En uppdatering för förberedelseverktyget för standardmigrering av Windows Small Business Server 2011 är tillgänglig

Inledning

I den här artikeln beskrivs de problem som har åtgärdats och reglerna som läggs till i en uppdatering för förberedelseverktyget för Windows Small Business Server 2011-standardmigrering. I den här artikeln beskrivs också de åtgärder som du måste utföra om några av dessa regler överträds när du kör förberedelseverktyget för Windows Small Business Server 2011-standardmigrering.

Förberedelseverktyget för standardmigrering för Windows Small Business Server 2011 ingår i installationsmedia för Windows Small Business Server 2011. Det här verktyget körs på migreringskällans server (till exempel en dator med Windows Small Business Server 2003 eller Windows Small Business Server 2008) för att förbereda källservern för migrering. Det här verktyget utför följande uppgifter på källservern:

Höjer domän- och skogsfunktionsnivån
Uppdaterar Active Directory-schemat
Installerar en uppdatering för att utöka licenssupporten
Konverterar Exchange Server från blandat läge till inbyggt läge
Söker igenom källservern för att identifiera potentiella problem

Mer information

Uppdatera information

Hämta den här uppdateringen

Hämta uppdateringen genom att köra standardmigreringsverktyget för Windows Small Business Server 2011.

Krav

Om du vill använda den här uppdateringen måste du ha standardmigreringsverktyget för Windows Small Business Server 2011 installerat på migreringskällans server.

Registerinformation

Du behöver inte göra några ändringar i registret för att kunna använda uppdateringen i det här paketet.

Krav för omstart

Du behöver inte starta om datorn när du har tillämpat den här uppdateringen.

Uppdatera ersättningsinformation

Den här uppdateringen ersätter inte en tidigare släppt uppdatering.

Om du vill ha mer information om terminologi för programuppdateringar klickar du på följande artikelnummer för att visa artikeln i Microsoft Knowledge Base:

824684 Beskrivning av standardterminologin som används för att beskriva programvaruuppdateringar för Microsoft

Problem som har åtgärdats i den här uppdateringen

Problem 1

Förberedelseverktyget för standardmigrering i Windows Small Business Server 2011 identifierar endast journalinplastningsfel som inträffat under de senaste 24 timmarna. När du har installerat den här uppdateringen söker Windows Small Business Server 2011 StandardMigreringsförberedelseverktyget efter de senaste radbrytningsfelen i journalen.

Problem 2

Filen SourceTool.log innehåller följande felaktiga instruktion att en rad inte ska finnas i versionsversionen av förberedelseverktyget för Windows Small Business Server 2011 Standardmigrering:

datumtid för genomsökning av hälsa: Körningsprincipen är inställd på fjärrsignerad. DEN HÄR RADEN BÖR INTE VISAS I DEN OFFICIELLA VERSIONEN.

Problem 3

Du får en varning från Standardmigreringsverktyget för Windows Small Business Server 2011 om DNS-servertjänsten inte har startats på migreringskällans server. När du har installerat den här uppdateringen upphöjer verktyget ett fel i stället för en varning om DNS-servertjänsten inte har startat.

Regler som har lagts till i den här uppdateringen

Regel 1

Den här uppdateringen lägger till följande regel för att kontrollera _msdcs DNS-zonen finns på migreringskällans server:

Regel: _msdcs finns inte på DNS-serverns allvarlighetsgrad:
Felbeskrivning: _MSDCS DNS-zonen finns inte
på DNS-servern. Du kan behöva starta om NETLOGON-tjänsten på källservern eller gå till http://support.microsoft.com/kb/310568 för mer information.

Regel 2

Den här uppdateringen lägger till följande regel för att kontrollera om alternativet Tillåt ärvbara behörigheter är aktiverat för postlådebutiken och för den gemensamma mappen i Active Directory:

Regel: Åtkomstkontrollistas arv är blockerad allvarlighetsgrad: Felbeskrivning: Exchange-konfigurationen kräver att arv av åtkomstkontrollista

(ACL) är aktiverat. Gå till http://technet.microsoft.com/en/library/bb643112(EXCHG.80).aspx för mer information.

Obs! Den här regeln gäller endast för migreringskällservrar med Windows Small Business Server 2003 eller Windows Small Business Server 2008.

Regel 3

Den här uppdateringen lägger till följande regel för att kontrollera om ORGANISATIONSenheten MyBusiness finns på migreringskällans server.

Regel: MyBusiness OU finns inte på Serverns allvarlighetsgrad på Windows SBS-servern: Felbeskrivning: MyBusiness OU och dess struktur finns inte på

migreringskällans server. Gå till http://support.microsoft.com/kb/2578426 för att skapa strukturen.

Obs! Den här regeln gäller endast för migreringskällservrar med Windows Small Business Server 2003 eller Windows Small Business Server 2008.

Åtgärder att vidta om regeln är brytad För att lösa den här

regelbrottet måste du skapa om MyBusiness-OU manuellt. Gör så här:

Öppna Active Directory - användare och datorer.
Högerklicka på domännamnsobjektet. På snabbmenyn pekar du på Nytt...och klickar sedan på Organisationsenhet. Skriv MyBusiness för att namnge det nya objektet.

Obs! Skriv MyBusiness som ett ord.
Skapa följande OUs i Den MyBusiness-OU som du skapade i steg 2:
- Datorer
- Distributionsgrupper
- Säkerhetsgrupper
- Användare
Skapa följande OUs i den dator-OU som du skapade i steg 3:
- SBSComputers
- SBSServers
I den användar-OU som du skapade i steg 3 skapar du följande OU:
- SBSUsers

När du är klar med de här stegen bör du ha en struktur som liknar följande:

Regel 4

Den här uppdateringen lägger till följande regel för att kontrollera om alternativet Aktivera distribuerad COM på den här datorn är aktiverat:

Regel: Distribuerad COM är inte aktiverat på den här datorns
allvarlighetsgrad:
Felbeskrivning: Distribuerad COM måste vara aktiverat på den här datorn. Gå till http://technet.microsoft.com/en-us/library/cc771387.aspx för att lära dig hur du aktiverar distribuerad COM.

Regel 5

Den här uppdateringen lägger till följande regel för att kontrollera om e-postadressen "abuse@domain.local" finns på migreringskällans server:

Regel: abuse@localdomain-proxyadressen finns Allvarlighetsgrad: Felbeskrivning: abuse@domain.local finns i katalogen på kontot [ange kontot/kontona som det

hittades för]. Den här e-postadressen står i konflikt med en SMTP-proxyadress för distributionsgrupp som skapades under installationen, vilket resulterar i installationsfel. Hitta och ändra den här e-postadressen.

Regel 6

Den här uppdateringen lägger till följande regel för att kontrollera om File Replication Service stoppas eller inaktiveras på migreringskällans server.

Regel: Tjänsten för filreplikering kör inte
allvarlighetsgrad:
Felbeskrivning: File Replication Service körs inte på den här servern. Som standard körs den här tjänsten och starttypen är inställd på Automatisk.

Regel 7

Den här uppdateringen lägger till följande regel för att kontrollera om användaren "aktivera dator- och användarkonton som betrodda för delegering" direkt i GPO (Default Domain Controllers Group Policy object) gäller för gruppen Administratörer på källservern för migrering:

Regel: Användarkonton är inte betrodda för delegerings allvarlighetsgrad: Felbeskrivning: Administratörsgruppen måste vara betrodd för delegering i

standardprincip för domänkontrollanter. Gå till http://support.microsoft.com/kb/2578426 för mer information.

Åtgärder som ska vidtas om regeln är brytad Lös

regelbrottet genom att redigera GPO för standarddomänkontrollanter. Gör så här:

Starta konsolen för hantering av grupprincip (Gpmc.msc).
Expandera behållaren Grupprincipobjekt.
Högerklicka på Standardprincip för domänkontrollanter och klicka sedan på Redigera.
Expandera Datorkonfiguration, expandera Windows-inställningar, expandera Säkerhetsinställningar, expandera Lokala principer och expandera Användar höger tilldelning.
Under Tilldelning av användarrättigheter letar du reda på och dubbelklickar på Aktivera dator- och användarkonton som betrodda för delegering.
Kontrollera att kryssrutan Definiera de här principinställningarna är markerad.
Klicka på Lägg till användare eller grupp, lägg till gruppen Administratörer och klicka sedan på OK.
Uppdatera grupprincip på servern. Det gör du genom att öppna en kommandotolk, skriva följande kommando och sedan trycka på Retur:

gpupdate /force

När du är klar med de här stegen bör du ha grupprincipinställningar som ser ut ungefär så här:

Regel 8

Den här uppdateringen lägger till följande regel för att kontrollera om användaren "Logga in som ett batchjobb" direkt i GPO:n för standarddomänkontroller gäller för gruppen Administratörer på källservern för migrering:

Regel: Användartilldelningen "Logga in som ett batchjobb" är inte korrekt Allvarlighetsgrad: Felbeskrivning: Grupprincipinställningen Logga in som batchjobb för standarddomänkontrollanten ska vara

INBYGGD\Administratörer. Gå till http://support.microsoft.com/kb/2578426 för mer information.
Åtgärder som ska vidtas om regeln är brytad Lös

regelbrottet genom att redigera GPO för standarddomänkontrollanter. Gör så här:

Starta konsolen för hantering av grupprincip (Gpmc.msc).
Expandera behållaren Grupprincipobjekt.
Högerklicka på Standardprincip för domänkontrollanteroch klicka sedan på Redigera.
Expandera Datorkonfiguration, expandera Windows-inställningar, expandera Säkerhetsinställningar, expandera Lokalapolicyer och expandera sedan Användar höger tilldelning.
Leta upp och dubbelklickapå Logga in som ett batchjobb under Användarrättigheter.
Kontrollera att kryssrutan Definiera de här principinställningarna är markerad.
Klicka på Lägg till användare eller grupp och kontrollera att följande grupper finns i listan:
- Administratörer
- PerformanceLogUser
Om någon av grupperna inte finns i listan lägger du till dem genom att klicka på Lägg till användare eller grupp.... Klicka sedan på OK.
Uppdatera grupprincip på servern. Det gör du genom att öppna en kommandotolk, skriva följande kommando och sedan trycka på Retur:

gpupdate /force

Regel 9

Den här uppdateringen lägger till följande regel för att kontrollera om KB 939820 är installerat på migreringskällans server:

Regel: KB939820 är inte installerat: Varning

Beskrivning: KB939820 måste vara installerat på en dator med Windows 2003 eller Windows SBS 2003. Gå till http://support.microsoft.com/kb/939820 för mer information om nedladdningen.
Obs! Den här regeln gäller endast för migreringskällservrar som kör Windows Small Business Server 2003 Windows Server 2003.

Mer information om KB 939820 finns i Händelser 1925, 1006, 1645, 1055, 40961 på en Windows Server 2008-baserad domänkontrollant eller autentiseringsfel

Regel 10

Den här uppdateringen lägger till följande underregler i Active Directory Health Check:

Underregel 1

Följande underregel kontrollerar om underdomäner finns i Active Directory:

Regel: Det finns underdomäner med
allvarlighetsgrad: Felbeskrivning: Windows SBS kan inte
installeras när underdomäner finns. Gå till http://support.microsoft.com/kb/2578426 för mer information.
Åtgärder att vidta om den här underregeln överträds Ta bort Active Directory från domänkontrollanterna i underdomänen om du vill lösa den här underregelns överträdelse och aktivera sedan alternativet Det här är den sista domänkontrollanten i den här

domänen. Underdomänen tas bort när du utför den här åtgärden på den sista domänkontrollanten.

Obs! Windows Small Business Server stöder inte förtroenden. Detta inkluderar förtroenden som skapas av underordnade domäner. Därför har Windows Small Business Server inte stöd för scenarier som omfattar underdomäner.

Underregel 2

Följande underregel kontrollerar om alla operations masterroller (kallas även flexibla enskilda huvudåtgärder eller FSMO) finns på migreringskällans server:

Regel: Vissa FSMO-roller saknas på Windows SBS-källserverns allvarlighetsgrad: Felbeskrivning: Vissa FSMO-roller saknas på

Windows SBS-källservern. Gå till http://support.microsoft.com/kb/2578426 för mer information.

Obs! Den här regeln gäller endast för migreringskällservrar med Windows Small Business Server 2003 eller Windows Small Business Server 2008.

Åtgärder att vidta om den här underregeln har brutits Mot denna underregelbrott ska du överföra alla FSMO-roller som inte ägs av Windows Small Business Server-servern tillbaka till

Windows Small Business Server-servern. Följ instruktionerna nedan.

Obs! Windows Small Business Server krävs för alla FSMO-roller.

Kontrollera vilka FSMO-roller som Windows Small Business Server har. Det gör du genom att öppna en kommandotolk, skriva följande kommando och sedan trycka på Retur:

NETDOM QUERY FSMO
Skriv NTDSUTIL i en administrativ kommandotolk och tryck sedan på Retur.
Skriv activate instance NTDS och tryck sedan på Retur.

Obs! Det här kommandot krävs bara i Windows Small Business Server 2008.
Skriv roller och tryck sedan på Retur.
Skriv anslutningar och tryck på Retur.
Skriv Anslut till servernamn och tryck på Retur.

Obs! I det här kommandot är servernamn en platshållare för namnet på Windows Small Business Server-servern.
I frågan om serveranslutningar skriver du q och trycker sedan på Retur.
Skriv in PDC för att bekräfta roll, tryck på Retur och klicka sedan på Ja i dialogrutan Bekräftelse av rollbekräftelse.
Skriv in infrastrukturhanterare för typen av infrastruktur, tryck på Retur och klicka sedan på Ja i dialogrutan Bekräftelse av rollbekräftelse.
Skriv namnbakgrund av typen domännamn, tryck på Retur och klicka sedan på Ja i dialogrutan Bekräftelse av rollbekräftelse.
Skriv av typen av RID-huvud, tryck på Retur och klicka sedan på Ja i dialogrutan Bekräftelse av rollbekräftelse.
Skriv schemabakgrund för typen av schemahantering, tryck på Retur och klicka sedan på Ja i dialogrutan Bekräftelse av rollbekräftelse.
Skriv q och tryck sedan på Retur tills du kommer tillbaka till kommandotolken.

Obs! Du behöver bara överföra de roller som inte finns i Windows Small Business Server. Därför kanske du inte behöver köra alla kommandon i de här stegen.

Underregel 3

Följande underregel kontrollerar om Active Directory-replikering är inaktiverad på migreringskällans server:

Regel: Active Directory-replikering är inaktiverad för serverns
allvarlighetsgrad:
Felbeskrivning: Active Directory-replikering är inaktiverad på servern. Gå till http://support.microsoft.com/kb/2578426 för mer information.
Åtgärder att vidta om den här underregeln bryter mot Active Directory-replikering är oftast inaktiverade eftersom en återställningsåtgärd som inte

stöds utfördes i Active Directory. Den här åtgärden gör att servern får statusen "USN-återställning". Du kan lösa problemet med USN-återställning genom att visa KB 875495. Om du vill ha mer information om KB 875945 klickar du på följande artikelnummer för att visa artikeln i Microsoft Knowledge Base:

875495 Så här identifierar och återställer du från en USN-återställning i Windows Server 2003, Windows Server 2008 och Windows Server 2008 R2 Det finns andra möjliga orsaker till det
här problemet. Därför måste du granska katalog services-loggen för att fastställa orsaken och lösa problemet på rätt sätt. Om du vill återaktivera Active Directory-replikering manuellt öppnar du en kommandotolk, skriver följande kommando och trycker sedan på Retur:

repadmin /options localhost -DISABLE_OUTBOUND_REPL -DISABLE_INBOUND_REPLNote Innan du kör det här kommandot kontrollerar du att problemet med den första replikeringen är löst. Om du inte gör det finns bara en domänkontrollant kvar efter att du har kört kommandot.

Underregel 4

Följande underregel kontrollerar om offlinedomänkontrollanter finns i Active Directory:

Regel: Hittade en domänkontrollant som var offline i Active Directory. Server: <servernamnet>Allvarlighetsgrad: Felbeskrivning: Om
offlinedomänkontrollanten [
DC-namn] har tagits bort tar du bort den från Active Directory. Gå till http://support.microsoft.com/kb/216498 för mer information.

Underregel 5

Följande underregel kontrollerar om DNS-zonnamnet finns på migreringskällans server:

Regel: Felet finns i DNS-zon [DNS-zonnamn] Allvarlighetsgrad:

Felbeskrivning: DNS-zon [DNS-zonnamn] finns inte. Migreringen misslyckas utan att åtgärda det här problemet. Gå till http://support.microsoft.com/kb/2578426 för mer information.
Åtgärder att vidta om den här underregeln överträds Skapa DNS-zonen igen om du vill lösa den här

underregelns överträdelse. Gör så här:

Öppna DNS Management Console.
Högerklicka på Vidarebefordra uppslagszoner och klicka sedan på Ny zon....
Klicka på Nästa på välkomstsidan i guiden Ny zon.
Klicka på Primär zon och kontrollera att kryssrutan Lagra zonen i Active Directory är markerad.
Ställ in replikeringsomfånget så att alla domänkontrollanter i Active Directory-domänen inkluderas.
I Zonnamn anger du Active Directory-domännamnet (till exempel contoso.local).
Ställ in alternativet dynamisk uppdatering på Tillåt endast säkra dynamiska uppdateringar.
Klicka på Slutför för att skapa zonen.

Underregel 6

Följande underregel kontrollerar om DNS-zonen är integrerad med Active Directory på migreringskällans server:

Regel: Fel finns i DNS-zon [DNS-zonnamn] Allvarlighetsgrad:

Felbeskrivning: DNS-zon [DNS-zonnamn] är inte Active Directory-integrerat. Migreringen misslyckas utan att åtgärda det här problemet. Gå till http://support.microsoft.com/kb/2578426 för mer information.
Åtgärder som ska vidtas om den här underregeln överträds Du löser den här underregeln genom att

integrera DNS-zonen med Active Directory. Gör så här:

Öppna DNS Management Console.
Expandera zoner för framåtuppslag.
Högerklicka på den zon som motsvarar Active Directory-domännamnet och klicka sedan på Egenskaper.
På fliken Allmänt kontrollerar du att inställningen Typ är inställd på Active Directory-Integrated och inställningen Dynamiska uppdateringar är inställd på Endast säker, enligt följande skärmbild:
På fliken Name Servers kontrollerar du att källserverns IP-adress visas och att listan bara innehåller IP-adresserna till giltiga interna DNS-servrar. Ta bort ogiltiga IP-adresser.

Underregel 7

Följande underregel kontrollerar om serverposterna i underdomänen msdcs i DNS-zonen pekar på en domänkontrollant på migreringskällans server:

Regel: Felet finns i DNS Zone [DNS zone name]
Severity: Error
Description: In DNS zone [ DNS zonename], name server records in the msdcs subdomain do not point to a domain controller. Migreringen misslyckas utan att åtgärda det här problemet. Gå till http://support.microsoft.com/kb/2578426 för mer information.
Åtgärder att vidta om den här underregeln överträds Du kan lösa den här underregeln genom att peka alla

namnserverposter på en domänkontrollant. Gör så här:

Verifiera DNS-zonkonfigurationen. Gör så här:
1. Öppna DNS Management Console.
2. Expandera zoner för framåtuppslag.
3. Expandera den zon som motsvarar Active Directory-domännamnet.
4. Högerklicka på _msdcs och klicka sedan på Egenskaper.
5. På fliken Name Servers kontrollerar du att listan bara innehåller domänkontrollanterna i domänen. Ta bort ogiltiga poster.
Kontrollera DNS-namnområdet i WMI. Gör så här:
1. Starta WMI-testare (Wbemtest) för Windows Management Instrumentation.
2. Klicka på Anslut .
3. Skriv root\microsoftdns i textrutan Namespace.
4. Klicka på Anslut .
Om den ansluts orsakas problemet troligen av konfigurationen i DNS-zoner eller delegering. Om du får en dialogruta med ett felmeddelande som visas på följande skärmbild ska du säkerhetskopiera WMI-databasen och sedan upprepa steg 2A till 2D. Om det går att ansluta trycker du på knappen Sök igen i förberedelseverktyget för migrering.
Gör
en säkerhetskopia av WMI-databasen genom att göra följande:
1. Starta wmimgmt.msc.
2. Högerklicka på WMI-kontroll (lokal)och klicka sedan på Egenskaper.
3. Klicka på fliken Säkerhetskopiera/återställ och sedan på Säkerhetskopiera nu.
4. Ange ett filnamn och klicka sedan på Spara.
5. Vid en upphöjd kommandotolk kör du följande kommandon:
  cd %systemroot%\system32\wbem mofcomp dnsprov.mof
  Följande skärmbild visar ett lyckat resultat av kommandona:

Underregel 8

Följande underregel kontrollerar om den lokala servern finns i namnserverposterna på migreringskällans server:

Regel: Felet finns iDNS-zon [ DNS-zonnamn ] Allvarlighetsgrad: Felbeskrivning: I DNS-zon [ DNS-zonnamn ] finns den lokala servern inte i

namnserverposterna. Migreringen misslyckas utan den här posten. Gå till http://support.microsoft.com/kb/2578426 för mer information.
Åtgärder som ska vidtas om den här underregeln överträds Du löser den här underregeln genom att

integrera DNS-zonen med Active Directory. Gör så här:

Öppna DNS Management Console.
Expandera zoner för framåtuppslag.
Expandera den zon som motsvarar Active Directory-domännamnet.
Högerklicka på _msdcs och klicka sedan på Egenskaper.
På fliken Name Servers kontrollerar du att källservern finns med i listan.