none
AD server從 server2003轉移至server2008之後,AD server上的檔案伺服器功能出現問題 RRS feed

  • 問題

  • 各位前輩好

    請大家幫個忙

    小弟是剛在一家公司新上任的網管

    目前碰到的情形是舊網管用三天時間將AD SERVER從 server2003 轉移至server2008

    之後就匆匆忙忙辦完離職手續飛往日本了

    小弟現在只得知他在臨行前移除了server2008的NFS組件與QUOTA組件

    現在小弟面對的情形是使用者無法對原始的網路磁碟機做新增檔案的動作

    請大家幫忙小弟

    我可以從哪邊著手先除錯?

    或給大家訊息了解問題?

    另,小弟是否要把NFS組件與QUOTA組件先裝回去?

    請大家幫忙

    我快要被公司全體user罵死了

    感謝大家

    • 已移動 小朱MVP 2013年5月8日 上午 03:06
    2013年5月8日 上午 03:04

解答

  • hi各位前輩

    小弟今天和主管試了一個下午後

    發現原因還是監控軟體

    只是我們認為這個名字為X.......

    關掉了,移除乾淨了

    但是還有個Agent沒弄乾淨

    (原廠使用手冊沒提到...........真是e0...)

    還是謝謝各位前輩

    • 已標示為解答 AChange 2013年5月14日 上午 02:01
    2013年5月10日 下午 12:46

所有回覆

  • 使用者無法對原始的網路磁碟機做新增檔案的動作... 我猜想你是說原先在2003建立好的網路磁碟機吧? 

    那就是網絡空間變成唯讀嗎??

    這些網路磁碟機也是放在DC上嗎? 以怎樣的方式派送給使用者?

    請檢查網路磁碟機的權限正確, 如果是分享目錄的話, 也要確認分享權限不只是唯讀

    請把進行動作時看到的錯誤訊息貼出來才能更準確地幫助你噢


    邊幫助, 邊鍛鍊

    2013年5月8日 上午 03:17
  • hi justin

    您說得一點都沒錯

    是在在2003建立好的網路磁碟機,與原來在DC server上做出分享

    但是後來複製到新DC SERVER又重新設定分享

    有和原始WINDOWS2003 DC SERVER做出比對

    確定權限有重新設定上去

    現在正如您所說的

    其他台分享的SERVER與DC SERVER上的網路磁碟機通通在複製檔案時都會出現下面錯誤訊息


    win7下面:檔案XXX  XXXXX太大無法放置在目的地檔案系統
    winxp下面:無法存檔。您想用來存檔的位置已設定防寫保護

    在DC SERVER本機上幾個分享的資料夾出現唯讀,取消也拿不掉

    感謝大家
    • 已編輯 csshih 2013年5月8日 上午 03:48
    2013年5月8日 上午 03:48
  • 先不理會舊有的分享, 重新造一個, 把所有權限拿掉,

    取消從父系繼承的安全性, 再把Domain User加進去, 分享出來, 還會有相同的問題嗎?


    邊幫助, 邊鍛鍊

    2013年5月8日 上午 03:57
  • HI justin

    那我可以這麼做嗎?

    我先建幾個資料夾

    然後把東西copy過去

    在照你的方式做

    這樣是否可行?

    thanks

    2013年5月8日 上午 04:33
  • 可以噢, 先把安全性和權限弄好, 再來抄過去的檔案就會承繼下來了

    邊幫助, 邊鍛鍊

    2013年5月8日 上午 04:48
  • HI justin

    我剛剛和我們主管試了幾個部門

    您的方式還是發生相同問題

    是否可以幫忙再給個除錯的方向?

    感謝大家

    2013年5月8日 上午 08:00
  • 有大概知道先前 IT 所做的轉移是怎麼做的嗎?
    是新建網域遷移過去,還是加入 2008 的 DC 再替除舊有的主機呢?

    另外,在負責分享的主機上,是否有安裝防毒軟體?
    有測試過「移除」防毒軟體正常嗎?


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案

    2013年5月8日 上午 08:08
    版主
  • hi

    我從主管得知舊網管是先將該新主機的server2008加入原DC網域控制站

    然後再把舊DC降下除去

    目前新DC主機是沒有裝防毒軟體,因為這些問題一直PASS不過

    導致沒裝

    另一台負責分享的SERVER則是完全沒裝 ==;;

    感謝AskaSu與大家的幫忙


    • 已編輯 csshih 2013年5月8日 上午 08:23
    2013年5月8日 上午 08:22
  • 除了這個檔案寫入問題...清楚一點是要把資料寫入這台目標電腦分享出來的目錄..

    其他部份沒有問題嗎? 開啟檔案OK?

    網域登入..等等有異常嗎? 你可以在DC上打dcdiag 看看有沒有異常的錯誤訊息, 還有打netdom query fsmo看看FSMO有沒有轉移妥當

    可不可以麻煩你把有關目錄的安全性跟分享的設定截圖貼出來看看?


    邊幫助, 邊鍛鍊



    2013年5月8日 上午 08:27
  • 感謝眾位前輩的幫忙

    以下是我剛上傳至google doc 的文件

    請大家幫忙看一下

    justin前輩

    目前user開啟網路磁碟機中的檔案,編輯直接存檔沒問題

    但是user將一個檔案複製進網路磁碟機就會出現剛跟您描述的錯誤

    另,請諸位大大看一下第三個畫面

    檔案伺服器中的角色服務只有安裝一個

    是否有可能將幾個裝起來後會恢復正常?

    感謝各位前輩的幫助

     

    ‘https://docs.google.com/file/d/xxxxxx/edit?usp=sharing’

    ‘https://docs.google.com/file/d/xxxxxx/edit?usp=sharing’

    ‘https://docs.google.com/file/d/xxxxxx/edit?usp=sharing’

    ‘https://docs.google.com/file/d/xxxxxx/edit?usp=sharing’


    • 已編輯 Andy ChenModerator 2013年5月9日 上午 01:52 連結內有個資,暫時刪除
    2013年5月8日 上午 11:08
  • 各位前輩

    小弟剛剛和主管討論一下之後

    是否小弟重新將帳號權限與父系繼承的部分在假日重新再度做一遍,可以修正這個問題?

    或者是那邊可以直接進行檢查權限那些有LOSS掉?(PS:小弟很確定目前每個資料夾共用的權限的設定是每個user都是和原DC SERVER一模一樣)

    感謝各位前輩花時間逐字看過小弟的問題

    2013年5月9日 上午 12:50
  • 您好!

    您可以找一個資料夾測試,先重新取的該資料夾的擁有者權限

    並給予適當的權限測試看看。

    另外,您這一台主機若可以重開機的話,建議做一下磁碟檢查

    開始--執行--cmd--確定,鍵入chkdsk /R /X Drive: (因為您圖3中已經有警告訊息了)

    2013年5月9日 上午 01:40
    版主
  • 你這個case有點特別...這個錯誤通常是磁碟機格式為FAT32 才會出現...而且你要抄的檔案那麼小...好像不是安全性的問題

    試試先把以下這幾個檔案服務安裝起來再試試

    還有噢..放到網絡的圖還是先剪裁一下, 只放出最小限度資訊就好, 有時候主管們對這很敏感


    邊幫助, 邊鍛鍊


    2013年5月9日 上午 01:47
  • Andy Chen 前輩你好

    小弟昨天有和主管試過您的方式

    但是除了Domain admin

    全部的人都還是會發生這個問題

    您提到chkdsk小弟會今天凌晨再作的

    感謝您的回覆

    2013年5月9日 上午 02:18
  • 有沒有試試用安全性頁面中的Effective Permissions (抱歉沒有中文版..) 看看Domain Users的權限?

    有可能幾個規則加起來零寫入受影響...(雖然你說直接修改檔案OK ..那應該是有寫入權限的, 所以真的很奇怪)


    邊幫助, 邊鍛鍊

    2013年5月9日 上午 02:25
  • hi  justin

    如我前面有告知的

    前任舊網管將NFS相關,就是"網路檔案系統服務"拿掉

    這個您所管的DC上面也有裝嗎?

    因為我是懷疑他把這個東西拿掉才開始出事的

    感謝您一直幫忙

    2013年5月9日 上午 02:30
  • 我的檔案服務器有安裝, DC只再加上DNS...

    其實只要有檔案服務應該就可以做到分享跟網絡連接的功能了

    網路檔案系統服務 (NFS) 是給Linux, Unix等客戶端連線進來的, 所以在你這個case也不是必要安裝

    其他的東西都只是令Windows Server 2003平台兼容性高一些, 還有搜尋服務...


    邊幫助, 邊鍛鍊

    2013年5月9日 上午 02:41
  • 目前狀況是包括其他伺服器所分享的資料夾也會出現同樣狀況嗎?

    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案

    2013年5月9日 上午 02:47
    版主
  • hi

    Aska su前輩

    只要有加入domain的SERVER分享出去的都全部受到影響

    2013年5月9日 上午 03:01
  • hi

    Aska su前輩

    只要有加入domain的SERVER分享出去的都全部受到影響


    假使是這樣,先確定公司的所有伺服器是否有安裝了相同的什麼軟體,
    譬如第三方監控軟體或者其他 Agent。

    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案

    2013年5月9日 上午 03:09
    版主
  • HI justin

    我剛試了之後有更奇怪的事情

    我加了部門所屬資料夾的權限給網域下的該部門

    但是點選確定後再重新點回來又消失了

    是否我該在哪個地方新增權限?

    感謝你的幫忙

    • 已編輯 csshih 2013年5月9日 上午 03:40
    2013年5月9日 上午 03:16
  • 報告Aska su 前輩

    我剛SERVER一台一台的確定過了

    除了USER端有加監控軟體

    其他就只有服務起來

    較老的SERVER還有多防毒

    2013年5月9日 上午 03:18
  • 報告Aska su 前輩

    我剛SERVER一台一台的確定過了

    除了USER端有加監控軟體

    其他就只有服務起來

    較老的SERVER還有多防毒

    試試看用一台沒有加入網域也沒有裝監控軟體的電腦,
    連線到分享看是否可以正常存取。


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案

    2013年5月9日 上午 03:33
    版主
  • 報告Aska Su前輩

    這樣可以完全正常存取

    2013年5月9日 上午 04:31
  • 您好!

    那您要不要在試試把監控軟體先行移除測試,若狀況一樣,在試著把電腦退出網域重新開機並重新加入網域看看。

    2013年5月9日 上午 04:54
    版主
  • 期待你的測試結果, 看看會不會是監控軟體 (其實是那個品牌的產品?) 

    還是網域的問題... 

    話說噢, 如果你用沒有加進網域的電腦連線過去, 你也需要以網域帳號登入到檔案服務吧?


    邊幫助, 邊鍛鍊

    2013年5月9日 上午 08:07
  • hi  Justin

    就如同我剛剛有跟您提到的

    domain admin群組的人全都沒問題

    所以MIS都沒事

    (但是user有問題時要殺了我阿阿阿)

    • 已編輯 csshih 2013年5月9日 上午 08:16
    2013年5月9日 上午 08:15
  • 用一台沒有裝監控軟體的網域電腦,
    以及不屬於 Domain Admins 群組及 MIS 相關的帳號是否可以正常存取?

    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案

    2013年5月9日 上午 08:28
    版主
  • HI Aska Su

    小弟剛剛試過

    "一台沒有裝監控軟體的網域電腦,以及不屬於 Domain Admins 群組及 MIS 相關的帳號"

    這個帳號還是無法新增檔案

    多謝摟

    2013年5月9日 上午 09:40
  • Andy您好,監控軟體的移除與退網域與重開機再度加入網域也沒有用

    還是多謝您的幫忙

    2013年5月9日 上午 10:17
  • 各位前輩

    目前我發現的是EVENT4004

    The DNS server was unable to complete directory service enumeration of zone %1

    是否可以請前輩們指點一個解決問題的方向?

    感謝各位前輩

    2013年5月9日 上午 10:58
  • 先就原來檔案存取問題做討論,
    基本上大家能想到的檢查方向幾乎都提供了,
    但還是沒辦法解決你的問題,
    畢竟論壇接觸不到你的環境,
    現在只能建議你們公司找 SI 到現場協助確認狀況會比較快了。

    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案

    2013年5月10日 上午 02:35
    版主
  • http://technet.microsoft.com/en-us/library/cc735696(v=ws.10).aspx

    看來你的AD在升級過程中可能沒有完美完成整個過程...

    除非公司內有個資深一點的AD Admin...不然在版上逐個擊破可能很費時失事,

    我也建議在外面找 SI 做一個評估, 付鈔買個保險比較好噢


    邊幫助, 邊鍛鍊

    2013年5月10日 上午 03:38
  • hi各位前輩

    小弟今天和主管試了一個下午後

    發現原因還是監控軟體

    只是我們認為這個名字為X.......

    關掉了,移除乾淨了

    但是還有個Agent沒弄乾淨

    (原廠使用手冊沒提到...........真是e0...)

    還是謝謝各位前輩

    • 已標示為解答 AChange 2013年5月14日 上午 02:01
    2013年5月10日 下午 12:46