无法将基于 Windows 2000 的域控制器提升为全局编录服务器

文章翻译 文章翻译
文章编号: 842208 - 查看本文应用于的产品
展开全部 | 关闭全部

症状

您无法将基于 Microsoft Windows 2000 的域控制器提升为全局编录服务器当您尝试通过单击以选择“全局编录”复选框将全局编录的角色分配给服务器时,系统会在事件查看器的目录服务日志中重复记录类似以下内容的事件:
  • 每 30 分钟记录一次类似以下内容的信息事件:

    事件 ID: 1559
    来源: NTDS 复制
    类型:信息
    描述:要求将此 DSA 提升为全局编录 (GC)。
    预处理是此服务器主持企业中的所有分区的一个只读副本。此服务器应该有一个 DC=child,DC=h,DC=com 分区的副本,但是它没有。在满足此条件前,不会将系统提升为 GC。

    这可能是由于 KCC 没有运行,或者因为所有源都处于关闭状态而不能添加分区的副本。请在事件日志中检查 KCC 错误。

    KCC 将重试添加副本。


    事件 ID: 1578
    来源: NTDS 复制
    类型:信息
    描述:将此服务器提升到全局编录被推迟,因为分区占有要求没有被满足。

    使用了一个参数以控制目录执行分区占用要求的严格性。该参数是

    HKEY_LOCAL_MACHINE \ SYSTEM \ Current Control Set \ Services \ NTDS \ Parameters \ Global Catalog Partition Occupancy

    级别如下:(0) 无占用要求;(1) 在站点中至少有一个只读分区被 KCC 加入;(2) 在站点中至少有一个分区完全同步;(3) 在站点中所有只读分区都被 KCC 加入(至少有一个同步);(4) 在站点中所有分区都已完全同步。

    较高级别包含较低级别的要求。当前占用要求为 4。此服务器当前在级别 0。


    事件 ID: 1110
    来源: NTDS 复制
    类型:信息
    描述:将服务器提升为全局编录将推迟 30 分钟。此推迟是必需的,以使要求的分区在 GC 公布之前准备好。要发生的操作包括运行 KCC 以生成新的拓扑,将所有企业中的只读分区添加到此服务器中,并且将这些分区中的内容复制到此系统。

    如果您想立即提升 GC 而不执行此类预处理,可将以下注册表变量

    HKEY_LOCAL_MACHINE \ SYSTEM \ Current Control Set \ Services \ NTDS \ Parameters \ Global Catalog Delay Advertisement (sec)

    设置为 DWORD 值 0。此 GC 将在下次尝试检查预处理时提升。也可以将此值设置为 DSA 等待提升为 GC 的最大秒数。
  • 每 15 分钟记录一次类似以下内容的警告事件:

    事件 ID: 1265
    来源: NTDS KCC
    类型:信息
    描述:尝试使用下列参数建立复制链接时失败

    分区:DC=child,DC=h,DC=com
    源 DSA DN: CN=NTDS
    Settings,CN=WIN2K500,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration ,DC=h,DC=com
    源 DSA 地址:e91ab89f-8789-4506-b5ed-e31f225c47ec._msdcs.h.com
    站点间传输(如果有的话): 状态如下:

    由于 DNS 查找故障,DSA 操作无法进行。

    记录数据是状态码。将重试此操作。
  • 每小时记录一次以下错误事件:

    事件 ID: 1126
    来源: NTDS 常规
    类型:信息
    描述: 无法与全局编录建立连接

原因

如果没有为特定域提供域控制器,则可能出现此问题。发生此问题的原因在于 Active Directory 目录服务复制问题。

解决方案

要解决此问题,必须分析并解决 Active Directory 复制问题。可以使用错误信息中的信息帮助解决问题。 例如,可以使用事件 ID 1559 确定无法复制的域分区。

此外,还可以使用 ID 1265 确定同一域分区复制失败的原因。

有关解决 Active Directory 连接器复制问题的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
253841 解决 Active Directory 连接器复制问题
229896 使用 Repadmin.exe 解决 Active Directory 复制问题
注意:如果必须从林中永久删除标识的域,请按照 Microsoft 知识库文章 230306 中的步骤操作。

230306 如何从 Active Directory 中删除孤立的域

更多信息

在将域控制器提升为全局编录服务器,并将帐户和架构信息复制到新的全局编录服务器后,可能会在域控制器的目录服务日志中记录事件 ID 1119。该事件描述指出了计算机现在正在将其自身公布为全局编录服务器。

要确认域命名主机是全局编录服务器,请按照下列步骤操作:
  1. 单击“开始”,单击“运行”,键入 cmd,然后单击“确定”。
  2. 键入 nltest /dsgetdc:Domain_name /server:Server_Name,然后按 Enter 键。
  3. 验证服务器是否正在公布“GC”标志。例如,当键入命令时,将收到类似以下内容的消息(如果 GC 标志存在):

    DC:\\Server_Name
    Address:\\IP Address
    Dom Guid:47bc7d87-309e-4a2a-bac3-c9866a66bab8
    Dom Name:Domain_name
    Forest Name:Domain_name.com
    Dc Site Name:Default-First-Site-Name
    Our Site Name:Default-First-Site-Name
    Flags:PDC GC DS LDAP KDC TIMESERV WRITABLE DNS_FOREST CLOSE_SITE
    The command completed successfully
注意:nltest 工具包含在 Microsoft Windows 2000 支持工具中。 要安装 Windows 2000 支持工具,请打开 Windows 2000 安装光盘上的 Support\Tools 文件夹,然后运行 Setup 程序。必须以 Administrators 组成员的身份登录,才能安装这些工具。

属性

文章编号: 842208 - 最后修改: 2005年3月4日 - 修订: 1.0
这篇文章中的信息适用于:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
关键字:?
kberrmsg kbtshoot kbactivedirectory kbwinservds KB842208
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com