Select the product you need help with
ตัวควบคุมโดเมนไม่ลดอย่างสิ้นเชิงเมื่อคุณใช้ตัวช่วยสร้างการติดตั้งไดเรกทอรีที่ใช้งานอยู่เพื่อบังคับให้ demotion ใน Windows Server 2003 และ ใน Windows 2000 Serverหมายเลขบทความ (Article ID): 332199 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้ เนื้อหาบนหน้านี้อาการตัวควบคุมโดเมน Microsoft Windows 2000 หรือ Microsoft Windows Server 2003 อาจไม่อย่างสิ้นเชิงลด โดยใช้ตัวช่วยสร้างไดเรกทอรีการติดตั้ง (Dcpromo.exe) ที่ใช้งานอยู่ สาเหตุลักษณะการทำงานนี้อาจเกิดขึ้นได้ถ้าจำเป็นต้องมีการอ้างอิงหรือการดำเนินการล้มเหลว เหล่านี้รวมถึงการเชื่อมต่อเครือข่าย การจำแนกชื่อ รับรองความถูกต้อง แบบจำลองการบริการไดเรกทอรี Active Directory หรือตำแหน่งของวัตถุสำคัญในไดเรกทอรีที่ใช้งานอยู่ การแก้ไขเมื่อต้องแก้ไขลักษณะการทำงานนี้ กำหนดสิ่งทำให้ demotion กระบวนการของ Windows 2000 หรือตัวควบคุมโดเมน Windows Server 2003 และพยายามลดระดับตัวควบคุมโดเมน โดยใช้ตัวช่วยสร้างการติดตั้งไดเรกทอรีที่ใช้งานอยู่อีกครั้ง หมายเหตุ ในไดเรกทอรีบริการคืนค่าโหมด (DSRM) จะเปลี่ยนแปลงไปจาก Windows Server 2003 มีข้อยกเว้นสำหรับ Windows Server 2008 ใน Windows Server 2008 คุณสามารถเรียกใช้dcpromo/forceremovalคำสั่งเพื่อบังคับให้เอา DS โฆษณาจากตัวควบคุมโดเมนที่เริ่มต้นใน DSRM เช่นเดียวกับที่คุณสามารถในการโฆษณา DS สถานะการหยุดการทำงานได้ ตัวควบคุมโดเมนต้องยังเริ่มต้นใน DSRM การคืนค่าข้อมูลสถานะระบบจากการสำรองข้อมูล ดูข้อมูลเพิ่มเติมเกี่ยวกับวิธีการทำเช่นนี้ TechNet บทความต่อไปนี้: DS AD restartable คำแนะนำทีละขั้นตอน
(http://technet.microsoft.com/en-us/library/cc732714(WS.10).aspx)
การหลีกเลี่ยงปัญหาถ้าคุณไม่สามารถแก้ไขลักษณะการทำงาน คุณสามารถใช้การแก้ไขปัญหาต่อไปนี้เพื่อดำเนินการ demotion บังคับของตัวควบคุมโดเมนเมื่อต้องเก็บการติดตั้ง ของระบบปฏิบัติการ และโปรแกรมประยุกต์ใด ๆ ที่อยู่ คำเตือน ก่อนที่คุณใช้การแก้ ตรวจสอบให้แน่ใจว่า คุณได้สำเร็จสามารถเริ่มโปรแกรมในโหมดการคืนค่าบริการไดเรกทอรี มิฉะนั้น คุณจะไม่สามารถเข้าสู่ระบบหลังจากที่คุณประลดคอมพิวเตอร์ ถ้าคุณไม่จำรหัสผ่านโหมดคืนค่าของบริการไดเรกทอรี คุณสามารถรีเซ็ตรหัสผ่าน โดยใช้ยูทิลิตี้ Setpwd.exe ที่เก็บอยู่ในโฟลเดอร์ Winnt\System32 ใน Windows Server 2003 การทำงานของโปรแกรมอรรถประโยชน์ Setpwd.exe ได้ถูกรวมอยู่ในคำสั่งการตั้งค่ารหัสผ่าน DSRM ใหม่ของเครื่องมือ NTDSUTIL สำหรับข้อมูลเพิ่มเติมวิธีการทำตามขั้นตอนนี้ ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft: 271641
(http://support.microsoft.com/kb/271641/
)
ตั้งค่าคอนฟิกการตั้งค่าตัวช่วยสร้างการเซิร์ฟเวอร์ของคุณผ่านโหมดการกู้คืนที่ว่างเปล่าตัวควบคุมโดเมน Windows 2000
ตัวควบคุมโดเมน Windows Server 2003
ถ้าเข้าถึงตัวควบคุมรายการทรัพยากร (แต้ม) บนคอมพิวเตอร์ที่คุณเอา Active Directory จากถูกยึดอยู่กับกลุ่มท้องถิ่นของโดเมน สิทธิ์เหล่านี้อาจจะต้องถูกเรียบร้อยแล้ว เนื่องจากกลุ่มเหล่านี้จะไม่พร้อมใช้งานสำหรับสมาชิกหรือเซิร์ฟเวอร์แบบสแตนด์อโลน ถ้าคุณวางแผนที่จะติดตั้งไดเรกทอรีที่ใช้งานอยู่บนเครื่องคอมพิวเตอร์เพื่อทำให้ตัวควบคุมโดเมนในโดเมนเดิม คุณไม่จำเป็นต้องตั้งค่าคอนฟิกรายการควบคุมการเข้าถึง (Acl) อีกต่อไป ถ้าคุณต้องการที่ทำให้คอมพิวเตอร์ที่เป็นสมาชิกหรือเซิร์ฟเวอร์แบบสแตนด์อโลน การอนุญาตซึ่งจะขึ้นอยู่กับกลุ่มท้องถิ่นของโดเมนต้องแปล หรือแทนสำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีสิทธิ์ได้รับผลกระทบหลังจากที่คุณเอา Active Directory จากตัวควบคุมโดเมน คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft: 320230
(http://support.microsoft.com/kb/320230/
)
สิทธิ์จะได้รับผลกระทบหลังจากที่คุณลดระดับตัวควบคุมโดเมนการปรับปรุงของ Windows Server 2003 Service Pack 1Windows Server 2003 SP1 ช่วยเพิ่มระดับกระบวนการdcpromo ล้ม เมื่อมีดำเนินการdcpromo ล้มการตรวจสอบทำการตรวจสอบว่า ตัวควบคุมโดเมนที่เป็นโฮสต์ให้มีบทบาทหลักของการดำเนินงาน เซิร์ฟเวอร์ระบบชื่อโดเมน (DNS) คือ หรือเซิร์ฟเวอร์แค็ตตาล็อกส่วนกลางคือ สำหรับแต่ละ role เหล่านี้ ผู้ดูแลได้รับคำเตือนแบบผุดขึ้นที่แนะผู้ดูแลเมื่อต้องดำเนินการที่เหมาะสมถ้าตัวควบคุมโดเมนไม่สามารถเริ่มการทำงานในโหมดปกติสิ่งสำคัญ นี้ส่วน วิธีการ หรืองานประกอบด้วยขั้นตอนที่บอกให้คุณทราบวิธีการปรับเปลี่ยนรีจิสทรี อย่างไรก็ตาม ปัญหาร้ายแรงอาจเกิดขึ้นหากคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง ดังนั้น ตรวจสอบให้แน่ใจว่า คุณทำตามขั้นตอนเหล่านี้อย่างระมัดระวัง สำหรับการป้องกันเพิ่มเติม สำรองรีจิสทรีก่อนที่คุณปรับเปลี่ยน จากนั้น คุณสามารถคืนค่ารีจิสทรีหากเกิดปัญหา สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสำรอง และคืนค่ารีจิสทรี ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:322756
(http://support.microsoft.com/kb/322756/
)
วิธีการสำรอง และคืนค่ารีจิสทรีใน Windowsสิ่งสำคัญ ทำตามขั้นตอนเหล่านี้เป็นวิธีสุดท้ายเท่านั้นถ้าตัวควบคุมโดเมนไม่สามารถเริ่มการทำงานในโหมดปกติ เมื่อต้องเอา Active Directory จากตัวควบคุมโดเมน ทำตามขั้นตอนเหล่านี้:
สถานะ Microsoft ได้รับการทดสอบ และสนับสนุนการบังคับ demotion ของตัวควบคุมโดเมนที่กำลังเรียกใช้ Windows 2000 หรือ Windows Server 2003 ข้อมูลเพิ่มเติม ตัวช่วยสร้างการติดตั้งไดเรกทอรีที่ใช้งานอยู่สร้างตัวควบคุมโดเมนของ Active Directory บนคอมพิวเตอร์ที่ใช้ Windows 2000 และใช้ Windows Server 2003 การดำเนินงานที่ดำเนินการ โดยตัวช่วยสร้างการติดตั้งไดเรกทอรีที่ใช้งานอยู่รวมถึงการติดตั้งบริการใหม่ การเปลี่ยนแปลงค่าเริ่มต้นของบริการที่มีอยู่ และเปลี่ยนไดเรกทอรีที่ใช้งานอยู่เป็น realm การรักษาความปลอดภัยและการรับรองความถูกต้อง ด้วยการ demotion บังคับ ผู้ดูแลโดเมนที่สามารถบังคับให้เอาไดเรกทอรีที่ใช้งานอยู่และการเปลี่ยนแปลงของระบบกลองกลับแบบท้องถิ่นที่ถือครองโดยไม่ต้องติดต่อ หรือจำลองการเปลี่ยนแปลงใด ๆ ที่ held ภายในกับตัวควบคุมโดเมนอื่นในฟอเรสต์ เนื่องจาก demotion บังคับทำให้เกิดการสูญหายของข้อมูลใด ๆ ภายใน การเปลี่ยนแปลงที่ถือครองใช้เป็นวิธีสุดท้ายในการผลิตเท่านั้น หรือทดสอบโดเมน คุณสามารถบังคับให้ลดระดับตัวควบคุมโดเมนเมื่อเชื่อมต่อ การจำแนกชื่อ รับรองความถูกต้อง หรืออ้างอิงกลไกการจำลองแบบไม่สามารถแก้ไขปัญหาเพื่อให้สามารถดำเนินการ demotion กระบวนได้ สถานการณ์ที่ถูกต้องสำหรับ demotions บังคับมีดังนี้:
ถ้าคุณบังคับให้ demotion ของตัวควบคุมโดเมน คุณจะสูญเสียการเปลี่ยนแปลงใด ๆ ไม่ซ้ำกันที่อยู่ในไดเรกทอรีที่ใช้งานอยู่ของตัวควบคุมโดเมนที่คุณถูกบังคับให้ลดระดับ ข้อมูลนี้รวมถึงการเพิ่ม ลบ หรือปรับเปลี่ยนของผู้ใช้ คอมพิวเตอร์ กลุ่ม ความสัมพันธ์ของความน่าเชื่อถือ และการกำหนดค่า'นโยบายกลุ่ม'หรือ Active Directory ที่ไม่ได้ไม่จำลองปิดก่อนที่คุณรันคำสั่งdcpromo ล้ม นอกจากนี้ คุณจะสูญเสียการเปลี่ยนแปลงเมื่อมีแอตทริบิวต์บนวัตถุเหล่านี้ เช่นรหัสผ่านสำหรับผู้ใช้ คอมพิวเตอร์ และความสัมพันธ์ของความน่าเชื่อถือ และสมาชิกของกลุ่ม อย่างไรก็ตาม ถ้าคุณบังคับให้ demotion ของตัวควบคุมโดเมน คุณกลับไประบบปฏิบัติการไปยังสถานะที่เหมือนกับที่ประสบความสำเร็จ demotion ของตัวควบคุมโดเมนล่าสุดในโดเมน (บริการเริ่มทำงาน ค่าบริการติดตั้ง การใช้รีจิสทรีที่ขึ้นอยู่กับ SAM สำหรับบัญชีผู้ใช้ฐานข้อมูล คอมพิวเตอร์เป็นสมาชิกของเวิร์กกรุ๊ป) โปรแกรมที่ติดตั้งบนตัวควบคุมโดเมน demoted ยังคงอยู่ในการติดตั้ง บันทึกเหตุการณ์ของระบบระบุถึงตัวควบคุมโดเมน Windows 2000 และอินสแตนซ์ของการดำเนินการdcpromo ล้มโดยรหัสเหตุการณ์ 29234 demoted บังคับให้ ตัวอย่างเช่น: ชนิดเหตุการณ์: คำเตือน ชนิดเหตุการณ์: คำเตือน 216498 ต่อไปนี้คือ รายการที่คุณต้องที่อยู่ ถ้าเกี่ยวข้อง หลังจากการบังคับให้ลดระดับตัวควบคุมโดเมน:
(http://support.microsoft.com/kb/216498/
)
วิธีลบข้อมูลในไดเรกทอรีที่ใช้งานอยู่หลังจากที่ demotion คอนโทรลเลอร์ของโดเมนที่ไม่ประสบความสำเร็จ
คุณสมบัติหมายเลขบทความ (Article ID): 332199 - รีวิวครั้งสุดท้าย: 11 กรกฎาคม 2555 - Revision: 2.0 ใช้กับ
แปลโดยคอมพิวเตอร์ ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:332199
(http://support.microsoft.com/kb/332199/en-us/
)
| การแปลบทความ
 |
กลับไปด้านบน
