none
Не проходит миграция с windows 2000 server на windows 2003 RRS feed

  • Вопрос

  • Приветствую всех.

    Есть машина1, под управлением Windows 2000 server. Она же является контролером домена. Есть еще один рядовой серверов под управлением Windows 2003 server (он просто входит в домен, не являясь при этом  вторичным контроллером домена). Была установлена еще одна машина3 с Windows 2003 server.На нее мне было нужно мигрировать контролер домена. Делал все по

    http://support.microsoft.com/kb/325379, все прошло успешно без ошибок. Команды adprep /forestprep;  adprep /domainprep были выполнены успешно. Когда машину 3 я попробовал поднять дополнительный контроллер домена, через dcpromo, операция была завершена с ошибкой. Смысл ошибки был в следующем «… что в на существующем контроллере выполнить данные действия нельзя без предварительной подготовки существующего контроллера. Запустите adprep и подготовьте контроллер…..» . Да но я данные команды уже выполнил. Запускаю их повторно на существующем контроллере, в ответ получаю что команда выполнена успешно и эффект от команды только  единовременный. Соответственно повторяю  попытку поднятия вторичного контроллера, результат отрицательный. В ивент логах при этом на обоих машинах (Машина 1, машина 3) об ошибках не сообщается. Запускаю на машине 3 утилиту FRSdiag. Сперва смотрю результат для машины 3.

    Checking for errors/warnings in FRS Event Log ....          

    NtFrs     28.03.2008 22:41:34        Error      13504    The File Replication Service stopped without cleaning up.          NtFrs                28.03.2008 20:23:55        Error      13504    The File Replication Service stopped without cleaning up.

     ......... failed 2

    Checking for minimum FRS version requirement ... passed

    Checking for errors/warnings in ntfrsutl ds ... passed

    Checking for Replica Set configuration triggers... passed

    Checking for suspicious file Backlog size... passed

    Checking Overall Disk Space and SYSVOL structure (note: integrity is not checked)... passed

    Checking for suspicious inlog entries ... passed

    Checking for suspicious outlog entries ... passed

    Checking for appropriate staging area size ... passed

    Checking for errors in debug logs ...

                    ERROR on NtFrs_0003.log : "ERROR_ACCESS_DENIED" : <FrsDsGetComputer:              2720:  8993: S1: 01:26:41> Big SmileS: WARN - Could not find computer in computers CN=Computers,DC=xxxx,DC=xxx,DC=xx; WStatus ERROR_ACCESS_DENIED

                    ERROR on NtFrs_0003.log : "ERROR_ACCESS_DENIED" : <FrsDsGetComputer:              2720:  9006: S1: 01:26:41> Big SmileS: WARN - Could not find computer in defaultnc DC=xxxx,DC=xxxx,DC=xx; WStatus ERROR_ACCESS_DENIED

                    ERROR on NtFrs_0003.log : "ERROR_ACCESS_DENIED" : <FrsDsGetComputer:              2720:  9021: S1: 01:26:41> Big SmileS: WARN - Could not find computer in defaultnc USER DC=xxxx,DC=xxxx,DC=xx; WStatus ERROR_ACCESS_DENIED

                    Found 5 ERROR_ACCESS_DENIED error(s)! Latest ones (up to 3) listed above

     ......... failed with 5 error entries

    Checking NtFrs Service (and dependent services) state...passed

    Checking NtFrs related Registry Keys for possible problems...passed

    Checking Repadmin Showreps for errors...passed

     

     

     

    Запускаю для машины 1 (существующего контроллера)

    Checking for errors/warnings in FRS Event Log ....          

    NtFrs     06.12.2007 9:15:58          Warning              13508    The File Replication Service is having trouble enabling replication  from Sxx  to S1 for c:\winnt\sysvol\domain using the DNS name Sxx.xxx.xxx.ru. FRS will keep retrying.     Following are some of the reasons you would see this warning.         [1] FRS can not correctly resolve the DNS name Sxx.xxxx.xxx.ru from this computer.     [2] FRS is not running on server-temp.intranet.awers.ru.     [3] The topology information in the Active Directory for this replica has not  yet replicated to all the Domain Controllers.         This event log message will appear once per connection, After the problem  is fixed you will see another event log message indicating that the connection  has been established.      

    NtFrs     05.12.2007 8:15:57          Warning              13508    The File Replication Service is having trouble enabling replication  from Sxx to S1 for c:\winnt\sysvol\domain using the DNS name Sxx.xxx.xx.ru. FRS will keep retrying.     Following are some of the reasons you would see this warning.         [1] FRS can not correctly resolve the DNS name Sxx.xxx.xx.ru from this computer.     [2] FRS is not running on Sxx.xxx.xx.ru.     [3] The topology information in the Active Directory for this replica has not  yet replicated to all the Domain Controllers.         This event log message will appear once per connection, After the problem  is fixed you will see another event log message indicating that the connection  has been established.            

    NtFrs     04.12.2007 7:15:57          Warning              13508    The File Replication Service is having trouble enabling replication  from Sxx to S1 for c:\winnt\sysvol\domain using the DNS name Sxx.xxx.xx.ru. FRS will keep retrying.     Following are some of the reasons you would see this warning.         [1] FRS can not correctly resolve the DNS name Sxx.xxx.xx.ru from this computer.     [2] FRS is not running on Sxx.xxx.xx.ru.     [3] The topology information in the Active Directory for this replica has not  yet replicated to all the Domain Controllers.         This event log message will appear once per connection, After the problem  is fixed you will see another event log message indicating that the connection  has been established.            

                    WARNING: Found Event ID 13508 errors without trailing 13509 ... see above for (up to) the 3 latest entries!

     

     ......... failed 1

    Checking for errors in Directory Service Event Log .... passed

    Checking for minimum FRS version requirement ... passed

    Checking for errors/warnings in ntfrsutl ds ... passed

    Checking for Replica Set configuration triggers... passed

    Checking for suspicious file Backlog size... passed

    Checking Overall Disk Space and SYSVOL structure (note: integrity is not checked)... passed

    Checking for suspicious inlog entries ... passed

    Checking for suspicious outlog entries ...

                    ERROR: 103,87% (483 out of 465) of your outlog contains Security ACL events.

                    See KB articles below for further information:

                                   279156 - The Effects of Setting the File System Policy on a Disk Drive or Folder

                                   284947 - Antivirus Programs May Modify Security Descriptors and Cause Excessive Replication of FRS Data in Sysvol and DFS

     ......... failed

    Checking for appropriate staging area size ... passed

    Checking for errors in debug logs ... passed

    Checking NtFrs Service (and dependent services) state...passed

    Checking NtFrs related Registry Keys for possible problems...passed

    Checking Repadmin Showreps for errors...passed

    Примечание: сервера Sxx нет в домене (кем был не знаю, снеслие его некорректно до меня)

    На машине 1 (по логу это S1 так же стоит антивирус). Я его ради эксперемента полностью выгружал из памяти машины 1 в соответствии с 284947 - Antivirus Programs May Modify Security Descriptors and Cause Excessive Replication of FRS Data in Sysvol and DFS.  Сделал все по ней, проблема не решилась. В логе Frsdiag, пишет теже сообщения.

    Выполнил все по статье 279156 - The Effects of Setting the File System Policy on a Disk Drive or Folder (нашел одну политику, убрал ее) но проблема увы не решилась. L Прошу конструктивного совета у гуру данного форума.

    Все  по интету пролез а ничего конструктивного не нашел.

     

    29 марта 2008 г. 13:34

Ответы

Все ответы

  • Выполните сначала процедуру удаления из AD информации о несуществующем домен-контроллере. Это обязательно. Воспользуйтесь последовательно рекомендациями статьи

     

    http://support.microsoft.com/kb/555846

     

    и всех ссылок в ней. Убедитесь, что существующий домен-контроллер несет все FSMO-роли, а также является глобальным каталогом.

    29 марта 2008 г. 19:27
    Модератор
  • Машина 3 - это просто Windows Server 2003 или Windows Server 2003 R2? Если R2, то adprep необходимо выполнять со второго диска R2, а не с первого.

    30 марта 2008 г. 4:53
  • Joker спасибо за ответ по поводу диска. Не обратил внимание на данный нюанс

    3 апреля 2008 г. 7:46