Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Làm thế nào để ngăn chặn quá tải vào bộ điều khiển vùng đầu tiên trong khi nâng cấp tên miền

Hỗ trợ cho Windows XP đã kết thúc

Microsoft đã kết thúc hỗ trợ dành cho Windows XP vào ngày 8 tháng 4 năm 2014. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:298713
TÓM TẮT
Bài viết này mô tả tình hình trong đó một tên miền điều khiển có thể trở thành quá tải, vạch ra một giải pháp có thể ngăn chặn quá tải, và cung cấp các khuyến nghị về việc triển khai các giải pháp.
THÔNG TIN THÊM

Sự hiểu biết lý do tại sao các quá tải có hiệu lực xảy ra

Hiệu ứng overloading diễn ra dưới các thiết lập sau đây của điều kiện:
  • Bạn có một Microsoft Windows NT 4.0 dựa trên tên miền.
  • Bạn nâng cấp lên một số máy tính trong tên miền Windows 2000 hoặc Windows XP trước khi bạn nâng cấp lên một bộ điều khiển tên miền chính (PDC) Windows 2000 hoặc Windows Server 2003.
  • Bạn sau đó nâng cấp PDC Windows 2000 hoặc Windows Server 2003 và chuyển đổi tên miền Windows NT 4.0 dựa vào một thư mục đang hoạt động tên miền.
Sau khi Windows 2000 - và dựa trên Windows XP máy tính tham gia một Hoạt động thư mục tên miền, họ sẽ không sử dụng một tên miền Windows NT 4.0 dựa trên bộ điều khiển cho bất kỳ hoạt động đòi hỏi họ phải liên hệ với các tên miền bộ điều khiển. Vì vậy, tất cả các máy tính chạy Windows 2000 hoặc Windows XP liên hệ với chỉ là bộ điều khiển tên miền Windows Server dựa trên đơn độc.

Các quá tải có hiệu lực trên bộ điều khiển tên miền giới thiệu một điểm duy nhất của sự thất bại. Nếu điều khiển đơn độc Windows Server dựa trên vùng đó sẽ trở thành liên hệ không có sẵn, máy tính và người dùng không thể với bất kỳ khác của các (non-Windows Server) bộ kiểm soát miền trong tên miền.

Đó là một kịch bản trong đó là quá tải có hiệu lực có thể xảy ra mặc dù bạn nâng cấp PDC trước khi bạn nâng cấp các thành viên tên miền. Trong trường hợp này, không có tên miền bổ sung bộ điều khiển được nâng cấp lên Windows Server trong khi một số lượng lớn các tên miền tài khoản của máy tính đang được nâng cấp. Tuy nhiên, kịch bản này không phải là phổ biến bởi vì nếu bạn nâng cấp PDC lần đầu tiên, bạn có thể kế hoạch nâng cấp đủ của các bộ điều khiển tên miền trước khi bạn nâng cấp khối lượng của bộ điều khiển không tên miền máy vi tính hoặc các thành viên tên miền.

Ngăn chặn có hiệu lực overloading

Giải pháp này được thực hiện trong Windows 2000 Service Pack 2 (SP2) và trong Windows Server 2003.

Các giải pháp cho phép đặc biệt cấu hình để thực hiện điều khiển vùng thi đua các hành vi của một Windows NT điều khiển 4.0 dựa trên vùng. Các tên miền thành viên máy tính chạy Windows Hệ phục vụ không phân biệt giữa điều khiển vùng trong Windows NT 4.0 chế độ thi đua và bộ kiểm soát miền chạy Windows NT 4.0. Điều này cấu hình ngăn ngừa quá tải của điều khiển vùng đầu tiên mà bạn nâng cấp lên Windows 2000 SP2 hoặc Windows Server 2003. Cấu hình cũng cho phép quản trị viên để nâng cấp dần dần bộ kiểm soát miền trong các tên miền.

Chế độ thi đua Windows NT 4.0 chỉ dành cho tạm thời sử dụng trong quá trình nâng cấp một tập nhỏ các tên miền đầu tiên bộ điều khiển từ Windows NT 4.0 Windows 2000 và Windows Server 2003 trong một tên miền có một số lớn các máy tính chạy Windows Server. Sau khi bạn nâng cấp bộ kiểm soát miền đủ để phục vụ yêu cầu máy tính và người sử dụng, bạn nên loại bỏ cấu hình thi đua Windows NT 4.0 từ tên miền bộ điều khiển.

Cấu hình Windows NT 4.0 thi đua

Quan trọng Phần, phương pháp hoặc nhiệm vụ này chứa các bước cho bạn biết làm thế nào để sửa đổi registry. Tuy nhiên, vấn đề nghiêm trọng có thể xảy ra nếu bạn sửa đổi registry không chính xác. Vì vậy, hãy chắc chắn rằng bạn làm theo các bước sau một cách cẩn thận. Để bảo vệ được thêm vào, sao lưu sổ đăng ký trước khi bạn sửa đổi nó. Sau đó, bạn có thể khôi phục sổ đăng ký nếu một vấn đề xảy ra. Để biết thêm chi tiết về làm thế nào để sao lưu và khôi phục sổ đăng ký, hãy nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
322756 Cách sao lưu và lưu trữ sổ đăng kư trong Windows
  1. Khởi động Registry Editor (Regedt32.exe).
  2. Xác định vị trí các NT4Emulator giá trị dưới khóa sau trong registry:
    HKEY_LOCAL_MACHINE/hệ thống/CurrentControlSet/dịch vụ/Netlogon/Parameters
  3. Trên các Chỉnh sửa trình đơn, nhấp vào REG_DWORD, loại 0x1, sau đó bấm Ok.
  4. Thoát khỏi Registry Editor.
Hãy xem xét các tình huống sau:
  • Tên miền của bạn có tài khoản của các máy tính chạy Windows 2000 và Windows XP.
  • Ít nhất một trong các bộ điều khiển vùng lưu trữ tên miền đang chạy trên Windows Server.
  • Điều khiển vùng quá tải vì số lượng bộ điều khiển nâng cấp tên miền trong tên miền không phải là chưa đủ để chịu được yêu cầu từ tất cả các khách hàng nâng cấp.
  • Điều khiển vùng không được cấu hình trong Windows NT 4.0 chế độ thi đua.
Trong trường hợp này, bạn phải cấu hình mỗi điều khiển vùng cho Windows NT 4.0 thi đua để ngăn chặn overloading có hiệu lực cho đến khi một đầy đủ số lượng các bộ điều khiển vùng đã được nâng cấp. Bạn cũng phải tái tham gia tất cả các thành viên tên miền dựa trên Windows 2000 và Windows XP-based. Trong thủ tục tham gia, chỉ ra tên NetBIOS tên miền. Cho đến khi tên miền thành viên đang tái gia nhập, họ không thể liên lạc với bất kỳ điều khiển miền của miền này.

Các NT4Emulator tham số chỉ định cho dù điều khiển vùng sẽ thi đua các hành vi của một bộ điều khiển tên miền dựa trên Windows NT 4.0. Theo mặc định, bộ điều khiển vùng không không emuluate hành vi này. Thi đua của hành vi của Windows NT 4.0 là mong muốn khi đầu tiên điều khiển vùng đang chạy Windows 2000 hay phiên bản sau này của Windows đang xúc tiến đến một bộ điều khiển tên miền chính trong một tên miền Windows NT 4.0 có nhiều khách hàng dựa trên Windows 2000. Trừ khi bạn thi đua hành vi của Windows NT 4.0, tất cả dựa trên Windows 2000 khách sẽ nhắm mục tiêu điều khiển Windows trên vùng và khả năng có thể quá tải nó. Tham số này bỏ qua trên các máy tính mà không phải là bộ điều khiển vùng.

Nếu tham số này được đặt thành TRUE, kịch bản sau đây xảy ra trên một bộ điều khiển tên miền:
  1. Đến LDAP Offender ping bỏ qua trừ khi ping xuất phát từ một máy tính quản trị. (Xem phần "Neutralizing Windows NT 4.0 thi đua cho một số Computers".)
  2. Những lá cờ đang thương lượng trong khi thiết lập các kênh bảo mật sẽ được đặt về những gì một bộ điều khiển của Windows NT 4.0 dựa trên tên miền có thể hỗ trợ trừ khi thiết lập kênh đến từ một máy tính quản trị.

Neutralizing Windows NT 4.0 thi đua cho một số máy tính

Bạn có thể cấu hình máy tính chạy Windows 2000 SP2 hoặc mới hơn, hoặc Windows Thành viên Server 2003 dựa trên máy chủ, để thông báo cho các bộ điều khiển Windows trên vùng có Windows NT 4.0 thi đua chế độ không phải là để sử dụng Windows NT 4.0 thi đua khi họ đáp ứng yêu cầu từ những máy tính. Có nghĩa là, bạn có thể vô hiệu hóa Windows Thi đua NT 4.0:
  1. Khởi động Registry Editor (Regedt32.exe).
  2. Xác định vị trí các NeutralizeNT4Emulator giá trị dưới khóa sau trong registry:
    HKEY_LOCAL_MACHINE/hệ thống/CurrentControlSet/dịch vụ/Netlogon/Parameters
  3. Trên các Chỉnh sửa trình đơn, nhấp vào REG_DWORD, loại 0x1, sau đó bấm Ok.
  4. Thoát khỏi Registry Editor.
Chú ý: Bạn không cần phải cấu hình này giá trị đăng ký chính trên bộ điều khiển vùng vì bộ kiểm soát miền luôn luôn hành xử như thể họ được cấu hình với phím này.

Đối với một điều khiển vùng không hoặc tài khoản của máy trạm, hành vi này mặc định sai. Nói cách khác, các máy tính này sẽ yêu cầu rằng điều khiển vùng sử dụng Windows NT 4.0 thi đua trong liên lạc với các máy trạm nào về bộ điều khiển hoặc thành viên không tên miền. Tham số này chỉ định cho dù máy tính này sẽ liên lạc với bộ điều khiển vùng bộ điều khiển doman phải tránh chế độ thi đua Windows NT 4.0. Nếu tham số này là thật, máy tính được gọi là một máy tính quản trị.

Tác động của các phím NT4Emulator và NeutralizeNT4Emulator vào hệ thống và nhóm chính sách chế biến

Trong khi thiết lập NT4Emulator có hiệu lực là Active Directory, khách hàng nhận thức sẽ tiếp tục sử dụng hiện có Windows NT 4.0 chính sách hệ thống. Đây là những.POL file thường được lưu trữ trong NETLOGON chia sẻ. Ngoài ra, khách hàng sẽ không xử lý chính sách nhóm dựa trên Active Directory. Nó là quan trọng để đảm bảo rằng chính sách hệ thống 4,0 NT mà đang được sử dụng để quản lý Active Directory Nhóm chính sách ý thức hệ điều hành đã được di cư tới chính sách nhóm thích hợp trước khi loại bỏ các phím NT4Emulator. Trong một số trường hợp, điều này xảy ra trước khi với việc áp dụng các phím NeutralizeNT4Emulator. Điều này là do chính sách hệ thống NT 4.0 không còn được áp dụng và Active Directory Xử lý chính sách nhóm là cố gắng ngay sau khi các hệ thống điều hành được cho phép để phát hiện một Windows 2000 hoặc cao hơn bộ điều khiển vùng không thi đua NT 4.0.Để biết thêm thông tin, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
318753Làm thế nào để tạo một thiết lập chính sách hệ thống trong Windows 2000

Nâng cấp bộ kiểm soát miền trong Windows NT 4.0 dựa trên tên miền có Windows 2000 - hoặc thành viên dựa trên Windows XP

Nâng cấp bộ điều khiển vùng đầu tiên từ Windows NT 4.0 vào Windows 2000 Server, Windows 2000 Advanced Server, hoặc máy chủ Windows 2003 tiêu chuẩn hoặc Windows 2003 Enterprise Edition. Trước khi bạn chạy các Thuật sĩ cài đặt thư mục đang hoạt động, cấu hình bộ điều khiển tên miền cho Thi đua Windows NT 4.0, theo thủ tục được vạch ra trong điều này bài viết. Sau khi bạn làm như vậy, nâng cấp một hoặc nhiều bộ điều khiển vùng khác bằng cách sử dụng các thủ tục tương tự.

Chú ý Trước khi bạn nâng cấp bộ kiểm soát miền bổ sung, bạn cũng phải thêm các NeutralizeNT4Emulator vào tới các HKEY_LOCAL_MACHINE/hệ thống/CurrentControlSet/dịch vụ/Netlogon/Parameters subkey, và gán cho nó một giá trị là 1.

Sau khi bạn nâng cấp đủ tên miền bộ điều khiển để xử lý tải từ tất cả các máy tính trong tên miền, loại bỏ chế độ thi đua Windows NT 4.0 từ bộ kiểm soát miền bằng cách xoá bỏ các NT4Emulator giá trị từ sổ đăng ký vào mỗi điều khiển vùng.

Nếu bạn cần phải thực hiện một trong các tác vụ sau, đặt các NeutralizeNT4Emulator giá trị đăng ký để 0x1 trong đăng ký trên các máy tính này:
  • Sử dụng một máy tính từ xa mà không phải là một Windows Server dựa trên điều khiển vùng để quản lý các bộ điều khiển nâng cấp vùng được cấu hình cho Windows NT 4.0 thi đua
  • Cho phép bộ điều khiển vùng đang được cấu hình cho Windows NT 4,0 thi đua để đáp ứng với một tập nhỏ của các Windows 2000 SP2 - chế độ và Windows XP dựa trên các máy tính mà không cần thi đua hành vi của Windows NT 4.0

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 298713 - Xem lại Lần cuối: 08/26/2011 11:18:00 - Bản sửa đổi: 2.0

Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows XP Professional, Microsoft Windows Small Business Server 2003 Premium Edition, Microsoft Windows Small Business Server 2003 Standard Edition

  • kbenv kbinfo kbnetwork kbmt KB298713 KbMtvi
Phản hồi