none
Windows Server 2008 R2域控升级后GC一直未生效 RRS feed

  • 问题

  • 子域中同一站点已经有两台域控,还有一台在另一个Site,与根域可以通讯,但与其他子域未开通访问权限。

    这台新的服务器是新建的,安装升级为域控后AD,DNS都正常,手动指定DC01 DC02 相互复制同步也可以,但日志中一直有全局编录未成功的日志记录。

    另外,DC01 DC02 之前是配置了Global Catalog Promotion Complete 这个键值,是否需要删除掉?

    ==================================================

    日志名称:          Directory Service
    来源:            Microsoft-Windows-ActiveDirectory_DomainService
    日期:            2019/11/18 14:46:14
    事件 ID:         1578
    任务类别:          全局编录
    级别:            信息
    关键字:           经典
    用户:            ANONYMOUS LOGON
    计算机:           DC04.LD.COM
    描述:
    将本地域控制器提升到全局编录被延迟,因为目录分区占有要求没有被满足。占有要求级别和当前域控制器级别如下。 

    占有要求级别:

    域控制器级别:


    下列注册表项值定义了目录分区占有要求级别。 

    注册表项值:
    HKeyLocalMachine\System\ CurrentControlSet\Services\NTDS\Parameters\Global Catalog Partition Occupancy 

    高级占有要求级别包括了低级。级别定义如下: 

    (0) 表明没有占有级别。 
    (1) 表明站点内至少一个只读目录分区已经被知识一致性检查器(KCC)添加。 
    (2) 表明站点内至少一个目录分区已经完全同步。 
    (3) 表明站点内所有只读目录分区已经被 KCC 添加(至少一个已经同步)。 
    (4) 表明站点内所有目录分区已经完全同步。 
    (5) 表明林内所有只读目录分区已经补 KCC 添加(至少一个已经同步)。 
    (6) 表明林内所有目录分区已经完全同步。
    事件 Xml:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-ActiveDirectory_DomainService" Guid="{0e8478c5-3605-4e8c-8497-1e730c959516}" EventSourceName="NTDS General" />
        <EventID Qualifiers="16384">1578</EventID>
        <Version>0</Version>
        <Level>4</Level>
        <Task>18</Task>
        <Opcode>0</Opcode>
        <Keywords>0x8080000000000000</Keywords>
        <TimeCreated SystemTime="2019-11-18T06:46:14.915124600Z" />
        <EventRecordID>3320</EventRecordID>
        <Correlation />
        <Execution ProcessID="652" ThreadID="808" />
        <Channel>Directory Service</Channel>
        <Computer>DC04.LD.COM</Computer>
        <Security UserID="S-1-5-7" />
      </System>
      <EventData>
        <Data>6</Data>
        <Data>4</Data>
      </EventData>
    </Event>

         
    2019年11月18日 7:42

全部回复

  • 尊敬的用户您好,

    感谢你在我们论坛发帖,根据我的知识,在执行此步骤以在注册表中添加“ Global Catalog Partition Occupancy ”值之前,请确保检查以下3件事。

    1.通过运行“ repadmin / replsum ”命令,确保没有复制错误。解决所有复制错误(如果有)。

    2.运行命令“ dcdiag / s:DC名称 / v / f:日志文件的路径 ”以检查域控制器的所有问题。

    3. 如果数据库是在C:\上配置的,则在位置C:\ Windows \ NTDS文件夹中验证NTDS.DIT​​的大小。AD数据库的大小-NTDS.DIT应该不断增加。

    如果您已检查了最后一步,并且数据库的大小持续增长,则无需在注册表中配置“ Global Catalog Partition Occupancy ”值。

    参考文献:Troubleshooting problems with promoting a domain controller to a global catalog server

    不能在 Windows 的域控制器上安装一个全局编录

    下面列出了完成此活动时可以使用的一些命令:

    nltest / dclist:域名 –列出域中的所有域控制器,以及每个DC所属的站点的名称。
    nltest / dsgetdc:域名 / server:域控制器名称 –列出分配给域控制器的所有角色。它将在“标志”部分下将GC列为角色,指示DC是Global Catalog服务器。
    Repadmin / kcc –强制DC上的KCC立即重新计算复制拓扑。
    Repadmin / replsum –基本检查复制伙伴是否有任何复制错误。

    希望这些信息可以帮助到你,如果还有其他疑问,欢迎在论坛继续发帖

    Best Regards,

    Vicky

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。



    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.


    2019年11月19日 8:27
  • 你好

    只是检查以查看所提供的信息是否有帮助。 如果您需要进一步的帮助,请告诉我们。

    最好的祝福,

    Vicky

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年11月21日 1:11
  • 由于与父域同步有问题,受网络因素影响,赞无法解决。与本地子域的其他域控同步,复制都无问题。

    请问,是不是可以在这台新的域控上配置Global Catalog Partition Occupancy  这个值?设置为多少?

    设置完后,可以忽略与父域的同步,而让这台服务器GC能正常启动?

    2019年11月21日 10:04
  • 尊敬的用户您好,

    感谢你的更新

    你可以尝试文章里的方法,如果还有其他疑问,欢迎在论坛继续发帖

    文章链接:Can I use the Global Catalog port to sync an entire forest using Active Directory Sync?

    希望这些信息可以帮助到你 Best Regards, Vicky

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。



    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年11月22日 2:37
  • 你好

    只是检查以查看所提供的信息是否有帮助。 如果您需要进一步的帮助,请告诉我们。

    最好的祝福,

    Vicky

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年11月25日 1:18
  • 这篇文章意思有点不明白,且没有提到Global Catalog Partition Occupancy ,我现在想了解这个键值在与父域脱离的子域控上设置,能让GC启动么
    2019年11月25日 6:17
  • 尊敬的用户您好,

    感谢你的更新.

    根据我的理解,如果你把Global Catalog Partition Occupancy 的值改到4以下,可以启动GC,因为我没有资源,所以我没有进行测试,但是即使能起来,因为并没有复制到父域里的数据,所以,这个GC也没有保存父域对象的信息。

    最好的祝福,

    Vicky

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.


    2019年11月26日 8:58
  • 你好

    只是检查以查看所提供的信息是否有帮助。 如果您需要进一步的帮助,请告诉我们。

    最好的祝福,

    Vicky

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年12月2日 1:49