"不能执行检查,交换架构冲突"错误和系统必备组件检查失败

注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。

点击这里察看该文章的英文版: 2737560
症状
当您尝试在现有的 Windows Server 2003、 Windows Server 2008 中或 Windows Server 2008 R2 林配置的第一个 Windows Server 2012 域控制器时,系统必备组件检查失败,并收到以下错误消息:

验证系统必备组件的 活动目录(AD) 准备失败。不能为域 adatum.com 执行 Exchange 架构冲突检查。
异常: RPC 服务器不可用。
Adprep 无法从服务器 2008r2-01.adatum.com 通过 Windows 管理规范 (WMI) 检索数据。

此外,C:\windows\debug\adprep\logs\日期/时间>-test\adprep.log 文件可用于显示如下:

[2012/07/24:09:50:21.734]Adprep failed while performing Exchange schema check.[Status/Consequence]The Active Directory Domain Services schema is not upgraded.[User Action]Check the log file ADPrep.log in the C:\Windows\debug\adprep\logs\20120724094831-test directory for possible cause of failure.[2012/07/24:09:50:21.734]Adprep encountered a Win32 error. Error code: 0x6ba Error message: The RPC server is unavailable.DSID Info:DSID: 0x1810012aHRESULT = 0x800706baNT BUILD: 8517

原因

原因 1

在现有的域控制器适合的网络服务帐户缺少 SeServiceLogonRight ("作为服务登录")。

原因 2

Windows Server 2012 和现有的域控制器正在运行的计算机之间,被阻止的 WMI 和 DCOM 协议。

解决方案

解决方法 1

SeServiceLogonRight ("作为服务登录") 的一部分添加网络服务默认域控制器策略到右。默认情况下该服务的存在那里 Windows Server 2003 域中。请确保没有其他策略删除服务,如果该服务已存在默认域控制器策略中。默认情况下该服务由 Windows Server 2008 及更高版本中的所有服务器上的本地安全策略设置,并不再是默认域控制器策略的一部分。

本地 2

在现有域控制器上,检查 Windows 防火墙,并确保以下规则已启用。(默认情况下,通过这些规则被启用域控制器上。
  • Windows 管理规范 (WMI 英寸)
  • Windows 管理规范 (DCOM 英寸)
  • Windows 管理规范 (异步英寸)
如果未启用这些规则,使他们,然后重新测试。如果域控制器配置先决条件测试仍然失败,检查有任何第三方软件防火墙或现有的域控制器和现有的域控制器正在运行 Windows Server 2012 的域控制器之间的防火墙上的端点保护软件。请确保它们的规则启用以下:
  • TCP/IP-端口 135 WMI/DCOM RPC/终结点映射器 (RpcSs)
  • TCP/IP 的所有端口的异步回调 WMI 客户端 (Unsecapp)
  • TCP/IP 的所有端口的 Windows 管理规范服务 (Wmimgmt)
如果域控制器配置仍然出现故障,使用双面网络捕获之间的现有和新域控制器,以确定通信量丢失,并考虑联系 Microsoft 客户支持的位置。
更多信息
如果您正在运行 Windows Server 2012,也会发生此问题。

Adprep.exe /forestprep 成功命令还可以运行先决条件检查。

管理员已在 Windows Server 2003 以前运行dcpromo /forceremoval命令时,可能会导致丢失的 SeServiceLogonRight 权限问题。

警告:本文已自动翻译

属性

文章 ID:2737560 - 上次审阅时间:10/04/2012 00:30:00 - 修订版本: 1.0

Windows Server 2012 Datacenter, Windows Server 2012 Standard

  • kbmt KB2737560 KbMtzh
反馈