ID do artigo: 332199 - �ltima revis�o: segunda-feira, 3 de dezembro de 2007 - Revis�o: 14.2

Os controladores de dom�nio n�o s�o rebaixados corretamente ao usar o Assistente para instala��o do Active Directory no Windows Server 2003 e no Windows 2000 Server

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Importante Este artigo cont�m informa��es sobre como modificar o Registro. Fa�a um backup do Registro antes de modific�-lo. Verifique se sabe como restaurar o Registro caso ocorra algum problema. Para obter informa��es adicionais sobre como fazer backup, restaurar e modificar o Registro, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:

256986� (http://support.microsoft.com/kb/256986/ ) Descri��o do Registro do Microsoft Windows

Nesta p�gina

Expandir tudo | Recolher tudo

Sintomas

Os controladores de dom�nio do Microsoft Windows 2000 ou do Microsoft Windows Server 2003 podem n�o rebaixar normalmente usando o Assistente para instala��o do Active Directory (Dcpromo.exe).

Voltar para o in�cio

Causa

Este comportamento pode ocorrer se uma depend�ncia ou opera��o necess�ria falhar. Isso inclui conectividade de rede, resolu��o de nome, autentica��o, duplica��o de servi�o do Active Directory ou o local de um objeto cr�tico no Active Directory.

Voltar para o in�cio

Resolu��o

Para resolver esse comportamento, determine o que est� impedindo o rebaixamento normal do controlador de dom�nio do Windows 2000 ou do Windows Server 2003 e tente rebaix�-lo usando o Assistente para instala��o do Active Directory novamente.

Voltar para o in�cio

Como Contornar

Se n�o for poss�vel resolver o comportamento, voc� poder� usar as seguinte solu��es para realizar um rebaixamento for�ado do controlador de dom�nio para preservar a instala��o do sistema operacional e de quaisquer aplicativos que ele contenha.

Aviso Antes de usar uma das seguintes solu��es, verifique se pode iniciar com �xito no modo de restaura��o dos servi�os de diret�rio. Caso contr�rio, n�o ser� poss�vel fazer o logon ap�s rebaixar o computador de maneira for�ada. Se n�o lembrar a senha do modo de restaura��o dos servi�os de diret�rio, voc� poder� redefini-la usando o utilit�rio Setpwd.exe localizado na pasta Winnt\System32. No Windows Server 2003, a funcionalidade do utilit�rio Setpwd.exe foi integrada no comando Set DSRM Password da ferramenta NTDSUTIL. Para obter informa��es adicionais sobre realizar este procedimento, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:

271641� (http://support.microsoft.com/kb/271641/ ) O Assistente para configurar o servidor define a senha do modo de recupera��o como em branco

Voltar para o in�cio

Controladores de dom�nio do Windows 2000

Instale o hotfix Q332199 em um controlador de dom�nio do Windows 2000 executando o Service Pack 2 (SP2) ou psterior, ou instale o Windows 2000 Service Pack 4 (SP4). O SP2 e as vers�es posteriores suportam o rebaixamento for�ado. Ent�o, reinicie o computador.
Clique em Iniciar, em Executar e digite o seguinte comando:
dcpromo /forceremoval
Clique em OK.
Na p�gina Bem-vindo ao Assistente para instala��o do Active Directory, clique em Avan�ar.
Se o computador a ser removido for um servidor de cat�logo global, clique em OK na janela da mensagem.

Observa��o Promova cat�logos globais adicionais na floresta ou no site se o controlador de dom�nio que estiver rebaixando for um servidor de cat�logo global, conforme necess�rio.
Na p�gina Remover o Active Directory, verifique se a caixa de sele��o Este servidor � o �ltimo controlador de dom�nio no dom�nio est� desmarcada e clique em Avan�ar.
Na p�gina Credenciais de rede, digite o nome, senha e dom�nio para uma conta de usu�rio com credenciais de administrador de empresas na floresta e clique em Avan�ar.
Em Senha do administrador, digite a senha e confirme a senha que deseja atribuir � conta de administrador do banco de dados SAM local e clique em Avan�ar.
Na p�gina Resumo, clique em Avan�ar.
Realize uma limpeza de metadados para o controlador de dom�nio rebaixado em um controlador de dom�nio sobrevivente na floresta.

Voltar para o in�cio

Controladores de dom�nio do Windows Server 2003

Controladores de dom�nio do Windows Server 2003 suportam o rebaixamento for�ado por padr�o. Clique em Iniciar, em Executar e digite o seguinte comando:
dcpromo /forceremoval
Clique em OK.
Na p�gina Bem-vindo ao Assistente para instala��o do Active Directory, clique em Avan�ar.
Na p�gina For�ar a remo��o do Active Directory, clique em Avan�ar.
Em Senha do administrador, digite a senha e confirme a senha que deseja atribuir � conta de administrador do banco de dados SAM local e clique em Avan�ar.
Em Resumo, clique em Avan�ar.
Realize uma limpeza de metadados para o controlador de dom�nio rebaixado em um controlador de dom�nio sobrevivente na floresta.

Se um dom�nio foi removido da floresta usando o comando remove selected domain no Ntdsutil, verifique se todos os controladores de dom�nio e servidores de cat�logo global na floresta removeram todos os objetos e refer�ncias para o dom�nio que acabou de remover antes de elevar um novo dom�nio � mesma floresta com o mesmo nome de dom�nio. Servidores de cat�logo global do Windows 2000 Service Pack 3 (SP3) e vers�es mais antigas s�o bem mais lentos para remover objetos e contextos de nomea��o do que o Windows Server 2003.

Se ACEs (entradas de controle de acesso) de recurso no computador do qual removeu o Active Directory tinham base nos grupos locais de dom�nio, poder� haver a necessidade de reconfigurar essas permiss�es, porque esses grupos n�o estar�o dispon�veis para servidores membros ou aut�nomos. Se voc� estiver pensando em instalar o Active Directory no computador para torn�-lo um controlador de dom�nio no dom�nio original, n�o ser� mais necess�rio configurar as listas de controle de acesso (ACLs). Se preferir deixar o computador como um servidor membro ou aut�nomo, quaisquer permiss�es com base em grupos locais de dom�nio devem ser traduzidas ou substitu�das. Para obter informa��es adicionais sobre como as permiss�es s�o afetadas ap�s a remo��o do Active Directory de um controlador de dom�nio, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:

320230� (http://support.microsoft.com/kb/320230/ ) Permiss�es s�o afetadas ap�s o rebaixamento de um controlador de dom�nio

Voltar para o in�cio

Aperfei�oamentos do Windows Server 2003 Service Pack 1

O Windows Server 2003 SP1 aperfei�oa o processo dcpromo /forceremoval. Quando dcpromo /forceremoval � executado, uma verifica��o � feita para determinar se o controlador de dom�nio hospeda uma fun��o mestre de opera��es, � um servidor DNS (Domain Name System), ou um servidor de cat�logo global. Para cada uma dessas fun��es, o administrador recebe um aviso de popup aconselhando que o administrador tome as a��es denecess�rias.

Voltar para o in�cio

Situa��o

A Microsoft testou e suporta o rebaixamento for�ado de controladores de dom�nio que executam o Windows 2000 ou o Windows Server 2003.

Voltar para o in�cio

Mais Informa��es

O Assistente para instala��o do Active Directory cria controladores de dom�nio do Active Directory em computadores com Windows 2000 e com Windows Server 2003. Entre as opera��es realizadas pelo Assistente para instala��o do Active Directory est�o a instala��o de novos servi�os, altera��es nos valores de inicializa��o de servi�os existentes e a transi��o para Active Directory com um territ�rio de seguran�a e autentica��o.

Com o rebaixamento for�ado, um administrador de dom�nio pode remover de maneira for�ada o Active Directory e reverter altera��es do sistema feitas localmente sem ter que contatar ou duplicar nenhuma altera��o feita localmente para outro controlador de dom�nio na floresta.

Como o rebaixamento for�ado causa a perda de quaisquer altera��es feitas localmente, use-o apenas como �ltima alternativa em dom�nios de produ��o ou teste. � poss�vel rebaixar de maneira for�ada controladores de dom�nio quando depend�ncias de conectividade, resolu��o de nome, autentica��o ou mecanismo de duplica��o n�o podem ser resolvidas, de modo que o rebaixamento normal possa ser realizado. Entre as situa��es v�lidas para o uso do rebaixamento for�ado est�o:

N�o existem controladores de dom�nio dispon�veis no momento no dom�nio pai ao tentar rebaixar o �ltimo controlador de dom�nio em um dom�nio filho imediato.
O Assistente para instala��o do Active Directory n�o pode ser conclu�do porque existe uma depend�ncia de resolu��o de nome, autentica��o, mecanismo de duplica��o ou de objeto do Active Directory que n�o poder ser resolvida ap�s a realiza��o de uma solu��o de problemas detalhada.
Um controlador de dom�nio n�o duplicou altera��es de entrada do Active Directory no n�mero de dias de vida �til para desativa��o (a vida �til para desativa��o padr�o � 60 dias) para um ou mais contextos de nomea��o.

Importante N�o recupere tais controladores de dom�nio a menos que eles sejam a �nica chance de recupera��o de um dom�nio espec�fico.
O tempo n�o permite solu��es de problemas detalhadas adicionais porque � necess�rio fazer o controlador de dom�nio funcionar imediatamente.

Rebaixamentos for�ados podem ser �teis em ambientes de laborat�rio e de sala de aula nos quais � poss�vel remover controladores de dom�nio dos dom�nios existentes, no entanto, n�o � necess�rio rebaixar cada controlador de dom�nio de maneira serial.

Se voc� for�ar o rebaixamento de um controlador de dom�nio, perder� quaisquer altera��es exclusivas que residam no Active Directory do controlador de dom�nio que est� rebaixando de maneira for�ada. Isso inclui a adi��o, exclus�o ou modifica��o de usu�rios, computadores, grupos, rela��es de confian�a e Diretiva de grupo ou configura��o do Active Directory que n�o replicou antes da execu��o do comando dcpromo /forceremoval. Al�m disso, voc� perder� as altera��es de quaisquer atributos nesse objetos, como senhas para usu�rios, computadores e rela��es de confian�a e associa��es de grupo.

No entanto, se voc� for�ar o rebaixamento de um controlador de dom�nio, retornar� o sistema operacional para um estado igual ao do rebaixamento com �xito do �ltimo controlador de dom�nio no dom�nio (valores de inicializa��o de servi�o, servi�os instalados, uso de um SAM com base no Registro para o banco de dados da conta, computador membro de um grupo de trabalho). Os programas instalados no controlador de dom�nio rebaixado permanecem instalados.

O log de eventos do sistema identifica controladores de dom�nio do Windows 2000 rebaixados de maneira for�ada e inst�ncias da opera��o dcpromo /forceremoval pela identifica��o do evento 29234. Por exemplo:

Tipo de evento: AVISO
Fonte de evento: lsasrv
Categoria do evento: Nenhuma
Identifica��o do evento: 29234
Data: DD/MM/AAAA
Hora: HH:MM:SS
Usu�rio: N/A
Computador: nome do computador Descri��o: O servidor foi rebaixado de maneira for�ada. N�o � mais um controlador de dom�nio.

O log de eventos do sistema identifica controladores de dom�nio do Windows Server 2003 rebaixados de maneira for�ada pela identifica��o do evento 29239. Por exemplo:

Tipo de evento: AVISO
Fonte de evento: lsasrv
Categoria do evento: Nenhuma
Identifica��o do evento: 29239
Data: DD/MM/AAAA
Hora: HH:MM:SS
Usu�rio: N/A
Computador: nome do computador Descri��o: O servidor foi rebaixado de maneira for�ada. N�o � mais um controlador de dom�nio.

Ap�s usar o comando dcpromo /forceremoval, os metadados para o computador rebaixado n�o s�o exclu�dos nos controladores de dom�nios sobreviventes. Para obter informa��es adicionais, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:

216498� (http://support.microsoft.com/kb/216498/ ) Como remover dados do Active Directory ap�s o rebaixamento malsucedido do controlador de dom�nio

A seguir est�o itens que devem ser abordados, se for aplic�vel, ap�s o rebaixamento for�ado de um controlador de dom�nio:

Remover a conta do computador do dom�nio.
Verifique se os registros DNS, como A, CNAME e registros SRV, foram removidos e remova-os se eles existirem.
Verifique se os objetos membros FRS (FRS e DFS) foram removidos e remova-os se existirem. Para obter informa��es adicionais, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:
296183� (http://support.microsoft.com/kb/296183/ ) Vis�o geral dos objetos do Active Directory usados pelo FRS
Se o computador rebaixado for um membro de qualquer grupo de seguran�a, remova-o desse grupo.
Remova quaisquer refer�ncias DFS ao servidor rebaixado, como links ou r�plicas raiz.
Um controlador de dom�nio sobrevivente deve executar quaisquer fun��es de mestre de opera��es, tamb�m conhecidas como flexible single master operations ou FSMO, que eram mantidas anteriormente pelo controlador de dom�nio rebaixado de maneira for�ada. Para obter informa��es adicionais, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:
255504� (http://support.microsoft.com/kb/255504/ ) Usar o Ntdsutil.exe para executar ou transferir as fun��es FSMO para um controlador de dom�nio
Se o controlador de dom�nio que est� rebaixando for um servidor DNS ou servidor de cat�logo global, ser� necess�rio criar um novo servidor GC ou DNS para satisfazer as defini��es de balanceamento de carga, toler�ncia a falha e configura��es na floresta.
Ao usar o comando remove selected server no NTDSUTIL, o objeto NTDSDSA, o objeto pai para conex�es de entrada com o controlador de dom�nio rebaixado de maneira for�ada, � removido. O comando n�o remove os objetos do servidor pai que aparecem no snap-in Sites e servi�os. Use o snap-in MMC sites e servi�os do Active Directory para remover o objeto do servidor se o controlador de dom�nio n�o for elevado � floreta com o mesmo nome de computador.

Voltar para o in�cio

A informa��o contida neste artigo aplica-se a:

Microsoft Windows Server 2003, 64-Bit Datacenter Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Small Business Server 2003 Standard Edition
Microsoft Windows Small Business Server 2003 Premium Edition
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server

Voltar para o in�cio

kbbug kbqfe kbhotfixserver KB332199

Voltar para o in�cio

Outros Recursos

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Entre em contato com um profissional de suporte por email, online, ou telefone.

Tradu��es deste artigo

United States (English)

This site in other countries/regions:

Os controladores de dom�nio n�o s�o rebaixados corretamente ao usar o Assistente para instala��o do Active Directory no Windows Server 2003 e no Windows 2000 Server

Nesta p�gina

Sintomas

Causa

Resolu��o

Como Contornar

Controladores de dom�nio do Windows 2000

Controladores de dom�nio do Windows Server 2003

Aperfei�oamentos do Windows Server 2003 Service Pack 1

Situa��o

Mais Informa��es

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Tradu��es deste artigo

Centros de suporte relacionados