Windows 도메인 컨트롤러에 글로벌 카탈로그를 설치할 수 없습니다.

2015년 7월 14일 Windows Server 2003 지원 종료

Microsoft는 2015년 7월 14일 Windows Server 2003에 대한 지원을 종료했습니다. 이러한 변경에 따라 해당 소프트웨어 업데이트 및 보안 옵션이 영향을 받습니다. 사용자에게 미치는 영향 및 계속 보호를 받는 방법에 대해 알아보십시오.

이 문서는 Microsoft 기계 번역 소프트웨어를 이용하여 번역되었으며 Microsoft Community에 의한 Community Translation Framework(CTF) 기술 혹은 사람이 번역한 내용에 의하여 사후 편집될 수 있습니다. Microsoft는 Knowledge Base에 있는 모든 문서에 다양한 언어로 접근할 수 있도록 하기 위하여 기계 번역, 사람에 의한 번역 및 커뮤니티가 편집한 내용을 모두 제공합니다. 번역된 문서는 어휘, 구문 및/혹은 문법에 오류가 있을 수 있습니다. Microsoft는 번역 오류로 인한 부정확성, 오류 및/또는 손해와 이를 고객이 사용하는 데에 대하여 책임을 지지 않습니다.

이 문서의 영문 버전 보기:3063705
도메인 컨트롤러에서 글로벌 카탈로그를 성공적으로 설치 하지 못하게 하는 문제를 설명 합니다. Windows Server 2003 또는 Windows 2000 환경에서이 문제가 발생합니다. 이 문제를 해결 하려면 도메인 컨트롤러 진단 도구 (dcdiag.exe) 보고서, 이벤트 로그, 네트워크 포트 및 DNS 레코드를 확인할 수 있습니다.

현상 1

작업 마스터 라고도 신축 단일 마스터 작업 (FSMO)을 잃게 한 후 Exchange Server 오류가 발생 하면 소유자 역할 및 글로벌 카탈로그입니다. 이 상황에서 도메인 명명 마스터를 제외한 모든 작업 마스터 역할을 점유 하 고 다음과 같은 응답이 나타납니다.
fsmo 유지 관리: 도메인 명명 마스터 중단
도메인 명명 FSMO 점유 전에 안전한 전송을 했습니다.
ldap_modify_sW 오류 0x35 (53 (수행 하는 Unwilling).
Ldap 확장된 오류 메시지는 0000214B: SvcErr: DSID-032107C 5, 5003 문제
LL_NOT_PERFORM) 데이터 0

0x214b Win32 오류가 반환 되 면 연결, LDAP 또는 역할 전송 오류 특정 오류 코드에 따라 것 같습니다. 이 경우 역할 점유 금지 되었습니다.

참고: 도메인 명명 마스터 작업 마스터 역할을 보유 하는 Dsa를 글로벌 카탈로그 서버로 구성 된만 이상 있어야 합니다.

존재 하지 않는 자식 도메인 제거 볼. 그러나, 그러면 다음 오류:
작업 대상 선택: q
메타 데이터 정리: 선택 작업 대상
작업 대상: 도메인 목록
3 도메인을 찾을 수합니다
0-DC =domainComponentDC = com
1-DC =domainComponentDC =domainComponentDC = com
2-DC =domainComponentDC =domainComponentDC = com
작업 대상 선택: 선택 도메인 2
사이트-CN =기본 첫번째-사이트 이름CN = 사이트, CN = 구성, DC =domainComponentDC = com
도메인-DC =domainComponentDC =domainComponentDC = com
현재 서버가 없습니다
현재 명명 컨텍스트가 없습니다
작업 대상 선택: q
메타 데이터 정리: 선택한 도메인을 제거 합니다.
DsRemoveDsDomainW 오류 0x20ab (상호 참조에 지정 된 이름 계속
ext이 없습니다.)
메타 데이터 정리:


Sev 및 MA 자식 도메인의 세부 사항에 대 한 항목을 삭제 하려고 합니다. "DsRemoveDsDomainW 오류" 오류 메시지가 생성 Ntdsutil.exe 사용 하 여 존재 하지 않는 도메인 제거. 그러나 adsiedit에서 항목 "조회 서버에서 반환 되었습니다." 오류 때문에 삭제할 수 없습니다.

글로벌 카탈로그 선점 요구 사항과 광고 시간을 변경할 수는 없지만 글로벌 카탈로그를 구성원 서버에 설치 되지 않습니다.

현상 2

구성한 Windows 2000 기반 서버 또는 Windows Server 2003 도메인 컨트롤러를 글로벌 카탈로그 서버에 대 한 확인란을 선택 하 여 해당 CN = NTDS 설정 개체입니다. 그러나 도메인 컨트롤러를 글로벌 카탈로그로 보급 수 없습니다 및 다음과 같은 이벤트 30 분 마다 기록 됩니다.

이벤트 ID: 1559
이벤트 원본: NTDS 복제
이벤트 유형: 정보
설명: 요청이이 DSA를 글로벌 카탈로그 (GC)로 수준을 올릴 했습니다.

참고: 글로벌 카탈로그 서버가 되도록 서버는 엔터프라이즈의 모든 파티션의 읽기 전용 복사본을 호스팅해야 합니다. 이 서버 DC 복사본을 보관할 자식, DC = 루트, DC = = com 파티션을 합니다. 그러나 그렇지 않습니다. 따라서이 조건을 만족할 때까지 도메인 컨트롤러가 글로벌 카탈로그 서버에 설치 되지 않습니다.

정보 일관성 검사기 (KCC) 실행 되 고 있지 않거나 해당 원본의 모든 아래로 때문에 파티션의 복제본을 추가할 수 없습니다이 문제가 발생할 수 있습니다. 이 상황에서 KCC 오류에 대 한 다음과 같은 이벤트가 기록 됩니다.

이벤트 ID: 1578
이벤트 원본: NTDS 복제
이벤트 유형: 정보
설명:이 서버를 글로벌 카탈로그로 승격 지연 되었습니다 파티션 선점 요구 사항이 충족 되지.

참고: Kcc가 복제 추가 다시 시도 합니다.

매개 변수는 디렉터리 파티션 선점 요구를 강화 하는 방법을 엄격 하 게 제어 하는 데 사용 됩니다. 매개 변수는 다음 레지스트리 하위 키 아래 있습니다.
HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Global 카탈로그 파티션 선점

수준은 다음과 같이 나열 됩니다.
  • 수준 0: 선점 요구 없음
  • 수준 1: 사이트에 최소한 하나의 읽기 전용 파티션을 KCC가 추가
  • 수준 2: 사이트의 최소한 하나의 파티션을 완전 동기화 된다
  • 수준 3: 모든 읽기 전용 파티션을 kcc가 (최소한 하나는 동기화 됨)으로 추가 하는 사이트에서
  • 수준 4: 사이트의 모든 파티션을 완전히 동기화 된다
참고: 높은 수준의 더 낮은 수준의 요구 사항이 포함 됩니다. 현재 선점 요구는 4입니다. 이 서버는 현재 0 수준에 있습니다.

이벤트 ID: 1110
이벤트 원본: NTDS 복제
이벤트 유형: 정보
설명:이 서버를 글로벌 카탈로그로 승격 30 분 동안 지연 됩니다. 이 지연은 필요한 파티션을 만들 수 있습니다 이제 글로벌 카탈로그가 보급 되기 전에 되도록 합니다. 이 시간 동안 발생 하는 작업 등 새 토폴로지를 생성 하기 위해 실행 되는 KCC의 엔터프라이즈의 모든 읽기 전용 파티션은이 서버와이 시스템에 복제 되는 파티션의 내용이 추가 되.

이러한 사전 조건을 강요 하지 않고 즉시 글로벌 카탈로그를 설치 하려는 경우 0으로 다음 레지스트리 하위 키의 DWORD 값을 레지스트리 항목을 설정:
HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Global 카탈로그 지연 알림 (초)

글로벌 카탈로그는 사전 조건을 확인 하는 다음 시도에 설치 됩니다. 이 값도 설정할 수 있습니다 최대 시간 (초)를 글로벌 카탈로그를 설치 하기 전에 DSA가 기다리는.

다음과 유사한 이벤트가 15 분 마다 기록 됩니다.

이벤트 ID: 1265
이벤트 원본: NTDS KCC
이벤트 유형: 정보
설명: 매개 변수를 사용 하 여 복제 링크를 설정 하려는 시도

파티션: DC = 자식, DC = 루트, DC = com
원본 DSA DN: CN = NTDS
설정, CN WIN2K DC, CN = 서버 CN = 기본 첫번째 사이트-이름, CN = 사이트, CN = 구성, DC = 루트, DC = com =.
원본 DSA 주소: DSAaddress.root.com
사이트 간 전송 (있으면): 다음 상태로 실패 했습니다.

DSA 작업을 DNS 조회 실패 때문에 계속할 수 없는 경우

참고: 오류 설명은 다를 수 있습니다. 1265 이벤트가 기록 될 수 있습니다, 그리고 및 KCC는 복제 링크를 만들 수 없습니다. 상태는 다음 중 하나 이상을 유사한 작업이 실패할 수 있습니다.
  • DSA 작업을 DNS 조회 실패 때문에 계속할 수 없는 경우 DNS 문제를 해결 해야 했습니다.
  • RPC 서버를 사용할 수 없습니다. 일반적으로 네트워크 연결 문제를 나타냅니다. 대상 DC가 오프 라인 또는 네트워크 포트 차단 확인 하십시오.
  • 대상 주 이름이 올바르지 않습니다. 원본 및 대상 도메인 컨트롤러 간에 보안 채널을 확인 합니다.
다음과 같은 오류 이벤트가 매 시간 마다 기록 됩니다.

이벤트 ID: 1126
이벤트 원본: NTDS 일반
이벤트 유형: 정보
설명: 글로벌 카탈로그와 연결할 수 없습니다.

이벤트 1559
이벤트 유형: 정보
이벤트 원본: NTDS 복제
이벤트 범주: 글로벌 카탈로그
이벤트 ID: 1559
날짜: 날짜
시간: 시간
사용자: 사용자 이름
컴퓨터: 서버 이름
설명: 로컬 도메인 컨트롤러가 글로벌 카탈로그로 선택 되었습니다. 그러나 도메인 컨트롤러가 다음 디렉터리 파티션의 읽기 전용 복제본을 호스트 하지 않습니다.

디렉터리 파티션:
DC = 루트, DC = com <DN path="" of="" missing="" partition="">

</DN>
글로벌 카탈로그 서버가 될 전제 조건으로 도메인 컨트롤러는 포리스트에 있는 모든 디렉터리 파티션의 읽기 전용 복제본을 호스팅해야 합니다. 이 이벤트는 정보 일관성 검사기 (KCC) 작업이 완료 되지 않은 때문에 또는 인해 사용할 수 없는 원본 도메인 컨트롤러는 도메인 컨트롤러 디렉터리 파티션의 복제를 추가할 수 없습니다 때문에 발생 합니다. 다음 KCC 간격 복제 추가 다시 발생 합니다.

1578 이벤트
이벤트 유형: 정보
이벤트 원본: NTDS 복제
이벤트 범주: 글로벌 카탈로그
이벤트 ID: 1578
날짜: 날짜
시간: 시간
사용자: 사용자 이름
컴퓨터: 서버 이름
설명: 로컬 도메인 컨트롤러를 글로벌 카탈로그로 승격 지연 되었습니다 디렉터리 파티션 선점 요구 사항이 충족 되지 않은입니다. 선점 요구 사항 수준 및 현재 도메인 컨트롤러 수준을 다음과 같이 됩니다.

선점 요구 수준을: 6
도메인 컨트롤러 수준: 4

다음 레지스트리 하위 키를 디렉터리 파티션 선점 요구 수준을 정의합니다.
HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Global 카탈로그 파티션 선점

1801 이벤트
수준 1 지식 일관성 검사기 (KCC)에 대 한 진단 로깅을 사용 하도록 설정 하면 다음과 같은 이벤트가 기록 됩니다: 이벤트 유형: 정보
이벤트 원본: NTDS KCC
이벤트 범주: 지식 일관성 검사기
이벤트 ID: 1801
날짜: 날짜
시간: 시간
사용자: 사용자 이름
컴퓨터: 서버 이름
설명: 지식 일관성 검사기 DC 파티션의 토폴로지를 생성 하지 것입니다 = 도메인, DC = com 파티션의 objectGuid 지식의이 도메인 컨트롤러에 아직 복제 되지 않은 때문에.

또한 도메인 컨트롤러 진단 로그에이 도메인 컨트롤러를 통과 하지 못한 광고 테스트 하 고 주장 하 고 알리지 않는 자체 글로벌 카탈로그 서버로. 도메인 컨트롤러 진단 검사를 실행 하 고 명령 프롬프트에서 다음 명령을 입력 한 다음 Enter 키를 누릅니다.
dcdiag /v

증상 3

다음 시나리오를 고려하십시오.
  • 두 명의 도메인 컨트롤러가 있는: 자식 도메인에 있는 도메인 컨트롤러와 상위 도메인 컨트롤러입니다.
  • 도메인 컨트롤러를 다시 구축 해야 할 충돌.
  • 자식 도메인을 오프 라인.
이 시나리오에서는 도메인 컨트롤러에서 글로벌 카탈로그를 설치할 수 없습니다. 일부 참조는 하위 도메인의 Active Directory 도메인 서비스 (AD DS)에 계속 남아 있습니다. 또한 다음 이벤트가 이벤트 로그에 기록 됩니다.

이벤트 ID: 1126 글로벌 카탈로그와 연결할 수 없습니다.

----- DCDIAG ----Starting test: KnowsOfRoleHoldersRole Schema Owner = CN=commonName,CN=commonName,CN=Servers,CN=HB,CN=Sites,CN=Configuration,DC=hermosabch,DC=orgRole Domain Owner = CN=commonName,CN=commonName,CN=Servers,CN=HB,CN=Sites,CN=Configuration,DC=hermosabch,DC=orgWarning: CN=commonName,CN=commonName,CN=Servers,CN=HB,CN=Sites,CN=Configuration,DC=hermosabch,DC=org is the Domain Owner, but is deleted.Role PDC Owner = CN=commonName,CN=commonName,CN=Servers,CN=HB,CN=Sites,CN=Configuration,DC=hermosabch,DC=orgRole Rid Owner = CN=commonName,CN=commonName,CN=Servers,CN=HB,CN=Sites,CN=Configuration,DC=hermosabch,DC=orgRole Infrastructure Update Owner = CN=commonName,CN=commonName,CN=Servers,CN=HB,CN=Sites,CN=Configuration,DC=hermosabch,DC=org......................... HBP failed test KnowsOfRoleHolders
활성 디렉터리 진단 도구 (Ntdsutil.exe)에서 고아 도메인 개체를 제거 하려고 하면 다음과 같은 오류 메시지가 나타납니다.
DsRemoveDsDomainW 오류 0x20ab

도메인 역할 소유자와 스키마 마스터를 점유 하 고 다음 Ntdsutil.exe에서 자식 도메인을 삭제 하려고 때 다음 오류 메시지가 나타납니다.

Dsremovedsdomainw 오류 코드 0x2077

Ntdsutil.exe 도메인 객체와 함께 분리 된 자식 표시 "DEL: GUID입니다." 해제 또는 분리 된 개체의 nCName 특성의 값을 편집 하려고 하면 다음과 같은 오류 메시지가 나타납니다.

시스템을 소유 하기 때문에 특성을 수정할 수 없습니다.

증상 4

도메인 컨트롤러를 글로벌 카탈로그로 보급 자신 않습니다. 포트 3268에 연결 불가능합니다.

이벤트 뷰어에서 다음과 같은 이벤트가 나타날 수 있습니다.

디렉터리 서비스 로그 이름:
원본: Microsoft Windows ActiveDirectory_DomainService
날짜: 날짜
이벤트 ID: 1655
작업 범주: 글로벌 카탈로그
수준: 경고
키워드: 클래식
사용자: 사용자 이름
컴퓨터: 서버 이름
설명: Active Directory 도메인 서비스에서 다음 글로벌 카탈로그와 통신 하려고 하 고 시도 되지 않았습니다.
글로벌 카탈로그: \\ifa-dc02...

디렉터리 서비스 로그 이름:
원본: Microsoft Windows ActiveDirectory_DomainService
날짜: 날짜
이벤트 ID: 1864
작업 범주: 복제
수준: 오류
키워드: 클래식
사용자: 사용자 이름
컴퓨터: 서버 이름
설명:이 디렉터리 서버에서 다음 디렉터리 파티션에 대 한 복제 상태입니다.
디렉터리 파티션: CN = 구성

이 디렉터리 서버가 받지 못한 복제 정보가 여러 디렉터리 서버에서 최근입니다. 디렉터리 서버 수 다음 간격으로 구분 되어 표시:
이상 24 시간: 2
1 주일 이상: 2
2 보다 큰 한 달.
이상 두 달: 2
삭제 표시 수명을 초과: 2
삭제 표시 수명 (일): 180
디렉터리 서버를 적절 한 시간 내에 복제 하지 않는 오류가 발생할 수 있습니다. 암호 변경을 받지 수 고를 인증할 수 있습니다. 이 차단 될 수 있습니다 자동으로 미래의 복제에서 조정 될 때까지 하 고 삭제 표시 수명에 복제 되지 않은 도메인 컨트롤러는 일부 개체를 삭제 하지 않았을 수 있습니다.

Ldp.exe는 도메인 컨트롤러에 연결 하려고 하면 다음 오류 메시지가 나타납니다.

오류 <0x51>: DC01에 연결할 수 없습니다.

</0x51>
또한 도메인 컨트롤러 진단 도구 (dcdiag.exe)에 다음과 같은 오류가 발생합니다.

디렉터리 파티션 선점 요구 사항이 충족 되지 않은 로컬 도메인 컨트롤러를 글로벌 카탈로그로 승격 지연 되었습니다.

다음과 같은 이벤트가 기록 됩니다.

이벤트 Id: 0x40000617
생성 시간:
이벤트 문자열: 로컬 도메인 컨트롤러가 글로벌 카탈로그로 선택 되었습니다. 그러나 도메인 컨트롤러가 다음 디렉터리 파티션의 읽기 전용 복제본을 호스트 하지 않습니다.
디렉터리 파티션: DC =

글로벌 카탈로그가 될 전제 조건으로 도메인 컨트롤러는 포리스트에 있는 모든 디렉터리 파티션의 읽기 전용 복제본을 호스팅해야 합니다. 정보 일관성 검사기 (KCC) 작업이 완료 되지 않았습니다 또는 인해 사용할 수 없는 원본 도메인 컨트롤러는 도메인 컨트롤러 디렉터리 파티션의 복제를 추가할 수 없습니다이 이벤트가 발생 했을 수 있습니다.

다음 KCC 간격 복제 추가 다시 발생 합니다.
원인

현상 1의 원인

글로벌 카탈로그는 포리스트에 있는 각 도메인 파티션의 개체의 읽기 전용 복사본을 호스트합니다. 글로벌 카탈로그를 호스트 하는 컴퓨터를 선택 하면 KCC 승격 되는 컴퓨터에 임의로 원본 도메인 컨트롤러에서 연결 개체를 구축 하는 데 사용 합니다. 원본 도메인 컨트롤러는 포리스트에 있는 글로벌 카탈로그가 기존 구성 될 수 있습니다 또는 도메인 컨트롤러의 포리스트에 있는 모든 도메인의 쓰기 가능한 복사본을 호스트 하는 분할 합니다. 도메인 파티션은 (모든 개체와 특성의 하위 집합)는 다음 들어오는 연결 링크를 통해 새 글로벌 카탈로그 서버에 KCC에서 지정 된 원본 도메인 컨트롤러에서 복제입니다.

한 경우이 문제가 발생할 수 있습니다 또는 이상 다음 조건 중:
  • 글로벌 카탈로그의 구성 파티션에 설치 되어 및 포리스트에 있는 다른 도메인 컨트롤러는 도메인에 대 한 상호 참조 개체 포함 합니다. 그러나 해당 도메인의 도메인 컨트롤러가 없는 포리스트에 존재합니다.
  • KCC에서 지정 된 원본 도메인 컨트롤러의 메타 데이터는 포리스트에 있지만 도메인 컨트롤러가 현재 포리스트에 있는 나타내지 않습니다.
  • 설치 중인 글로벌 카탈로그 KCC는에 의해 선택 된 원본 도메인 컨트롤러가 오프 라인 상태 이거나 전원이 꺼진 경우
  • 설치 중인 글로벌 카탈로그 KCC는에 의해 선택 된 원본 도메인 컨트롤러에서 액세스할 수 없는 경우 네트워크를 통해 네트워크에 연결 (연결 해제 포트 중단 등)의 부족으로 인해
  • 원본 도메인 글로벌 카탈로그가 비 글로벌 카탈로그 도메인 컨트롤러를 잘못 선택한 기본 설정 브리지 헤드 서버로 관리자가 있기 때문에 브리지 헤드 역할에서 제한 됩니다.
  • 이벤트 로그에 오류 상태 때문에 설치 되는 글로벌 카탈로그 선택 된 원본 도메인 컨트롤러에서 연결 링크를 만들 수 없습니다.
  • 원본 도메인 컨트롤러 수 없는 들어오는 복제 선택 된 원본 도메인 컨트롤러에서 연결 링크를 통해 이벤트 로그에 오류 상태 때문에.
도메인 컨트롤러를 포리스트에서 제거 되지만 데이터 정리 되지 않았습니다. 포리스트에 존재 하는 분리 된 도메인에서 도메인 컨트롤러를 방지 완료 복제 및 글로벌 카탈로그 서버로 자신을 알리지. 고아 도메인에 다음과 같은 문제가 발생할 수 있습니다.:
  • Active Directory 도메인 컨트롤러에서 제거 됩니다 있지만 도메인 파티션의 상호 참조 개체를 남아 있습니다.
  • 디렉터리 파티션에 도메인에서 제거 됩니다 있지만 복제가 완료 되기 전에 디렉터리 파티션에 다시 만들어집니다. 그러면 다음 상호 참조 개체에서 참조 하는 느린 팬텀.
  • 없는 도메인에 대 한 도메인 명명 업데이트 문제가 발생 하는 도메인 컨트롤러를 초과한 것 같습니다. 또는 새로 승격 된 도메인에 대 한 도메인 명명 업데이트가 모든 도메인 컨트롤러가 도메인 외부에 도달 하지 않을 수 있습니다. 임시 문제입니다.

4 현상

이 문제는 하위 도메인 AD DS에서 제대로 제거 되지 않은 때문에 발생 합니다. 도메인 컨트롤러는이 하위 도메인을 사용 하 여 복제할 수 없습니다와 맞춤형 전용 도메인 파티션 복제를 얻을 수 없습니다. 따라서 이러한 보급 안함 스스로 글로벌 카탈로그로.

현상 1의 해결 방법

문제를 해결 하려면에 대 한 FSMOROLEOWNER 특성을 조회 "CN = 파티션, CN = 구성, CN 도메인, CN = =" ADSIedit.msc에서.

특성은 다음 이전 도메인 명명 마스터를 가리킵니다.
CN =commonNameCN =commonNameCN = 서버 CN 기본 첫번째 사이트-이름, CN = 사이트, CN = 구성, DC = =domainComponentDC = com

다음 새 도메인 명명 마스터의 NTDS 설정 개체를 변경 합니다.
CN =commonNameCN =commonNameCN = 서버 CN 기본 첫번째 사이트-이름, CN = 사이트, CN = 구성, DC = =domainComponentDC = com

그런 다음 ADSIedit 아래의 자식 도메인 개체를 삭제할 수 있습니다 고 글로벌 카탈로그로 보급 됩니다. 도메인 컨트롤러 진단 도구 (dcdiag.exe)도 나오면 클린 하 고 Exchange 특성 및 사용 권한을 편집할 수 있습니다.

현상 2 해결 방법

경고 1578 이벤트에 레지스트리 항목이 경고 인위적으로 글로벌 카탈로그 수준 올리기 속도 감소 선점 수준을 사용 하지 않아야 합니다. 글로벌 카탈로그 자동으로 보급 됩니다 있도록 디렉터리 서비스 복제 문제를 해결 하는 것이 좋습니다. 이 문제를 해결 하려면 복제 지연이 발생할 지 여부를 확인 하거나 포리스트 환경에서 실제로 분리 된 도메인 인지.

경우는 고아 도메인, NTDS KCC 이벤트 1265 디렉터리 서비스 로그에 기록 합니다. 동일한 도메인 파티션에 대 한 복제 오류의 원인을 확인 하려면이 이벤트를 사용 합니다. 양호한 네트워크 연결을 하 고 네트워크 포트 TCP 135 등 차단 없음 있는지 확인 하십시오. DNS 레코드를 등록 된 호스트 및 SRV 레코드 모두 잘 하 고 깨끗 한지 확인 하십시오. 가비지 레코드가 없을 경우 지웁니다.

도메인 컨트롤러 간의 복제가 제대로 작동 확인 하 고 실제로 분리 된 도메인을 확인 한 후 고아 도메인 개체 선택을 취소 하려면 Ntdsutil.exe 유틸리티를 사용 하 여. 해당 도메인에 대 한 모든 고아 도메인 컨트롤러 개체 이면 도메인 컨트롤러 개체를 삭제할 수도 있습니다. AD DS에는 고아 도메인 삭제를 참조 하십시오. Active Directory에서 고아 도메인 제거 하는 방법.

고아 도메인 컨트롤러 개체에에서 있으면 고아 도메인, 도메인 컨트롤러 개체를 먼저 삭제 합니다. 자세한 내용은 참조 하십시오. 실패 한 도메인 컨트롤러 수준 내리기 후 Active Directory에서 데이터를 제거 하는 방법.

현상 3 해결 방법

이 문제를 해결 하려면 직접 서버 반환 (DSR) 모드에서 시작한 다음 의미적 데이터베이스 분석 수정 프로그램을 실행 합니다. 수정 프로그램을 완료 한 후 다음과 같은 오류 보고서를 실행:

검색 누락 subrefs

표준 모드에서 다시 시작 하면 여전히 삭제 되지 개체 부모 도메인에 nCName 특성 값을 변경할 때까지. 다음 도메인 컨트롤러 보급 Exchange 서버 및 글로벌 카탈로그 서버로 자신 합니다.

4 증상에 대 한 해결 방법

이 문제를 해결 하려면 참조 된 Active Directory 사용자 및 컴퓨터를 사용 하 여 서버 메타 데이터를 정리 하는 방법.
추가 정보
글로벌 카탈로그는 도메인 컨트롤러 서버에 설치한 후 계정과 스키마 정보가 새 글로벌 카탈로그 서버에 복제 디렉터리 서비스 이벤트 ID 1119 기록 될 수 있습니다 도메인 컨트롤러에 로그온. 이벤트 설명에 컴퓨터는 이제 자신을 알리는 글로벌 카탈로그 서버로 상태.

도메인 명명 마스터가 글로벌 카탈로그 서버 인지를 확인 하려면 다음과이 같이 하십시오.
  1. 명령 프롬프트 입력 nltest /dsgetdc: Domain_name /server: 서버 이름를 누른 다음 Enter 키를 누릅니다.
  2. 서버 GC 플래그를 광고 하 고 있는지 확인 하십시오.
예를 들어, 명령을 입력 한 후 다음 GC 플래그가 있으면 비슷한 메시지가 나타납니다.
DC: \\Server_Name
주소: \\IP 주소
Dom Guid:
Dom 이름: Domain_name
포리스트 이름: Domain_name.com
Dc 사이트 이름: 기본 첫번째-사이트 이름
우리의 사이트 이름: 기본 첫번째-사이트 이름
플래그: PDC GC DS LDAP KDC TIMESERV 쓰기 가능한 DNS_FOREST CLOSE_SITE
명령이 성공적으로 완료

참고: Nltest 도구는 Windows 2000 지원 도구에 포함 됩니다. Windows 2000 지원 도구를 설치 하려면 Windows 2000 CD의 지원 도구 폴더를 엽니다 및 다음 설치 프로그램을 실행 합니다. 또한 이러한 도구를 설치 하려면 Administrators 그룹의 구성원으로 로그온 할 합니다.

경고: 이 문서는 자동으로 번역되었습니다.

속성

문서 ID: 3063705 - 마지막 검토: 06/26/2015 04:46:00 - 수정: 1.0

Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Server

  • kbsurveynew kbexpertiseadvanced kbprb kbtshoot kbmt KB3063705 KbMtko
피드백