none
Problema nel trasferire FSMO da un controller di dominio guasto RRS feed

  • Domanda

  • Buon giorno

    ho un dominio composto da 2 controller di dominio purtroppo il controller di dominio primario si è guastato e non si reisce più ad avviare. Seguendo alcune guide in rete sono riuscito a ttrasferie 4 FSMO su 5 purtroppo su

    seize schema master

    non lo riesce a trasferire dandomi il seguete errore

    fsmo maintenance: seize schema master
    Tentativo di trasferimento sicuro di schema FSMO prima della requisizione.
    Errore ldap_modify_sW 0x32(50 (Diritti insufficienti).
    Il messaggio di errore esteso Ldap è 00002098: SecErr: DSID-03152570, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

    L'errore Win32 visualizzato è 0x2098(Diritti di accesso insufficienti per eseguire l'operazione.)
    )
    A seconda del codice errore, può indicare un errore di connessione,
    ldap, o di trasferimento ruolo.
    Trasferimento di schema FSMO non riuscito. Requisizione in corso...
    Operazione ldap_modify di SD non riuscita con 0x32(50 (Diritti insufficienti).
    Il messaggio di errore esteso Ldap è 00000005: SecErr: DSID-03152612, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

    L'errore Win32 visualizzato è 0x5(Accesso negato.)
    )

    qualche suggerimento so come forzare il passaggio?

    sabato 3 agosto 2019 06:37

Risposte

  • Dopo vari tentativi ed aggiunte dell ' utente al gruppo schema admin sono riuscito a spostare anche l' ultimo FSMO mancante ora seguendo sempre delel guide trovate online stavo provamndo a fare una pulizia con ndtsutil ma non riesco a eliminare il controller di domino guasto la domanda è se lo tolgo da utenti e ggrouppi e da siti e serrvizi è sufficiente o in ogni caso devo fare una pulizia con ndtsutil?
    sabato 3 agosto 2019 08:06

Tutte le risposte

  • Dopo vari tentativi ed aggiunte dell ' utente al gruppo schema admin sono riuscito a spostare anche l' ultimo FSMO mancante ora seguendo sempre delel guide trovate online stavo provamndo a fare una pulizia con ndtsutil ma non riesco a eliminare il controller di domino guasto la domanda è se lo tolgo da utenti e ggrouppi e da siti e serrvizi è sufficiente o in ogni caso devo fare una pulizia con ndtsutil?
    sabato 3 agosto 2019 08:06
  • No, è necessario eseguire anche la pulizia dei metadati con ntdsutil.
    Ti viene sempre restituito accesso negato? Stai utilizzando un account con privilegi amministrativi completi?
    Perché anche gli errori che avevi riscontrato con il seize sono indicativi.
    domenica 4 agosto 2019 13:42
    Moderatore
  • perchè non riesci ad eliminare il controller guasto ? quali errori ottieni ?

    Edoardo Benussi
    Microsoft MVP - Cloud and Datacenter Management
    e[dot]benussi[at]outlook[dot]it

    lunedì 5 agosto 2019 07:11
    Moderatore