Quando você executar o comando "Adprep /forestprep" para preparar o Windows 2000 Active Directory para Windows Server 2003, a operação de preparação de floresta Falha

Quando você executa o comando Adprep /forestprep para preparar o serviço de diretório do Active Directory do Microsoft Windows 2000 para Microsoft Windows Server 2003, você os seguintes sintomas:

• A operação de preparação de floresta falha depois de executar o arquivo 33schema.
• As informações a seguir são registradas no arquivo Adprep.log:

  Entry DN: CN=inetOrgPerson,CN=Schema,CN=Configuration,DC=example,DC=com
  Add error on line 333: Unwilling To Perform
  The server side error is "Schema update failed: attribute in may-contain does not exist."
  An error has occurred in the program.
  

Observação O arquivo Adprep.log está localizado na pasta %systemroot%\System32\Debug\Adprep\Logs.

Esse problema pode ocorrer se um programa de terceiros tenha estendido o esquema do Active Directory. Você pode enfrentar esse problema se você tiver o programa Gerenciador de chamadas Cisco instalado.

Aviso Podem ocorrer sérios problemas se você modificar o registro incorretamente usando o Editor do registro ou usando outro método. Esses problemas podem exigir que você reinstale seu sistema operacional. A Microsoft não garante que esses problemas possam ser solucionados. Modificar o registro por sua própria conta e risco.

Aviso Se você usar o snap-in ADSI Edit, o utilitário LDP, ou qualquer outro cliente LDAP versão 3 e modificar incorretamente os atributos de objetos do Active Directory, você pode causar problemas sérios. Esses problemas podem exigir que você reinstalar o Microsoft Windows 2000 Server, Microsoft Windows Server 2003, Microsoft Exchange 2000 Server, Microsoft Exchange Server 2003, ou o Windows e Exchange. A Microsoft não garante que os problemas que ocorrem se você modificar incorretamente atributos de objeto do Active Directory possam ser solucionados. Modificar estes atributos de sua responsabilidade.

Para resolver esse problema, renomeie o objeto de esquema do Gerenciador de chamadas Cisco e, em seguida, execute o comando Adprep /forestprep para preparar o Active Directory do Windows Server 2003. Para fazer isso, execute as seguintes etapas:

1. Modificar o registro no computador que tem a função mestre de operações do esquema para permitir acesso de gravação ao esquema. Para obter mais informações sobre como habilitar acesso de gravação ao esquema, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
   216060  (http://support.microsoft.com/kb/216060/ ) Modificação do Registro necessária para permitir operações de gravação ao esquema
   Para obter mais informações sobre como localizar o computador que tem a função mestre de operações de esquema, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
   234790  (http://support.microsoft.com/kb/234790/ ) Como encontrar servidores que deter funções de flexible single master operations
2. Inicie a ferramenta Active Directory Service Interfaces (ADSI) Edit. Para fazer isso, clique em Iniciar , clique em Executar , digite adsiedit.msc e, em seguida, clique em OK .
   
   Observação A ferramenta ADSI Edit está incluída nas ferramentas de suporte do Windows 2000. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
   301423  (http://support.microsoft.com/kb/301423/ ) Como instalar as ferramentas de suporte do Windows 2000 em um computador baseado no Windows 2000 Server
3. Se conectar a um controlador de domínio se a ferramenta ADSI Edit já não estiver conectada a um controlador de domínio.
4. Expanda esquema [domain_controller_name. example.com] e em seguida, clique em CN = Schema, CN = Configuration, DC = example, DC = com .
5. No painel direito, clique com o botão direito do mouse CN = labeledURI e em seguida, clique em Propriedades .
6. Na lista Select which properties to view , clique em ambos .
7. Na lista Select a property to view , clique em lDAPDisplayName .
8. Na caixa Editar atributo , digite CISCOlabeledURI , clique em Definir e, em seguida, clique em Apply .
9. Na lista Select a property to view , clique em adminDisplayName .
10. Na caixa Editar atributo , digite CISCOlabeledURI , clique em Definir e, em seguida, clique em OK .
11. Sair da ferramenta ADSI Edit.
12. Clique em Iniciar , clique em Executar , digite ldp e, em seguida, clique em OK .
13. Se você não estiver executando o utilitário LDP.exe do controlador de domínio que contém o esquema de função de mestre de operações, clique em conectar no menu conexão e, em seguida, conectar para o controlador de domínio que tem a função de mestre de operações do esquema.
14. No menu conexão , clique em vincular , digite suas credenciais na caixa de diálogo vincular e, em seguida, clique em OK .
    
    Observação Deixe a caixa de seleção NTLM/Kerberos selecionada.
15. No menu Exibir , clique em árvore , deixe a caixa BaseDN em branco na caixa de diálogo Modo de exibição árvore e, em seguida, clique em OK .
16. No menu Browse , clique em Modificar RDN .
17. Na caixa de diálogo Modificar RDN , digite CN = labeledURI, CN = Schema, CN = Configuration, DC = example, DC = com na caixa Dn antiga , digite CN = CISCOlabeledURI, CN = Schema, CN = Configuration, DC = example, DC = com no Novo DN caixa e, em seguida, clique em Executar .
    
    Observação Essas entradas, modificar o componente de domínio do nome distinto para coincidir com seu domínio. Por exemplo, substitua exemplo.com com os componentes de domínio do seu domínio.
18. Quando a modificação do nome distinto relativo (também conhecido como RDN) for concluída, clique em Fechar e reinicie o controlador de domínio que tem a função de mestre de operações de esquema.
19. Inicie a ferramenta ADSI Edit e, em seguida, verifique o recém-renomeado CN = CISCOlabeledURI entrada estiver presente no Active Directory.
20. Execute o comando Adprep /forestprep para preparar o Active Directory do Windows Server 2003.

Os produtos de terceiros mencionados neste artigo são fabricados por empresas que são independentes da Microsoft. A Microsoft não oferece garantia, implícita ou não, em relação ao desempenho ou à confiabilidade desses produtos.