Bạn không thể cài đặt chuyên biệt một danh mục chung trên bộ điều khiển miền trong Windows

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 3063705
Bài viết này mô tả sự cố ngăn bạn đã cài đặt chuyên biệt một danh mục chung trên bộ điều khiển miền. Sự cố này xảy ra trong môi trường Windows Server 2003 hoặc Windows 2000. Để khắc phục sự cố này, bạn có thể kiểm tra báo cáo công cụ (dcdiag.exe) miền điều khiển chẩn đoán, sự kiện, cổng mạng và bản ghi DNS.

Hiện tượng 1

Bạn gặp phải lỗi Exchange Server sau khi bạn mất máy chủ hoạt động (còn được gọi là linh hoạt động máy chủ hoặc FSMO) vai trò chủ và danh mục chung. Trong trường hợp này, bạn giữ tất cả các hoạt động chính vai trò ngoại trừ quản lý tên miền và sau đó bạn nhận được phản hồi sau:
bảo trì fsmo: giữ đặt tên miền máy chủ
Cố gắng chuyển miền tên FSMO trước khi giữ an toàn.
ldap_modify_sW lỗi 0x35 (53 (không phải thực hiện).
Thông báo lỗi mở rộng LDAP là 0000214B: SvcErr: DSID - 032107C 5, vấn đề 5003
LL_NOT_PERFORM), dữ liệu 0

Khi một lỗi Win32 0x214b được trả lại, điều này có thể cho biết một kết nối, LDAP hoặc vai trò chuyển lỗi, tuỳ thuộc vào các mã lỗi cụ thể. Giữ vai trò bị cấm trong trường hợp này.

Lưu ý: DSAs chỉ được cấu hình với danh mục chung máy chủ có thể giữ vùng tên vai trò kiểm hoạt động chính.

Sau đó, bạn xem miền con không loại bỏ. Tuy nhiên, điều này gây ra lỗi sau:
chọn mục tiêu hoạt động: q
siêu dữ liệu sạch: mục tiêu chọn hoạt động
chọn mục tiêu hoạt động: danh sách tên miền
Tìm thấy 3 domain(s)
0 - DC =domainComponent, DC = com
1 - DC =domainComponent, DC =domainComponent, DC = com
2 - DC =domainComponent, DC =domainComponent, DC = com
chọn mục tiêu hoạt động: chọn vùng 2
web site - CN =Mặc định: web site tên, CN = site CN = cấu hình, DC =domainComponent, DC = com
Tên miền - DC =domainComponent, DC =domainComponent, DC = com
Không có máy chủ hiện tại
Không có tên Context hiện tại
chọn mục tiêu hoạt động: q
siêu dữ liệu sạch: loại bỏ lựa chọn tên miền
DsRemoveDsDomainW lỗi 0x20ab (qua tham chiếu để đặt tên tiếp chỉ định
số nội bộ không được tìm thấy.)
siêu dữ liệu sạch:


Bạn muốn xoá các mục Sev và MA con tên miền, theo các chi tiết Loại bỏ tên miền không tồn tại Ntdsutil.exe tạo thông báo lỗi "Lỗi DsRemoveDsDomainW". Tuy nhiên, bạn không thể xoá các mục trong ADSIEdit vì lỗi "giới thiệu được trả về từ máy chủ".

Bạn không thể thay đổi danh mục chung cư yêu cầu và thời gian quảng cáo, nhưng danh mục chung sẽ không được cài đặt chuyên biệt trên một máy chủ thành viên.

Hiện tượng 2

Bạn đặt cấu hình máy chủ chạy Windows 2000 hoặc bộ kiểm soát miền Windows Server 2003 máy chủ danh mục chung bằng cách chọn hộp kiểm cho các CN = NTDS cài đặt chuyên biệt đối tượng. Tuy nhiên, bộ điều khiển miền không quảng cáo tự như một cửa hàng toàn cầu và các sự kiện sau được ghi lại mỗi 30 phút:

ID sự kiện: 1559
Sự kiện nguồn: Nhân bản NTDS
Loại sự kiện: thông tin
Mô tả: Yêu cầu đã được thực hiện để tăng cấp này DSA đến một danh mục chung (GC).

Lưu ý: Trở thành một máy chủ danh mục chung, máy chủ phải lưu trữ đồng gửi chỉ đọc tất cả phân hoạch trong doanh nghiệp. Máy chủ này nên giữ một đồng gửi của DC = con, DC = gốc, DC = com phân vùng. Tuy nhiên, nó không. Do đó, bộ điều khiển miền không được cài đặt chuyên biệt vào máy chủ danh mục chung cho đến khi điều kiện được đáp ứng.

Sự cố này có thể xảy ra nếu kiểm tra tính thống nhất kiến thức (KCC) không hoạt động hoặc nếu nó không thể thêm một đồng gửi của vùng vì tất cả thông tin xuống. Trong trường hợp này, sự kiện sau KCC lỗi được ghi:

ID sự kiện: 1578
Sự kiện nguồn: Nhân bản NTDS
Loại sự kiện: thông tin
Mô tả: Quảng cáo của máy chủ vào một cửa hàng toàn cầu đã bị trì hoãn vì phân vùng người yêu cầu không được đáp ứng.

Lưu ý: KCC sẽ thử thêm các đồng gửi.

Tham số được sử dụng để kiểm soát cách đúng mục thi hành yêu cầu người phân vùng. Tham số được đặt trong khoá con kiểm nhập sau:
HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Global danh mục phân hoạch chiếm

Mức được liệt kê như sau:
  • Mức 0: Không yêu cầu người
  • Mức 1: ít nhất một phân vùng chỉ đọc trang Thêm KCC
  • Mức 2: ít nhất một phân vùng trong web site được đồng bộ hoá đầy đủ
  • Mức 3: Tất cả chỉ đọc phân trang Thêm KCC (ít nhất một đồng bộ hoá)
  • Mức 4: Tất cả các phân trang đồng bộ hoá đầy đủ
Lưu ý Mức cao bao gồm các yêu cầu cấp độ thấp hơn. Yêu cầu người hiện tại là 4. Máy chủ này là mức 0.

ID sự kiện: 1110
Sự kiện nguồn: Nhân bản NTDS
Loại sự kiện: thông tin
Mô tả: Quảng cáo của máy chủ vào một cửa hàng toàn cầu sẽ bị chậm trễ trong 30 phút. Chậm trễ này là cần thiết để phân hoạch yêu cầu có thể được thực hiện sẵn sàng trước khi danh mục chung được quảng cáo. Hoạt động sẽ xảy ra trong thời gian này bao gồm KCC đang chạy máy chủ mới tạo, tất cả các phân vùng chỉ đọc trong doanh nghiệp được thêm vào máy chủ và nội dung của các phân vùng được sao chép vào hệ thống này.

Nếu bạn muốn cài đặt chuyên biệt ngay lập tức danh mục chung không thực thi các điều kiện tiên quyết này, đặt mục kiểm nhập giá trị DWORD 0 trong khoá con kiểm nhập sau:
HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Global cửa hàng chậm trễ quảng cáo (giây)

Danh mục chung sẽ được cài đặt chuyên biệt vào lần tiếp theo để kiểm tra các điều kiện tiên quyết. Giá trị này có thể cũng được đặt số giây, tối đa DSA sẽ chờ trước khi bạn cài đặt chuyên biệt một cửa hàng toàn cầu.

Một sự kiện tương tự như sau được ghi lại mỗi 15 phút:

ID sự kiện: 1265
Sự kiện nguồn: NTDS KCC
Loại sự kiện: thông tin
Mô tả: Cố gắng để thiết lập sao chép liên kết với tham số

Phân vùng: DC = con, DC = gốc, DC = com
Nguồn DSA DN: CN = NTDS
cài đặt chuyên biệt, CN = WIN2K-DC, CN = máy chủ, CN = mặc định--trang web-tên, CN = site CN = cấu hình, DC = gốc, DC = com
Nguồn DSA địa chỉ: DSAaddress.root.com
Liên web site truyền tải (nếu có): thất bại với tình trạng sau đây:

DSA hoạt động không thể tiếp tục vì không tra cứu DNS.

Lưu ý: Mô tả lỗi có thể thay đổi. Sự kiện 1265 có thể được ghi lại và KCC có thể tạo liên kết nhân bản. Hoạt động cũng có thể thất bại với trạm đậu tương tự như một hoặc nhiều điều sau:
  • DSA hoạt động không thể tiếp tục vì không tra cứu DNS. Chúng tôi sẽ khắc phục sự cố DNS.
  • Máy chủ RPC không khả dụng. Thông thường cho biết vấn đề kết nối mạng. Kiểm tra xem mục tiêu DC có gián tuyến hoặc mạng cổng bị chặn.
  • Mục tiêu chính tên không chính xác. Kiểm tra các kênh an toàn giữa các bộ bộ kiểm soát miền nguồn và mục tiêu.
Sự kiện lỗi sau đây được kí nhập mỗi giờ:

ID sự kiện: 1126
Sự kiện nguồn: NTDS chung
Loại sự kiện: thông tin
Mô tả: Không thể thiết lập kết nối với danh mục chung

Sự kiện 1559
Loại sự kiện: thông tin
Sự kiện nguồn: Nhân bản NTDS
Loại sự kiện: Danh mục chung
ID sự kiện: 1559
Ngày: Ngày
Thời gian: Giờ
Người dùng: tên người dùng
Máy tính: tên máy (ứng dụng) phục vụ
Mô tả: Điều khiển miền địa phương đã được chọn là một danh mục chung. Tuy nhiên, bộ điều khiển miền không lưu trữ đồng gửi chỉ đọc của phân hoạch mục tin thư thoại sau đây.

Phân hoạch thư mục:
DC = gốc, DC = com <DN path="" of="" missing="" partition="">

</DN>
Như một điều kiện tiên quyết để trở thành một máy chủ danh mục chung, bộ điều khiển miền phải lưu trữ đồng gửi chỉ đọc tất cả phân hoạch mục tin thư thoại trong khu rừng. Sự kiện này xảy ra vì một nhiệm vụ kiểm tra tính thống nhất kiến thức (KCC) không được hoàn thành hoặc bộ kiểm soát miền không thể thêm đồng gửi phân hoạch mục tin thư thoại do bộ bộ kiểm soát miền nguồn không khả dụng. Cố gắng thêm các đồng gửi sẽ xảy ra lại khoảng KCC tiếp theo.

Sự kiện 1578
Loại sự kiện: thông tin
Sự kiện nguồn: Nhân bản NTDS
Loại sự kiện: Danh mục chung
ID sự kiện: 1578
Ngày: Ngày
Thời gian: Giờ
Người dùng: tên người dùng
Máy tính: tên máy (ứng dụng) phục vụ
Mô tả: Quảng cáo bộ điều khiển miền địa phương cho một cửa hàng toàn cầu đã bị trì hoãn do yêu cầu người phân hoạch mục tin thư thoại không được đáp ứng. Cấp điều khiển người yêu cầu tên miền cấp và hiện tại là như sau.

Người yêu cầu mức: 6
Cấp độ bộ điều khiển miền: 4

Khoá con kiểm nhập sau đây xác định mục tin thư thoại phân hoạch chiếm yêu cầu mức:
HKLM\System\CurrentControlSet\Services\NTDS\Parameters\Global danh mục phân hoạch chiếm

Sự kiện 1801
Nếu bạn kích hoạt ghi nhật ký chẩn đoán để kiểm tra tính thống nhất kiến thức (KCC) đến mức 1, sự kiện sau được ghi: loại sự kiện: thông tin
Sự kiện nguồn: NTDS KCC
Thể loại sự kiện: Kiểm tra tính thống nhất kiến thức
ID sự kiện: 1801
Ngày: Ngày
Thời gian: Giờ
Người dùng: tên người dùng
Máy tính: tên máy (ứng dụng) phục vụ
Mô tả: Kiểm tra tính thống nhất kiến thức sẽ không xây dựng tôpô phân vùng DC = miền, DC = com vì kiến thức phân vùng objectGuid đã không được sao chép tới bộ kiểm soát miền.

Ngoài ra, trong miền điều khiển Nhật ký chẩn đoán, bộ kiểm soát miền không vượt qua kiểm tra quảng cáo và tuyên bố rằng nó không quảng cáo tự như một máy chủ danh mục chung. Để chạy một miền điều khiển chẩn đoán kiểm tra, gõ lệnh sau tại dấu kiểm nhắc lệnh và sau đó nhấn Enter:
dcdiag/v

Hiện tượng 3

Xem xét tình huống sau:
  • Bạn có hai bộ điều khiển miền: bộ kiểm soát miền cha và bộ điều khiển miền trong miền con.
  • Bộ bộ kiểm soát miền hỏng bạn có thể xây dựng lại chúng.
  • Bạn có tên miền con gián tuyến.
Trong trường hợp này, bạn không thể cài đặt chuyên biệt một danh mục chung trên một bộ điều khiển miền. Một số tài liệu tham khảo các tên miền con vẫn tồn tại trong bản ghi dịch vụ miền danh mục hiện hoạt (AD DS). Ngoài ra, sự kiện sau được ghi vào Nhật ký sự kiện:

ID sự kiện: 1126 không thể thiết lập kết nối với danh mục chung.

----- DCDIAG ----Starting test: KnowsOfRoleHoldersRole Schema Owner = CN=commonName,CN=commonName,CN=Servers,CN=HB,CN=Sites,CN=Configuration,DC=hermosabch,DC=orgRole Domain Owner = CN=commonName,CN=commonName,CN=Servers,CN=HB,CN=Sites,CN=Configuration,DC=hermosabch,DC=orgWarning: CN=commonName,CN=commonName,CN=Servers,CN=HB,CN=Sites,CN=Configuration,DC=hermosabch,DC=org is the Domain Owner, but is deleted.Role PDC Owner = CN=commonName,CN=commonName,CN=Servers,CN=HB,CN=Sites,CN=Configuration,DC=hermosabch,DC=orgRole Rid Owner = CN=commonName,CN=commonName,CN=Servers,CN=HB,CN=Sites,CN=Configuration,DC=hermosabch,DC=orgRole Infrastructure Update Owner = CN=commonName,CN=commonName,CN=Servers,CN=HB,CN=Sites,CN=Configuration,DC=hermosabch,DC=org......................... HBP failed test KnowsOfRoleHolders
Khi bạn cố gắng loại bỏ các đối tượng đơn lẻ miền từ mục tin thư thoại hoạt động các công cụ chẩn đoán (Ntdsutil.exe), bạn nhận được thông báo lỗi sau:
DsRemoveDsDomainW lỗi 0x20ab

Khi bạn giữ vai trò chủ miền và quản lý sơ đồ sàn, và sau đó bạn cố gắng xoá miền con từ Ntdsutil.exe, bạn nhận được thông báo lỗi sau:

Dsremovedsdomainw lỗi mã 0x2077

Ntdsutil.exe Hiển thị trẻ mồ côi miền đối tượng cùng với "DEL: GUID." Khi bạn cố gắng xoá hoặc chỉnh sửa giá trị cho thuộc tính nCName đối tượng đơn lẻ, bạn nhận được thông báo lỗi sau:

Thuộc tính không thể sửa đổi do sở hữu của hệ thống.

Hiện tượng 4

Bộ điều khiển miền không quảng cáo tự như danh mục chung. Kết nối vào cổng 3268 là không thể.

Trong trình Trình xem sự kiện, bạn sẽ thấy các sự kiện sau đây:

Nhật ký tên: bản ghi dịch vụ mục tin thư thoại
Nguồn: Microsoft-Windows-ActiveDirectory_DomainService
Ngày: Ngày
ID sự kiện: 1655
Danh mục tác vụ: Danh mục chung
Mức độ: cảnh báo
Từ khoá: cổ điển
Người dùng: tên người dùng
Máy tính: tên máy (ứng dụng) phục vụ
Mô tả: bản ghi dịch vụ miền danh mục hiện hoạt cố gắng liên lạc với danh mục chung sau và những nỗ lực không thành công.
Danh mục chung: \\ifa-dc02...

Nhật ký tên: bản ghi dịch vụ mục tin thư thoại
Nguồn: Microsoft-Windows-ActiveDirectory_DomainService
Ngày: Ngày
ID sự kiện: 1864
Nhiệm vụ thể loại: nhân bản
Mức: lỗi
Từ khoá: cổ điển
Người dùng: tên người dùng
Máy tính: tên máy (ứng dụng) phục vụ
Mô tả: Đây là trạm đậu đồng gửi của phân hoạch mục tin thư thoại sau trên máy chủ mục tin thư thoại này.
Phân hoạch thư mục: CN = cấu hình

máy phục vụ mục tin thư thoại này đã không nhận được đồng gửi thông tin từ nhiều máy chủ mục tin thư thoại mới. Số máy chủ mục tin thư thoại được hiển thị và chia thành các đoạn sau:
Hơn 24 giờ: 2
Hơn một tuần: 2
Hơn một tháng: 2
Hơn hai tháng: 2
Hơn một vòng đời tombstone: 2
Vòng đời Tombstone (ngày): 180
Máy chủ mục tin thư thoại sao chép không đúng có thể gặp phải lỗi. Họ có thể bỏ qua thay đổi mật khẩu và không thể xác thực. Bộ điều khiển miền không sao chép trong vòng đời tombstone có thể đã mất xoá một số đối tượng và nó có thể tự động chặn sao chép trong tương lai cho đến khi nó được đối chiếu.

Khi bạn cố gắng kết nối qua ldp.exe bộ kiểm soát miền, bạn nhận được thông báo lỗi sau:

Lỗi <0x51>: không thể kết nối với DC01.

</0x51>
Ngoài ra, lỗi sau xảy ra trong công cụ chẩn đoán bộ bộ kiểm soát miền (dcdiag.exe):

Quảng cáo của bộ điều khiển miền địa phương cho một cửa hàng toàn cầu đã bị trì hoãn do yêu cầu người phân hoạch mục tin thư thoại không được đáp ứng.

Sự kiện sau được ghi lại:

EventID: 0x40000617
Thời gian tạo:
Chuỗi sự kiện: Bộ điều khiển miền địa phương đã được chọn là một danh mục chung. Tuy nhiên, bộ điều khiển miền không lưu trữ đồng gửi chỉ đọc của phân hoạch mục tin thư thoại sau đây.
mục tin thư thoại phân vùng: DC =

Như một điều kiện tiên quyết để trở thành một danh mục chung, bộ điều khiển miền phải lưu trữ đồng gửi chỉ đọc tất cả phân hoạch mục tin thư thoại trong khu rừng. Sự kiện này có thể xảy ra nếu một nhiệm vụ kiểm tra tính thống nhất kiến thức (KCC) không hoàn thành hoặc nếu bộ kiểm soát miền không thể thêm đồng gửi phân hoạch mục tin thư thoại do bộ bộ kiểm soát miền không có nguồn.

Cố gắng thêm các đồng gửi sẽ xảy ra lại khoảng KCC tiếp theo.
Nguyên nhân

Nguyên nhân gây ra hiện tượng 1

Danh mục chung lưu trữ đồng gửi chỉ đọc của các đối tượng từ mỗi phân vùng miền trong khu rừng. Khi máy tính được chọn để lưu trữ danh mục chung, KCC trên máy tính đang được quảng cáo sử dụng lựa chọn để tạo đối tượng kết nối từ nguồn bộ điều khiển miền. Bộ bộ kiểm soát miền nguồn có thể bao gồm danh mục chung hiện có trong nhóm hoặc bộ điều khiển miền lưu trữ bản ghi trong từng miền phân vùng mà nằm trong nhóm. Phân vùng (Tất cả các đối tượng và một tập hợp các thuộc tính) được rồi đến sao chép từ nguồn bộ điều khiển miền được chỉ định bởi KCC máy chủ danh mục chung mới trên các liên kết nối.

Sự cố này có thể xảy ra nếu một hoặc nhiều điều kiện sau là đúng:
  • Phân hoạch cấu hình danh mục chung được cài đặt chuyên biệt và các bộ điều khiển miền trong khu rừng có một đối tượng tham chiếu chéo cho một miền. Tuy nhiên, không có bộ điều khiển miền cho miền đó tồn tại trong khu rừng.
  • Siêu dữ liệu cho bộ điều khiển miền nguồn được chỉ định bởi KCC tồn tại trong nhóm nhưng không đại diện cho bộ điều khiển miền hiện nằm trong nhóm.
  • Bộ điều khiển miền nguồn được chọn theo KCC trên danh mục toàn cầu đang được cài đặt chuyên biệt là diễn đàn hỗ trợ ra.
  • Bộ điều khiển miền nguồn được chọn theo KCC trên danh mục toàn cầu đang được cài đặt chuyên biệt là không thể truy cập qua mạng do thiếu kết nối mạng (chẳng hạn như các liên kết nhỏ hoặc cổng tắc nghẽn).
  • Nguồn miền toàn cầu danh mục bị hạn chế từ làm bridgeheads do bộ kiểm soát miền không toàn cầu danh mục không đúng được chọn là bridgehead ưa thích của quản trị viên.
  • Danh mục chung đang được cài đặt chuyên biệt không thể tạo kết nối bộ điều khiển miền được chọn nguồn do trạm đậu lỗi trong Nhật ký sự kiện.
  • Bộ bộ kiểm soát miền nguồn không đến-bản qua kết nối từ một bộ bộ kiểm soát miền chọn nguồn do trạm đậu lỗi trong sự kiện Nhật ký.
Bộ điều khiển miền được Loại bỏ khỏi Nhóm, nhưng dữ liệu chưa được xoá. Miền đơn lẻ trong ngăn gộp nhóm bộ điều khiển miền từ kết thúc nhân bản và quảng cáo tự như một máy chủ danh mục chung. Các vấn đề có thể dẫn đến một miền đơn lẻ:
  • Thư mục Họat động bị xoá khỏi tất cả các bộ điều khiển miền, nhưng đối tượng tham chiếu chéo phân vùng vẫn tồn tại.
  • Phân hoạch mục tin thư thoại bị xoá khỏi miền, nhưng phân hoạch mục tin thư thoại được tạo lại trước khi sao chép hoàn tất. Điều này khiến Phantom kéo dài sau đó được gọi bởi một đối tượng tham chiếu chéo.
  • Bản Cập Nhật tên miền cho miền không có thể đạt bộ kiểm soát miền đang gặp sự cố. Hoặc bản Cập Nhật tên miền cho miền mới quảng cáo không có thể đạt bất kỳ bộ kiểm soát miền bên ngoài miền. Đây là một vấn đề tạm thời.

Nguyên nhân gây ra hiện tượng 4

Sự cố này xảy ra do một tên miền không loại bỏ đúng từ AD DS. Bộ bộ kiểm soát miền không thể sao chép với tên miền này và không thể nhận được một đồng gửi chỉ có sẵn sàng của phân vùng. Do đó, họ không quảng cáo tự như danh mục chung.

Giải pháp cho các hiện tượng 1

Để khắc phục sự cố này, tra cứu các thuộc tính FSMOROLEOWNER cho "CN = phân vùng, CN = cấu hình CN = vùng, CN =" trong ADSIedit.msc.

Thuộc tính điểm sau cũ miền đặt tên chính:
CN =commonName, CN =commonName, CN = máy chủ, CN = mặc định--trang web-tên, CN = site CN = cấu hình, DC =domainComponent, DC = com

Thay đổi đối tượng sau đây mới tên miền đặt tên chủ NTDS cài đặt:
CN =commonName, CN =commonName, CN = máy chủ, CN = mặc định--trang web-tên, CN = site CN = cấu hình, DC =domainComponent, DC = com

Sau đó, bạn có thể xoá các đối tượng miền con trong ADSIedit và danh mục chung được quảng cáo. Công cụ chẩn đoán bộ bộ kiểm soát miền (dcdiag.exe) cũng ra sạch, và bạn có thể chỉnh sửa thuộc tính Exchange và mức cấp phép.

Giải pháp cho các hiện tượng 2

Cảnh báo Đề nghị kiểm nhập sự kiện 1578 cảnh báo rằng bạn sẽ không cho phép mức giảm cư để tạo tăng tốc độ quảng cáo danh mục chung. Chúng tôi khuyên bạn giải quyết vấn đề sao chép mục tin thư thoại bản ghi dịch vụ để danh mục chung được quảng cáo tự động. Để khắc phục sự cố này, đầu tiên xác định xem bạn đang gặp phải độ trễ nhân bản, hoặc có thực sự là một miền đơn lẻ trong môi trường nhóm hay không.

Nếu có một miền đơn lẻ, sự kiện NTDS KCC 1265 ghi vào Nhật ký bản ghi dịch vụ mục tin thư thoại. Sử dụng sự kiện này để xác định nguyên nhân lỗi cho cùng một phân vùng miền. Đảm bảo rằng kết nối mạng được rằng không có cổng mạng bị chặn, chẳng hạn như Giao thức Kiểm soát Truyền 135. Kiểm tra các bản ghi DNS và đảm bảo rằng bản bản ghi SRV và máy chủ kiểm nhập đều tốt và sạch. Nếu không có bản ghi rác, xoá chúng.

Nhân bản giữa các bộ điều khiển miền được xác nhận hoạt động đúng, và bạn đã xác minh rằng có thực sự là một miền đơn lẻ, sử dụng tiện ích Ntdsutil.exe để xoá các đối tượng đơn lẻ miền. Nếu có bất kỳ đối tượng điều khiển đơn lẻ miền cho miền đó, bạn cũng có thể xoá các đối tượng điều khiển miền. Để xoá một miền đơn lẻ trong AD DS, hãy xem Làm thế nào để khỏi mồ côi miền Thư mục Họat động.

Nếu một đối tượng điều khiển miền đơn lẻ vẫn còn trong miền đơn lẻ, xoá đối tượng điều khiển miền đầu tiên. Để biết thêm thông tin, hãy xem Làm thế nào để xoá dữ liệu trong mục tin thư thoại hoạt động sau khi giảm một bộ điều khiển miền không thành công.

Giải pháp cho các hiện tượng 3

Để khắc phục sự cố này, khởi động ở chế độ (DSR) quay trực tiếp máy chủ, và sau đó thực hiện sửa chữa bộ máy cơ sở dữ liệu ngữ nghĩa phân tích. Sau khi hoàn tất việc sửa chữa nó chạy, thông báo lỗi sau:

thiếu subrefs phát hiện

Nếu bạn khởi động lại ở chế độ chuẩn, bạn vẫn không thể xoá các đối tượng cho đến khi bạn thay đổi giá trị cho thuộc tính nCName của miền chính. Sau đó, bộ điều khiển miền quảng cáo tự như máy chủ toàn cầu cửa hàng và máy chủ Exchange.

Giải pháp cho các hiện tượng 4

Để khắc phục sự cố này, hãy xem phần Làm thế nào để làm sạch siêu dữ liệu máy chủ bằng cách sử dụng mục tin thư thoại người dùng và máy tính.
Thông tin thêm
Sau khi bạn cài đặt chuyên biệt một danh mục chung trên máy chủ điều khiển miền, tài khoản và thông tin sơ đồ sàn được sao chép vào máy chủ toàn cầu cửa hàng mới, sự kiện ID 1119 có thể được ghi trong bản ghi dịch vụ mục tin thư thoại kí nhập vào bộ điều khiển miền. Mô tả sự kiện biết rằng máy tính bây giờ quảng cáo tự như một máy chủ danh mục chung.

Để xác nhận rằng máy chủ đặt tên miền máy chủ danh mục chung, hãy làm theo các bước sau:
  1. Tại dấu kiểm nhắc lệnh, gõ nltest /dsgetdc: Domain_name /server: Server_Name, và sau đó nhấn Enter.
  2. Xác minh rằng máy chủ quảng cáo GC cờ.
Ví dụ: sau khi bạn gõ lệnh, bạn nhận được thông báo giống như sau khi cờ GC có:
DC: \\Server_Name
Địa chỉ: \\địa chỉ IP
Mô hình Đối tượng Tài liệu Guid:
Mô hình Đối tượng Tài liệu tên: Domain_name
Tên Nhóm: Domain_name.com
Tên web site DC: Mặc định: web site tên
Tên web site của chúng tôi: Mặc định: web site tên
Cờ: PDC GC DS LDAP KDC TIMESERV ghi DNS_FOREST CLOSE_SITE
Lệnh hoàn tất thành công

Lưu ý: Công cụ nltest được bao gồm trong công cụ hỗ trợ Windows 2000. cài đặt chuyên biệt công cụ hỗ trợ Windows 2000, mở mục tin thư thoại công cụ hỗ trợ trên Windows 2000 CD-ROM, và sau đó chạy trình cài đặt chuyên biệt. Ngoài ra, bạn phải kí nhập thành viên của nhóm quản trị viên để cài đặt chuyên biệt các công cụ.

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 3063705 - Xem lại Lần cuối: 06/26/2015 05:53:00 - Bản sửa đổi: 1.0

Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Server

  • kbsurveynew kbexpertiseadvanced kbprb kbtshoot kbmt KB3063705 KbMtvi
Phản hồi