Applies ToWindows Small Business Server 2011 Standard

Giới thiệu

Bài viết này mô tả các vấn đề đã được khắc phục và các quy tắc được thêm vào bởi bản Cập Nhật cho công cụ chuẩn bị di chuyển tiêu chuẩn Windows Small Business Server 2011. Bài viết này cũng mô tả các hành động mà bạn phải thực hiện nếu một số quy tắc này bị vi phạm khi bạn chạy công cụ chuẩn bị di chuyển tiêu chuẩn của Windows Small Business Server 2011.Công cụ chuẩn bị di chuyển tiêu chuẩn Windows Small Business Server 2011 được bao gồm trong phương tiện cài đặt chuẩn của Windows Small Business Server 2011. Công cụ này đang chạy trên máy chủ nguồn di chuyển (ví dụ, một máy tính đang chạy Windows Small Business Server 2003 hoặc Windows Small Business Server 2008) để chuẩn bị máy chủ nguồn cho việc di chuyển. Công cụ này thực hiện các tác vụ sau đây trên máy chủ nguồn:

  • Tăng cấp tên miền và hàm Forest

  • Cập Nhật lược đồ Active Directory

  • Cài đặt bản Cập Nhật để gia hạn hỗ trợ giấy phép

  • Chuyển đổi Exchange Server từ chế độ hỗn hợp sang chế độ bản địa

  • Quét máy chủ nguồn để xác định các vấn đề tiềm ẩn

Thông tin Bổ sung

Thông tin cập nhật

Cách nhận bản cập nhật này

Để tải bản cập nhật lên, hãy chạy công cụ chuẩn bị di chuyển chuẩn bị di chuyển chuẩn của Windows Business Server 2011.

Điều kiện tiên quyết

Để áp dụng bản cập nhật này, bạn phải có công cụ chuẩn bị di chuyển chuẩn cho Windows Small Business Server 2011 được cài đặt trên máy chủ nguồn di chuyển.

Thông tin sổ đăng ký

Để sử dụng bản cập nhật trong gói này, bạn không cần thực hiện bất kỳ thay đổi nào đối với sổ đăng ký.

Yêu cầu khởi động lại

Bạn không cần phải khởi động lại máy tính sau khi áp dụng bản cập nhật này.

Thông tin về thay thế bản cập nhật

Bản cập nhật này không thay thế bản cập nhật đã phát hành trước đó.Để biết thêm thông tin về các thuật ngữ Cập nhật phần mềm, hãy bấm vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:

824684 Mô tả thuật ngữ chuẩn được sử dụng để mô tả các bản cập nhật phần mềm của Microsoft

Các vấn đề được khắc phục bởi bản cập nhật này

Sự cố 1

Công cụ chuẩn bị di chuyển tiêu chuẩn Windows Small Business Server 2011 chỉ phát hiện các lỗi ngắt Nhật ký đã xảy ra trong vòng 24 giờ qua. Sau khi bạn cài đặt bản cập nhật này, công cụ chuẩn bị di chuyển tiêu chuẩn của Windows Business Server 2011 sẽ kiểm tra các lỗi ngắt dòng nhật ký gần đây nhất.

Sự cố 2

Tệp công cụ SourceTool. log bao gồm câu lệnh không chính xác sau đây là một dòng không thể tồn tại trong phiên bản phát hành của công cụ chuẩn bị di chuyển tiêu chuẩn Windows Business Server 2011:

quét tình trạngthời gianngày: chính sách thực hiện được đặt là RemoteSigned. DÒNG NÀY SẼ KHÔNG XUẤT HIỆN TRONG BẢN DỰNG CHÍNH THỨC.

Sự cố 3

Bạn nhận được cảnh báo từ công cụ chuẩn bị di chuyển tiêu chuẩn Windows Small Business 2011 nếu dịch vụ máy chủ DNS không được khởi động trên máy chủ nguồn di chuyển. Sau khi bạn cài đặt bản cập nhật này, công cụ này sẽ tăng một lỗi thay vì cảnh báo nếu dịch vụ máy chủ DNS không được bắt đầu.

Các quy tắc được thêm vào bởi bản cập nhật này

Quy tắc 1

Bản cập nhật này thêm quy tắc sau đây để kiểm tra xem vùng DNS _msdcs có tồn tại trên máy chủ nguồn di chuyển không:

Quy tắc: vùng _msdcs không được tìm thấy trên mức độ nghiêm trọng của máy chủ DNS : mô tả lỗi: vùng DNS _msdcs không được tìm thấy trên máy chủ DNS. Bạn có thể cần phải khởi động lại dịch vụ NETLOGON trên máy chủ nguồn hoặc đi tới http://support.microsoft.com/kb/310568 để biết thêm chi tiết.

Quy tắc 2

Bản cập nhật này thêm quy tắc sau đây để kiểm tra xem tùy chọn cho phép quyền thừa kế được bật cho cửa hàng hộp thư và đối với thư mục công cộng trong Active Directory:

Quy tắc: kế thừa danh sách kiểm soát truy nhập (ACL) bị chặn nghiêm trọng: mô tả lỗi: thiết lập Exchange yêu cầu thừa kế danh sách kiểm soát truy nhập (ACL) được bật. Đi tới http://technet.Microsoft.com/en-US/Library/bb643112 (EXCHG. 80). aspx để biết thêm chi tiết.Lưu ý quy tắc này chỉ áp dụng cho các máy chủ nguồn di chuyển đang chạy Windows Small Business Server 2003 hoặc Windows Small Business Server 2008.

Quy tắc 3

Bản cập nhật này thêm quy tắc sau đây để kiểm tra xem cấu trúc đơn vị (OU) của tổ chức MyBusiness có mặt trên máy chủ nguồn di chuyển hay không.

Quy tắc: MyBusiness OU không được tìm thấy trên mức độ nghiêm trọng của máy chủ Windows SBS : mô tả lỗi: mybusiness ou và cấu trúc của nó không tồn tại trên máy chủ nguồn di chuyển. Đi tới http://support.microsoft.com/kb/2578426 để tạo cấu trúc.Lưu ý quy tắc này chỉ áp dụng cho các máy chủ nguồn di chuyển đang chạy Windows Small Business Server 2003 hoặc Windows Small Business Server 2008.Những hành động cần thực hiện nếu quy tắc này bị vi phạm để giải quyết việc vi phạm quy tắc này, hãy tạo lại tính bằng cách thủ công của MYBUSINESS ou. Để thực hiện việc này, hãy làm theo các bước sau:

  1. Mở người dùng và máy tính Active Directory.

  2. Bấm chuột phải vào đối tượng tên miền. Trong menu lối tắt, trỏ tới mới..., rồi bấm vào đơn vị tổ chức. Nhập MyBusiness để đặt tên cho đối tượng mới. Lưu ý loại MyBusiness là một từ.

  3. Trong MyBusiness OU mà bạn đã tạo trong bước 2, hãy tạo như sau:

    • Chạy

    • Nhóm phân phối

    • Nhóm bảo mật

    • Users

  4. Trong các máy tính OU mà bạn đã tạo trong bước 3, hãy tạo những điều sau đây:

    • SBSComputers

    • Máy chủ SBC

  5. Trong OU người dùng mà bạn đã tạo trong bước 3, hãy tạo các OU sau đây:

    • Người dùng SBS

Sau khi bạn hoàn tất các bước này, bạn nên có một cấu trúc tương tự như sau:

văn bản thay thế

Quy tắc 4

Bản cập nhật này thêm quy tắc sau đây để kiểm tra xem tùy chọn bật COM được phân phối trên máy tính này được bật không:

Quy tắc: hàm COM được phân phối không được kích hoạt trên mức độ nghiêm trọng của máy tính này : mô tả lỗi: com phân phối phải được kích hoạt trên máy tính này. Đi tới http://technet.microsoft.com/en-us/library/cc771387.aspx để tìm hiểu cách bật COM phân phối.

Quy tắc 5

Bản cập nhật này thêm quy tắc sau đây để kiểm tra xem địa chỉ email "abuse@domain. cục bộ có mặt trên máy chủ nguồn di chuyển không:

Quy tắc: abuse@localdomain địa chỉ proxy được tìm thấy nghiêm trọng: mô tả lỗi: abuse@domain. Local được tìm thấy trong thư mục trên tài khoản [chỉ định (các) (các) tài khoản mà bạn đã tìm thấy. Địa chỉ email này sẽ xung đột với địa chỉ proxy của nhóm phân phối SMTP được tạo trong khi thiết lập, vốn sẽ cho kết quả là lỗi cài đặt thiết lập. Tìm và thay đổi địa chỉ email này.

Quy tắc 6

Bản cập nhật này thêm quy tắc sau đây để kiểm tra xem dịch vụ nhân bản tệp được ngừng hoặc bị vô hiệu hóa trên máy chủ nguồn di chuyển hay không.

Quy tắc: Dịch vụ nhân bản tệp không hoạt động nghiêm trọng: mô tả lỗi: Dịch vụ nhân bản tệp không chạy trên máy chủ này. Theo mặc định, Dịch vụ này đang chạy và kiểu khởi động được đặt thành tự động.

Quy tắc 7

Bản cập nhật này thêm quy tắc sau đây để kiểm tra xem người dùng "' cho phép máy tính và người dùng được tin cậy cho ủy quyền" trong đối tượng chính sách Nhóm điều khiển tên miền mặc định (GPO) sẽ áp dụng cho nhóm người quản trị trên máy chủ nguồn di chuyển:

Quy tắc: tài khoản người dùng không đáng tin cậy đối với ủy quyền : mô tả lỗi: nhóm người quản trị phải được tin cậy cho ủy quyền trong chính sách bộ điều khiển tên miền mặc định. Đi tới http://support.microsoft.com/kb/2578426 để biết thêm chi tiết. Những hành động cần thực hiện nếu quy tắc này bị vi phạm để giải quyết việc vi phạm quy tắc này, hãy sửa các bộ điều khiển tên miền mặc định GPO. Để thực hiện việc này, hãy làm theo các bước sau:

  1. Bắt đầu bảng điều khiển quản lý chính sách Nhóm (Gpmc. msc).

  2. Bung rộng bộ chứa đối tượng chính sách nhóm.

  3. Bấm chuột phải vào chính sách bộ điều khiển tên miền mặc định, rồi bấm Sửa.

  4. Bung rộng cấu hình máy tính, bung rộng thiết đặt Windows, bung rộng thiết đặt bảo mật, mở rộng chính sách cục bộ, rồi bung rộng quyền người dùng.

  5. Bên dưới gán quyền người dùng, định vị và bấm đúp vào cho phép máy tính và tài khoản người dùng được tin cậy cho ủy quyền.

  6. Hãy đảm bảo đã chọn hộp kiểm xác định các thiết đặt chính sách này.

  7. Bấm Thêm người dùng hoặc nhóm, thêm nhóm người quản trị, rồi bấm OK.

  8. Làm mới chính sách nhóm trên máy chủ. Để thực hiện điều này, hãy mở một dấu nhắc lệnh, nhập lệnh sau đây, rồi nhấn Enter:

    gpupdate/Force

Sau khi bạn hoàn tất các bước này, bạn nên có các thiết đặt chính sách nhóm giống như sau:

văn bản thay thế

Quy tắc 8

Bản cập nhật này thêm quy tắc sau đây để kiểm tra xem người dùng "đăng nhập như là một công việc hàng loạt" ngay trong bộ điều khiển tên miền mặc định được áp dụng cho nhóm người quản trị trên máy chủ nguồn di chuyển:

Quy tắc: "đăng nhập như một công việc hàng loạt" quyền người dùng phải không chính xác nghiêm trọng: mô tả lỗi: thiết đặt chính sách Nhóm điều khiển tên miền mặc định "đăng nhập như một công việc hàng loạt" nên bao gồm Builtin\người quản trị. Đi tới http://support.microsoft.com/kb/2578426 để biết thêm thông tin.Những hành động cần thực hiện nếu quy tắc này bị vi phạm để giải quyết việc vi phạm quy tắc này, hãy sửa các bộ điều khiển tên miền mặc định GPO. Để thực hiện việc này, hãy làm theo các bước sau:

  1. Bắt đầu bảng điều khiển quản lý chính sách Nhóm (Gpmc. msc).

  2. Bung rộng bộ chứa đối tượng chính sách Nhóm .

  3. Bấm chuột phải vào chính sách bộ điều khiển tên miền mặc định, rồi bấm sửa.

  4. Bung rộng cấu hình máy tính, bung rộng thiết đặt Windows, bung rộng thiết đặt bảo mật, mở rộng chính sách cục bộ, rồi bung rộng quyền người dùng.

  5. Bên dưới gán quyền người dùng, định vị và bấm đúp vào đăng nhập như một công việc hàng loạt.

  6. Hãy đảm bảo đã chọn hộp kiểm xác định các thiết đặt chính sách này .

  7. Bấm Thêm người dùng hoặc nhóm và đảm bảo rằng các nhóm sau đây nằm trong danh sách:

    • Viên

    • PerformanceLogUser

    Nếu bất kỳ nhóm nào trong số này không có trong danh sách, hãy thêm chúng bằng cách bấm Thêm người dùng hoặc nhóm.... Sau đó, bấm OK.

  8. Làm mới chính sách nhóm trên máy chủ. Để thực hiện điều này, hãy mở một dấu nhắc lệnh, nhập lệnh sau đây, rồi nhấn Enter:

    gpupdate/Force

Quy tắc 9

Bản cập nhật này thêm quy tắc sau đây để kiểm tra xem KB 939820 được cài đặt trên máy chủ nguồn di chuyển không:

Quy tắc: KB939820 không được cài đặt mức độ nghiêm trọng: mô tả cảnh báo: KB939820 phải được cài đặt trên máy tính chạy Windows 2003 hoặc windows SBS 2003. Đi tới http://support.microsoft.com/kb/939820 để biết chi tiết về tải xuống.Lưu ý quy tắc này chỉ áp dụng cho các máy chủ nguồn di chuyển đang chạy Windows Small Business Server 2003 Windows Server 2003.Để biết thêm thông tin về KB 939820, hãy xem sự kiện 1925, 1006, 1645, 1055, 40961 trên bộ điều khiển tên miền dựa trên Windows Server 2008 hoặc lỗi xác thực

Quy tắc 10

Bản cập nhật này thêm các quy tắc phụ sau đây để kiểm tra tình trạng tình trạng Active Directory:

Sub-quy tắc 1

Quy tắc phụ sau đây sẽ kiểm tra xem tên miền con tồn tại trong Active Directory:

Quy tắc: có các tên miền hiện diện nghiêm trọng: mô tả lỗi: không thể cài đặt các tên miền con khi tên miền con đang trình bày. Đi tới http://support.microsoft.com/kb/2578426 để biết thêm thông tin.Những hành động cần thực hiện nếu quy tắc phụ này bị vi phạm để giải quyết việc vi phạm quy tắc phụ, loại bỏ Active Directory khỏi bộ điều khiển tên miền trong tên miền con, rồi bật đây là bộ điều khiển tên miền cuối cùng trong tùy chọn miền này. Tên miền con bị loại bỏ ngay khi bạn thực hiện thao tác này trên bộ điều khiển tên miền cuối cùng.Lưu ý Windows Small Business Server không hỗ trợ tin cậy. Điều này bao gồm tin cậy được tạo bởi tên miền con. Do đó, Windows Small Business Server không hỗ trợ các kịch bản bao gồm các tên miền con.

Sub-quy tắc 2

Các quy tắc phụ sau đây sẽ kiểm tra xem tất cả các vai trò của tổng thể hoạt động (còn được gọi là các phép tính tổng thể đơn lẻ hay FSMO) đều có mặt trên máy chủ nguồn di chuyển:

Quy tắc: một số vai trò FSMO bị thiếu trên mức độ nghiêm trọng của máy chủ Windows SBS : mô tả lỗi: một số vai trò fsmo bị thiếu trên máy chủ Windows SBS trong nguồn. Đi tới http://support.microsoft.com/kb/2578426 để biết thêm thông tin. Lưu ý quy tắc này chỉ áp dụng cho các máy chủ nguồn di chuyển đang chạy Windows Small Business Server 2003 hoặc Windows Small Business Server 2008.Những hành động cần thực hiện nếu quy tắc phụ này bị vi phạm để giải quyết việc vi phạm quy tắc con này, hãy chuyển bất kỳ vai trò fsmo nào không thuộc sở hữu của máy chủ Windows Small Business Server trở về máy chủ Windows Small Business Server. Để thực hiện việc này, hãy làm theo những bước sau.Lưu ý Windows Small Business Server là bắt buộc để giữ tất cả các vai trò FSMO.

  1. Xác nhận vai trò FSMO nào được tổ chức bởi máy chủ Windows Small Business. Để thực hiện điều này, hãy mở một dấu nhắc lệnh, nhập lệnh sau đây, rồi nhấn Enter:

    FSMO TRUY VẤN NETDOM

  2. Tại dấu nhắc lệnh quản trị, nhập NTN SUTIL, rồi nhấn Enter.

  3. Nhập bản thể hiện bản kích hoạt, rồi nhấn Enter. Lưu ý lệnh này chỉ được yêu cầu trong Windows Small Business Server 2008.

  4. Nhập vai trò, rồi nhấn Enter.

  5. Nhập kết nối, rồi nhấn Enter.

  6. Nhập kết nối với máy chủ ServerName, rồi nhấn Enter.Lưu ý trong lệnh này, ServerName là chỗ dành sẵn cho tên máy chủ Windows Small Business Server.

  7. Tại lời nhắc kết nối máy chủ, nhập q, rồi nhấn Enter.

  8. Nhập vào PDC, nhấn Enter, rồi bấm vào có trong hộp thoại xác nhận vai trò thu giữ.

  9. Nhập nắm bắt bản cái cơ sở hạ tầng, nhấn Enter, rồi bấm có trên hộp thoại xác nhận vai trò thu giữ.

  10. Nhập nắm bắt tên trang chủ, nhấn Enter, rồi bấm có trên hộp thoại xác nhận vai trò thu giữ.

  11. Nhập nắm bắt bản cái, nhấn Enter, rồi bấm có trên hộp thoại xác nhận vai trò thu giữ.

  12. Nhập nắm bắt trang chiếu cái, nhấn Enter, rồi bấm có trên hộp thoại xác nhận vai trò thu giữ.

  13. Nhập q, rồi nhấn Enter cho đến khi bạn trở về dấu nhắc lệnh.

Lưu ý bạn chỉ cần chuyển các vai trò không được tổ chức bởi máy chủ Windows Small Business. Do đó, bạn có thể không phải chạy tất cả các lệnh trong các bước sau.

Sub-quy tắc 3

Các quy tắc phụ sau đây sẽ kiểm tra xem sao chép Active Directory có bị vô hiệu hóa trên máy chủ nguồn di chuyển không:

Quy tắc: sao chép Active Directory bị tắt trên mức độ nghiêm trọng của máy chủ: mô tả lỗi: sao chép Active Directory bị tắt trên máy chủ. Đi tới http://support.microsoft.com/kb/2578426 để biết thêm thông tin.Những hành động cần thực hiện nếu quy tắc phụ này bị xâm phạm nhân rộng Active Directory thường xuyên bị vô hiệu hóa vì thao tác khôi phục không được hỗ trợ được thực hiện trong Active Directory. Thao tác này đặt máy chủ vào trạng thái "rollback" Hải quân. Để giải quyết vấn đề rollback của Hải quân, hãy xem KB 875495. Để biết thêm thông tin về KB 875945, hãy bấm số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:

875495 Làm thế nào để phát hiện và phục hồi từ một rollback của Hải quân trong Windows Server 2003, Windows Server 2008 và Windows Server 2008 R2 có các nguyên nhân tiềm ẩn khác của vấn đề này. Do đó, bạn phải xem lại Nhật ký dịch vụ thư mục để xác định nguyên nhân và giải quyết sự cố đó một cách phù hợp. Để kích hoạt lại thủ công các bản sao của Active Directory, hãy mở một dấu nhắc lệnh, nhập lệnh sau đây, rồi nhấn Enter:

repadmin/tùy chọn localhost-DISABLE_OUTBOUND_REPL-DISABLE_INBOUND_REPLNote trước khi bạn chạy lệnh này, hãy đảm bảo rằng vấn đề nhân bản ban đầu được giải quyết. Nếu bạn không thực hiện điều này, bạn sẽ chỉ có một bộ điều khiển tên miền duy nhất còn lại sau khi bạn chạy lệnh.

Sub-Rule 4

Quy tắc phụ sau đây kiểm tra xem trình điều khiển tên miền ngoại tuyến có hiện diện trong Active Directory không:

Quy tắc: tìm thấy bộ điều khiển tên miền ngoại tuyến hiện diện trong Active Directory. Máy chủ: tên máy chủ <>độ nghiêm trọng: mô tả lỗi: nếu bộ điều khiển tên miền ngoại tuyến [tên DC] đã được ngừng hoạt động, hãy loại bỏ nó khỏi Active Directory. Đi tới http://support.microsoft.com/kb/216498 để biết thêm thông tin.

Quy tắc phụ 5

Các quy tắc phụ sau đây sẽ kiểm tra xem tên vùng DNS có tồn tại trên máy chủ nguồn di chuyển không:

Quy tắc: lỗi được tìm thấy trong DNS Zone [tên DNS Zone] nghiêm trọng: mô tả về lỗi: DNS Zone [DNS Zone name] không tồn tại. Quá trình di chuyển sẽ không bị lỗi mà không khắc phục sự cố này. Đi tới http://support.microsoft.com/kb/2578426 để biết thêm chi tiết.Những hành động cần thực hiện nếu quy tắc phụ này bị vi phạm để giải quyết việc vi phạm quy tắc phụ, hãy tạo lại DNS Zone. Để thực hiện việc này, hãy làm theo các bước sau:

  1. Mở bảng điều khiển quản lý DNS.

  2. Bấm chuột phải vào vùng tra cứu chuyển tiếp, rồi bấm vào vùng mới....

  3. Bấm tiếp trên trang Chào mừng của trình hướng dẫn vùng mới.

  4. Bấm vào vùng chính và đảm bảo rằng đã chọn hộp kiểm lưu trữ vùng trong Active Directory.

  5. Đặt phạm vi nhân bản để bao gồm tất cả các bộ điều khiển tên miền trong tên miền Active Directory.

  6. Trong tên vùng, hãy nhập tên miền Active Directory (ví dụ: contoso. Local).

  7. Đặt tùy chọn Cập Nhật động để chỉ cho phép các bản Cập Nhật động bảo mật.

  8. Bấm kết thúc để tạo vùng.

Quy tắc phụ 6

Các quy tắc phụ sau đây kiểm tra xem vùng DNS có được tích hợp với Active Directory trên máy chủ nguồn di chuyển không:

Quy tắc: lỗi được tìm thấy trong DNS Zone [tên DNS Zone] nghiêm trọng: mô tả về lỗi: DNS Zone [DNS Zone name] không phải là Active Directory – được tích hợp. Quá trình di chuyển sẽ không bị lỗi mà không khắc phục sự cố này. Đi tới http://support.microsoft.com/kb/2578426 để biết thêm chi tiết.Những hành động cần thực hiện nếu quy tắc phụ này bị vi phạm để giải quyết việc vi phạm quy tắc phụ này, hãy tích hợp vùng DNS với Active Directory. Để thực hiện việc này, hãy làm theo các bước sau:

  1. Mở bảng điều khiển quản lý DNS.

  2. Bung rộng các khu tra cứu phía trước.

  3. Bấm chuột phải vào vùng tương ứng với tên miền Active Directory của bạn, rồi bấm thuộc tính.

  4. Trên tab chung, hãy đảm bảo rằng thiết đặt kiểu được đặt thành Directory-Integrated hiện hoạt và thiết đặt Cập Nhật động được đặt là chỉ bảo mật, như minh họa trong ảnh chụp màn hình sau đây:

    văn bản thay thế
  5. Trên tab máy chủ tên , hãy đảm bảo rằng địa chỉ IP của máy chủ nguồn được liệt kê và danh sách chỉ chứa các địa chỉ IP của máy chủ DNS nội bộ hoạt động hợp lệ. Loại bỏ bất kỳ địa chỉ IP nào không hợp lệ.

Quy tắc phụ 7

Các quy tắc phụ sau đây sẽ kiểm tra xem bản ghi máy chủ trong tên miền con msdcs của DNS Zone trỏ đến bộ điều khiển tên miền trên máy chủ nguồn di chuyển:

Quy tắc: lỗi được tìm thấy trong DNS Zone [tên DNS Zone] nghiêm trọng: mô tả về lỗi: trong DNS Zone [DNS Zone name], các bản ghi máy chủ tên trong tên miền con mstcs không trỏ tới một bộ điều khiển tên miền. Quá trình di chuyển sẽ không bị lỗi mà không khắc phục sự cố này. Đi tới http://support.microsoft.com/kb/2578426 để biết thêm chi tiết.Những hành động cần thực hiện nếu quy tắc phụ này bị vi phạm để giải quyết vi phạm quy tắc con, hãy chỉ tất cả các bản ghi máy chủ tên thành một bộ điều khiển tên miền. Để thực hiện việc này, hãy làm theo các bước sau:

  1. Xác nhận cấu hình vùng DNS. Để thực hiện việc này, hãy làm theo các bước sau:

    1. Mở bảng điều khiển quản lý DNS.

    2. Bung rộng các khu tra cứu phía trước.

    3. Bung rộng vùng tương ứng với tên miền Active Directory của bạn.Bảng điều khiển quản lý DNS

    4. Bấm chuột phải vào tên miền con _msdcs, rồi bấm thuộc tính.Thuộc tính _MSDCS

    5. Trên tab máy chủ tên, hãy đảm bảo rằng danh sách chỉ chứa các bộ điều khiển tên miền trong tên miền. Loại bỏ bất kỳ bản ghi nào không hợp lệ.

  2. Kiểm tra không gian tên DNS trong WMI. Để thực hiện việc này, hãy làm theo các bước sau:

    1. Khởi động phương tiện quản lý Windows (WMI) Tester (Wbemtest).

    2. Bấm kết nối.

    3. Nhập root\microsoftdns trong hộp văn bản không gian tên .

    4. Bấm kết nối.

    Nếu kết nối, vấn đề này có thể do cấu hình trong vùng DNS hoặc ủy quyền. Nếu bạn nhận được hộp thoại lỗi như được hiển thị trong ảnh chụp màn hình sau đây, hãy tạo một bản sao lưu kho WMI, rồi lặp lại bước 2A đến 2D. Nếu kết nối thành công, hãy nhấn nút quét lại trong công cụ chuẩn bị di chuyển.Lỗi không gian tên để tạo bản sao lưu kho WMI, hãy làm theo các bước sau đây:

    1. Bắt đầu wmimgmt. msc.

    2. Bấm chuột phải vào điều khiển WMI (cục bộ), rồi bấm thuộc tính .

    3. Bấm vào tab sao lưu/khôi phục , bấm sao lưu ngay .

    4. Nhập tên tệp, rồi bấm lưu.

    5. Tại dấu nhắc lệnh nâng cao, thực hiện các lệnh sau đây:

      cd %systemroot%\system32\wbemmofcomp dnsprov.mof

      Ảnh chụp màn hình sau đây cho thấy một đầu ra thành công của các lệnh: Đầu ra mofcomp

Quy tắc phụ 8

Các quy tắc phụ sau đây sẽ kiểm tra xem máy chủ cục bộ trong bản ghi máy chủ tên trên máy chủ nguồn di chuyển không:

Quy tắc: lỗi được tìm thấy trong DNS Zone [tên DNS Zone] nghiêm trọng: mô tả về lỗi: trong DNS Zone [DNS Zone name], máy chủ cục bộ của bạn không nằm trong các bản ghi máy chủ tên. Di chuyển sẽ không thành công mà không có bản ghi này. Đi tới http://support.microsoft.com/kb/2578426 để biết thêm chi tiết.Những hành động cần thực hiện nếu quy tắc phụ này bị vi phạm để giải quyết việc vi phạm quy tắc phụ này, hãy tích hợp vùng DNS với Active Directory. Để thực hiện việc này, hãy làm theo các bước sau:

  1. Mở bảng điều khiển quản lý DNS.

  2. Bung rộng các khu tra cứu phía trước.

  3. Bung rộng vùng tương ứng với tên miền Active Directory của bạn.Bảng điều khiển quản lý DNS

  4. Bấm chuột phải vào tên miền con _msdcs, rồi bấm thuộc tính.Thuộc tính _MSDCS

  5. Trên tab máy chủ tên, hãy đảm bảo rằng máy chủ nguồn được liệt kê.

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.

Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú.