none
Понижение контроллера домена до рядового сервера RRS feed

  • Вопрос

  • Добрый день. Столкнулся с проблемой понижение контроллера (dc1: Windows server 2008 (обновлен с Windows Server 2003)) домена до рядового сервера а вместо него сделать контроллером домена новый сервер (dc2: Widows Server 2008R2). Все сделал вроде по инструкции команда netdom query fsmo выдает на обоих серверах одинаковые результаты:

    Хозяин схемы                            dc2.fdc.local
    Хозяин именования доменов   dc2.fdc.local
    PDC                                           dc2.fdc.local
    Диспетчер пула RID                 dc2.fdc.local
    Хозяин инфраструктуры          dc2.fdc.local
    Команда выполнена успешно.

    Но когда пытаюсь на dc1 с помощью dcpromo.exe понизить его до рядового сервера выдает следующее:

    вы не указали что этот сервер является последним в домене однако найти другие сервера не удалось и т.д.

    Аналогичная операция на dc2 проходит как по маслу. Домен при отключении сервера dc1 тоже падает, и с ним вместе и Exchange что вполне естественно. Как быть в данной ситуации, где копать?

Ответы

  • Служба репликации файлов обнаружила ошибку JRNL_WRAP_ERROR для набора репликации "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)".

    Всё, дальше можно не смотреть. Точнее есть непонятка - сфигали у вас там DFS-R в параллели, но будем считать, что вы используете DFS-R на DC для репликации чего-либо ещё.
    В событии 13568 написано то, что вам нужно сделать на STONE.
    • Изменено AndricoRusEditor 8 июля 2013 г. 8:04 причина есть
    • Помечено в качестве ответа Fatso77 16 июля 2013 г. 6:51
    Отвечающий

Все ответы

  • dcdiag /q с обоих.
    Отвечающий
  • dc2:

    Внимание: DsGetDcName вернул сведения для \\dc1.fdc.local при
    попытке получения доступа к dc2.
    СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.
    ......................... dc2 - не пройдена проверка Advertising
    Не удается подключиться к общему ресурсу NETLOGON.
    (\\dc2\netlogon)
    [dc2] Сбой операции net use или LsaPolicy с ошибкой 67,
    Не найдено сетевое имя..
    ......................... dc2 - не пройдена проверка NetLogons
    [Проверка репликации,dc2] Сбой функции
    DsReplicaGetInfo(PENDING_OPS, NULL), ошибка 0x2105
    "Доступ к репликации отвергнут."
    ......................... dc2 - не пройдена проверка Replications

    dc1:

             За последние 24 часа после предоставления SYSVOL в общий доступ
             зафиксированы предупреждения или сообщения  об ошибках.  Сбои при
             репликации SYSVOL могут стать причиной проблем групповой политики.
             ......................... dc1 - не пройдена проверка FrsEvent
             За последние 24 часа после предоставления SYSVOL в общий доступ
             зафиксированы предупреждения или сообщения  об ошибках.  Сбои при
             репликации SYSVOL могут стать причиной проблем групповой политики.
             ......................... dc1 - не пройдена проверка DFSREvent
             Возникло событие Error.  Код события (EventID):  0xC0001B70
                Время создания: 07/08/2013   09:38:42
                Строка события:
                Служба "Windows Search" завершена из-за внутренней ошибки 2147749155
     (0x80040D23).
             Возникло событие Error.  Код события (EventID):  0x00000457
                Время создания: 07/08/2013   09:44:32
                Строка события:
                Драйвер hp photosmart 7600 series для принтера Авто hp photosmart 76
    00 series на FOMICHEV не опознан. Обратитесь к сетевому администратору, чтобы он
     установил нужный драйвер.
             Возникло событие Error.  Код события (EventID):  0x00000457
                Время создания: 07/08/2013   10:17:01
                Строка события:
                Драйвер Epson LQ-200 для принтера APS Virtual Printer не опознан. Об
    ратитесь к сетевому администратору, чтобы он установил нужный драйвер.
             Возникло событие Error.  Код события (EventID):  0xC0001B70
                Время создания: 07/08/2013   10:19:12
                Строка события:
                Служба "Windows Search" завершена из-за внутренней ошибки 2147749155
     (0x80040D23).
             Возникло событие Error.  Код события (EventID):  0xC0001B70
                Время создания: 07/08/2013   10:19:16
                Строка события:
                Служба "Windows Search" завершена из-за внутренней ошибки 2147749155
     (0x80040D23).
             Возникло событие Error.  Код события (EventID):  0xC0001B70
                Время создания: 07/08/2013   10:20:48
                Строка события:
                Служба "Windows Search" завершена из-за внутренней ошибки 2147749155
     (0x80040D23).
             Возникло событие Error.  Код события (EventID):  0xC0001B70
                Время создания: 07/08/2013   10:23:56
                Строка события:
                Служба "Windows Search" завершена из-за внутренней ошибки 2147749155
     (0x80040D23).
             Возникло событие Error.  Код события (EventID):  0x00000457
                Время создания: 07/08/2013   10:36:43
                Строка события:
                Драйвер Epson LQ-200 для принтера APS Virtual Printer не опознан. Об
    ратитесь к сетевому администратору, чтобы он установил нужный драйвер.
             ......................... dc1 - не пройдена проверка SystemLog

  • Внимание: DsGetDcName вернул сведения для \\dc1.fdc.local при
    попытке получения доступа к dc2.
    СЕРВЕР НЕ ОТВЕЧАЕТ или НЕ СЧИТАЕТСЯ ПРИЕМЛЕМЫМ.
    ......................... dc2 - не пройдена проверка Advertising

    dc1:

             За последние 24 часа после предоставления SYSVOL в общий доступ
             зафиксированы предупреждения или сообщения  об ошибках.  Сбои при
             репликации SYSVOL могут стать причиной проблем групповой политики.
             ......................... dc1 - не пройдена проверка FrsEvent
             ......................... dc1 - не пройдена проверка DFSREvent
    Логи FRS/DFS-R с DC1.
    Отвечающий
  • 20130708 11:09:54.182 1664 CFAD  8779 Config::AdConfig::GetComputer [CLUSTER] Cluster service is not installed or configured. Skipping the VCO polling.
    20130708 11:09:54.182 3868 SYSM   363 Migration::SysvolMigrationTask::Step [MIG] Entering SYSVOL Migration task
    Не надо усложнять: обычные журналы событий...
    Отвечающий
  • 20130708 11:09:54.182 1664 CFAD  8779 Config::AdConfig::GetComputer [CLUSTER] Cluster service is not installed or configured. Skipping the VCO polling.
    20130708 11:09:54.182 3868 SYSM   363 Migration::SysvolMigrationTask::Step [MIG] Entering SYSVOL Migration task

    Не надо усложнять: обычные журналы событий...
    ок сейчас,
  • Службе репликации DFS не удалось связаться с контроллером домена , чтобы получить сведения о конфигурации. Репликация остановлена. Служба вновь попытается это сделать во время следующего цикла опроса, который произойдет через 60 мин. Это событие может быть вызвано проблемами с подключением TCP/IP, брандмауэром, доменными службами Active Directory или DNS. 
     
    Дополнительные сведения:  
    Ошибка: 160 (Неверны один или несколько аргументов.)
  • и после этой ошибки:

    Служба репликации DFS успешно связалась с контроллером домена dc1.fdc.local для получения сведений о конфигурации.

  • Службе репликации DFS не удалось связаться с контроллером домена , чтобы получить сведения о конфигурации
    Давайте так:
    Get-EventLog -LogName "DFS Replication" -Newest 15 | Format-List -Property *
    И File Replication Service также...
    Get-EventLog -LogName "File Replication Service" -Newest 15 | Format-List -Property *
    Ну и не помешает:
    dfsrmig /GetGlobalState
    и
    dfsrmig /GetMigrationState
    логи лучше в текстовый файл
    • Изменено AndricoRusEditor 8 июля 2013 г. 7:29 причина есть
    Отвечающий
  • и в логах на dc2 есть вот такая запись:

    Служба репликации DFS успешно связалась с контроллером домена \\dc1.fdc.local для получения сведений о конфигурации.

    Я так понимаю что с dc2 к dc1 подключается нормально а вот обратно никак

  • Одна папка не может реплицироваться и FRS и DFSR, только одной службой.
  • и в логах на dc2 есть вот такая запись:

    Служба репликации DFS успешно связалась с контроллером домена \\dc1.fdc.local для получения сведений о конфигурации.

    Я так понимаю что с dc2 к dc1 подключается нормально а вот обратно никак

    Эти записи сейчас менее всего интересны - мне нужно понять состояние SysVol на DC1. Повторюсь - оба лога нужны.
    Отвечающий
  • Одна папка не может реплицироваться и FRS и DFSR, только одной службой.
    Бинго! но мы видим в логах следы миграции, видим признаки предупреждений в обоих журналах и нам пока никто не показал вывод dfsrmig.
    Отвечающий
  • выложил файлы с обоих серваков
  • Служба репликации файлов обнаружила ошибку JRNL_WRAP_ERROR для набора репликации "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)".

    Всё, дальше можно не смотреть. Точнее есть непонятка - сфигали у вас там DFS-R в параллели, но будем считать, что вы используете DFS-R на DC для репликации чего-либо ещё.
    В событии 13568 написано то, что вам нужно сделать на STONE.
    • Изменено AndricoRusEditor 8 июля 2013 г. 8:04 причина есть
    • Помечено в качестве ответа Fatso77 16 июля 2013 г. 6:51
    Отвечающий
  • сделал как там описано (ключа такого у меня не было создал dword 32 бит, через какое время можно будет пробовать понизить его до рядового?
  • сделал как там описано (ключа такого у меня не было создал dword 32 бит, через какое время можно будет пробовать понизить его до рядового?
    Смотрите журнал FRS. И не торопитесь понижать до того момента, когда dcdiag /q на обоих будет нормальным.
    Отвечающий
  • Извините, заболел и не смог ответить, все получилось, спасибо за помощь, ловите +
    16 июля 2013 г. 4:33
  • Вы на треугольничек нажмите, если считаете, что этот ответ был полезен. А чтобы другие смогли быстро найти решение для своей проблемы, нужно собраться с силами, и пометить ответ, который помог Вам решить возникшие проблемы- делается это кнопкой "пометить как ответ"
    16 июля 2013 г. 4:48
    Отвечающий