Vous ne pouvez pas installer un catalogue global sur un contrôleur de domaine dans Windows

Le support de Windows Server 2003 a pris fin le 14 juillet 2015

Microsoft a mis fin au support de Windows Server 2003 le 14 juillet 2015. Cette modification a affecté vos mises à jour logicielles et options de sécurité. Découvrez les implications de ce changement à votre niveau et la marche à suivre pour rester protégé.

IMPORTANT : Cet article est issu d'une traduction automatique réalisée par un logiciel Microsoft et non par un traducteur professionnel. Cette traduction automatique a pu aussi être révisée par la communauté Microsoft grâce à la technologie Community Translation Framework (CTF). Pour en savoir plus sur cette technologie, veuillez consulter la page http://support.microsoft.com/gp/machine-translation-corrections/fr. Microsoft vous propose en effet des articles traduits par des professionnels, des articles issus de traductions automatiques et des articles issus de traductions automatiques révisées par la communauté Microsoft, de manière à ce que vous ayez accès à tous les articles de notre Base de connaissances dans votre langue. Il est important de noter que les articles issus de la traduction automatique, y compris ceux révisés par la communauté Microsoft, peuvent contenir des erreurs de vocabulaire, de syntaxe ou de grammaire. Microsoft ne pourra être tenu responsable des imprécisions, erreurs, ainsi que de tout dommage résultant d’une traduction incorrecte du contenu ou de son utilisation par les clients.

La version anglaise de cet article est la suivante: 3063705
Cet article décrit un problème qui vous empêche d'installer avec succès un catalogue global sur un contrôleur de domaine. Ce problème se produit dans un environnement Windows Server 2003 ou Windows 2000. Pour résoudre ce problème, vous pouvez vérifier le rapport de diagnostic de contrôleur de domaine (dcdiag.exe), le journal des événements, les ports réseau et les enregistrements DNS.

Symptôme 1

Vous rencontrez des erreurs Exchange Server après la perte du maître d'opérations (également appelés opérations à maître unique, ou FSMO) le propriétaire du rôle et du catalogue global. Dans ce cas, prendre tous les rôles à l'exception du maître d'attribution de noms de domaine, et puis vous recevez la réponse suivante :
maintenance FSMO : prendre le maître d'attribution de noms de domaine
Tentative de transfert sûr de domaine de nommage FSMO avant la cessation.
Erreur ldap_modify_sW Échec de le (53 (Unwilling à effectuer).
Message d'erreur étendue LDAP est 0000214B : SvcErr : DSID - 032107C 5, problème 5003
LL_NOT_PERFORM), données 0

Lorsqu'une erreur de Win32 0x214b est renvoyée, cela peut indiquer une connexion, LDAP ou erreur de transfert de rôle, en fonction du code d'erreur spécifique. Prise de rôle est interdite dans ce cas.

Remarque Seuls les DSA sont configurés comme serveurs de catalogue global doivent être en mesure de maintenir le rôle de maître d'opérations maître de nommage de domaine.

Ensuite, vous permet d'afficher les domaines enfant qui n'existe pas de suppression. Toutefois, cela déclenche l'erreur suivante :
Sélectionnez la cible de l'opération: q
nettoyage des métadonnées : cible de l'opération de sélection
Sélectionnez la cible de l'opération : liste des domaines
Trouvé (s 3)
0 - DC =domainComponent, DC = com
1 - DC =domainComponent, DC =domainComponent, DC = com
2 - DC =domainComponent, DC =domainComponent, DC = com
Sélectionnez la cible de l'opération : sélectionnez domaine 2
Site - CN =Premier-Site-par-defaut, CN = Sites, CN = Configuration, DC =domainComponent, DC = com
Domaine - DC =domainComponent, DC =domainComponent, DC = com
Aucun serveur actuel
Aucun contexte de nommage en cours
Sélectionnez la cible de l'opération: q
nettoyage des métadonnées : supprimer le domaine sélectionné
Erreur de DsRemoveDsDomainW 0x20ab (la référence croisée pour la suite d'attribution de noms spécifié
ext est introuvable.)
nettoyage de métadonnées :


Vous essayez de supprimer les entrées de priorité et MA domaines enfants, par les détails dans Suppression de domaine inexistants avec Ntdsutil.exe de génère le message d'erreur « Erreur DsRemoveDsDomainW ». Toutefois, vous ne pouvez supprimer les entrées dans ADSIEdit suite à une erreur « référence a été renvoyée à partir du serveur ».

Vous ne pouvez pas modifier les exigences d'occupation de catalogue global et l'heure de publication, mais le catalogue global ne sera pas installé sur un serveur membre.

Symptôme 2

Vous configurez un serveur basé sur Windows 2000 ou un contrôleur de domaine Windows Server 2003 en tant que serveur de catalogue global en activant la case à cocher pour la CN = Paramètres NTDS objet. Toutefois, le contrôleur de domaine ne peut pas se publier en tant que catalogue global et les événements suivants sont enregistrés toutes les 30 minutes :

L'ID d'événement : 1559
Source de l'événement : La réplication NTDS
Type d'événement : information
Description : Une demande a été effectuée pour promouvoir ce DSA à un catalogue Global (GC).

Remarque Pour devenir un serveur de catalogue global, le serveur doit héberger une copie en lecture seule de toutes les partitions dans l'entreprise. Ce serveur doit détenir une copie du DC = child, DC = root, DC = com partition. Toutefois, il n'existe pas. Par conséquent, le contrôleur de domaine n'est pas installé sur un serveur de catalogue global tant que cette condition est remplie.

Ce problème peut se produire si le vérificateur de cohérence des connaissances (KCC) ne fonctionne pas ou si elle ne peut pas ajouter un réplica de la partition car toutes ses sources sont hors service. Dans ce cas, l'événement suivant les erreurs KCC est enregistré :

L'ID d'événement : 1578
Source de l'événement : La réplication NTDS
Type d'événement : information
Description : La Promotion de ce serveur à un catalogue Global a été retardée car les exigences d'occupation de partition n'ont pas été respectées.

Remarque Le KCC réessayera d'ajouter le réplica.

Un paramètre est utilisé pour contrôler la rigueur avec laquelle le répertoire applique exigence d'occupation de la partition. Le paramètre se trouve sous la sous-clé de Registre suivante :
HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Global Catalog Partition Occupancy

Les niveaux sont répertoriés comme suit :
  • De niveau 0: Aucune exigence d'occupation
  • Niveau 1: au moins une partition en lecture seule dans le site ajoutée par le KCC
  • Niveau 2: au moins une partition dans le site complètement synchronisées
  • Niveau 3: Toutes les partitions en lecture seule dans le site ajoutée par le KCC (au moins une synchronisée)
  • Niveau 4: Toutes les partitions dans le site complètement synchronisées
Remarque : Les niveaux plus élevés incluent les exigences des niveaux inférieurs. L'exigence d'occupation en cours est 4. Ce serveur est actuellement au niveau 0.

L'ID d'événement : 1110
Source de l'événement : La réplication NTDS
Type d'événement : information
Description : Promotion de ce serveur en catalogue Global sera retardée de 30 minutes. Ce délai est nécessaire pour que les partitions requises puissent être préparées avant que le catalogue global est publié. Les opérations qui auront lieu pendant ce temps comprennent le lancement du KCC pour générer la nouvelle topologie, toutes les partitions en lecture seule dans l'entreprise ajouté à ce serveur et le contenu de ces partitions en cours de réplication dans ce système.

Si vous souhaitez installer le catalogue global immédiatement sans appliquer cette condition préalable, définissez l'entrée de Registre sur une valeur DWORD égale à 0 dans la sous-clé de Registre suivante :
Annonce de retard HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Global catalogue (s)

Le catalogue global sera installé à la prochaine tentative de vérification des conditions préalables. Cette valeur peut également être définie pour le nombre maximal de secondes que le DSA attendra avant d'installer un catalogue global.

Un événement semblable au suivant est enregistré toutes les 15 minutes :

L'ID d'événement : 1265
Source d'événement : KCC NTDS
Type d'événement : information
Description : La tentative d'établir un lien de réplication avec les paramètres

Partition: DC = child, DC = root, DC = com
Nom de domaine DSA source : CN = NTDS
Paramètres, CN = WIN2K-DC, CN = serveurs, CN = Default-First-Site-Name, CN = Sites, CN = Configuration, DC = root, DC = com
Adresse de la DSA source : DSAaddress.root.com
Transport inter-site (le cas échéant): a échoué avec l'état suivant :

L'opération DSA ne peut pas continuer en raison d'un échec de recherche DNS.

Remarque La description d'erreur peut varier. L'événement 1265 peut être enregistrée et KCC peut être impossible de générer un lien de réplication. L'opération peut également échouer avec un statut qui ressemble à une ou plusieurs des opérations suivantes :
  • L'opération DSA ne peut pas continuer en raison d'un échec de recherche DNS. Nous devons résoudre le problème DNS.
  • Le serveur RPC n'est pas disponible. Indique généralement un problème de connectivité réseau. Vérifier si le contrôleur de domaine cible est hors connexion ou si le port réseau est bloqué.
  • Le nom principal cible est incorrect. Vérifie le canal sécurisé entre les contrôleurs de domaine source et cible.
L'événement d'erreur suivant est enregistré toutes les heures :

L'ID d'événement : 1126
Source de l'événement : NTDS Général
Type d'événement : information
Description : Impossible d'établir la connexion avec le catalogue global

Événement 1559
Type d'événement : Information
Source de l'événement : La réplication NTDS
Catégorie d'événement : Catalogue Global
L'ID d'événement : 1559
Date : Date
Heure : Heure
Utilisateur : Nom d'utilisateur
Ordinateur : Nom du serveur
Description : Le contrôleur de domaine local a été sélectionné pour être un catalogue global. Toutefois, le contrôleur de domaine n'héberge pas un réplica en lecture seule de la partition d'annuaire suivante.

Partition d'annuaire :
DC = root, DC = com <DN path="" of="" missing="" partition="">

</DN>
Comme condition préalable pour devenir un serveur de catalogue global, un contrôleur de domaine doit héberger un réplica en lecture seule de toutes les partitions d'annuaire dans la forêt. Cet événement se produit car une tâche Vérificateur de cohérence des connaissances (KCC) n'est pas terminée ou le contrôleur de domaine ne peut pas ajouter un réplica de la partition d'annuaire en raison des contrôleurs de domaine source non disponible. Une tentative d'ajout du réplica se produira à nouveau lors du prochain intervalle KCC.

Événement 1578
Type d'événement : Information
Source de l'événement : La réplication NTDS
Catégorie d'événement : Catalogue Global
L'ID d'événement : 1578
Date : Date
Heure : Heure
Utilisateur : Nom d'utilisateur
Ordinateur : Nom du serveur
Description : Promotion de contrôleur de domaine local à un catalogue global a été retardée car les exigences d'occupation partition de répertoire n'ont pas été respectées. Niveau du contrôleur de domaine au niveau et à jour occupation exigence sont comme suit.

Niveau d'exigence d'occupation: 6
Niveau de contrôleur de domaine: 4

La sous-clé de Registre suivante définit le niveau d'exigence directory partition occupancy :
HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Global Catalog Partition Occupancy

Événement 1801
Si vous activez l'enregistrement des diagnostics pour le vérificateur de cohérence de connaissances (KCC) au niveau 1, l'événement suivant est enregistré : Type d'événement : Information
Source d'événement : KCC NTDS
Catégorie d'événement : Vérificateur de cohérence des connaissances
L'ID d'événement : 1801
Date : Date
Heure : Heure
Utilisateur : Nom d'utilisateur
Ordinateur : Nom du serveur
Description : Le vérificateur de cohérence des connaissances ne va pas créer la topologie pour la partition DC = domain, DC = com car la connaissance du GUID d'objet de la partition n'a pas encore répliqué sur ce contrôleur de domaine.

En outre, dans le journal de diagnostic de contrôleur de domaine, ce contrôleur de domaine ne réussit pas le test de publication et en faisant valoir qu'il n'annonce pas lui-même en tant que serveur de catalogue global. Pour exécuter une vérification de diagnostic de contrôleur de domaine, tapez la commande suivante à une invite de commande et appuyez sur ENTRÉE :
Dcdiag /v

Symptôme 3

Considérez le scénario suivant :
  • Vous disposez de deux contrôleurs de domaine : un contrôleur de domaine parent et un contrôleur de domaine dans un domaine enfant.
  • Les contrôleurs de domaine se bloquer afin que vous ayez à les reconstruire.
  • Vous déconnecter du domaine enfant.
Dans ce scénario, vous ne pouvez pas installer un catalogue global sur un des contrôleurs de domaine. Certaines références du domaine enfant existent toujours dans les Services de domaine Active Directory (AD DS). En outre, l'événement suivant est écrit dans le journal des événements :

L'ID d'événement : 1126 Impossible d'établir la connexion avec le catalogue Global.

----- DCDIAG ----Starting test: KnowsOfRoleHoldersRole Schema Owner = CN=commonName,CN=commonName,CN=Servers,CN=HB,CN=Sites,CN=Configuration,DC=hermosabch,DC=orgRole Domain Owner = CN=commonName,CN=commonName,CN=Servers,CN=HB,CN=Sites,CN=Configuration,DC=hermosabch,DC=orgWarning: CN=commonName,CN=commonName,CN=Servers,CN=HB,CN=Sites,CN=Configuration,DC=hermosabch,DC=org is the Domain Owner, but is deleted.Role PDC Owner = CN=commonName,CN=commonName,CN=Servers,CN=HB,CN=Sites,CN=Configuration,DC=hermosabch,DC=orgRole Rid Owner = CN=commonName,CN=commonName,CN=Servers,CN=HB,CN=Sites,CN=Configuration,DC=hermosabch,DC=orgRole Infrastructure Update Owner = CN=commonName,CN=commonName,CN=Servers,CN=HB,CN=Sites,CN=Configuration,DC=hermosabch,DC=org......................... HBP failed test KnowsOfRoleHolders
Lorsque vous essayez de supprimer l'objet de domaine orphelin à partir de l'outil Active Directory Diagnostic (Ntdsutil.exe), le message d'erreur suivant s'affiche :
Erreur de DsRemoveDsDomainW 0x20ab

Lorsque vous prenez le propriétaire du rôle du domaine et le maître de schéma et que vous essayez de supprimer le domaine enfant de Ntdsutil.exe, vous recevez le message d'erreur suivant :

Erreur de DsRemoveDsDomainW avec le Code 0x2077

Ntdsutil.exe affiche les enfants orphelins objet de domaine avec « DEL: GUID. » Lorsque vous essayez d'effacer ou de modifier la valeur de l'attribut nCName de l'objet orphelin, le message d'erreur suivant s'affiche :

L'attribut ne peut pas être modifié car il est possédé par le système.

Problème 4

Les contrôleurs de domaine n'a pas annoncer eux-mêmes en tant que catalogues globaux. Une connexion sur le port 3268 n'est pas possible.

Dans l'Observateur d'événements, vous voyez les événements suivants :

Nom du journal : Service d'annuaire
Source : Microsoft-Windows-ActiveDirectory_DomainService
Date : Date
L'ID d'événement : 1655
Catégorie de la tâche : Catalogue Global
Niveau : avertissement
Mots clés : classique
Utilisateur : Nom d'utilisateur
Ordinateur : Nom du serveur
Description : Les Services de domaine Active Directory a tenté de communiquer avec le catalogue global suivant et les tentatives ont échoué.
Catalogue global : \\ifa-dc02...

Nom du journal : Service d'annuaire
Source : Microsoft-Windows-ActiveDirectory_DomainService
Date : Date
L'ID d'événement : 1864
Catégorie de la tâche : réplication
Niveau : erreur
Mots clés : classique
Utilisateur : Nom d'utilisateur
Ordinateur : Nom du serveur
Description : Il s'agit de l'état de la réplication pour la partition d'annuaire suivante sur ce serveur d'annuaire.
Partition de l'annuaire : CN = Configuration

Ce serveur d'annuaire n'a pas reçu les informations de réplication plusieurs serveurs d'annuaire récemment. Le nombre de serveurs d'annuaire est affiché et réparti dans les intervalles suivants :
Plus de 24 heures: 2
Plus d'une semaine: 2
Plus d'un mois: 2
Plus de deux mois: 2
Plus d'une durée de vie de désactivation: 2
Durée de vie de désactivation (jours): 180
Serveurs d'annuaire qui ne se répliquent pas dans un délai raisonnable peuvent rencontrer des erreurs. Ils peuvent manquer des modifications de mot de passe et de ne pas pouvoir s'authentifier. Un contrôleur de domaine qui n'a pas répliqué dans une durée de vie de désactivation avoir manqué la suppression de certains objets, et il peut être automatiquement bloqué de réplication à venir jusqu'à ce qu'il soit rapproché.

Lorsque vous essayez de vous connecter via ldp.exe pour les contrôleurs de domaine, le message d'erreur suivant s'affiche :

Erreur <0x51>: ne parviennent pas à se connecter à DC01.

</0x51>
En outre, l'erreur suivante se produit dans l'outil de diagnostic de contrôleur de domaine (dcdiag.exe) :

Promotion du contrôleur de domaine local à un catalogue global a été retardée car les exigences d'occupation partition de répertoire n'ont pas été respectées.

L'événement suivant est enregistré :

ID d'événement : 0x40000617
Heure de génération :
Chaîne de l'événement : Le contrôleur de domaine local a été sélectionné pour être un catalogue global. Toutefois, le contrôleur de domaine n'héberge pas un réplica en lecture seule de la partition d'annuaire suivante.
Partition d'annuaire: DC =

Comme condition préalable pour devenir un catalogue global, un contrôleur de domaine doit héberger un réplica en lecture seule de toutes les partitions d'annuaire dans la forêt. Cet événement peut avoir s'est produite si une tâche Vérificateur de cohérence des connaissances (KCC) ne s'est pas terminée ou si le contrôleur de domaine ne peut pas ajouter un réplica de la partition d'annuaire en raison des contrôleurs de domaine source non disponible.

Une tentative d'ajout du réplica se produira à nouveau lors du prochain intervalle KCC.
Cause

Cause du symptôme 1

Les catalogues globaux hébergent une copie en lecture seule d'objets de chaque partition de domaine dans la forêt. Lorsqu'un ordinateur est choisi pour héberger le catalogue global, le KCC sur l'ordinateur qui est en cours de promotion utilise sa discrétion pour créer des objets de connexion à partir des contrôleurs de domaine source. Les contrôleurs de domaine source peuvent être composé de catalogues globaux existant dans la forêt ou de contrôleurs de domaine hébergent des copies inscriptibles de chaque domaine de partition qui réside dans la forêt. Les partitions de domaine (tous les objets et un sous-ensemble d'attributs) sont ensuite entrantes répliqués à partir des contrôleurs de domaine source qui sont désignés par le KCC sur le nouveau serveur de catalogue global sur ces liaisons de connexion.

Ce problème peut se produire si une ou plusieurs des conditions suivantes sont remplies :
  • La partition de configuration du catalogue global est installée, et les autres contrôleurs de domaine dans la forêt contient un objet de référence croisée pour un domaine. Cependant, aucun contrôleur de domaine pour ce domaine n'existe dans la forêt.
  • Les métadonnées pour un contrôleur de domaine source qui est désigné par le KCC existe dans la forêt mais ne représentent pas un contrôleur de domaine qui se trouve actuellement dans la forêt.
  • Le contrôleur de domaine source qui est sélectionné par le KCC dans le catalogue global qui est en cours d'installation est en mode hors connexion ou est éteint.
  • Le contrôleur de domaine source qui est sélectionné par le KCC dans le catalogue global qui est en cours d'installation est inaccessible sur le réseau en raison d'un manque de connectivité de réseau (par exemple, le lien vers le bas ou le blocage du port).
  • Catalogues globaux du domaine source sont contraints d'agir en tant que serveurs têtes de pont, car un contrôleur de domaine de catalogue non global n'est pas correctement sélectionné en tant que serveur tête de pont préféré par un administrateur.
  • Le catalogue global qui est en cours d'installation ne peut pas créer un lien de connexion à partir du contrôleur de domaine source sélectionné en raison d'un état d'erreur dans le journal des événements.
  • Le contrôleur de domaine source ne peut pas entrant une réplication sur le lien de connexion à partir d'un contrôleur de domaine source sélectionné en raison d'un état d'erreur dans le journal des événements.
Un contrôleur de domaine est supprimé de la forêt, mais que ses données n'était pas nettoyées. Un domaine orphelin qui existe dans la forêt empêche le contrôleur de domaine à partir de fin de la réplication et de publicité à lui-même en tant que serveur de catalogue global. Un domaine orphelin peuvent provoquer les problèmes suivants :
  • Active Directory sont supprimés de tous les contrôleurs de domaine, mais l'objet de référence croisée de partition de domaine existe toujours.
  • Une partition d'annuaire est supprimée d'un domaine, mais que la partition d'annuaire est recréée avant que la réplication est terminée. Cela provoque fantômes en attente qui sont désignées par un objet de référence croisée.
  • La mise à jour d'affectation de noms de domaine pour le domaine n'a ne peut-être pas atteint le contrôleur de domaine qui rencontre le problème. Ou bien, la mise à jour d'affectation de noms de domaine pour un domaine qui a récemment été promu a ne peut-être pas atteint des contrôleurs de domaine en dehors du domaine. Il s'agit d'un problème temporaire.

Cause du symptôme 4

Ce problème se produit car un sous-domaine n'est pas supprimé correctement à partir d'AD DS. Les contrôleurs de domaine ne peut pas répliquer ce sous-domaine et ne peut pas obtenir un prêt uniquement le réplica de la partition de domaine. Par conséquent, leur ne pas s'annoncent eux-mêmes comme des catalogues globaux.

Solution de contournement pour le symptôme 1

Pour contourner ce problème, recherchez les attributs FSMOROLEOWNER pour "CN = partitions, CN = Configuration, CN = domain, CN =" sous ADSIedit.msc.

L'attribut pointe vers le maître de nommage de domaine ancienne suivants :
CN =commonName, CN =commonName, CN = serveurs, CN = Default-First-Site-Name, CN = Sites, CN = Configuration, DC =domainComponent, DC = com

Modifier l'objet de paramètres NTDS du nouveau maître d'attribution de noms domaine suivant :
CN =commonName, CN =commonName, CN = serveurs, CN = Default-First-Site-Name, CN = Sites, CN = Configuration, DC =domainComponent, DC = com

Ensuite, vous pouvez supprimer les objets de domaine enfant sous ADSIedit et le catalogue global est publié. L'outil de diagnostic de contrôleur de domaine (dcdiag.exe) est également fourni mode minimal, et vous pouvez modifier les autorisations et les attributs Exchange.

Solution de contournement pour le symptôme 2

Avertissement La proposition de Registre dans l'événement 1578 vous avertit que vous ne devez pas activer un niveau d'occupation réduit accélérer artificiellement la promotion en catalogue global. Nous vous recommandons de résoudre le problème de réplication du Service d'annuaire afin que le catalogue global est publié automatiquement. Pour résoudre ce problème, commencez par déterminer si vous êtes confronté à un retard de réplication, ou s'il existe réellement un domaine orphelin dans l'environnement de la forêt.

S'il existe un domaine orphelin, le KCC NTDS le d'événement 1265 consigné dans le journal du service annuaire. Utilisez cet événement pour déterminer la cause de l'échec de la réplication pour la même partition de domaine. Assurez-vous que la connectivité réseau est bonne et qu'il n'y a aucun port réseau bloqué, tels que TCP 135. Vérifier les enregistrements DNS et assurez-vous que les enregistrements Host et SRV enregistrés sont bonnes et nettoyer. S'il existe des enregistrements de garbage, effacer.

Après vérification de la réplication entre les contrôleurs de domaine fonctionne correctement et que vous avez vérifié qu'il existe réellement un domaine orphelin, utilisez l'utilitaire Ntdsutil.exe pour supprimer l'objet de domaine orphelin. S'il existe un objet de contrôleur de domaine orphelin pour ce domaine, vous pouvez également supprimer l'objet de contrôleur de domaine. Pour supprimer un domaine orphelin dans AD DS, voir Comment faire pour supprimer des domaines orphelins de Active Directory.

Si un objet de contrôleur de domaine orphelin existe toujours dans le domaine orphelin, supprimez d'abord l'objet de contrôleur de domaine. Pour plus d'informations, reportez-vous à la section. Comment faire pour supprimer des données dans Active Directory après une rétrogradation de contrôleur de domaine a échoué.

Solution de contournement pour le symptôme 3

Pour contourner ce problème, démarrez mode serveur direct retour (DSR) et ensuite exécuter le correctif d'analyse sémantique de la base de données. Après la correction est en cours d'exécution, il signale l'erreur suivante :

subrefs manquants détectés

Si vous redémarrez en mode standard, vous ne pouvez pas supprimer l'objet jusqu'à ce que vous modifiez la valeur de l'attribut nCName à son domaine parent. Ensuite, le contrôleur de domaine publie lui-même en tant que serveur de catalogue global et un serveur Exchange.

Solution de contournement pour le symptôme 4

Pour contourner ce problème, consultez le Comment faire pour nettoyer les métadonnées de serveur à l'aide d'ordinateurs et utilisateurs Active Directory.
Plus d'informations
Après avoir installé un catalogue global sur un serveur de contrôleur de domaine, et le compte et les informations de schéma sont répliquées sur le nouveau serveur de catalogue global, événement dans QU'ID 1119 peut être consigné le journal Services d'annuaire sur le contrôleur de domaine. Description de l'événement indique que l'ordinateur se signale maintenant comme un serveur de catalogue global.

Pour vérifier que le maître d'attribution de noms de domaine est un serveur de catalogue global, procédez comme suit :
  1. À l'invite de commande, tapez nltest/dsgetdc : nom_domaine/Server : nom_serveur, puis appuyez sur ENTRÉE.
  2. Vérifiez que le serveur publie l'indicateur GC .
Par exemple, après avoir tapé la commande, vous recevez un message d'erreur semblable au suivant lorsque l'indicateur GC est présent :
CONTRÔLEUR DE DOMAINE: \\Nom_serveur
Adresse: \\Adresse IP
Guid de DOM :
Nom DOM : Nom_domaine
Nom de la forêt : Domain_name.com
Nom de Site du contrôleur de domaine : Premier-Site-par-defaut
Nom de notre Site : Premier-Site-par-defaut
Indicateurs : PDC GC DS LDAP KDC TIMESERV accessible en écriture de DNS_FOREST CLOSE_SITE
La commande s'est terminée correctement

Remarque L'outil nltest est inclus dans les outils de Support de Windows 2000. Pour installer les outils de Support de Windows 2000, ouvrez le dossier Support Tools sur le CD-ROM Windows 2000, puis exécutez le programme d'installation. En outre, vous devez vous connecter en tant que membre du groupe Administrateurs pour installer ces outils.

Avertissement : Cet article a été traduit automatiquement.

Propriétés

ID d'article : 3063705 - Dernière mise à jour : 06/24/2015 17:00:00 - Révision : 1.0

Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Server

  • kbsurveynew kbexpertiseadvanced kbprb kbtshoot kbmt KB3063705 KbMtfr
Commentaires