none
ADMT迁移计算机,提示ERR2:7709、ERR2:7675错误,ADMT无法验证计算机是否迁移成功 RRS feed

  • 问题

  • DMT迁移计算机,当计算重新启动后, Post-check最终状态Failed。
    检查:
    计算机DPC001已迁移到目的域cnc.un.global,登陆账户on000001登陆到cnc.un.global,桌面文件都存在。

    ADMT基本信息
    1)源Domian
    win2008
    域和林级别:win2008
    2)目的Domain
    域和林级别:win2012R2
    3)迁移加算机
    计算机名:Dpc001
    win7
    防火墙已关闭

    迁移日志
    2019-05-15 14:24:58 The Active Directory Migration Tool Agent will be installed on DPC001.cnd.un.global
    2019-05-15 14:25:14 Started job:  DPC001.cnd.un.global 000003_DPC001 {7612BEC4-512F-4742-AD96-95DE9076C02E}
    2019-05-15 14:28:34 Done waiting for the computer 'DPC001.cnd.un.global' to reboot.
    2019-05-15 14:28:37 ERR2:7709 Post-check failed on the computer 'DPC001.cnd.un.global'.
    2019-05-15 14:28:37 ERR2:7675 Unable to verify the migrated computer 'DPC001' belongs to the domain 'cnc.un.global'.  The RPC server is unavailable. (hr=0x800706ba)
    2019-05-15 14:28:37 Post-check will be retried on the computer 'DPC001'.


    hahale

    2019年5月16日 11:12

全部回复

  • ADMT的Agent日志、

    Local Machine
        Computer:   Dpc001.cnc.un.global (DPC001)
            Domain:     cnd.un.global (CND)
            OS:         Windows 7 Professional 6.1 (7601) Service Pack 1
    2019-05-15 14:25:14 Starting Security Translator.
    2019-05-15 14:25:14 Agent is running in local mode.
    2019-05-15 14:25:14 Read 7 accounts from C:\Windows\OnePointDomainAgent\Accounts000003.txt
    2019-05-15 14:25:14 SecurityTranslation UserRights:Yes Printers:Yes Profiles:Yes RecycleBin:Yes TranslationMode:Add cnd.un.global cnc.un.global
    2019-05-15 14:25:14 Starting
    2019-05-15 14:25:14 Translating local machine.
    2019-05-15 14:25:15 Skipping A:\, rc=21   The device is not ready.
    2019-05-15 14:25:15 Processing C:\
    2019-05-15 14:25:15 Processing recycle bin files and folders on C:\.
    2019-05-15 14:25:15 Examining: S-1-5-21-1676293380-123786038-1109779176-1000
    2019-05-15 14:25:15 Examining: S-1-5-21-1676293380-123786038-1109779176-500
    2019-05-15 14:25:15 Examining: S-1-5-21-1742663219-966500505-536231789-500
    2019-05-15 14:25:15 Examining: S-1-5-21-2378158837-2998596350-1008772755-1492
    2019-05-15 14:25:15 Renamed recycle bin directory from C:\\$Recycle.Bin\S-1-5-21-2378158837-2998596350-1008772755-1492 to C:\\$Recycle.Bin\S-1-5-21-1742663219-966500505-536231789-2107
    2019-05-15 14:25:15 Examining: S-1-5-21-2378158837-2998596350-1008772755-500
    2019-05-15 14:25:15 Skipping D:\.  D:\ is a CD-ROM drive.
    2019-05-15 14:25:15 Processing printer security...
    2019-05-15 14:25:15 Translating user rights.
    2019-05-15 14:25:15 Translating user profile, source account='on000001', target account='on000001'
    2019-05-15 14:25:19 ------Account Detail---------
    2019-05-15 14:25:19 The account detail section uses the following format: AccountName(OwnerChanges, GroupChanges, DaclChanges, SaclChanges).
    2019-05-15 14:25:19 on000001 (0, 0, 1595, 0)
    2019-05-15 14:25:19 -----------------------------
    2019-05-15 14:25:19 5 users, 2 groups, 0 msas
    2019-05-15 14:25:19 7 accounts selected.  7 resolved, 0 unresolved.
    2019-05-15 14:25:19            Examined        Changed     Unchanged
    2019-05-15 14:25:19 Files              1              1             0
    2019-05-15 14:25:19 Dirs               1              1             0
    2019-05-15 14:25:19 Shares             0              0             0
    2019-05-15 14:25:19 Members            0              0             0
    2019-05-15 14:25:19 User Rights       65              0            65
    2019-05-15 14:25:19 Exchange Objects          0              0             0
    2019-05-15 14:25:19 Containers         0              0             0
    2019-05-15 14:25:19 DACLs           1595           1592             3
    2019-05-15 14:25:19 SACLs             20              0            20
    2019-05-15 14:25:19            Examined        Changed     No Target   Not Selected     Unknown
    2019-05-15 14:25:19 Owners         1595              0          1595              0           0
    2019-05-15 14:25:19 Groups         1595              0          1595              0           0
    2019-05-15 14:25:19 DACEs          6383           1595          4788           4788           0
    2019-05-15 14:25:19 SACEs             0              0             0              0           0
    2019-05-15 14:25:21 Changed domain affiliation of local computer to cnc.un.global.
    2019-05-15 14:25:21 The local machine will be rebooted in 0 minutes.
    2019-05-15 14:25:21 Wrote result file C:\Windows\OnePointDomainAgent\000003_DPC001.result
    2019-05-15 14:25:21 Operation completed.

    hahale

    2019年5月16日 11:15
  • 你好,

    以下是一些建议:

    1.加入计算机后,从源域中的帐户中删除SPN。 删除旧域中的计算机帐户也可。
    2.将计算机设置为“SyncDomainWithMembership = 1”,这相当于启用“域成员身份更改时更改主DNS后缀”。 然后,它将注册SPN与新域匹配,不再发生冲突。

    供参考

    谢谢

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2019年5月17日 5:43
  • 你好,

    以下是一些建议:

    1.加入计算机后,从源域中的帐户中删除SPN。 删除旧域中的计算机帐户也可。
    2.将计算机设置为“SyncDomainWithMembership = 1”,这相当于启用“域成员身份更改时更改主DNS后缀”。 然后,它将注册SPN与新域匹配,不再发生冲突。

    供参考

    谢谢

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    您好:

    您的建议我收到了。

    根据您的建议1.我搜索了一下。可能感觉以下链接比较靠谱,由于目的域是一个测试环境,没有安装win2012的补丁。参考以下链接,我尝试一下。

    https://support.microsoft.com/zh-cn/help/3070083/duplicate-spn-check-on-windows-server-2012-r2-based-domain-controller

    根据您的建议2,我想到在源域中,我做了一个策略,计算机-管理模板-网络-DNS客户端-DNS后锥搜索类表,键值设定为目的dns,源dns,是不是这个顺序反了。

    不知道我猜想的对不对,尝试一下,后期进行报告。

    (没有AD基础知识,抱歉)


    hahale

    2019年5月17日 8:22
  • 你好,

    后续如有需要协助的地方,欢迎继续发帖

    谢谢

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2019年5月20日 9:18
  • 谢谢,麻烦您了

    hahale

    2019年5月20日 9:57
  • 您好,

    确认一下目前的情况,是否需要更多的帮助。

    如果提供的信息有帮助,请标记为答案;如果您使用自己的方法解决问题,欢迎在此分享答案以帮助更多人。

    谢谢

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2019年5月22日 2:10
  • 经过两个月的迁移测试,现在成功了。

    主要有3点

    1)源域、目标域策略关闭防火墙

    2)开启源域pc的远程注册表服务

    3)源域开启DNS搜索、主DNS后缀策略

         目的域开启DNS搜索,主DNS后缀策略


    hahale

    2019年7月25日 8:07
  • 您好,

    非常感谢在此发帖并分享解决方案,这将会帮助很多跟您有相同需求的人。

    以后如果有任何问题,欢迎投稿。

    谢谢

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    2019年7月29日 2:00