Problembehandlung bei einen Domänencontroller einen globalen Katalogserver heraufstufen

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 910204 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Zusammenfassung

Dieser Artikel beschreibt ein Problem mit einem Microsoft Windows Server 2003-Domänencontroller oder einen Microsoft Windows 2000-Domänencontroller einen globalen Katalogserver heraufstufen. Dieser Artikel behandelt die folgenden Themen:
  • die Ereignismeldungen im Verzeichnisdienst für Windows 2000 Server und Windows Server 2003 protokolliert werden
  • die mögliche Ursachen des Fehlers Heraufstufung globalen Katalog
  • Möglichkeiten zum Ermitteln der Ursache des Fehlers Heraufstufung globalen Katalog
  • Möglichkeiten, zu den globalen Katalogserver heraufstufen Fehler beheben

Problembeschreibung

Wenn Sie versuchen, einen Microsoft Windows Server 2003-Domänencontroller oder einen Microsoft Windows 2000-Domänencontroller einen globalen Katalogserver heraufstufen, kann der Domänencontroller kündigt sich nur als globaler Katalog an. Dies gilt, wenn Sie programmgesteuert oder indem die GC -Option den Domänencontroller heraufstufen. Wenn dieses Problem auftritt, werden im Verzeichnisdiensteprotokoll Ereignismeldungen protokolliert.

Darüber hinaus kann die Ausgabe angezeigt werden, dass der Domänencontroller den Advertising-Test nicht bestanden hat und wird nicht den globalen Katalog angekündigt. Dieses Ergebnis tritt, wenn ein Domänencontroller protokolliert Ereignis-ID-1578 und wenn Sie eine Domäne-Controller Diagnose-Überprüfung (Dcdiag.exe) auf dem Domänencontroller ausführen.

Hinweis: Eine Domäne-Controller Diagnose Überprüfung ausgeführt werden, folgendermaßen Sie vor:
  1. Klicken Sie auf Start , klicken Sie auf Ausführen , geben Sie cmd ein und klicken Sie dann auf OK .
  2. An der Eingabeaufforderung Dcdiag/v/f: logfile .txt geben, und drücken Sie anschließend die [EINGABETASTE].
Den folgenden Abschnitten werden der Ereignismeldungen, die im Verzeichnisdiensteprotokoll protokolliert werden, wenn dieses Problem auftritt.

Windows 2000-Ereignismeldungen

  • Informative Ereignismeldungen, die den folgenden ähneln, sind alle 30 Minuten protokolliert:
    • EREIGNISKENNUNG 1559

      Ereignis-ID: 1559
      Ereignisquelle: NTDS-Replikation
      Ereignistyp: Information
      Beschreibung: Eine Anforderung wurde versucht, dieses DSA zu einem Global Catalog (GC) heraufgestuft. Eine Vorbedingung um zunehmend einen globalen Katalog handelt, die dieser Server Host eine read-only Kopie aller Partitionen im Unternehmen. Dieser Server sollte eine Kopie der Partition DC halten = Child, DC = Stamm, DC = com, jedoch nicht. Dieses System wird nicht zu einem globalen Katalog heraufgestuft werden, bis diese Bedingung erfüllt ist.

      Möglicherweise wurde die KONSISTENZPRÜFUNG nicht ausgeführt oder kann ein Replikat der Partition hinzufügen, da alle seine Datenquellen nicht verfügbar sind. KCC-Fehlern Geben Sie im Ereignisprotokoll.

      Die KONSISTENZPRÜFUNG wiederholt das Replikat hinzufügen.

    • Ereignis-ID 1578

      Ereignis-ID: 1578
      Ereignisquelle: NTDS-Replikation
      Ereignistyp: Information
      Beschreibung: Heraufstufen dieses Servers zu einem globalen Katalog wurde verzögert, da Partition Belegung Anforderungen nicht erfüllt wurden.

      Ein Parameter wird verwendet, um den Grad der strenge steuern, dass das Verzeichnis die Partition Belegung Anforderung erzwingt.
      Der Parameter ist:
      HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Global Katalog Partition Belegung

      Die Ebenen sind wie folgt: (0) keine Anforderung Belegung (1) mindestens eine Nur-Lese-Partition an Standort hinzugefügt, indem die KONSISTENZPRÜFUNG (2) mindestens eine Partition im Standort vollständig synchronisiert; (3) alle schreibgeschützten Partitionen im Standort hinzugefügt, indem die KONSISTENZPRÜFUNG (mindestens eine synchronisiert); (4) alle Partitionen im Standort vollständig synchronisiert.

      Mehr Ebenen enthalten die Anforderungen der niedrigeren Ebenen. Die aktuelle Belegung Voraussetzung ist 4. Dieser Server ist zurzeit auf Ebene 0.

      Hinweis: Obwohl in diese Ereignismeldung der Registrierungsunterschlüssel "Globaler Katalog Partition Belegung" erwähnt wird, sollten Sie nicht die Belegung Ebene künstlich globalen Katalogserver heraufstufen beschleunigen reduzieren. Es wird dringend empfohlen, dass Sie zuerst das Active Directory-Replikation Problem beheben, sodass automatisch der globale Katalog angekündigt wird.
    • Ereignis-ID 1110

      Ereignis-ID: 1110
      Ereignisquelle: NTDS-Replikation
      Ereignistyp: Information
      Beschreibung: Das Heraufstufen dieses Servers zu einem globalen Katalog wird für 30 Minuten verzögert. Diese Verzögerung ist notwendig, damit erforderlichen Partitionen vorbereitet werden können vor der globale Katalog angekündigt wird. Die Vorgängen, die während dieser Zeit stattfindet, die KONSISTENZPRÜFUNG wird ausgeführt, um die neue Topologie generiert gehören, alle schreibgeschützten Partitionen im Unternehmen hinzugefügte dieses Servers und den Inhalt dieser Partitionen wird in diesem System repliziert.

      Wenn Sie der GC Heraufstufen sofort ohne diese Vorbedingung erzwingen möchten, legen Sie die Registrierungsvariable
      HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Global Katalog verzögerte Anzeige (Sek.)

      auf ein DWORD-Wert 0. Er wird auf der nächsten Versuch, die Vorbedingungen überprüfen heraufgestuft werden. Dieser Wert kann auch die maximale Anzahl von Sekunden fest, die das DSA wartet, bevor mit einem globalen Katalog heraufgestuft.

  • Warnung Ereignismeldungen, die den folgenden ähneln werden möglicherweise alle 15 Minuten protokolliert:
    • Ereignis-ID 1265

      Ereignis-ID: 1265
      Ereignisquelle: NTDS KCC
      Ereignistyp: Information
      Beschreibung: Der Versuch, eine Replikationsverknüpfung mit Parametern

      Partition: DC = Child, DC = Stamm, DC = com
      Quell-DSA-DN: CN = NTDS
      Einstellungen, CN = WIN2K-DC, CN = Servers, CN = Standardname-des-ersten-Standorts, CN = Sites, CN = Configuration, DC Stamm, DC = = com
      Quell-DSA-Adresse: e91ab89f-8789-4506-b5ed-e31f225c47ec._msdcs.root.com
      Standortübergreifender Transport (falls vorhanden): ist mit folgendem Status fehlgeschlagen:

      Ein DSA-Vorgang kann aufgrund eines DNS-Aufruffehlers nicht fortgesetzt werden.

      Die Daten des Datensatzes ist der Statuscode. Dieser Vorgang wird wiederholt.

      Hinweis: Die Beschreibung für Ereignis-ID 1265 variieren. Verschiedene Möglichkeiten verursacht Ereignis-ID 1265 aufgezeichnet werden. Darüber hinaus bewirken diese Möglichkeiten der Konsistenzprüfung (KCC) nicht um eine Replikationsverknüpfung zu erstellen. Im folgenden sind einige typischen Möglichkeiten:
      • Der DSA-Vorgang kann nicht aufgrund eines DNS-Lookup nicht fortgesetzt werden. Das DNS-Problem zu beheben, oder Entfernen der Metadaten, wenn der DSA-Quelladresse einen veralteten Domänencontroller darstellt.
      • Der RPC-Server ist nicht verfügbar. Dies bedeutet normalerweise ein Netzwerkkonnektivitätsproblem. Bestimmen Sie, ob der Ziel-Domänencontroller offline ist oder ob ein Netzwerkanschluss blockiert wird.
      • Der Ziel-Prinzipal Name ist falsch. Überprüfen Sie den Sicherheitskanal zwischen den Quell- und Domänencontrollern.
      • Sie erhalten eine "Access Denied" Fehlermeldung.
  • Die folgende Ereignismeldung von Fehler wird stündlich protokolliert:

    Ereignis-ID 1126
    Ereignis-ID: 1126
    Ereignisquelle: NTDS Allgemein
    Ereignistyp: Information
    Beschreibung: Die Verbindung mit dem globalen Katalogserver herstellen kann nicht

Windows Server 2003-Ereignismeldungen

  • EREIGNISKENNUNG 1559

    Ereignistyp: Information
    Ereignisquelle: NTDS-Replikation
    Ereigniskategorie: GC
    Ereignis-ID: 1559
    Datum: date
    Zeit: time
    Benutzer: NT-AUTORITÄT\ANONYMOUS-Anmeldung
    Computer: Server Name
    Beschreibung: Der lokale Domänencontroller wurde zu einem globalen Katalog ausgewählt. Der Domänencontroller wird jedoch kein read-only Host Replikat der folgenden Verzeichnispartition.

    Verzeichnispartition:
    DC = Stamm, DC = com <DN Path of missing partition >

    Eine Vorbedingung um zunehmend einen globalen Katalog ist, dass ein Domänencontroller muss Host eine read-only Kopie aller Verzeichnispartitionen in der Gesamtstruktur. Dieses Ereignis möglicherweise auftrat haben, da ein Konsistenzprüfung (KCC)-Vorgang nicht abgeschlossen wurde oder der Domänencontroller kann kein Replikat der Verzeichnispartition aufgrund auf Domänencontrollern nicht verfügbar Quelle hinzugefügt ist. Nach dem nächsten KCC-Intervall wird erneut versucht, das Replikat hinzufügen.

  • Ereignis-ID 1578

    Ereignistyp: Information
    Ereignisquelle: NTDS-Replikation
    Ereigniskategorie: GC
    Ereignis-ID: 1578
    Datum: date
    Zeit: time
    Benutzer: NT-AUTORITÄT\ANONYMOUS-Anmeldung
    server name des Computers:
    Beschreibung: Heraufstufen des lokalen Domänencontrollers zu einem globalen Katalog wurde verzögert, da die Verzeichnis Partition Belegung Anforderungen nicht erfüllt wurden. Die Belegung Anforderung Ebene und die aktuelle Domäne-Controller Ebene lauten wie folgt:

    Belegung Erforderlichkeitsstufe: 6
    Domänenebene für Domänencontroller: 4
    Der Wert des folgenden Registrierungsschlüssels definiert die Verzeichnis-Partition Belegung Anforderung Ebene.

    HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Global Katalog Partition Belegung

  • Wenn Sie die Diagnoseprotokollierung für die Konsistenzprüfung (KCC) auf Ebene 1 aktivieren, wird das folgende Ereignis protokolliert.

    Ereignis-ID 1801

    Ereignisquelle: NTDS KCC
    Ereigniskategorie: Konsistenzprüfung
    Ereignis-ID: 1801
    Datum: date
    Zeit: time
    Benutzer: NT-AUTORITÄT\ANONYMOUS-Anmeldung
    server name des Computers:
    Beschreibung: Der Knowledge Konsistenzüberprüfung (KCC wird) nicht erstellen die Topologie für Partition "DC = Domain, DC = com, weil die Partitionsobjekt-GUID noch nicht auf diesen Domänencontroller repliziert wurde.

Ursache

Ein globaler Katalog muss vor der globale Katalog die Funktion des globalen Katalog ankündigen kann eingehende Kopien aller Objekte aus allen Domänenpartitionen in der Gesamtstruktur replizieren.

Wenn ist ein Domänencontroller ausgewählt, um Host den globalen Katalog die KONSISTENZPRÜFUNG auf dem Domänencontroller, die höher gestuft wird seine Entscheidung verwendet, um Verbindungsobjekte von Quell-Domänencontrollern zu erstellen, Host erforderlichen Partitionen. Diese Quelldomänencontroller bestehen möglicherweise vorhandenen globalen Kataloge in die Gesamtstruktur oder Domäne-Controller, Host schreibbare Kopien jeder Domäne, die partition befindet in der Gesamtstruktur. Der Inhalt der einzelnen Domänenpartition werden dann von Quell-Domänencontrollern repliziert eingehende, die von der KONSISTENZPRÜFUNG festgelegt sind. Der Inhalt wird in den neu heraufgestufte globalen Katalog über vorhandene oder neu repliziert Verbindung Verknüpfungen erstellt.

Globaler Katalog Heraufstufung kann fehlschlagen, wenn eine der folgenden Bedingungen erfüllt ist:
  1. Die Konfigurationspartition auf einem oder mehreren Domänencontrollern enthält ein Querverweisobjekt einer veralteten oder verwaiste-Domäne, aber keine Domänencontroller für die Domäne in der Gesamtstruktur befinden.
  2. Metadaten für einem Quelldomänencontroller, die von der KONSISTENZPRÜFUNG befindet sich in der Konfigurationspartition von einem oder mehreren Domänencontrollern jedoch zurzeit in der Gesamtstruktur Domänencontroller muss nicht darstellen.
  3. Der Quelldomänencontroller, der von der KONSISTENZPRÜFUNG für den globalen Katalog ausgewählt ist, die höher gestuft wird ist offline.
  4. Der Quelldomänencontroller, der von der KONSISTENZPRÜFUNG für den globalen Katalog ausgewählt wurde, die höher gestuft wird ist über das Netzwerk kann nicht zugegriffen werden. Dieser Domänencontroller ist nicht verfügbar, da keine Netzwerkverbindung oder teilweise Netzwerkkonnektivität vorhanden ist. Es folgen Beispiele für Probleme mit der Netzwerkverbindung:
    • Ports, die gesperrt sind
    • IP-Adressen, die gefiltert werden
    • Netzwerke, die nicht vollständig geroutet, jedoch haben die Brücke-alle-Standortverknüpfungen Option aktiviert
  5. Quelle Domäne globale Kataloge werden eingeschränkt, von dient als Bridgeheads, da nicht-globalen Katalogdomänencontroller fälschlicherweise als bevorzugte Bridgeheads von Administratoren ausgewählt wurden.
  6. Der globale Katalog, der höher gestuft wird kann keine Verknüpfung Verbindung von der ausgewählten Datenquelle Domänencontroller wegen der Fehlerstatus erstellen, die in eines der Ereignisse protokolliert wird, die im Abschnitt "Zusammenfassung" aufgelistet sind.

Eine verwaiste Domäne verhindert, dass den Domänencontroller die Replikation beendet. Der Domänencontroller kann nicht ankündigen selbst als globalen Katalogserver bis Replikation abgeschlossen ist. Es gibt verschiedene Punkte, die zu einer verwaisten Domäne führen könnte:
  1. Active Directory wurde von allen Domänencontrollern einer Domäne entfernt, aber das Querverweisobjekt Domäne Partition verbleibt.
  2. Active Directory wurde von einem Domänencontroller entfernt und die Verzeichnispartition des Domänencontrollers wurde entfernt. Der Domänencontroller wurde dann neu erstellt, bevor die Replikation abgeschlossen wurde. Diese Ereignisse verursacht veraltete Phantome, die fälschlicherweise ein Querverweisobjekt verweist.
  3. Das Domänennamen Update für die Domäne hat nicht den Domänencontroller erreicht, der das Problem auftritt. Oder die Domänennamen Aktualisierung für eine Domäne, die neu heraufgestuft wird keine Domänencontroller außerhalb der Domäne erreicht. Dieses Problem würde ein temporäres Problem sein.

Lösung

Warnung Sie sollten eine reduzierte Belegung Ebene zu globalen Katalogserver heraufstufen künstlich beschleunigen nicht aktivieren. Es wird dringend empfohlen, dass Sie zuerst das Active Directory-Replikation Problem beheben, sodass automatisch der globale Katalog angekündigt wird.

Um dieses Problem zu beheben, zunächst die Hauptursache für die Replikation Problem identifizieren und das Problem zu beheben. Ermitteln Sie, ob das Problem Replikation von einem der folgenden Bedingungen verursacht wird:
  • Eine Replikationsverzögerung
  • Eine verwaiste Domäne in der Gesamtstrukturumgebung
  • Ein Unfähigkeit, die Verbindung erstellen
  • Ein Unfähigkeit, über die Verbindungsvereinbarung repliziert
Ist ein NTDS KCC-Ereignis-ID 1265, die im Verzeichnisdienstprotokoll protokolliert wird, verwenden Sie das Ereignis, um die Ursache des Replikationsfehlers für dieselbe Domänenpartition ermitteln. Stellen Sie sicher, dass die Netzwerkverbindung gut ist und, dass keine erforderlichen Netzwerk-Anschlüsse blockiert sind. Erforderliche Netzwerkports sind z. B. TCP 135 und temporärer Ports, die von RPC verwendet werden. Anzeigen der DNS-Datensätze um sicherzustellen, dass die registrierten Host und SRV-Datensätze alle ordnungsgemäß registriert sind. Wenn fehlerhafte Datensätze vorhanden sind, müssen Sie diese löschen, und solche Einträge registrieren.

Entfernen Sie alle veralteten Metadaten für alle Domänencontroller und Domänen, in der Gesamtstruktur, die in der entsprechenden Ereignis-IDs aufgeführt sind. Sie müssen dies tun, um stellen Sie sicher, dass die Replikation nicht aufgrund eines nicht vorhandene Domänencontroller oder einer Domäne fehlschlägt.Weitere Informationen zum Entfernen der AD-Metadaten finden Sie im folgenden Artikel der Microsoft Knowledge Base:
216498Entfernen von Daten in Active Directory nach einer fehlgeschlagenen Domänencontroller-Herabstufung
Nachdem Sie überprüft haben, dass die Replikation zwischen Domänencontrollern ordnungsgemäß funktionsfähig ist, bestimmen Sie, ob eine verwaiste Domänenobjekt vorhanden ist. Das Dienstprogramm Ntdsutil.exe können Sie um das verwaiste Domänenobjekt zu löschen. Wenn alle verwaisten Domänencontroller-Objekt für die Domäne vorhanden ist, müssen Sie auch das Domänencontroller-Objekt löschen.Weitere Informationen zum Entfernen einer verwaisten Domäne finden Sie im folgenden Artikel der Microsoft Knowledge Base:
230306Zum Entfernen von verwaister Domänen aus Active Directory
Weitere Informationen zum Entfernen von verwaisten Domänencontrollerobjekte finden Sie im folgenden Artikel der Microsoft Knowledge Base:
216498Entfernen von Daten in Active Directory nach einer fehlgeschlagenen Domänencontroller-Herabstufung

Weitere Informationen

Nach dem Heraufstufen des Domänencontrollers zu einem globalen Katalogserver werden Domänenpartitionen in der Gesamtstruktur auf den neuen globalen Katalogserver repliziert werden. Wenn alle Partitionen erfolgreich zu der neuen globalen Katalogserver repliziert wurden, werden der Verzeichnisdienste von Ereignis ID 1119 protokolliert werden auf dem Domänencontroller protokolliert. Die Beschreibung des Ereignisses weist darauf hin, dass sich der Computer nun selbst als globaler Katalogserver ankündigt.

Bestätigen Sie, dass der Domänencontroller ein globaler Katalogserver ist, gehen Sie folgendermaßen vor:
  1. Klicken Sie auf Start , klicken Sie auf Ausführen , geben Sie cmd ein und klicken Sie dann auf OK .
  2. Typ Nltest/dsgetdc: Domain_name /server: Server_Name, und drücken Sie anschließend die [EINGABETASTE].
  3. Stellen Sie sicher, dass der Server das Flag "GC" (globaler Katalog) angekündigt wird. Wenn Sie den Befehl in Schritt 2 eingeben, wird z. B. eine Meldung angezeigt werden, die ähnlich der folgenden ist der GC-Flag vorhanden ist:
    Domänencontroller: \\ Server_Name
    Adresse: \\ IP Address
    DOM-GUID: 47bc7d87-309e-4a2a-bac3-c9866a66bab8
    DOM-Name: Domain_name
    Name der Gesamtstruktur: Domain_name .com
    DC-Standortname: Default-First-Site-Name
    Unsere Sitename: Default-First-Site-Name
    Flags: PDC GC DS LDAP KDC TIMESERV SCHREIBBARE DNS_FOREST CLOSE_SITE der Befehl erfolgreich abgeschlossen
    Hinweis: Das Nltest-Tool ist in Windows 2000-Supporttools enthalten. Um Windows 2000-Supporttools zu installieren, öffnen Sie Ordner Support\Tools auf der Windows 2000-Startdiskette, und führen Sie das Setupprogramm. Sie müssen als Mitglied der Gruppe "Administratoren", um diese Tools installieren anmelden.
Weitere Informationen finden Sie in den folgenden Artikeln der Microsoft Knowledge Base:
842208Sie können keinen Windows 2000-Domänencontroller einen globalen Katalogserver heraufstufen.
889711Sie können keinen Windows 2003-Domänencontroller als globalen Katalogserver heraufstufen.
810089Neuen globalen Katalog kann nicht höher stufen, wenn Konflikt Namenskontexte vorhanden
230306Zum Entfernen von verwaister Domänen aus Active Directory

Eigenschaften

Artikel-ID: 910204 - Geändert am: Montag, 30. Oktober 2006 - Version: 1.3
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Keywords: 
kbmt kbfsmo kbtshoot kberrmsg kbprb KB910204 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 910204
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com