Добавление контроллеров Win2003 в домен Win2000

Обсуждение сетевых операционных систем и их применения (Windows, Linux, FreeBSD, Novell и т.д.)

Модератор: Модераторы

Пользователь
Аватара пользователя
Сообщения: 94
Зарегистрирован: 31 янв 2005, 13:02
Откуда: Балашиха

Сообщение Крепыш » 03 май 2005, 14:56

Есть домен под управлением Windows 2000.
В домене единственный контроллер Windows 2000 Server SP4. На нём: AD, DHCP, DNS, WINS. Нужно добавить в домен ещё один контроллер под управлением Windows Server 2003.
Делаю как написано в Обновление контроллеров домена Windows 2000 до Windows Server 2003.

При обновлении леса командой adprep /forestprep выдаётся ошибка:
Цитата
Завершение Adprep невозможно из-за ошибки функции ответного вызова (null).

[Состояние/результат]
Сообщение об ошибке: Не удалось найти путь LDAP://w2000ser.glavk.pfr.ru/CN=default ... =pfr,DC=ru (extraColumns).  (0x80004005).


Adprep не может обновить данные уровня леса.

[Состояние/результат]
Для завершения операции Adprep требует доступа к имеющимся данным уровня леса с сервера хозяина схемы.
[/quote]

При повторном запуске говорится, что данные уровня леса успешно обновлены.

Чё это за ошибки такие?
Нет судьбы, кроме той, которую мы выбираем.

Пользователь
Аватара пользователя
Сообщения: 94
Зарегистрирован: 31 янв 2005, 13:02
Откуда: Балашиха

Сообщение Крепыш » 03 май 2005, 15:34

В статье написано:
Цитата
Проверьте, успешно ли выполнилась команда adprep /forestprep на хозяине схемы. Для этого убедитесь в следующем.
Команда adprep /forestprep завершила работу без ошибок.
Объект CN=Windows2003Update записан по адресу CN=ForestUpdates,CN=Configuration,DC=корневой_домен_леса. Запишите значение атрибута Revision.
(Необязательно) Версия схемы увеличена до 30. Это значение хранится в атрибуте ObjectVersion по адресу CN=Schema,CN=Configuration,DC=корневой_домен_леса.
[/quote]

А где это можно посмотреть?
Нет судьбы, кроме той, которую мы выбираем.

Администратор
Сообщения: 3444
Зарегистрирован: 19 дек 2003, 13:36
Откуда: Москва

Сообщение domovoy » 03 май 2005, 19:06

Крепыш
это можно посмотреть используя adsiedit
Правильно заданный вопрос - это уже половина ответа.

Пользователь
Аватара пользователя
Сообщения: 94
Зарегистрирован: 31 янв 2005, 13:02
Откуда: Балашиха

Сообщение Крепыш » 04 май 2005, 15:43

domovoy
Спасибо, нашёл. Непонятная она какая-то...
Цитата
При обновлении леса командой adprep /forestprep выдаётся ошибка:
[/quote]

Винду переставил - ошибок больше нет. Наверное, с руками чё-то :) .

А как перенести роль Schema owner с одного контроллера на другой? Чё-то не могу найти.
Нет судьбы, кроме той, которую мы выбираем.

Пользователь
Аватара пользователя
Сообщения: 94
Зарегистрирован: 31 янв 2005, 13:02
Откуда: Балашиха

Сообщение Крепыш » 04 май 2005, 17:04

Нашёл: утилита ntdsutil позволяет назначать роли контроллеров.
А оснастка, позволяющая передать роль хозяина схемы, есть?
Нет судьбы, кроме той, которую мы выбираем.

Администратор
Сообщения: 3444
Зарегистрирован: 19 дек 2003, 13:36
Откуда: Москва

Сообщение domovoy » 04 май 2005, 17:33

Правильно заданный вопрос - это уже половина ответа.

Пользователь
Аватара пользователя
Сообщения: 94
Зарегистрирован: 31 янв 2005, 13:02
Откуда: Балашиха

Сообщение Крепыш » 05 май 2005, 11:20

domovoy
Спасибо! Разобрался.
А как поменять расположение ГК?
Нет судьбы, кроме той, которую мы выбираем.

Пользователь
Аватара пользователя
Сообщения: 94
Зарегистрирован: 31 янв 2005, 13:02
Откуда: Балашиха

Сообщение Крепыш » 05 май 2005, 15:35

Всё, нашёл уже.
Нет судьбы, кроме той, которую мы выбираем.

Пользователь
Аватара пользователя
Сообщения: 94
Зарегистрирован: 31 янв 2005, 13:02
Откуда: Балашиха

Сообщение Крепыш » 11 май 2005, 09:45

После передачи 5-ти ролей FSMO с контроллера Windows 2000 Server на контроллер Windows Server 2003 в журнале приложений появляются сообщения:
Цитата
Тип события: Предупреждение
Источник события: MSDTC
Категория события: SVC
Код события: 53258
Дата:  11.05.2005
Время:  8:37:44
Пользователь:  Н/Д
Компьютер: W2003SER
Описание:
MS DTC не удалось правильно обработать событие повышения или понижения уровня контроллера домена. MS DTC продолжит работу и будет использовать текущие настройки безопасности. Сведения об ошибке: d:\srvrtm\com\complus\dtc\dtc\adme\uiname.cpp:9280, Pid: 348
No Callstack,
CmdLine: C:\WINDOWS\system32\msdtc.exe


Тип события: Предупреждение
Источник события: MSDTC
Категория события: SVC
Код события: 53258
Дата:  11.05.2005
Время:  8:37:44
Пользователь:  Н/Д
Компьютер: W2003SER
Описание:
MS DTC не удалось правильно обработать событие повышения или понижения уровня контроллера домена. MS DTC продолжит работу и будет использовать текущие настройки безопасности. Сведения об ошибке: %1
[/quote]

Команда netdom query fsmo говорит, что все 5 ролей принадлежат контроллеру Windows Server 2003.
Где искать ошибку?
Нет судьбы, кроме той, которую мы выбираем.

Пользователь
Аватара пользователя
Сообщения: 94
Зарегистрирован: 31 янв 2005, 13:02
Откуда: Балашиха

Сообщение Крепыш » 13 май 2005, 14:35

Решение этой проблемы здесь: http://www.eventid.net/display.asp?even ... TC&phase=1
Нет судьбы, кроме той, которую мы выбираем.

Вернуться в Сетевые операционные системы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 2