none
Не могу повысить уровень леса с 2000 на 2003. RRS feed

  • Вопрос

  • Добрый день! Столкнулся с проблемой, не могу повысить уровень леса на кд с 2000 на 2003. ОС установлена Windows Server 2003. Делал проверку dcdiag, но в логах не разбираюсь. Подскажите, что делать? Логи вот:
    Выполнение начальной настройки:
       * Определен лес AD.
       Сбор начальных данных завершен.
    Выполнение обязательных начальных проверок
       Сервер проверки: Default-First-Site-Name\KD-SERVER
          Запуск проверки: Connectivity
             ......................... KD-SERVER - пройдена проверка Connectivity
    Выполнение основных проверок
       Сервер проверки: Default-First-Site-Name\KD-SERVER
          Запуск проверки: Advertising
             ......................... KD-SERVER - пройдена проверка Advertising
          Запуск проверки: FrsEvent
             * Убедитесь, что нет ни одного подключения net use.
               Для этого можно применить "net use /d \\KD-SERVER\ipc$" или "net use
             /d
               \\<имя-компьютера>\<имя-общего-ресурса>"
             ......................... KD-SERVER - не пройдена проверка FrsEvent
          Запуск проверки: DFSREvent
             ......................... KD-SERVER - пройдена проверка DFSREvent
          Запуск проверки: SysVolCheck
             ......................... KD-SERVER - не пройдена проверка SysVolCheck
          Запуск проверки: KccEvent
             ......................... KD-SERVER - не пройдена проверка KccEvent
          Запуск проверки: KnowsOfRoleHolders
             ......................... KD-SERVER - пройдена проверка
             KnowsOfRoleHolders
          Запуск проверки: MachineAccount
             Не удается открыть канал с [KD-SERVER]: сбой с ошибкой 1219:
             Множественное подключение к серверу или к общим ресурсам одним пользова
    телем с использованием более одного имени пользователя не разрешено. Отключите в
    се предыдущие подключения к серверу или общим ресурсам и повторите попытку.
             Не удается получить NetBIOSDomainName
             Произошел сбой, не удается проверить HOST SPN
             Произошел сбой, не удается проверить HOST SPN
             ......................... KD-SERVER - пройдена проверка MachineAccount
          Запуск проверки: NCSecDesc
             ......................... KD-SERVER - пройдена проверка NCSecDesc
          Запуск проверки: NetLogons
             * Необходимо убедиться, что нет ни одного подключения net use.
               Можно применить "net use /d
               \\<имя-компьютера>\<имя-общего-ресурса>"
             ......................... KD-SERVER - не пройдена проверка NetLogons
          Запуск проверки: ObjectsReplicated
             ......................... KD-SERVER - пройдена проверка
             ObjectsReplicated
          Запуск проверки: Replications
             [Replications Check,KD-SERVER] Сбой при последней попытке репликации:
                Из SV-EX в KD-SERVER
                Контекст именования: DC=ForestDnsZones,DC=tfoms,DC=nnov,DC=ru
                При репликации возникла ошибка (1256):
                Удаленная система недоступна. За информацией о разрешении проблем в
    сети, обратитесь к справочной системе Windows.
                Сбой возник в 2015-04-20 09:51:05.
                Последняя успешная операция была в 2014-06-24 10:59:56. После
                последней успешной операции было
                7170 сбоев.
             [SV-EX] Сбой функции DsBindWithSpnEx() с ошибкой 1722,
             Сервер RPC недоступен..
             [Replications Check,KD-SERVER] Сбой при последней попытке репликации:
                Из SV-EX в KD-SERVER
                Контекст именования: DC=DomainDnsZones,DC=tfoms,DC=nnov,DC=ru
                При репликации возникла ошибка (1256):
                Удаленная система недоступна. За информацией о разрешении проблем в
    сети, обратитесь к справочной системе Windows.
                Сбой возник в 2015-04-20 09:51:05.
                Последняя успешная операция была в 2014-06-24 10:59:56. После
                последней успешной операции было
                7170 сбоев.
             [Replications Check,KD-SERVER] Сбой при последней попытке репликации:
                Из SV-EX в KD-SERVER
                Контекст именования:
                CN=Schema,CN=Configuration,DC=tfoms,DC=nnov,DC=ru
                При репликации возникла ошибка (1753):
                В системе отображения конечных точек не осталось доступных конечных
    точек.
                Сбой возник в 2015-04-20 09:51:19.
                Последняя успешная операция была в 2014-06-24 10:59:56. После
                последней успешной операции было
                7169 сбоев.
                Каталог на SV-EX находится в процессе
                запуска или отключения и недоступен.
                Проверьте, не завис ли компьютер при загрузке.
             [Replications Check,KD-SERVER] Сбой при последней попытке репликации:
                Из SV-EX в KD-SERVER
                Контекст именования: CN=Configuration,DC=tfoms,DC=nnov,DC=ru
                При репликации возникла ошибка (1753):
                В системе отображения конечных точек не осталось доступных конечных
    точек.
                Сбой возник в 2015-04-20 09:51:11.
                Последняя успешная операция была в 2014-06-24 10:59:56. После
                последней успешной операции было
                7171 сбоев.
                Каталог на SV-EX находится в процессе
                запуска или отключения и недоступен.
                Проверьте, не завис ли компьютер при загрузке.
             [Replications Check,KD-SERVER] Сбой при последней попытке репликации:
                Из SV-EX в KD-SERVER
                Контекст именования: DC=tfoms,DC=nnov,DC=ru
                При репликации возникла ошибка (1753):
                В системе отображения конечных точек не осталось доступных конечных
    точек.
                Сбой возник в 2015-04-20 09:51:05.
                Последняя успешная операция была в 2014-06-24 11:02:45. После
                последней успешной операции было
                7170 сбоев.
                Каталог на SV-EX находится в процессе
                запуска или отключения и недоступен.
                Проверьте, не завис ли компьютер при загрузке.
             ......................... KD-SERVER - не пройдена проверка
             Replications
          Запуск проверки: RidManager
             ......................... KD-SERVER - пройдена проверка RidManager
          Запуск проверки: Services
                Недопустимый тип службы: RpcSs на KD-SERVER, текущее значение -
                WIN32_OWN_PROCESS, ожидаемое значение - WIN32_SHARE_PROCESS
             ......................... KD-SERVER - не пройдена проверка Services
          Запуск проверки: SystemLog
             ......................... KD-SERVER - не пройдена проверка SystemLog
          Запуск проверки: VerifyReferences
             ......................... KD-SERVER - пройдена проверка
             VerifyReferences
       Выполнение проверок разделов на: ForestDnsZones
          Запуск проверки: CheckSDRefDom
             ......................... ForestDnsZones - пройдена проверка
             CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... ForestDnsZones - пройдена проверка
             CrossRefValidation
       Выполнение проверок разделов на: DomainDnsZones
          Запуск проверки: CheckSDRefDom
             ......................... DomainDnsZones - пройдена проверка
             CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... DomainDnsZones - пройдена проверка
             CrossRefValidation
       Выполнение проверок разделов на: Schema
          Запуск проверки: CheckSDRefDom
             ......................... Schema - пройдена проверка CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... Schema - пройдена проверка
             CrossRefValidation
       Выполнение проверок разделов на: Configuration
          Запуск проверки: CheckSDRefDom
             ......................... Configuration - пройдена проверка
             CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... Configuration - пройдена проверка
             CrossRefValidation
       Выполнение проверок разделов на: tfoms
          Запуск проверки: CheckSDRefDom
             ......................... tfoms - пройдена проверка CheckSDRefDom
          Запуск проверки: CrossRefValidation
             ......................... tfoms - пройдена проверка CrossRefValidation
       Выполнение проверок предприятия на: tfoms.nnov.ru
          Запуск проверки: LocatorCheck
             ......................... tfoms.nnov.ru - пройдена проверка
             LocatorCheck
          Запуск проверки: Intersite
             ......................... tfoms.nnov.ru - пройдена проверка Intersite

Все ответы

  • 1. Проверьте, что у вас там за подключение к общим папкам на KD-SERVER под другим пользователем установлено, и отключите его: SMB не позволяет устанавливать подключения к одному серверу под разными пользователями. После этого повторите проверку тестов FrsEvent и NetLogons

    2. У вас не идёт репликация Active Directory с другим КД (SV-EX). Это вполне может служить причиной невозможности повышения уровня домена или леса из-за неработоспособности соответствующей роли FSMO (т.к. не произошла начальная синхронизация). Если другой КД работоспособен - чините репликацию, если нет - удаляйте его следы с помощью ntdsutil (инструкция есть в MS Knowledge Base).

    Ну, и dcdiag у вас не той системы (не соответствует версии ОС проверяемого КД): некоторые ошибки, которые он, якобы, находит (например, в тесте Services), ошибками не являются.


    Слава России!