Вопросы Теги

Удалите Осиротевший Контроллер домена Windows 2000 Server (проваленный тест VerifyEnterpriseReferences)

У меня есть машина Windows Server 2003, которая является нашим контроллером домена. Это - единственный контроллер домена (я знаю плохую практику). Это имеет некоторые аппаратные проблемы, таким образом, я хочу переместить контроллер домена в машину Windows Server 2012. Я выполнил следующее dcdiag управляйте только, чтобы удостовериться, что домен был здоров прежде, чем переместить DC:

Dcdiag /v /c /d /e /s:SERVER001 >c:\dcdiag.log

Просматривая журнал, все тесты передали за исключением VerifyEnterpriseReferences тест. Я получаю следующее:

  Starting test: VerifyEnterpriseReferences
     The following problems were found while verifying various important DN
     references.  Note, that  these problems can be reported because of
     latency in replication.  So follow up to resolve the following
     problems, only if the same problem is reported on all DCs for a given
     domain or if  the problem persists after replication has had
     reasonable time to replicate changes. 
        [1] Problem: Missing Expected Value
         Base Object:
        CN=AMPNT1,CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,DC=Ampdomain,DC=com
         Base Object Description: "SYSVOL FRS Member Object"
         Value Object Attribute Name: frsComputerReference
         Value Object Description: "DC Account Object"
         Recommended Action: Check if this server is deleted, and if so
        clean up this DCs SYSVOL FRS Member Object.  Also see Knowledge
        Base Article:  Q312862

        [2] Problem: Missing Expected Value
         Base Object:
        CN=AMPNT1,CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,DC=Ampdomain,DC=com
         Base Object Description: "SYSVOL FRS Member Object"
         Value Object Attribute Name: serverReference
         Value Object Description: "DSA Object"
         Recommended Action: Check if this server is deleted, and if so
        clean up this DCs SYSVOL FRS Member Object.  Also see Knowledge
        Base Article  Q312862

     ......................... SERVER001 failed test VerifyEnterpriseReferences

AMPNT1 просто, оказывается, старая машина Windows 2000 Server. Некоторое время назад мне переместили функциональность DC с него на машину SERVER001. Я предполагаю, что это не стало пониженным правильно.

Рассмотрение статьи Q312862 сослалось выше в файле журнала, я заметил, что это для восстановления недостающих объектов. Я думаю, что не должен восстановить объекты, а скорее полностью удалить их. Таким образом с небольшим поиском я нашел, Как удалить абсолютно осиротевший Контроллер домена.

Я работал через шаги, и я застреваю на шаге 13. Я не вижу запись для сервера AMPNT1. Вот то, что я получаю:

enter image description here

Что я мог бы делать неправильно? Как я иду о фиксации VerifyEnterpriseReferences проваленный тест? Я перемещаюсь в правильное направление? Это должно быть исправлено прежде, чем переместить функциональность DC в машину Windows Server 2012?

Вы видите в следующих снимках экрана, которыми AMPNT1 не найден в объекте Контроллеров домена Пользователей Active Directory и Компьютеров, ни под узлом Серверов Сайтов Active Directory и Сервисов:

enter image description here

enter image description here

2
задан 16 October 2014 в 17:49
1 ответ

Лучшая статья для того, что вы пытаетесь сделать: Как удалить данные в Active Directory после неудачного понижения роли контроллера домена .

На основе вашего снимка экрана с командой ntfsutil вам просто нужно продолжить процедуру. Следующим шагом будет выбор сайта 0 , за которым следует список серверов на сайте и выбор сервера x (где x - это порядковый номер сервера, который вы хотите удалить). Затем вы выйдите из и удалите выбранный сервер .

Править:

Простите меня за плохое чтение.

Похоже, старый сервер AMPNT1 был удален из сайтов и служб Active Directory, поэтому с ntdsutil все готово.

Чтобы избавиться от ошибки «VerifyEnterpriseReferences» в выходных данных dcdiag , используйте adisedit (из средств поддержки Windows) для перехода к «Системному тому домена (общий ресурс SYSVOL) подконтейнер в контейнере «Служба репликации файлов» в контейнере «Система» раздела «Домен» каталога. Вы найдете там объект «AMPNT1». Удалите этот объект, чтобы удалить ссылку, которая появляется в выходных данных «VerifyEnterpriseReferences».

Не думаю, что это строго необходимо очищать перед развертыванием Windows Server 2012 DC, но я определенно буду.

3
ответ дан 3 December 2019 в 10:45

Теги

Похожие вопросы