Не удается повысить роль контроллера домена под управлением Windows Server 2003 должен быть сервером глобального каталога

Переводы статьи Переводы статьи
Код статьи: 889711 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Не удается повысить роль контроллера домена под управлением Microsoft Windows Server 2003 должен быть сервером глобального каталога. При попытке назначить роль сервера глобального каталога на контроллере домена под управлением Windows Server 2003, нажав кнопку Глобальный каталог флажок, контроллер домена не назначен сервером глобального каталога. Сведения, подобные приведенным ниже могут регистрироваться события несколько раз в журнале службы каталогов.

Событие 1559

Тип события: сведения
Источник события: Репликация NTDS
Категория события: Глобальный каталог
КОД события: 1559
Дата:Дата
Время:Время
Пользователя: AUTHORITY\ANONYMOUS входа NT
Компьютер:Имя сервера
Описание: Локальный контроллер домена был выбран для глобального каталога. Тем не менее контроллер домена только для чтения реплики раздела каталога следующие не размещаются.

Раздел каталога:
DC = domain, DC = com

Предпосылкой для глобального каталога становится все это, контроллер домена должен содержать только для чтения реплики разделов каталога в лесу. Это событие возможно, произошло потому, что средство проверки согласованности знаний (KCC) задание не выполнено или контроллер домена не удается добавить реплику раздела каталога, из-за недоступности исходных контроллеров домена. При попытке добавить реплику будет повторена на следующий интервал проверки согласованности ЗНАНИЙ.

Событие 1578

Тип события: сведения
Источник события: Репликация NTDS
Категория события: Глобальный каталог
КОД события: 1578
Дата:Дата
Время:Время
Пользователя: AUTHORITY\ANONYMOUS входа NT
Компьютер:Имя сервера
Описание: Продвижение локального контроллера домена глобального каталога было отложено, поскольку не выполнены требования к владению раздела каталога. Ниже приведены владению требования уровня и текущий контроллер домена.

Уровень требования к владению: 6
Контроллер домена: 4

Следующий ключ реестра определяет уровень требования владению раздела каталога.
Значение раздела реестра: Владению раздела каталога CurrentControlSet\Services\NTDS\Parameters\Global HKeyLocalMachine\System\

Событие 1801

Если включить ведение журнала диагностики для проверки согласованности знаний (KCC) до уровня 1, регистрируется следующее событие:

Тип события: сведения
Источник события: KCC NTDS
Категория события: Проверка согласованности знаний
КОД события: 1801
Дата:Дата
Время:Время
Пользователя: AUTHORITY\ANONYMOUS входа NT
Компьютер:Имя сервера
Описание: Проверка согласованности знаний не будет строить топологию для секции, DC = domain, DC = com, поскольку знания objectGuid секции имеет не были реплицированы на контроллер домена.

Дополнительные признаки

При вводе repadmin /showrepl в командной строке контроллера домена под управлением Windows Server 2003 один или несколько доменов могут не отображаться.

При попытке добавить подключение с помощью контекста именования домена отсутствует, появляется следующее сообщение об ошибке:
Номер ошибки: 8440.
Контекст именования для этой операции репликации является недопустимым.

Причина

Эта проблема возникает после обновления имен домена для домена не достиг контроллера домена, на котором возникла проблема. Или обновление имен домена для домена, который только что повышен не достигнуто контроллер домена за пределами этого домена.

Можно проверить обновления доменных имен достигнут ли все контроллеры домена, изменяя dumpDatabase атрибут на контроллере домена, на котором возникла проблема.Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
315098Использование функции интерактивной dbdump в программы Ldp.exe
В файле дампа памяти, создаваемого найдите запись перекрестной ссылки для домена. Эта запись перекрестной ссылки имеет класс объекта 196619. Найдите запись, объект класса 196619 точек. Затем убедитесь, что класс объектов, содержащихся в записи имеет назначенный код GUID.

В следующем примере объект 5070 ссылается на объект 5072. Однако объект 5072 не назначается идентификатор GUID:
5070   4111   1      1459   true  3      DOMAIN  DOMAIN          5072   196619 - 6f73dba6-33e1-41e5-9330-c09a60a37942 4     
    objectclass: 196619, 65536
5071   2      2      -      false 2004-10-19 22:19:37 -     1376281 com                  com                   -      -      -                    -                                    -     
5072   5071   5      -      false 2004-10-19 22:19:37 -     1376281 domain	        domain

Решение

Для решения этой проблемы используйте один из следующих способов.

Способ 1

Если проблема возникает одного или двух контроллеров домена и другие контроллеры домена в домене не возникают неполадки, необходимо понизить, а затем продвинуть контроллеров домена, в которых возникают проблемы. Чтобы сделать это, выполните следующие действия.
  1. Войдите в систему на контроллере домена под управлением Windows Server 2003 с учетной записью, имеющей права администратора домена.
  2. Нажмите кнопку Начало, нажмите кнопку Запустить, тип Dcpromo, а затем нажмите кнопку ОК.
  3. Следуйте инструкциям мастера, чтобы понизить роль контроллера домена.
  4. Понижение роли контроллера домена, перезагрузки компьютера под управлением Windows Server 2003.
  5. Нажмите кнопку Начало, нажмите кнопку Запустить, тип Dcpromo, а затем нажмите кнопку ОК.
  6. Следуйте инструкциям мастера, чтобы повысить роль контроллера домена под управлением Windows Server 2003.

Способ 2

Необходимо перестроить домен, упомянутом в описании события при выполнении одного из следующих условий:
  • Контроллеры домена не получили это обновление.
  • Контроллеры домена, находящиеся вне домена, которое было отмечено в случае сообщения не получил обновления.

Дополнительная информация

События 1119 регистрируется в журнале службы каталогов на контроллере домена. Это событие регистрируется после присвоения роли сервера глобального каталога на контроллер домена, а после счета и данные схемы реплицируются на новый сервер глобального каталога.

Описание событий указывает, что компьютер определяется как сервер глобального каталога. Чтобы убедиться, что хозяин именования домена является сервером глобального каталога, выполните следующие действия.
  1. Нажмите кнопку Начало, нажмите кнопку Запустить, тип cmd, а затем нажмите кнопку ОК.
  2. Тип nltest /dsgetdc:имя_домена / Server:имя_сервера, а затем нажмите клавишу ВВЕДИТЕ.
  3. Убедитесь, что СБОРЩИК МУСОРА флаг представлен на сервере.
Например, при вводе команды появится сообщение, похожее на следующее if СБОРЩИК МУСОРА флаг представлен:
Контроллер Домена: \\Server_Name
Адрес: \\IP адрес
Идентификатор Guid DOM: 47bc7d87-309e-4a2a-bac3-c9866a66bab8
Имя модели DOM: имя_домена
Имя леса: Domain_name.com
Имя сайта контроллера домена: По умолчанию First-Site-Name
Наше имя узла: По умолчанию First-Site-Name
Флаги: Основного контроллера ДОМЕНА глобального Каталога службы Каталогов LDAP KDC TIMESERV WRITABLE DNS_FOREST CLOSE_SITE

Команда выполнена успешно

Ссылки

Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
232072Запуск репликации между прямыми партнерами репликации Active Directory
Для получения дополнительных сведений о подобных проблемах на компьютере под управлением Microsoft Windows 2000 щелкните следующий номер статьи базы знаний Майкрософт:
842208Не удается повысить роль контроллера домена под управлением Windows 2000 на сервере глобального каталога

Свойства

Код статьи: 889711 - Последний отзыв: 17 июня 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
Ключевые слова: 
kbtshoot kbprb kbmt KB889711 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:889711

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com