none
Ошибка при попытке выполнить adprep /rodcprep RRS feed

  • Общие обсуждения

  •  Всем привет. Ситуация такова: Существует контроллер домена на Win 2003. Хотелось к нему подключить дополнительный на Win 2008. При выполнении DCPromo сначала визард попросил выполнить forestprep потом domainprep (операции прошли без ошибок), а теперь просит rodcprep. Вот тут и проблема:

    Adprep connected to the domain FSMO: server1.int.mydomain.ru.


    ==============================================================================
    Adprep found partition DC=ForestDnsZones,DC=int,DC=mydomain,DC=ru, and is about
    to update the permissions.


    Adprep could not contact a replica for partition DC=ForestDnsZones,DC=int,DC=red
    -tree,DC=ru.

    Adprep encountered an LDAP error.
    Error code: 0x0. Server extended error code: 0x0, Server error message: (null).



    Adprep failed the operation on partition DC=ForestDnsZones,DC=int,DC=mydomain,DC
    =ru. Skipping to next partition.
    ==============================================================================


    ==============================================================================
    Adprep found partition DC=DomainDnsZones,DC=int,DC=mydomain,DC=ru, and is about
    to update the permissions.


    Adprep could not contact a replica for partition DC=DomainDnsZones,DC=int,DC=red
    -tree,DC=ru.

    Adprep encountered an LDAP error.
    Error code: 0x0. Server extended error code: 0x0, Server error message: (null).



    Adprep failed the operation on partition DC=DomainDnsZones,DC=int,DC=mydomain,DC
    =ru. Skipping to next partition.
    ==============================================================================


    Adprep detected the operation on partition DC=int,DC=mydomain,DC=ru has been per
    formed. Skipping to next partition.
    ==============================================================================


    Adprep completed with errors. Not all partitions are updated. See the ADPrep.log
     in the C:\WINDOWS\debug\adprep\logs\20090220092251 directory for more informati
    on.

    To successfully update all partititions, the current logged on user needs to be
    a member of Enterprise Admins group.  If that is not the case, please correct th
    e problem, and then restart Adprep.

    Что это может быть? И как поправить. (учетная запись точно является a member of Enterprise Admins group)

    • Изменен тип Vinokurov YuriyModerator 3 сентября 2010 г. 13:47 давность и отсутствие активности в теме
    20 февраля 2009 г. 6:31

Все ответы

  •  Посмотрите, не Ваш ли случай: http://support.microsoft.com/kb/949257
    Если Ваш, то выполните рекомендованные в статье MS KB операции.
    War is peace, freedom is slavery, ignorance is power
    20 февраля 2009 г. 14:04
  •  Данную статью просматривал и запускал скрипт. Вот результат работы:

    C:\>cscript fixfsmo.vbs DC=DomainDnsZones, DC=int, DC=mydomain, DC=ru
    Сервер сценариев Windows (Microsoft R) версия 5.6
    c Корпорация Майкрософт (Microsoft Corp.), 1996-2001. Все права защищены.

    usage: cscript fixfsmo.vbs NdncDN

    Рельзульат запуска:
    С:\>ldifde -f c:\test.ldf -d "CN=Infrastructure, DC=int,DC=mydomain,DC=ru" -l fSMORoleOwner
    Установка связи с "server1.int.mydomain.ru"
    Вход от имени текущего пользователя с помощью SSPI
    Экспорт каталога в файл c:\test.ldf
    Поиск элементов...
    Записываются элементы.
    1 элементов экспортировано

    Команда успешно выполнена

    dn: CN=Infrastructure,DC=int,DC=mydomain,DC=ru changetype: add
    fSMORoleOwner:
     CN=NTDS Settings,CN=SERVER1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=int,DC=mydomain,DC=ru



    Результат проверки ролей по ntdsutil:
    Серверу "SERVER1" известно о 5 ролях
    Схема - CN=NTDS Settings,CN=SERVER1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,
    CN=Configuration,DC=int,DC=mydomain,DC=ru
    Домен - CN=NTDS Settings,CN=SERVER1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,
    CN=Configuration,DC=int,DC=mydomain,DC=ru
    PDC - CN=NTDS Settings,CN=SERVER1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN
    =Configuration,DC=int,DC=mydomain,DC=ru
    RID - CN=NTDS Settings,CN=SERVER1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN
    =Configuration,DC=int,DC=mydomain,DC=ru
    Инфраструктура - CN=NTDS Settings,CN=SERVER1,CN=Servers,CN=Default-First-Site-Name,
    CN=Sites,CN=Configuration,DC=int,DC=mydomain,DC=ru

    26 февраля 2009 г. 7:57
  •  Так же на форумах нашел, что может быть проблема в версии ADREP.
    У меня Server1 на Win2003 стоит русская. А ADREP я брал с 2008 английской (там на одном диске и для x86 и для x64). Но forestprep и domainprep отработали без проблем
    26 февраля 2009 г. 7:59
  • проблему решили?
  • В принципе да. Данная функция нужна для добавления режима второго контроллера домена в режиме "только для чтения" и требует ОБЯЗАТЕЛЬНО функционирования хотя бы одного ДК на 2008 сервере. Т.к. мне нужны оба полнофункциональных ДК, то я не выполнял данную функцию и о результатах не могу сказать.

  • У меня оба КД 2008 r2. Всё делал по инструкции. adprep /rodcprep выполняется с той же ошибкой, выполнил fixfsmo.vbs - результата ноль.
    20 апреля 2010 г. 4:30