Teď jste offline a čekáte, až se znova připojí internet.

Klonování událostí řadiče domény 2224 poskytuje nesprávné

Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.

Projděte si také anglickou verzi článku: 2747974
Souhrn
V virtualizované domény řadič (DC) klonování funkce, která je zavedena v roce 2012 Server Windows implementuje novou událost ID 2224 zprávu o příčině selhání klonování.

Například je zaznamenána událost podobná následující:

Název protokolu: Adresářové služby
Zdroj: Microsoft-Windows-ActiveDirectory_DomainService
Datum: 8/8/2012 12: 11: 25 PM
ID události: 2224
Kategorie úkolů: žádný
Úroveň: Chyba
Klíčová slova:
Uživatel: systém
Počítač: DC2-FULL.root.fabrikam.com
Popis:
Klonování řadič virtuální domény se nezdařilo. Následujících %1 existují spravované účty služeb klonované počítače:

%2

Pro klonování proběhla úspěšně, je nutné odebrat všechny spravované účty služeb. To lze provést pomocí ADComputerServiceAccount odebrat PowerShell rutiny.


Informace v tomto případě však je nesprávné nebo neúplné poskytuje:
  • Událost druh spravovat účet služby, který existuje klonované počítače neuvádí.
  • Událost neposkytuje správnou rutiny prostředí Windows PowerShell.
Další informace
Spravované účty služeb

V DC nepodporuje samostatné spravované účty služeb (sMSA), které jsou zavedeny v systému Windows Server 2008 R2. SMSA nemůže existovat více než jednom počítači současně. Proto systém Windows zjistí sMSAs a brání klonování.

Další informace o sMSAs naleznete na následujících webových stránkách: Skupina spravovat účty služeb (gMSAs) mohou existovat ve více počítačích a klonování neblokuje gMSAs. Nicméně je třeba ověřit, že nový počítač klonování je oprávněn použít gMSA. Je-li povolení prostřednictvím členství ve skupině, gMSA pracuje automaticky klon. To nastane během klonování se zkopírují všechny členství ve skupině. Však pokud povolení gMSA prostřednictvím přímého účet, je nutné použít rutiny prostředí Windows PowerShell Sady AdServiceAccount s následující argument klon povolit:
-PrincipalsAllowedToRetrieveManagedPassword
Další informace o gMSA naleznete na následující weby společnosti Microsoft TechNet:
Rutiny prostředí Windows PowerShell

Ze zdrojového počítače odinstalovat sMSA, nepoužívejte ADComputerServiceAccount odebrat rutinu. Tato rutina odstraní spravované účty služeb z služba Active Directory Domain Services a výpadku by způsobilo ve zdrojovém počítači. Místo toho použijte následující rutiny sMSA dočasně odinstalujte ze zdrojového počítače:
Odinstalace AdServiceAccount

Dočasně odinstalujte ze zdrojového počítače sMSA, postupujte takto:
  1. Ve zdrojovém počítači, kterou chcete klonovat spuštění rutiny prostředí Windows PowerShell následující:
    Odinstalace AdServiceAccount-identity <name of="" the="" managed="" service="" account=""></name>
  2. Vypnutí zdrojového počítače a potom zkopírovat zdrojový počítač pro klonování.
  3. Zdrojový počítač spustit a přidejte MSA zpět pomocí rutiny následující:
    Instalace AdServiceAccount-identity <name of="" the="" managed="" service="" account=""></name>

    Poznámka: Pokud již pokusili klonovat řadiče domény a byly blokovány, spusťte rutinu Odinstalovat AdServiceAccount na klon je spuštěn adresářové služby opravy režimu (DSRM). Potom odebrat možnost nouzového spuštění DSRM a opakovat klonování. Chcete-li to provést, spusťte následující příkaz:
    Bcdedit.exe/deletevalue

    bezpečný režimShutdown.exe /r /t 0

Upozornění: Tento článek je přeložený automaticky

Vlastnosti

ID článku: 2747974 - Poslední kontrola: 09/13/2012 16:54:00 - Revize: 1.0

Windows Server 2012 Datacenter, Windows Server 2012 Standard

  • kbmt KB2747974 KbMtcs
Váš názor
/html>pt" async=""> var varAutoFirePV = 1; var varClickTracking = 1; var varCustomerTracking = 1; var Route = "76500"; var Ctrl = ""; document.write(" -py">Paraguay - Español
Venezuela - Español
0&did=1&t=">did=1&t="> >>did=1&t=">cation.protocol) + "//c.microsoft.com/ms.js'><\/script>"); >