글로벌 카탈로그 서버 도메인 컨트롤러로 수준을 올리는 문제 해결

기술 자료 번역 기술 자료 번역
기술 자료: 910204 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

요약

가 이 문서에서는 Microsoft Windows Server 2003 도메인 컨트롤러 또는 글로벌 카탈로그 서버 Microsoft Windows 2000 도메인 컨트롤러로 수준을 올리는 함께 문제에 대해 설명합니다. 이 문서에서는 다음 항목을 설명합니다:
  • Windows 2000 Server 및 Windows Server 2003 디렉터리 서비스 로그에 기록된 이벤트 메시지
  • 원인은 글로벌 카탈로그 수준 올리기 실패
  • 글로벌 카탈로그 수준 올리기 오류의 원인을 확인하는 방법
  • 글로벌 카탈로그 수준 올리기를 오류를 해결하는 방법

현상

Microsoft Windows Server 2003 도메인 컨트롤러 또는 글로벌 카탈로그 서버 Microsoft Windows 2000 도메인 컨트롤러로 수준을 올릴 때 도메인 컨트롤러가 자신을 글로벌 카탈로그로 알리지 수 없습니다. 프로그래밍 방식으로 또는 글로벌 카탈로그 옵션을 클릭하여 도메인 컨트롤러의 수준을 올릴 경우 마찬가지입니다. 이 문제가 발생하면 이벤트 메시지가 디렉터리 서비스 로그에 기록됩니다.

또한 도메인 컨트롤러가 광고 테스트를 통과하지 못한 및 글로벌 카탈로그 광고 출력을 표시할 수 있습니다. 이 출력 이벤트 ID 1578 및 해당 도메인 컨트롤러에서 도메인 컨트롤러 진단 검사를 (Dcdiag.exe는) 실행할 때 도메인 컨트롤러에 로그온할 때 발생합니다.

참고 도메인 컨트롤러 진단 검사를 실행하려면 다음과 같이 하십시오.
  1. 시작 을, 실행 을, cmd 를 입력한 다음 확인 을 누릅니다.
  2. 명령 프롬프트에서 dcdiag/v/f: logfile 을 .txt 을 입력한 다음 Enter 키를 누릅니다.
다음 단원에서는 이 문제가 발생하면 디렉터리 서비스 로그에 기록되는 이벤트 메시지가 설명합니다.

Windows 2000 이벤트 메시지

  • 30 분마다 다음과 유사한 내용의 정보 이벤트 메시지가 기록됩니다.
    • 이벤트 ID 1559

      이벤트 ID: 1559
      이벤트 원본: NTDS 복제
      이벤트 유형: 정보
      설명: A 수 있는 글로벌 카탈로그 (GC)이 이 DSA를 올리려면 요청했습니다. 이 서버가 엔터프라이즈의 모든 파티션의 읽기 전용 복사본을 호스팅하는 호출하려면 먼저 GC 될 수 있습니다. 이 서버 파티션 DC 복사본을 보관할 자식, DC = 루트, DC = com = 있지만 지원하지 않습니다. 이 조건이 만족될 때까지 이 시스템은 GC로 올라갑니다지 않습니다.

      이것은 KCC를 실행하지 않았거나, 또는 해당 원본의 모든 아래로 때문에 파티션의 복제를 추가할 수 없습니다. 때문일 수 있습니다. KCC 오류에 대한 이벤트 로그를 확인하십시오.

      KCC가 복제 추가 다시 시도합니다.

    • 이벤트 ID 1578

      이벤트 ID: 1578
      이벤트 원본: NTDS 복제
      이벤트 유형: 정보
      설명: 파티션 선점 요구 사항이 충족되지 않으므로 이 서버를 글로벌 카탈로그로 승격 지연되었습니다.

      매개 변수는 디렉터리가 파티션 선점 요구 사항을 적용하는 엄격하게 제어하는 데 사용됩니다.
      매개 변수는 다음과 같습니다.
      HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Global 카탈로그 파티션 주거용

      수준은 다음과 같습니다: (0) 선점 요구 없음; KCC에서 추가할 사이트의 (1) 하나 이상의 읽기 전용 파티션을 완전히 동기화된 사이트에 있는 하나 이상의 파티션 (2); (3) 모든 읽기 전용 파티션을 KCC가 (최소한 한 동기화된) 추가된 사이트의; (4) 모든 파티션을 완전히 동기화된 사이트의.

      높은 수준의 더 낮은 수준의 요구 사항이 포함됩니다. 현재 선점 요구 사항이 4 입니다. 이 서버는 현재 0 수준에 있습니다.

      참고 "글로벌 카탈로그 파티션 주거용" 레지스트리 하위 키를 이 이벤트 메시지에 나와 있지만 인위적으로 글로벌 카탈로그 수준 올리기를 가속화할 선점 수준을 줄여야 합니다. 글로벌 카탈로그 자동으로 보급됩니다 있도록 디렉터리 서비스 복제 문제를 먼저 해결하는 것이 좋습니다.
    • 이벤트 ID 1110

      이벤트 ID: 1110
      이벤트 원본: NTDS 복제
      이벤트 유형: 정보
      설명: 이 서버를 글로벌 카탈로그로 승격 30분 동안 지연됩니다. 이 지연은 GC 보급된 전에 필요한 파티션 준비 이루어질 수 있도록 합니다. 이 시간 동안 발생하는 작업에는 새 토폴로지를 생성하기 위해 실행 중인 KCC 포함됩니다, 엔터프라이즈의 모든 읽기 전용 파티션은 이 서버와 이러한 이 시스템에 복제되는 파티션의 내용이 추가됩니다.

      이 전제 조건 적용 않고 즉시 GC 승격 않으려면 레지스트리 변수 설정
      HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Global 카탈로그 지연 알림 (초)

      DWORD 값을 0로. GC 사전 조건을 검사할 다음 시도로 올라갑니다. 또한 이 값은 최대 DSA는 GC로 수준을 올리기 전에 대기할 시간 (초)을 설정할 수 있습니다.

  • 다음과 유사한 이벤트 메시지가 경고 15 분마다 기록될 수 있습니다.
    • 이벤트 ID 1265

      이벤트 ID: 1265
      이벤트 원본: NTDS KCC
      이벤트 유형: 정보
      설명: 매개 변수 사용하여 복제 링크를 설정하지 있는 시도

      파티션: DC 자식, DC = 루트, DC = com =
      원본 DSA DN: CN = NTDS
      설정, CN WIN2K DC, CN = 서버 CN = Default-First-사이트-이름, CN = 사이트, CN = 구성, DC = 루트, DC = com =
      원본 DSA 주소: e91ab89f-8789-4506-b5ed-e31f225c47ec._msdcs.root.com
      사이트 간 전송 (있으면): 다음 상태 때문에 실패했습니다.

      DSA 작업을 DNS 조회 실패 때문에 계속할 수 없습니다.

      레코드 데이터가 상태 코드입니다. 이 작업은 다시 시도합니다.

      참고 이벤트 ID 1265에 대한 설명은 다를 수 있습니다. 이벤트 ID 1265 기록될 몇 가지 발생할 수 있습니다. 또한 이러한 가능성을 충분히 일관성 검사기 (복제 링크를 빌드하려면 KCC) 인해. 다음과 같은 몇 가지 일반적인 가능성이 있습니다.
      • DNS 조회 실패 때문에 DSA 작업을 계속할 수 없습니다. DNS 문제가 해결되지 않거나 오래된 도메인 컨트롤러의 DSA 주소 원본을 나타내는 메타데이터를 제거하십시오.
      • RPC 서버를 사용할 수 없습니다. 일반적으로 네트워크 연결 문제를 나타냅니다. 대상 도메인 컨트롤러가 오프라인 여부 또는 네트워크 포트 차단 여부를 결정하십시오.
      • 대상 주 이름이 정확하지 않습니다. 원본 및 대상 도메인 컨트롤러 사이에 보안 채널을 검사하십시오.
      • "액세스가 거부되었습니다" 오류 메시지가 나타난다.
  • 1시간 간격으로 다음과 같은 오류 이벤트 메시지가 기록됩니다.

    이벤트 ID 1126
    이벤트 ID: 1126
    이벤트 원본: NTDS 일반
    이벤트 유형: 정보
    설명: 글로벌 카탈로그로 연결할 수 없습니다

Windows Server 2003 이벤트 메시지

  • 이벤트 ID 1559

    이벤트 유형: 정보
    이벤트 원본: NTDS 복제
    이벤트 범주: 글로벌 카탈로그
    이벤트 ID: 1559
    날짜: date
    시간: time
    NT AUTHORITY\ANONYMOUS에 로그온 사용자:
    컴퓨터: Server Name
    설명: 로컬 도메인 컨트롤러가 글로벌 카탈로그 선택하지 않았습니다. 그러나 도메인 컨트롤러가 다음 디렉터리 파티션의 읽기 전용 복제본을 호스트하지 않습니다.

    디렉터리 파티션:
    DC 루트, DC = com = <DN Path of missing partition >

    도메인 컨트롤러가 포리스트에 있는 모든 디렉터리 파티션의 읽기 전용 복제본이 호스트 합니다 호출하려면 먼저 글로벌 카탈로그가 될 수 있습니다. 이 이벤트는 정보 일관성 검사기 (KCC) 작업이 완료되지 않은 때문에 또는 도메인 컨트롤러를 사용할 수 없는 원본 도메인 컨트롤러의 인하여 디렉터리 파티션의 복제를 추가할 수 없기 때문에 발생했을 수 있습니다. 다음 KCC 간격 복제 추가 다시 시도됩니다.

  • 이벤트 ID 1578

    이벤트 유형: 정보
    이벤트 원본: NTDS 복제
    이벤트 범주: 글로벌 카탈로그
    이벤트 ID: 1578
    날짜: date
    시간: time
    NT AUTHORITY\ANONYMOUS에 로그온 사용자:
    컴퓨터: server name
    설명: 디렉터리 파티션 선점 요구 사항이 충족되지 않으므로 로컬 도메인 컨트롤러 글로벌 카탈로그로 승격 지연되었습니다. 선점 요구 사항 수준 및 현재 도메인 컨트롤러 수준을 다음과 같습니다.

    선점 요구 수준을: 6
    도메인 컨트롤러 수준: 4
    다음 레지스트리 키 값을 디렉터리 파티션 선점 요구 수준을 정의합니다.

    HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Global 카탈로그 파티션 주거용

  • 진단 로깅을 위한 일관성 검사기 (KCC) 수준 1 사용할 경우 다음과 같은 이벤트가 기록됩니다.

    이벤트 ID 1801

    이벤트 원본: NTDS KCC
    이벤트 범주: 기술 일관성 검사
    이벤트 ID: 1801
    날짜: date
    시간: time
    NT AUTHORITY\ANONYMOUS에 로그온 사용자:
    컴퓨터: server name
    설명: 지식 일관성 검사기 DC 파티션의 토폴로지를 생성할 도메인, DC = 지식이 파티션의 objectGuid가 이 도메인 컨트롤러에 아직 복제되지 않았기 때문에 COM =.

원인

글로벌 카탈로그는 글로벌 카탈로그 역할을 알릴 수 먼저 글로벌 카탈로그 포리스트의 모든 도메인 파티션에 있는 모든 개체의 인바운드 복사본을 복제해야 합니다.

글로벌 카탈로그를 호스트하도록 도메인 컨트롤러를 선택할 때 필요한 파티션을 호스팅하는 도메인 컨트롤러를 원본 에서 연결 개체를 구축할 수 올라갑니다 중인 도메인 컨트롤러의 KCC는 해당 신중하게를 사용합니다. 이러한 원본 도메인 컨트롤러가 해당 포리스트에 있는 모든 도메인 파티션의 쓰기 가능한 복사본을 호스팅하는 포리스트 또는 도메인 컨트롤러가 글로벌 카탈로그가 기존 구성될 수 있습니다. 각 도메인 파티션의 내용을 다음 복제된 KCC에서 지정된 원본 도메인 컨트롤러의 인바운드 있습니다. 내용을 새로 프롬프트된 글로벌 카탈로그에 통해 기존의 또는 새로 복제된 연결 링크를 만듭니다.

다음 조건 중 하나에 해당하는 경우 글로벌 카탈로그 수준 올리기가 실패할 수 있습니다.
  1. 하나 이상의 도메인 컨트롤러에서 구성 파티션 부실하거나 고아 도메인 상호 참조 개체 포함되어 있지만 해당 도메인의 도메인 컨트롤러가 포리스트에 있습니다.
  2. KCC에서 지정된 원본 도메인 컨트롤러에 대해 메타데이터 하나 이상의 도메인 컨트롤러가 구성 파티션에 있지만 도메인 컨트롤러가 현재 포리스트에 있는 나타내지 않습니다.
  3. KCC는 올라갑니다 중인 글로벌 카탈로그에서 선택한 원본 도메인 컨트롤러가 오프라인 상태입니다.
  4. 올린 중인 글로벌 카탈로그 KCC는에 의해 선택된 원본 도메인 컨트롤러는 네트워크를 통해 액세스할 수 없습니다. 네트워크 연결 또는 부분 네트워크 연결이 없기 때문에 이 도메인 컨트롤러에 액세스할 수 없습니다. 네트워크 연결 문제 예는 다음과 같습니다.
    • 차단된 포트
    • 필터링된 IP 주소
    • 네트워크가 완전히 라우팅되는 있지만 브리지는 모든-사이트 링크 옵션을 설정한 갖는
  5. 원본 도메인 글로벌 카탈로그가 비 글로벌 카탈로그 도메인 컨트롤러를 잘못 같이 기본 설정된 브리지헤드가 관리자가 선택되어 있지 않으므로 브리지헤드가 같은 역할을 하는 제약을 받습니다.
  6. 선택한 원본 도메인 컨트롤러에서 연결 링크를 올라갑니다 중인 글로벌 카탈로그 요약 절에 나열된 이벤트 중 하나가 기록됩니다 오류 상태 인해 빌드할 수 없습니다.

고아 도메인 도메인 컨트롤러가 복제 마무리 방지할 수 있습니다. 복제가 완료될 때까지 도메인 컨트롤러가 글로벌 카탈로그 서버로 자신을 알리지 수 없습니다. 고아 도메인으로 발생할 수 있는 몇 가지 문제를 다음과 같습니다.
  1. Active Directory에서 모든 도메인 컨트롤러가 도메인의 제거되었지만 도메인 파티션을 상호 참조 개체를 계속 유지됩니다.
  2. Active Directory는 도메인 컨트롤러에서 제거되었으며 도메인 컨트롤러의 디렉터리 파티션의 제거되었습니다. 복제가 완료되기 전에 도메인 컨트롤러가 다음 다시 만들어지지 않았습니다. 이러한 이벤트를 잘못 상호 참조 개체를 참조하는 느린 팬텀을 발생합니다.
  3. 문제가 발생한 도메인 컨트롤러를 도메인에 대한 도메인 명명 업데이트가 도달했습니다지 않습니다. 또는 새로 승격된 도메인에 대한 도메인 명명 업데이트가 모든 도메인 컨트롤러가 해당 도메인 외부에 도달하지 않은. 이 문제는 일시적인 문제가 됩니다.

해결 방법

경고 글로벌 카탈로그 수준 올리기를 인위적으로 가속화할 수 감소 선점 수준을 사용하지 합니다. 글로벌 카탈로그 자동으로 보급됩니다 있도록 디렉터리 서비스 복제 문제를 먼저 해결하는 것이 좋습니다.

이 문제를 해결하려면 먼저 복제 문제의 근본 원인을 식별하고 해당 문제를 해결하는. 복제 문제는 다음 조건 중 하나에 발생하는지 확인하십시오.
  • 복제 지연
  • 포리스트 환경에서 위치한 고아 도메인
  • 연결 링크를 만들 수 없음
  • 연결 동의를 통해 복제할 수 없음
NTDS KCC 이벤트 ID 1265 디렉터리 서비스 로그에 기록된 경우 동일한 도메인 파티션에 대한 복제 오류의 원인을 확인하려면 해당 이벤트를 사용하십시오. 네트워크 연결이 습관입니다 필요한 네트워크 포트 차단 확인하십시오. 필요한 네트워크 포트, 예를 들어, TCP 135 및 RPC에서 사용되는 임시 포트가 있습니다. 등록된 호스트 및 SRV 레코드를 모두 제대로 등록되어 있는지 DNS 레코드를 봅니다. 잘못된 레코드가 있는 경우 선택을 및 이러한 레코드를 등록합니다.

관련 이벤트 ID 나열된 포리스트의 모든 도메인 컨트롤러 및 도메인에 대한 모든 부실 메타데이터를 제거하십시오. 이렇게 존재하지 않는 도메인 컨트롤러나 도메인 때문에 복제가 실패하는 확인해야 합니다.Active Directory 메타데이터를 제거하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
216498실패한 도메인 컨트롤러 수준 내리기 후 Active Directory에서 데이터를 제거하는 방법
도메인 컨트롤러 간의 복제가 제대로 작동하는지 확인한 후 고아 도메인 개체에 있는지 확인하십시오. Ntdsutil.exe 유틸리티를 사용하여 고아 도메인 개체를 지울 수 있습니다. 또한 모든 고아 도메인 컨트롤러 개체는 해당 도메인의 경우 도메인 컨트롤러 개체를 삭제해야 합니다.고아 도메인 제거하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
230306고아 도메인 Active Directory에서 제거하는 방법
고아 도메인 컨트롤러 개체를 제거하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
216498실패한 도메인 컨트롤러 수준 내리기 후 Active Directory에서 데이터를 제거하는 방법

추가 정보

도메인 컨트롤러를 글로벌 카탈로그 서버로 수준을 올린 후 포리스트에 있는 도메인 파티션에 새 글로벌 카탈로그 서버로 복제됩니다. 이벤트 ID 1119 기록될 모든 파티션을 성공적으로 새 글로벌 카탈로그 서버에 복제될 때 도메인 컨트롤러에서 디렉터리 서비스 로그. 이벤트 설명을 컴퓨터가 이제 자신을 글로벌 카탈로그 서버로 알리는지 있다는 의미입니다.

도메인 컨트롤러가 글로벌 카탈로그 서버인지 확인하려면 다음과 같이 하십시오.
  1. 시작 을, 실행 을, cmd 를 입력한 다음 확인 을 누릅니다.
  2. 형식 nltest/dsgetdc: Domain_name /server: Server_Name, 다음 Enter 키를 누릅니다.
  3. 서버가 (글로벌 카탈로그) "GC" 플래그를 알리는지 확인하십시오. 예를 들어, 2단계에서 명령을 입력할 때 다음 GC 플래그가 있으면 비슷한 메시지가 나타납니다.
    DC: \\ Server_Name
    주소: \\ IP Address
    Dom GUID: 47bc7d87-309e-4a2a-bac3-c9866a66bab8
    Domain_name Dom 이름:
    Domain_name .com 포리스트 이름:
    dc 사이트 이름: Default-First-사이트-이름
    우리의 사이트 이름: Default-First-사이트-이름
    플래그: PDC GC DS LDAP KDC TIMESERV 쓰기 가능한 DNS_FOREST CLOSE_SITE 명령이 성공적으로 완료된
    참고 Nltest를 도구를 사용하여 Windows 2000 지원 도구가 포함되어 있습니다. Windows 2000 지원 도구를 설치하려면 Windows 2000 시작 디스크의 Support\Tools 폴더를 열고 설치 프로그램을 실행하십시오. 이러한 도구를 설치하려면 Administrators 그룹의 구성원으로 로그온해야 합니다.
자세한 내용은 Microsoft 기술 자료에 있는 문서를 보려면 다음 문서 번호를 클릭하시기 바랍니다:
842208Windows 2000 기반 도메인 컨트롤러를 글로벌 카탈로그 서버로 수준을 올릴 수 없습니다.
889711Windows Server 2003 기반 도메인 컨트롤러를 글로벌 카탈로그 서버로 수준을 올릴 수 없습니다.
810089충돌하는 명명 컨텍스트가 있을 때 새 글로벌 카탈로그 수준을 올릴 수 없습니다.
230306고아 도메인 Active Directory에서 제거하는 방법

속성

기술 자료: 910204 - 마지막 검토: 2006년 10월 30일 월요일 - 수정: 1.3
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
키워드:?
kbmt kbfsmo kbtshoot kberrmsg kbprb KB910204 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com