali tur?ti reikia i? naujo konfig?ruoti, nes ?i? grupi? nebus prieinami valstyb?s arba atskiras serveriai. Jei j?s planuojate ?diegti Active Directory kompiuterio, kad ji domeno valdiklis pirminio domeno, j?s neturite konfig?ruoti prieigos valdymo s?ra?us (ACL) daugiau. Jei norite palikti kompiuter? kaip valstyb?s ar atskiras serveris, visos teis?s, kurios yra pagr?stos domeno vietini? grupi? turi b?ti i?versta arba pakeisti.Daugiau informacijos apie kaip teises turi ?takos pa?alinus Active Directory domeno valdiklio, spustel?kite toliau straipsnio numer? ir per?i?r?kite straipsn? Microsoft ?ini? baz?je:
320230Teises turi ?takos po to, kai suma?inate domeno valdiklis

Windows Server 2003 Service Pack 1 priedai

Windows Server 2003 SP1 padeda dcpromo /forceremoval . Kai vykdomas dcpromo /forceremoval , patikra atliekama ar domeno valdiklio ?eimininkai operacijas kapitono vaidmen?, yra domen? vard? sistemos (DNS) serverio, arba yra visuotinio katalogo serveryje. Kiekvienam i? ?i? vaidmen?, administratorius gauna I??okantis langas ?sp?jimas, kad pataria administratorius imt?si atitinkam? veiksm?.

Jei domeno valdiklio negalima paleisti ?prastu re?imu

Svarbus ?iame skyriuje, metodo ar u?duoties apra?yme pateikiami ?ingsniai, kuriais nurodoma, kaip keisti sistemos registr?. Tur?kite omeny, kad gali kilti rimt? problem?, jei registro duomenis pakeisite netinkamai. Tod?l ?sitikinkite, kad ?iuos ?ingsnius atliekate atsargiai. Papildomai apsaugai, sukurkite rezervin? registro kopij? prie? darant pakeitimus. Tokiu b?du galite atkurti registr? i?kilus problemai. Nor?dami gauti daugiau informacijos apie tai, kaip kurti rezervines registro kopijas ir atkurti registr?, spustel?kite toliau esant? Microsoft ?ini? baz?s straipsnio numer? straipsnio per?i?rai:
322756 Kaip sukurti rezervin? registro kopij? ir atkurti registr? sistemoje "Windows"


Svarbus Atlikite ?iuos veiksmus tik kaip paskutin? i?eitis, jei domeno valdiklio negalima paleisti ?prastu re?imu.

Nor?dami pa?alinti Active Directory domeno valdikl?, atlikite ?iuos veiksmus:
  1. I? naujo paleisti kompiuter?, ir tada paspauskite F8 Rodyti, Windows 2000 I?pl?stin?s parinktys meniu.
  2. Pasirinkti Katalog? tarnybos atk?rimo re?imas, paspauskite ENTER ir tada paspauskite ENTER, dar kart? paleisti kompiuter? i? naujo.
  3. Keisti ProductType ?ra?o registre. Nor?dami tai padaryti, atlikite ?iuos veiksmus:
    1. Spustel?kite Prad?ti, spustel?kite Paleisti, tipo regedit, tada spustel?kite gerai.
    2. Suraskite ?? dalin? registro rakt?:
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ProductOptions
    3. De?in?je srityje dukart spustel?kite ProductType.
    4. Tipo ServerNT ? ? Reik?m?s duomenys langel?, o tada spustel?kite gerai.

      Pastaba Jei ?i reik?m? n?ra nustatyta teisingai arba para?yta su klaidomis, galite gauti tok? klaidos prane?im?:
      Sistemos procesas - License pa?eidimas: Sistema aptiko j?s? ?registruot? produkto tipo duomen? klastojimas. Tai yra j?s? programin?s ?rangos licencijos pa?eidimas. Klastojimas produkto tipas neleistinas.
    5. I?eikite i? registro rengykl?s.
  4. I? naujo paleiskite kompiuter?.
  5. Prisijunkite naudodami administratoriaus abonement? ir slapta?od?, naudojam? katalogo paslaugos taisymo re?imas.

    Kompiuteris veiks kaip serveris narys. Ta?iau vis dar yra kai kurie likusius failus ir registro ?ra?us kompiuteryje, kurios yra susijusios su domeno valdikl?.
  6. Paleiskite registro redaktori? ir suraskite ?? registro ?ra??:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
    Jei yra ?ra?as
    Src Root Domain Srv
    , de?iniuoju pel?s mygtuku spustel?kite vert? ir tada spustel?kite Naikinti. ?i vert? turi b?ti panaikintas, kad domeno valdiklis vertina save kaip tik domeno valdiklio srityje po skatinimo.

    Svarbus Auk??iau ?ingsnis yra labai svarbus. Be to re-promotion ? laikin? skelbim? mi?ko bus baigti ir jums nebus gal?t? prisijungti prie domeno valdiklio.
  7. Pa?alinkite likusius failus ir registro ?ra?us. Nor?dami tai padaryti, atlikite ?iuos veiksmus:
    1. Paleisti diegimo vedl? Active Directory.
    2. ?diegti Active Directory, kad kompiuteris domeno valdiklis nauj?, laikin? domeno, pavyzd?iui, "psstemp.deleteme."

      Pastaba ?sitikinkite, kad kad kompiuterio domeno valdiklis ?vairi? mi?ko.
    3. ?dieg? Active Directory, prad?ti Active Directory diegimo vedl? dar kart?, ir tada pa?alinti Active Directory domeno valdiklio.
  8. Pa?alinus Active Directory domeno valdiklio, pa?alinti metaduomenis, kuris yra kair?je srityje.Daugiau informacijos apie tai, kaip pa?alinti metaduomenis, spustel?kite toliau straipsnio numer? ir per?i?r?kite straipsn? Microsoft ?ini? baz?je:
    216498Kaip pa?alinti duomen? Active Directory po nes?kmingo domeno kontrolierius ?eminimas

B?sena

Microsoft i?band? ir palaiko priverstinio ?eminimas domeno valdikliai, kuriuose veikia Windows 2000 ar Windows Server 2003.

Daugiau informacijos

Active Directory diegimo vedlys sukuria Active Directory domeno kontrolieri? Windows 2000 ir Windows Server 2003 paremtas kompiuteriuose. Operacij?, kurias atlieka Active Directory diegimo vedlys apima d?l naujos paslaugos, pakeitimai paleisties vertes, esam? paslaug? ir per?jimas prie Active Directory kaip saugumo ir autenti?kumo Karalyst?.

Su priverstinio ?eminim?, domeno administratorius gali pa?alinti Active Directory ir roll atgal vietoje vyks sistemos pakeitim? nereikia kreiptis arba pakartoti vietoje vyks pakeitimus ? kitame domeno valdiklyje mi?ke.

Nes priverstinio ?eminimas sukelia praradimo, bet vietoje vyks pakeitim?, j? naudoti tik kaip paskutin? i?eitis, gamybos arba bandymo domenai. Prievarta gali ma?inti domeno valdikli? kai ry??, vardo vertinim?, autenti?kumo patvirtinimo ar replikavimo variklio priklausomybi? negali b?ti i?spr?stas taip, kad grak?tus ?eminimas gali b?ti atliekamas. Galioja priverstinio ?eminim? scenarijai yra ?ie:
  • Yra joki? domeno kontroleri? ?iuo metu pirminio domeno bandydami ?eminti paskutin? domeno valdiklio tiesiogin?s antrin?s domenas.
  • Active Directory diegimo vedlys negali atlikti, nes ten yra vardo vertinim?, autentifikavimo, replikacijos variklio arba Active Directory objekto priklausomybe, kurios negalite i?spr?sti atlik? i?sam? trik?i? ?alinimas.
  • Domeno valdiklis nereplikavo gaunamus Active Directory keitim? ? blokavimo ?ymeklio naudojimo laik? (numatytasis blokavimo ?ymeklio naudojimo laik? yra 60 dien?) skai?i? dien?, vienas ar daugiau vard? kontekstuose.

    Svarbus Toki? domen? valdikli? neatgauti, nebent jie yra tik galimybi? panaudojimo konkretaus domeno.
  • Laikas neleid?ia daugiau i?sami? trik?i? ?alinimo nes jums i? karto kelti ? domeno valdikl?.
Priverstinio ?eminim? gali b?ti naudinga lab ir klas?je aplinkose, kur galite pa?alinti domeno valdiklius i? egzistuojan?i? domen?, ta?iau jums nereikia ?eminti kiekvieno domeno valdiklio serijiniu numeriu.

Jei j?ga ?eminimas domeno valdiklio, j?s prarasite pakeitimus unikalus, gyvena Active Directory domeno valdikliui, kur? j?s yra prievarta niokojimo. Tai apima sud?tis, naikinimas ar keitimas vartotojams, kompiuteriuose, grupi?, pasitik?jimo santykius ir grup?s strategijos arba Active Directory konfig?racijos, kad padar? ne pakartoti ne prie? pakrant?s komand? dcpromo /forceremoval . Be to, j?s prarasite pakeitimus bet kuriam atribut? ?i? objekt?, pvz., kompiuteriai, ir pasitik?jimo santykius ir grup?s naryst?s.

Ta?iau, jei bandysite ?eminimas domeno valdiklio, j?s gr??ti operacin?s sistemos iki valstyb?s, kuri yra tokia pati kaip s?kmingai ?eminimas paskutin? domeno kontrolerio domene (paslaug? prad?ti vertes, ?diegtas paslaugas, naudoti registro pagal SAM abonent? duomen? baz?s, kompiuteris yra darbo grup?s narys). Programos, ?diegtos pa?eminto domeno valdiklyje lieka ?diegta.

Sistemos ?vyki? ?urnale identifikuoja prievarta pa?eminto Windows 2000 domeno kontrolieriai ir atvej? dcpromo /forceremoval operacijos i? ?vykio ID 29234. Pvz.:

?vykio tipas: ?sp?jimas
?altinis: lsasrv
?vykio Kategorija: n? vienas
?vykio ID: 29234
Data: MM/DD/mmmm
Laikas: HH:MM:SS AM|PM
Vartotojas: N/A
Kompiuteris: computername Apra?ymas/kontrol?: Serveris buvo suma?intas j?ga. Tai nebe domeno valdiklis.

Sistemos ?vyki? ?urnale identifikuoja prievarta pa?eminto Windows Server 2003 domeno valdiklius i? ?vykio ID 29239. Pvz.:

?vykio tipas: ?sp?jimas
?altinis: lsasrv
?vykio Kategorija: n? vienas
?vykio ID: 29239
Data: MM/DD/mmmm
Laikas: HH:MM:SS AM|PM
Vartotojas: N/A
Kompiuteris: computername Apra?ymas/kontrol?: Serveris buvo suma?intas j?ga. Tai nebe domeno valdiklis.

Kai naudojate komand? dcpromo /forceremoval , metaduomen? pa?eminto kompiuterio yra ne i?braukta i?gyventi domeno valdiklius. Nor?dami gauti daugiau informacijos, spustel?kite toliau straipsnio numer? ir per?i?r?kite straipsn? Microsoft ?ini? baz?je:
216498Kaip pa?alinti duomen? Active Directory po nes?kmingo domeno kontrolierius ?eminimas
Toliau pateikiami preki?, kurios turi b?ti ?trauktos, jei taikoma, po prievarta niokojimo domeno valdiklyje:
  1. Pa?alinti kompiuterio abonement? i? domeno.
  2. Patikrinti, kad DNS ?ra?ai, toki? kaip A, CNAME ir SRV ?ra us, pa?alinami, ir pa?alinti jas, jei j? yra.
  3. Patikrinkite, ar FRS valstyb?s objektus (FRS ir DFS) pa?alinami, ir pa?alinti jas, jei j? yra.Nor?dami gauti daugiau informacijos, spustel?kite toliau straipsnio numer? ir per?i?r?kite straipsn? Microsoft ?ini? baz?je:
    296183Active Directory objekt?, kurie yra naudojami FRS ap?valga
  4. Jei pa?eminto kompiuteris yra bet saugos grup?s narys, j? pa?alinti i? ?i? grupi?.
  5. Pa?alinti bet kokios DFS nuorodos ? pa?eminto serveris, pvz., saitai arba ?aknis kopijos.
  6. Lik?s domeno kontrolierius privalo pasinaudoti operacij? meistras vaidmen?, taip pat ?inomas kaip lankstus vien? pagrindin? operacij? arba FSMO, kurios anks?iau vykd? prievarta pa?eminto domeno valdikl?.Nor?dami gauti daugiau informacijos, spustel?kite toliau straipsnio numer? ir per?i?r?kite straipsn? Microsoft ?ini? baz?je:
    255504Naudodami Ntdsutil.exe arba perduoti FSMO vaidmenis domen? valdikliui
  7. Jei domeno valdikliui, kur? j?s norite ?eminti yra DNS serveris ar visuotinio katalogo serveryje, turite sukurti nauj? GC ar DNS serverio apkrovos balansavimo, gedimui, ir s±rankos mi?ke.
  8. Kai naudojate komand? pa?alinti pasirinkt? server? , NTDSUTIL, NTDSDSA objekto, pirminio objekto ?einantiesiems ry?iams domeno valdikliui, kur? j?s prievarta suma?intas pa?alinamas. Komand? nepa?alina t?v? serverio objekt?, kurie atsiranda d?l svetaini? ir paslaug? ?rankiais naudoti Active Directory svetaini? ir tarnyb? MMC prid?tin? panaikinti serverio objekte ar domeno valdiklyje bus skatinamas ne ? mi?k? su to paties kompiuterio pavadinimo.

Savyb?s

Straipsnio ID: 332199 - Paskutin? per?i?ra: 2013 m. bir?elio 7 d. - Per?i?ra: 1.0
Taikoma:
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server (serveris)
Rakta?od?iai: 
kbhotfixserver kbqfe kbbug kbmt KB332199 KbMtlt
Atliktas automatinis vertimas
SVARBU: ?is straipsnis i?verstas naudojant ?Microsoft? ma?ininio vertimo programin? ?rang? ir gali b?ti pataisytas naudojant ?Community Translation Framework? (CTF) technologij?. ?Microsoft? si?lo ma?inos i?verstus ir po to bendruomen?s suredaguotus straipsnius, taip pat ?mogaus i?verstus straipsnius siekdama suteikti prieig? prie vis? savo ?ini? baz?s straipsni? daugeliu kalb?. Ma?inos i?verstuose ir v?liau paredaguotuose straipsniuose gali b?ti ?odyno, sintaks?s ir / arba gramatikos klaid?. ?Microsoft? neatsako u? jokius netikslumus, klaidas arba ?al?, patirt? d?l neteisingo turinio vertimo arba m?s? klient? naudojimosi juo. Daugiau apie CTF ?r. http://support.microsoft.com/gp/machine-translation-corrections.
Spustel?kite ?ia, nor?dami pamatyti ?io straipsnio versij? angl? kalba: 332199

Pateikti atsiliepim?

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com