Impossibile alzare di livello un controller di dominio basato su Windows 2000 a server del catalogo globale

Questo articolo è stato archiviato. L’articolo, quindi, viene offerto “così come è” e non verrà più aggiornato.
Sintomi
Non è possibile alzare di livello un controller di dominio basato su Windows 2000 a server del catalogo globale. Quando si tenta di assegnare al server il ruolo di catalogo globale selezionando la casella di controllo Catalogo globale, vengono registrati più volte eventi analoghi ai seguenti nel registro dei servizi directory nel Visualizzatore eventi:
  • Ogni 30 minuti vengono registrati eventi informativi simili ai seguenti:

    ID evento: 1559
    Origine evento: Replica NTDS
    Tipo evento: Informativo
    Descrizione: È stato richiesto l'innalzamento di livello del DSA a catalogo globale (GC).
    Per diventare un catalogo globale è necessario che il server contenga una copia di sola lettura di tutte le partizioni nell'organizzazione. Il server dovrebbe contenere una copia della partizione DC=child,DC=h,DC=com, ma non è così. Il sistema non sarà innalzato di livello a GC finché questa situazione non verrà risolta.

    Ciò può essersi verificato perché il KCC non è stato eseguito o non è riuscito ad aggiungere una replica della partizione in quanto tutte le sue origini sono disconnesse. Controllare il registro eventi per errori KCC.

    Il KCC tenterà di aggiungere la replica.


    ID evento: 1578
    Origine evento: Replica NTDS
    Tipo evento: Informativo
    Descrizione: L'innalzamento di livello di questo server a catalogo globale è stato ritardato perché i requisiti di occupazione della partizione non sono stati soddisfatti.

    Si utilizza un parametro per controllare la rigorosità con cui la directory impone il requisito di occupazione della partizione. Il parametro è

    HKEY_LOCAL_MACHINE \ SYSTEM \ Current Control Set \ Services \ NTDS \ Parameters \ Global Catalog Partition Occupancy

    I livelli sono i seguenti: (0) Nessun requisito di occupazione; (1) Almeno una partizione di sola lettura sul sito aggiunta dal KCC; (2) Almeno una partizione sul sito completamente sincronizzata; (3) Tutte le partizioni di sola lettura sul sito aggiunte dal KCC (almeno una sincronizzata); (4) Tutte le partizioni sul sito completamente sincronizzate.

    I livelli superiori includono i requisiti dei livelli inferiori. Il requisito di occupazione corrente è 4. Il server attualmente si trova al livello 0.


    ID evento: 1110
    Origine evento: Replica NTDS
    Tipo evento: Informativo
    Descrizione: L'innalzamento di livello di questo server a catalogo globale (GC) sarà ritardata di 30 minuti. Questo ritardo è necessario in modo che le partizioni richieste siano pronte prima che il GC sia annunciato. Le operazioni che saranno effettuate in questo periodo di tempo includeranno l'esecuzione di KCC per generare la nuova topologia, l'aggiunta a questo server di tutte le partizioni di sola lettura nell'organizzazione e la replica nel sistema del contenuto di queste partizioni.

    Per innalzare subito di livello il GC senza attivare questa condizione preliminare, impostare la variabile di Registro di sistema

    HKEY_LOCAL_MACHINE \ SYSTEM \ Current Control Set \ Services \ NTDS \ Parameters \ Global Catalog Delay Advertisement (sec)

    a un valore DWORD di 0. Il GC sarà alzato di livello al prossimo tentativo di controllare le condizioni preliminari. Inoltre questo valore può essere impostato al numero massimo di secondi che il DSA dovrà attendere prima dell'innalzamento di livello a GC.
  • Ogni 15 minuti viene registrato un avviso simile al seguente:

    ID evento: 1265
    Origine evento: NTDS KCC
    Tipo evento: Informativo
    Descrizione: Tentativo di stabilire un collegamento di replica con parametri

    Partizione: DC=child,DC=h,DC=com
    DN origine DSA: CN=NTDS
    Impostazioni: CN=WIN2K500,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration ,DC=h,DC=com
    Indirizzo origine DSA: e91ab89f-8789-4506-b5ed-e31f225c47ec._msdcs.h.com
    Trasporto tra siti (se presente): non riuscito con il seguente stato:

    Impossibile continuare l'operazione DSA. Errore ricerca DNS.

    I dati del record sono il codice stato. L'operazione sarà ripetuta in seguito.
  • Ogni ora viene registrato il seguente errore:

    ID evento: 1126
    Origine evento: NTDS General
    Tipo evento: Informativo
    Descrizione: Impossibile stabilire una connessione con il catalogo globale.
Cause
Questo problema può verificarsi se per un particolare dominio non è disponibile alcun controller di dominio, ed è legato a problemi di replica del servizio Active Directory.
Risoluzione
Per risolvere questo problema, è necessario indagare e risolvere i problemi di replica di Active Directory. È possibile utilizzare le informazioni contenute nei messaggi di errore per risolvere il problema. Ad esempio, è possibile utilizzare l'ID evento 1559 per identificare la partizione di dominio che non può essere replicata.

Inoltre, è possibile utilizzare l'ID evento 1265 per determinare la causa dell'errore di replica per la stessa partizione di dominio.

Per ulteriori informazioni sulla risoluzione dei problemi relativi alla replica dei connettori di Active Directory, fare clic sui numeri degli articoli della Microsoft Knowledge Base riportati di seguito:
253841 Risoluzione dei problemi di replica dei connettori di Active Directory
229896 Utilizzo di Repadmin.exe per la risoluzione dei problemi di replica di Active Directory
Nota Se necessario, attenersi alla procedura indicata nell'articolo 230306 della Microsoft Knowledge Base per rimuovere definitivamente dall'insieme di strutture il dominio individuato.

230306 Rimozione dei domini orfani da Active Directory
Informazioni
Dopo aver alzato il livello del controller di dominio a server del catalogo globale e dopo che le informazioni sugli account e sullo schema sono state replicate nel nuovo server del catalogo globale, è possibile che nel registro dei servizi directory del controller di dominio venga registrato l'ID evento 1119, la cui descrizione indica che il computer viene annunciato come server del catalogo globale.

Per confermare che il master per la denominazione dei domini è un server del catalogo globale, attenersi alla seguente procedura:
  1. Fare clic sul pulsante Start, scegliere Esegui, digitare cmd, quindi scegliere OK.
  2. Digitare nltest /dsgetdc:Nome_dominio /server:Nome_server e premere INVIO.
  3. Verificare che il server stia annunciando il flag "GC". Ad esempio, quando si digita il comando, viene visualizzato un messaggio analogo al seguente se il flag GC è presente:

    DC: \\Nome_server
    Indirizzo: \\Indirizzo IP
    Guid dominio: 47bc7d87-309e-4a2a-bac3-c9866a66bab8
    Nome dominio: Nome_dominio
    Nome insieme di strutture: Nome_dominio.com
    Nome sito controller di dominio: Default-First-Site-Name
    Nome sito: Default-First-Site-Name
    Flag: PDC GC DS LDAP KDC TIMESERV WRITABLE DNS_FOREST CLOSE_SITE
    Esecuzione comando riuscita.
Nota Lo strumento nltest è incluso negli Strumenti di supporto di Microsoft Windows 2000. Per installare gli Strumenti di supporto di Microsoft Windows 2000, aprire la cartella Support\Tools sul CD di Windows 2000, quindi eseguire il programma di installazione. Per installare questi strumenti è necessario effettuare l'accesso come membro del gruppo Administrators.
Proprietà

ID articolo: 842208 - Ultima revisione: 01/11/2015 06:01:38 - Revisione: 1.0

  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • kbnosurvey kbarchive kbwinservds kbactivedirectory kbtshoot kberrmsg KB842208
Feedback