Problemi con l'innalzamento di livello un controller di dominio per un server di catalogo globale

Traduzione articoli Traduzione articoli
Identificativo articolo: 910204 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

Sommario

in questo articolo viene descritto un problema con innalzamento di livello un controller di dominio di Microsoft Windows Server 2003 o di un controller di dominio Microsoft Windows 2000 per un server di catalogo globale. In questo articolo vengono trattati i seguenti argomenti:
  • messaggi eventi che vengono registrati nel Registro di Active Directory per Windows 2000 Server e per Windows Server 2003
  • le possibili cause dell'errore di innalzamento di livello di catalogo globale
  • modi per determinare la causa dell'errore di innalzamento di livello catalogo globale
  • modi per risolvere l'errore innalzamento di livello di catalogo globale

Sintomi

Quando si tenta di alzare di livello un controller di dominio di Microsoft Windows Server 2003 o di un controller di dominio Microsoft Windows 2000 per un server di catalogo globale, il controller di dominio potrebbe non annunciato come catalogo globale. Ci˛ avviene se si promuove il controller di dominio a livello di codice o facendo clic per selezionare l'opzione Catalogo globale . Quando si verifica questo problema, i messaggi di evento vengono registrati nel Registro di Active Directory.

Inoltre, l'output potrebbe mostrare che il controller di dominio non ha superato il test di annunci e non sta diffondendo annunci il catalogo globale. Questo output si verifica quando un controller di dominio vengono registrati evento ID 1578 e quando si esegue un controllo di diagnostica del controller di dominio (Dcdiag.exe) su tale controller di dominio.

Nota Per eseguire un controllo di diagnostica del controller di dominio, effettuare le seguenti operazioni:
  1. Fare clic su Start , scegliere Esegui , digitare cmd e quindi fare clic su OK .
  2. Al prompt dei comandi, digitare dcdiag /v/f: logfile con estensione txt e quindi premere INVIO.
Le sezioni seguenti descrivono i messaggi di evento che vengono registrati nel registro dei servizi directory quando si verifica questo problema.

Messaggi di eventi di Windows 2000

  • Ogni 30 minuti vengono registrati messaggi di evento informativo analoghi al seguente:
    • ID evento 1559

      ID evento: 1559
      Origine evento: Replica NTDS
      Tipo di evento: informativa
      Descrizione: ╚ stata inoltrata una richiesta per promuovere questo DSA a catalogo globale (GC). Per diventare un catalogo globale Ŕ che questo host server una copia read-only di tutte le partizioni nell'organizzazione. Il server dovrebbe contenere una copia della partizione DC = child, DC = directory principale, DC = com ma non Ŕ. Questo sistema non verrÓ promosso a un catalogo globale finchÚ non viene soddisfatta questa condizione.

      ╚ possibile perchÚ il KCC non Ŕ stato eseguito o non Ŕ in grado di aggiungere una replica della partizione in quanto tutte le sue origini sono disconnesse. Controllare il registro eventi per errori KCC.

      Il KCC tenterÓ di aggiungere la replica.

    • ID evento 1578

      ID evento: 1578
      Origine evento: Replica NTDS
      Tipo di evento: informativa
      Descrizione: Promozione del server a catalogo globale Ŕ stato ritardato perchÚ i requisiti di occupazione della partizione non sono stati soddisfatti.

      Un parametro viene utilizzato per controllare l'accuratezza di cui la directory impone il requisito di occupazione della partizione.
      Il parametro Ŕ:
      HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Global catalogo partizione occupazione

      I livelli sono come segue: (0) Nessun requisito di occupazione; (1) almeno una sola partizione nel sito aggiunta dal KCC; (2) almeno una partizione sul sito completamente sincronizzata; (3) tutte le partizioni e di sola lettura nel sito aggiunta dal KCC (almeno una sincronizzata); (4) tutte le partizioni nel sito completamente sincronizzate.

      I livelli superiori includono i requisiti dei livelli inferiori. Il requisito di occupazione corrente Ŕ 4. Il server Ŕ attualmente a livello 0.

      Nota Anche se la sottochiave del Registro di sistema "Occupazione partizione di catalogo globale" Ŕ indicata in questo messaggio di evento, non si deve ridurre il livello di occupazione artificialmente accelerare la promozione a catalogo globale. Si consiglia di risolvere il problema di replica del servizio directory prima in modo che il catalogo globale viene automaticamente annunciato.
    • ID evento 1110

      ID evento: 1110
      Origine evento: Replica NTDS
      Tipo di evento: informativa
      Descrizione: La promozione del server a catalogo globale verrÓ ritardata di 30 minuti. Questo ritardo Ŕ necessario in modo che le partizioni necessarie possono risultare pronte prima che il GC Ŕ annunciato. Le operazioni che si verificheranno durante questa fase includono il KCC per generare la nuova topologia in esecuzione, tutte le partizioni di sola lettura nell'organizzazione viene aggiunto a questo server e il contenuto di queste partizioni replicate nel sistema.

      Se si desidera innalzare di livello il GC immediatamente senza imporre questa condizione preliminare, impostare la variabile di registro di sistema
      HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Global Catalog Delay Advertisement (sec)

      su un valore DWORD pari a 0. Il GC verrÓ promosso al successivo tentativo per verificare le condizioni preliminari. Questo valore pu˛ essere impostato anche il numero massimo di secondi che il DSA dovrÓ attendere prima di promuovere a un catalogo globale.

  • Avviso di messaggi di evento analoghi al seguente potrebbe essere registrato ogni 15 minuti:
    • ID evento 1265

      ID evento: 1265
      Origine evento: NTDS KCC
      Tipo di evento: informativa
      Descrizione: Il tentativo di stabilire un collegamento di replica con parametri

      Partizione: DC = child, DC = directory principale, DC = com
      DN DSA origine: CN = NTDS
      Le impostazioni, CN = DC WIN2K, CN = Servers, CN = Default-First-sito-Name, CN = Sites, CN = Configuration, DC = directory principale, DC = com
      Indirizzo DSA origine: e91ab89f-8789-4506-b5ed-e31f225c47ec._msdcs.root.com
      Tra siti di trasporto (se presente): non riuscito con il seguente stato:

      L'operazione di DSA Ŕ Impossibile continuare a causa di un errore di ricerca DNS.

      I dati del record sono il codice di stato. Questa operazione verrÓ ripetuta.

      Nota Descrizione dell'ID evento 1265 pu˛ variare. Diverse possibilitÓ causerÓ l'ID evento 1265 per essere registrate. Queste possibilitÓ provocare KCC (Knowledge Consistency Checker) non per la creazione di un collegamento di replica. Di seguito sono alcuni tipiche possibilitÓ:
      • Impossibile continuare l'operazione di DSA a causa di un errore di ricerca DNS. Risolvere il problema DNS, oppure rimuovere i metadati, se l'indirizzo DSA di origine rappresenta un controller di dominio non aggiornati.
      • Il server RPC non Ŕ disponibile. In genere, ci˛ indica un problema di connettivitÓ di rete. Determinare se il controller di dominio di destinazione Ŕ in modalitÓ non in linea o se una porta di rete Ŕ bloccata.
      • Il nome principale di destinazione non Ŕ corretto. Esaminare il canale di protezione tra controller di dominio di origine e di destinazione.
      • Riceverai un messaggio di errore "Accesso negato".
  • Il seguente errore evento Ŕ registrato ogni ora:

    ID evento 1126
    ID evento: 1126
    NTDS origine evento: Generale
    Tipo di evento: informativa
    Descrizione: Impossibile stabilire la connessione con il catalogo globale

Messaggi di evento di Windows Server 2003

  • ID evento 1559

    Tipo evento: informazioni
    Origine evento: Replica NTDS
    Categoria evento: Catalogo globale
    ID evento: 1559
    Data: date
    Ora: time
    Utente: NT AUTHORITY\ANONYMOUS accesso
    Computer: Server Name
    Descrizione: il controller di dominio locale Ŕ stato selezionato per essere un catalogo globale. Tuttavia, il controller di dominio non non replica di host un read-only della partizione di directory seguenti.

    Partizione di directory:
    DC = directory principale, DC = com <DN Path of missing partition >

    Per diventare un catalogo globale Ŕ che Ŕ necessario un controller di dominio host una replica read-only di tutte le partizioni di directory nell'insieme di strutture. Questo evento potrebbe essersi verificato perchÚ un'attivitÓ di controllo di coerenza informazioni (KCC) non Ŕ stata completata o perchÚ il controller di dominio Ŕ Impossibile aggiungere una replica della partizione della directory a causa di controller di dominio origine non disponibile. Tentativo di aggiungere la replica verrÓ ritentato nel successivo intervallo KCC.

  • ID evento 1578

    Tipo evento: informazioni
    Origine evento: Replica NTDS
    Categoria evento: Catalogo globale
    ID evento: 1578
    Data: date
    Ora: time
    Utente: NT AUTHORITY\ANONYMOUS accesso
    Computer: server name
    Descrizione: Promozione del controller di dominio locale a un catalogo globale Ŕ stato ritardato perchÚ i requisiti di occupazione della partizione di directory non sono stati soddisfatti. Di seguito sono il livello di controller di dominio corrente e livello di occupazione requisito.

    Livello di requisito di occupazione: 6
    Livello di controller di dominio: 4
    Il valore della seguente chiave del Registro di sistema definisce il livello di requisito di occupazione di directory partizione.

    HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Global catalogo partizione occupazione

  • Se si attiva la registrazione diagnostica per KCC (Knowledge Consistency Checker) al livello 1, viene registrato l'evento riportato di seguito.

    ID evento 1801

    Origine evento: NTDS KCC
    Categoria evento: Controllo di coerenza Knowledge
    ID evento: 1801
    Data: date
    Ora: time
    Utente: NT AUTHORITY\ANONYMOUS accesso
    Computer: server name
    Descrizione: Il controllo di coerenza non creerÓ la topologia per la partizione DC = domain, DC = com, poichÚ la conoscenza del GUID della partizione non Ŕ state ancora replicate a questo controller di dominio.

Cause

Un catalogo globale deve la replica in ingresso copie di tutti gli oggetti da tutte le partizioni di dominio nell'insieme di strutture prima che il catalogo globale Ŕ possibile annunciare il ruolo di catalogo globale.

Quando un controller di dominio Ŕ selezionato per host il catalogo globale, il KCC nel controller di dominio viene innalzato di livello utilizza di sua discrezione per creare gli oggetti di connessione da controller di dominio di origine che host le partizioni necessarie. Questi controller di dominio di origine possono contenere di cataloghi globali esistenti nei controller di dominio o insieme di strutture che copie scrivibile di host di ogni dominio partizione che si trova in insieme di strutture. Il contenuto di ogni partizione di dominio sono quindi in entrata replicata dai controller di dominio di origine sono definiti da KCC. Il contenuto viene replicato nel catalogo globale appena innalzato di livello su esistenti o appena creati collegamenti di connessione.

Promozione a catalogo globale Ŕ possibile che non se una delle seguenti condizioni Ŕ vera:
  1. La partizione di configurazione di uno o pi¨ controller di dominio contiene un oggetto di riferimento incrociato a un dominio isolato o non aggiornato, ma non controller di dominio per il dominio siano situati nell'insieme di strutture.
  2. Metadati per un domain controller di origine che viene designato da KCC si trova nella partizione di configurazione di uno o pi¨ controller di dominio ma non rappresentano un controller di dominio attualmente presente nell'insieme di strutture.
  3. Il controller di dominio origine selezionato da KCC sul catalogo globale che viene innalzato di livello Ŕ in modalitÓ non in linea.
  4. Il controller di dominio origine Ŕ stato selezionato da KCC sul catalogo globale che viene innalzato di livello sia inaccessibile in rete. Il controller di dominio Ŕ inaccessibile, poichÚ non esiste connettivitÓ di rete o connettivitÓ di rete parziale. Di seguito Ŕ riportati esempi di problemi di connettivitÓ di rete:
    • Porte sono bloccate
    • Indirizzi IP vengono filtrati
    • Reti che non sono completamente indirizzate, ma con l'opzione collegamenti sito di tutti i bridge attivata
  5. Cataloghi globali di dominio di origine sono vincolati da fungono da server testa di ponte perchÚ il controller di dominio catalogo globale non sono stati selezionati in modo non corretto come server testa di ponte preferito dagli amministratori.
  6. Il catalogo globale viene innalzato di livello Impossibile creare un collegamento di connessione dal controller di dominio di origine selezionato a causa dello stato errore viene registrato in uno degli eventi elencati nella sezione Sommario.

Un dominio isolato impedirÓ il controller di dominio di completamento della replica. Il controller di dominio non Ŕ annunciato come un server di catalogo globale fino al completamento della replica. Esistono diversi problemi che possono portare a un dominio isolato:
  1. Active Directory Ŕ stato rimosso da tutti i controller di dominio di un dominio, ma rimane ancora l'oggetto riferimento incrociato della partizione di dominio.
  2. Active Directory Ŕ stata rimossa da un controller di dominio, e la partizione di directory del controller di dominio Ŕ stato rimosso. Il controller di dominio Ŕ stato quindi ricreato prima del completamento replica. Questi eventi causato righe fantasma supplementari che fa riferimento in modo errato un oggetto di riferimento incrociato.
  3. L'aggiornamento denominazione dei domini per il dominio non ha raggiunto il controller di dominio che si verifica il problema. In alternativa, l'aggiornamento denominazione dei domini per un dominio appena promosso potrebbe non aver raggiunto qualsiasi controller di dominio all'esterno di tale dominio. Il problema potrebbe essere un problema temporaneo.

Risoluzione

avviso Non Ŕ necessario attivare un livello di occupazione ridotta per accelerare artificialmente promozione a catalogo globale. Si consiglia di risolvere il problema di replica del servizio directory prima in modo che il catalogo globale viene automaticamente annunciato.

Per risolvere il problema, Ŕ innanzitutto identificare la causa principale del problema di replica e risolvere il problema. Determinare se il problema di replica Ŕ causato da una delle seguenti condizioni:
  • Un ritardo di replica
  • Un dominio isolato in cui si trova l'ambiente di insieme di strutture
  • ImpossibilitÓ di creare il collegamento di connessione
  • ImpossibilitÓ di replicare sul contratto di connessione
Se Ŕ presente un NTDS KCC ID evento 1265 registrato nel registro del servizio directory, Ŕ possibile utilizzare tale evento per determinare la causa dell'errore di replica per la stessa partizione di dominio. Assicurarsi che sia una buona connettivitÓ di rete e che nessuna porta di rete necessari Ŕ bloccata. Sono di porte di rete necessarie, ad esempio le porte effimere utilizzate da RPC e TCP 135. Consente di visualizzare i record DNS per assicurarsi che i record di host e SRV registrati sono tutti gli stati registrati correttamente. Se sono presenti i record errati, occorre cancellare tali e registrare tali record.

Consente di rimuovere tutti i metadati non aggiornati per qualsiasi controller di dominio e i domini nell'insieme di strutture elencati gli ID evento rilevante. ╚ necessario farlo per assicurarsi che la replica non non riesce a causa di un controller di dominio inesistenti o di dominio.Per ulteriori informazioni su come rimuovere metadati di Active Directory, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
216498Rimozione di dati in Active Directory dopo un abbassamento di livello un controller non riuscito di dominio
Dopo aver verificato che la replica tra controller di dominio funzioni correttamente, determinare se Ŕ presente un oggetto di dominio isolato. ╚ possibile utilizzare l'utilitÓ Ntdsutil.exe per cancellare l'oggetto dominio isolato. Se Ŕ presente qualsiasi oggetto del controller di dominio isolato per il dominio, Ŕ inoltre necessario eliminare l'oggetto controller di dominio.Per ulteriori informazioni su come rimuovere un dominio isolato, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
230306Come rimuovere domini orfani da Active Directory
Per ulteriori informazioni su come rimuovere gli oggetti di controller di dominio isolati, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
216498Rimozione di dati in Active Directory dopo un abbassamento di livello un controller non riuscito di dominio

Informazioni

Dopo che Ŕ alzare di livello il controller di dominio a un server di catalogo globale, partizioni di dominio nell'insieme di strutture verranno replicate al nuovo server di catalogo globale. Quando tutte le partizioni sono replicate correttamente il nuovo server di catalogo globale, evento che 1119 ID verranno registrati nei servizi di directory accede il controller di dominio. La descrizione indica che il computer Ŕ ora annuncia come un server di catalogo globale.

Per confermare che il controller di dominio Ŕ un server di catalogo globale, attenersi alla seguente procedura:
  1. Fare clic su Start , scegliere Esegui , digitare cmd e quindi fare clic su OK .
  2. Tipo /dsgetdc nltest: Domain_name /server: Server_Name, quindi premere INVIO.
  3. Verificare che il server stia diffondendo annunci il flag "GC" (catalogo globale). Ad esempio, quando si digita il comando nel passaggio 2, verrÓ visualizzato un messaggio analogo al seguente se il flag GC Ŕ presente:
    Controller di dominio: \\ Server_Name
    Indirizzo: \\ IP Address
    Dominio GUID: 47bc7d87-309e-4a2a-bac3-c9866a66bab8
    Nome di dominio: Domain_name
    Nome insieme di strutture: Domain_name .com
    Nome sito DC: Default-First-Site-Name
    Il nome sito: Default-First-Site-Name
    Flag: PDC GC DS LDAP KDC TIMESERV scrivibile DNS_FOREST CLOSE_SITE il comando completata
    Nota Lo strumento NLTest Ŕ incluso in strumenti di supporto di Windows 2000. Per installare gli strumenti di supporto di Windows 2000, aprire la cartella Support\Tools sul disco di avvio di Windows 2000 e quindi eseguire il programma di installazione. ╚ necessario accedere come membro del gruppo Administrators per installare questi strumenti.
Per ulteriori informazioni, fare clic sui numeri degli articoli della Microsoft Knowledge Base riportato di seguito:
842208╚ Impossibile alzare di livello un controller di dominio basato su Windows 2000 un server di catalogo globale
889711╚ Impossibile alzare di livello un controller di dominio basato su Windows Server 2003 sia un server di catalogo globale
810089Impossibile promuovere il nuovo catalogo globale quando esistono contesti di conflitto
230306Come rimuovere domini orfani da Active Directory

ProprietÓ

Identificativo articolo: 910204 - Ultima modifica: lunedý 30 ottobre 2006 - Revisione: 1.3
Le informazioni in questo articolo si applicano a:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Chiavi:á
kbmt kbfsmo kbtshoot kberrmsg kbprb KB910204 KbMtit
Traduzione automatica articoli
Il presente articolo Ŕ stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non Ŕ sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, pi¨ o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non Ŕ la sua. Microsoft non Ŕ responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 910204
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com