Artigo: 332199 - �ltima revis�o: segunda-feira, 3 de Dezembro de 2007 - Revis�o: 13.10

Controladores de dom�nio n�o a despromover correctamente quando utiliza o Assistente de instala��o do Active Directory para for�ar a despromo��o no Windows Server 2003 e no Windows 2000 Server

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Ver isen��o de responsabilidades para tradu��o autom�tica

Ver produtos para os quais este artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Sintomas

Controladores de dom�nio do Microsoft Windows 2000 ou Microsoft Windows Server 2003 n�o podem despromover correctamente utilizando o Assistente de instala��o do Active Directory (Dcpromo.exe).

Voltar ao topo

Este comportamento poder� ocorrer se uma opera��o de depend�ncia requerida ou falhar. Estas incluem a conectividade de rede, resolu��o de nomes, autentica��o, replica��o de servi�o de direct�rio do Active Directory ou a localiza��o de um objecto cr�tico no Active Directory.

Voltar ao topo

Resolu��o

Para resolver este comportamento, determinar o que est� a impedir a despromo��o com �xito o Windows 2000 ou o controlador de dom�nio do Windows Server 2003 e, em seguida, tente despromover o controlador de dom�nio utilizando o Assistente de instala��o de direct�rio Active novamente.

Voltar ao topo

Como contornar

Se n�o conseguir resolver o comportamento, pode utilizar as seguintes solu��es alternativas para efectuar uma despromo��o for�ada do controlador de dom�nio para preservar a instala��o do sistema operativo e de quaisquer aplica��es no mesmo.

Aviso Antes de utilizar qualquer uma das seguintes solu��es, certifique-se de que com �xito o pode iniciar em modo de restauro dos servi�os de direct�rio. Caso contr�rio, n�o conseguir� iniciar sess�o depois de ter for�ado despromover o computador. Se n�o se lembrar a palavra-passe de modo de restauro dos servi�os de direct�rio, pode repor a palavra-passe utilizando o utilit�rio de setpwd.exe est� localizado na pasta Winnt\System32. No Windows Server 2003, a funcionalidade do utilit�rio setpwd.exe foi integrada para o comando Definir palavra-passe DSRM da ferramenta NTDSUTIL. Para mais informa��es sobre como efectuar este procedimento, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:

271641� (http://support.microsoft.com/kb/271641/ ) Configurar o assistente define uma palavra-passe de modo de recupera��o em branco

Voltar ao topo

Controladores de dom�nio do Windows 2000

Instale a correc��o de Q332199 num controlador de dom�nio do Windows 2000 que esteja a executar o Service Pack 2 (SP2) ou uma vers�o posterior ou, instale o Windows 2000 Service Pack 4 (SP4). SP2 e vers�es posteriores suportam a despromo��o for�ada. Em seguida, reinicie o computador.
Clique em Iniciar, clique em Executar e, em seguida, escreva o seguinte comando:
dcpromo /forceremoval
Clique em OK.
Na p�gina Bem-vindo ao Assistente de instala��o do Active Directory, clique em seguinte.
Se o computador que est� a remover um servidor de cat�logo global, clique em OK na janela da mensagem.

Nota Promova adicionais cat�logos globais na floresta ou no site se o controlador de dom�nio que est� a despromover for um servidor de cat�logo global, conforme necess�rio.
Na p�gina Remover o Active Directory, certifique-se de que a caixa de verifica��o que este servidor � o �ltimo controlador de dom�nio no dom�nio � desmarcada e, em seguida, clique em seguinte.
Na p�gina Credenciais de rede, escreva o nome, palavra-passe e nome de dom�nio para uma conta de utilizador com credenciais de administrador de empresa na floresta e, em seguida, clique em seguinte.
Em Palavra-passe de administrador, escreva a palavra-passe e a palavra-passe confirmada que pretende atribuir � conta de administrador da base de dados SAM local e, em seguida, clique em seguinte.
Na p�gina Resumo, clique em seguinte.
Efectuar uma limpeza dos metadados para o controlador de dom�nio demoted num controlador de dom�nio activo na floresta.

Voltar ao topo

Controladores de dom�nio do Windows Server 2003

Por predefini��o, os controladores de dom�nio do Windows Server 2003 suportam a despromo��o for�ada. Clique em Iniciar, clique em Executar e, em seguida, escreva o seguinte comando:
dcpromo /forceremoval
Clique em OK.
Na p�gina Bem-vindo ao Assistente de instala��o do Active Directory, clique em seguinte.
Na p�gina Force a remo��o do Active Directory, clique em seguinte.
Em Palavra-passe de administrador, escreva a palavra-passe e a palavra-passe confirmada que pretende atribuir � conta de administrador da base de dados SAM local e, em seguida, clique em seguinte.
Em Resumo, clique em seguinte.
Efectuar uma limpeza dos metadados para o controlador de dom�nio demoted num controlador de dom�nio activo na floresta.

Se tiver removido um dom�nio da floresta utilizando o comando remover o dom�nio seleccionado em Ntdsutil, verifique se todos os controladores de dom�nio e os servidores de cat�logo global na floresta tem removido todos os objectos e as refer�ncias para o dom�nio que acabou de remover antes de promover um novo dom�nio na mesma floresta com o mesmo nome de dom�nio. Windows 2000 Service Pack 3 (SP3) e servidores de cat�logo global anteriores s�o nitidamente mais lentos remover objectos e contextos de atribui��o de nomes do Windows Server 2003.

Se recurso controlo entradas de acesso (ACEs no computador que tenha removido o Active Directory a partir da) foram baseadas em grupos de dom�nio local, estas permiss�es podem ter que ser reconfigurado, porque estes grupos n�o estar�o dispon�veis para servidores aut�nomos ou de membro. Se tenciona instalar o Active Directory no computador para o tornar um controlador de dom�nio no dom�nio original, n�o � necess�rio configurar mais listas de controlo de acesso (ACL, Access Control List). Se preferir deixar o computador como um servidor membro ou aut�nomo, quaisquer permiss�es que se baseiam em grupos locais de dom�nio tem de ser convertidos ou substitu�dos.Para obter mais informa��es sobre a forma como as permiss�es s�o afectadas depois de remover o Active Directory a partir de um controlador de dom�nio, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:

320230� (http://support.microsoft.com/kb/320230/ ) As permiss�es s�o afectadas depois de o despromover um controlador de dom�nio

Voltar ao topo

Melhoramentos do Windows Server 2003 Service Pack 1

Windows Server 2003 SP1 melhora o processo dcpromo /forceremoval. Quando � executada dcpromo /forceremoval, � efectuada uma verifica��o para determinar se o controlador de dom�nio aloja uma fun��o de mestre de opera��es, � um servidor de DNS ou � um servidor de cat�logo global. Para cada uma destas fun��es, o administrador recebe um aviso de contexto que informa o administrador para efectuar as ac��es adequadas.

Voltar ao topo

Se n�o conseguir iniciar o controlador de dom�nio em modo normal

Importante Esta sec��o, m�todo ou tarefa cont�m passos que a saber como modificar o registo. No entanto, poder�o ocorrer problemas graves se modificar o registo incorrectamente. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Para protec��o adicional, c�pia de seguran�a do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informa��es sobre como efectuar uma c�pia de seguran�a e restaurar o registo, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:

322756� (http://support.microsoft.com/kb/322756/ ) Como efectuar uma c�pia de seguran�a e restaurar o registo no Windows

Importante Siga estes passos apenas como �ltimo recurso, se n�o conseguir iniciar o controlador de dom�nio em modo normal.

Para remover o Active Directory a partir de um controlador de dom�nio, siga estes passos:

Reinicie o computador e, em seguida, prima F8 para visualizar o menu de Op��es avan�adas do Windows 2000.
Escolha Modo de restauro de servi�os de direct�rio, prima ENTER e, em seguida, prima ENTER novamente para continuar a reiniciar.
Modificar a entrada ProductType no registo. Para o fazer, siga estes passos:
1. Clique em Iniciar, clique em Executar, escreva regedit e, em seguida, clique em OK.
2. Localize a seguinte subchave de registo:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ProductOptions
3. No painel da direita, fa�a duplo clique em ProductType.
4. Escreva ServerNT na caixa dados do valor e, em seguida, clique em OK.
  
  Nota Se este valor n�o est� correctamente definido ou est� mal escrito, poder� receber a seguinte mensagem de erro:
  Processo de sistema - viola��o da licen�a: O sistema detectou adultera��o com o tipo de produto registado. Isto � uma viola��o da licen�a de software. N�o � permitida a adultera��o com tipo de produto.
5. Saia do Editor de registo.
Reinicie o computador.
Inicie sess�o com a conta de administrador e a palavra-passe que � utilizada para o modo Reparar do servi�o do.

O computador se comportar� como um servidor membro. No entanto, ainda existem alguns restantes ficheiros e entradas de registo no computador que est�o associadas com o controlador de dom�nio.
Inicie o Editor de registo e localize a seguinte entrada de registo:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters
Se existir uma entrada para
Src Root Domain Srv
, clique com o bot�o direito do rato no valor e, em seguida, clique em Eliminar. Este valor tem de ser eliminado para que o controlador de dom�nio v� pr�prio como o controlador de dom�nio apenas no dom�nio ap�s a promo��o.

Importante O passo acima � cr�tico. Sem ela n�o ser� conclu�da re-promotion para a floresta AD tempor�ria e n�o poder� iniciar sess�o controlador de dom�nio.
Remova os restantes ficheiros e entradas de registo. Para o fazer, siga estes passos:
1. Inicie o Assistente de instala��o do Active Directory.
2. Instalar o Active Directory para tornar o computador um controlador de dom�nio para um dom�nio novo, tempor�rio, tal como "psstemp.deleteme."
  
  Nota Certifique-se de que pode tornar o computador num controlador de dom�nio numa floresta diferente.
3. Depois de instalar o Active Directory, inicie o Assistente de instala��o do Active novamente e, em seguida, remova o Active Directory do controlador de dom�nio.
Depois de remover o Active Directory a partir de um controlador de dom�nio, remova metadados � deixado no dom�nio.Para obter mais informa��es sobre como remover estes metadados, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:
216498� (http://support.microsoft.com/kb/216498/ ) Como remover dados no Active Directory ap�s uma despromo��o sem �xito de controlador de dom�nio

Voltar ao topo

Ponto Da Situa��o

A Microsoft testou e suporta a despromo��o for�ada de controladores de dom�nio com o Windows 2000 ou Windows Server 2003.

Voltar ao topo

Mais Informa��o

O Assistente de instala��o do Active Directory cria controladores de dom�nio do Active Directory em computadores baseados no Windows 2000 e baseados no Windows Server 2003. Opera��es executadas pelo Assistente de instala��o do Active Directory incluem a instala��o de novos servi�os, altera��es para os valores de arranque dos servi�os existentes e a transi��o para o Active Directory como um realm de seguran�a e autentica��o.

Com a despromo��o for�ada, um administrador de dom�nio pode for�osamente remover Active Directory e altera��es no sistema rolo mantida localmente novamente sem ter de contactar o ou replicar altera��es local para outro controlador de dom�nio na floresta.

Porque a despromo��o for�ada provoca a perda de qualquer localmente mantidos altera��es, utilizam apenas como �ltimo recurso de produ��o ou testar dom�nios. For�osamente pode despromover controladores de dom�nio quando n�o conectividade, resolu��o de nomes, autentica��o ou depend�ncias de motor de replica��o podem ser resolvidas para que pode ser efectuada com �xito despromo��o. Cen�rios v�lidos para demotions for�adas incluem o seguinte:

Existem sem controladores de dom�nio actualmente dispon�veis no dom�nio principal quando tenta despromover o �ltimo controlador de dom�nio num dom�nio subordinado imediato.
O Assistente de instala��o do Active Directory n�o � poss�vel concluir porque existe uma resolu��o de nomes, autentica��o, motor de replica��o ou depend�ncia de objecto do Active Directory que n�o � poss�vel resolver depois de efectuar a resolu��o de problemas detalhadas.
Um controlador de dom�nio n�o foi replicado receber altera��es do Active Directory na dura��o de tombstone (predefinido dura��o de tombstone � de 60 dias) n�mero de dias para um ou mais contextos de atribui��o de nomes.

Importante N�o recupere esses controladores de dom�nio, a menos que sejam as hip�teses de recupera��o para um determinado dom�nio apenas.
Hora n�o permite a resolu��o de problemas mais detalhadas porque tem imediatamente coloca no servi�o o controlador de dom�nio.

Demotions for�adas poder�o ser �til em ambientes de laborat�rio e da sala de aulas, onde pode remover controladores de dom�nio fora de dom�nios existentes, mas n�o tiver de despromover cada controlador de dom�nio em s�rie.

Se for�ar a despromo��o de um controlador de dom�nio, perder� as altera��es exclusivas que residem no Active Directory do controlador de dom�nio � for�osamente despromover. Isto inclui a adi��o, elimina��o ou modifica��o de utilizadores, computadores, grupos, rela��es de fidedignidade e configura��o de pol�tica de grupo ou o Active Directory que n�o foram replicados desactivar antes de ter executado o comando dcpromo /forceremoval. Al�m disso, ir� perder as altera��es a qualquer um dos atributos destes objectos, tais como palavras-passe para utilizadores, computadores e rela��es de fidedignidade e membros do grupo.

No entanto, se for�ar a despromo��o de um controlador de dom�nio, pode repor o sistema operativo para um estado � igual a despromo��o com �xito o �ltimo controlador de dom�nio num dom�nio (servi�o iniciar valores, servi�os instalados, utiliza��o de um registo baseado SAM para a base de dados de contas, computador � membro de um grupo de trabalho). Programas que est�o instalados no controlador de dom�nio demoted permanecem instalados.

Registo de eventos do sistema identifica for�osamente demoted controladores de dom�nio do Windows 2000 e inst�ncias da opera��o dcpromo /forceremoval pelo ID de evento 29234. Por exemplo:

Tipo de evento: aviso
Origem do evento: lsasrv
Categoria do evento: nenhum
ID de evento: 29234
Data: MM/DD/AAAA
Hora: Hh: mm: ss AM|PM
Utilizador: N/d
Computador: computername Descri��o: O servidor foi despromovida de for�a. J� n�o � um controlador de dom�nio.

Registo de eventos do sistema identifica controladores de dom�nio do Windows Server 2003 for�osamente demoted pelo ID de evento 29239. Por exemplo:

Tipo de evento: aviso
Origem do evento: lsasrv
Categoria do evento: nenhum
ID de evento: 29239
Data: MM/DD/AAAA
Hora: Hh: mm: ss AM|PM
Utilizador: N/d
Computador: computername Descri��o: O servidor foi despromovida de for�a. J� n�o � um controlador de dom�nio.

Depois de utilizar o comando dcpromo /forceremoval, metadados para o computador demoted � n�o eliminado no sobreviverem controladores de dom�nio. Para obter mais informa��es, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:

216498� (http://support.microsoft.com/kb/216498/ ) Como remover dados no Active Directory ap�s uma despromo��o sem �xito de controlador de dom�nio

Seguem-se itens que ter� de resolver, se aplic�vel, ap�s for�osamente despromover um controlador de dom�nio:

Remova a conta de computador do dom�nio.
Certifique-se de que DNS registos, tais como A, CNAME e registos de SRV s�o removidos e remov�-los se estiverem presentes.
Certifique-se de que objectos de membro do FRS (FRS e DFS) s�o removidos e remov�-los se estiverem presentes.Para obter mais informa��es, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:
296183� (http://support.microsoft.com/kb/296183/ ) Descri��o geral dos objectos do Active Directory que s�o utilizadas pelo FRS
Se o computador demoted � um membro de quaisquer grupos de seguran�a, remova-o desses grupos.
Remova quaisquer refer�ncias DFS para o servidor demoted, tais como liga��es ou r�plicas de raiz.
Um controlador de dom�nio activo deve capturar quaisquer fun��es de mestre de opera��es, tamb�m conhecido como opera��es de mestre �nico flex�veis ou FSMO, que anteriormente foram mantidas pelo controlador de dom�nio for�osamente demoted.Para obter mais informa��es, clique no n�mero de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft:
255504� (http://support.microsoft.com/kb/255504/ ) Utilizar o Ntdsutil.exe para capturar ou transferir fun��es FSMO para um controlador de dom�nio
Se o controlador de dom�nio que est� a despromover � um servidor de DNS ou servidor de cat�logo global, tem de criar um novo servidor DNS ou GC para satisfazer o balanceamento de carga, toler�ncia a falhas e defini��es de configura��o na floresta.
Quando utilizar o comando remove selected server no NTDSUTIL, o objecto NTDSDSA, � removido do objecto principal para liga��es a receber para o controlador de dom�nio que despromovido � for�a. O comando n�o remove os objectos de servidor principal que aparecem nos sites e servi�os de utiliza��o do snap-in. os locais do Active Directory e servi�os da MMC snap-in para remover o objecto de servidor se n�o ser� promovido a controlador de dom�nio numa floresta com o mesmo nome de computador.

Voltar ao topo

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Server 2003, 64-Bit Datacenter Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Small Business Server 2003 Standard Edition
Microsoft Windows Small Business Server 2003 Premium Edition
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server

Voltar ao topo

kbmt kbhotfixserver kbqfe kbbug KB332199 KbMtpt

Voltar ao topo

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine translation ou MT), n�o tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais. O objectivo � simples: oferecer em Portugu�s a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradu��o autom�tica n�o � sempre perfeita. Esta pode conter erros de vocabul�rio, sintaxe ou gram�tica? erros semelhantes aos que um estrangeiro realiza ao falar em Portugu�s. A Microsoft n�o � respons�vel por incoer�ncias, erros ou estragos realizados na sequ�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualiza��es frequentes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 332199� (http://support.microsoft.com/kb/332199/en-us/ )

Voltar ao topo