邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 额外域无法与主域控同步 [打印本页]

作者: pres 时间: 2007-11-30 17:37
标题: 额外域无法与主域控同步
我的网络环境是这样的：域只有一台DC，机器的硬件配置太老了，现在在原来域的基础上装了一台额外域控，想把这台新的额外域控升级为主域后把旧机器换下来，原主域控安装了DNS、AD集成、安全更新都有，额外域控的首选DNS为主域的IP地址，用nslookup正常，就是存在着额外域无法与主域控同步。（具体如下：望yinjie大哥及各位大侠赐教，多谢！）

【1】、额外域控上提示如下：

事件类型: 警告
事件来源: NtFrs
事件种类: 无
事件 ID: 13508
日期:  2007-2-28
事件:  18:24:40
用户:  N/A
计算机: HQDCE
描述:
文件复制服务有困难启用复制: 从 HQDCA 到 HQDCB 为 c:\windows\sysvol\domain 用 DNS 名称 HQDCA.ABC.local。FRS 将继续重试。
以下是您看到此警告的一些原因。

[1] FRS 不能从此计算机正确解析此 DNS 名称 HQDCA.ABC.local。
[2] FRS 不在 HQDCA.ABC.local 上运行。
[3] Active Directory 里此副件的拓扑信息还没有复制到所有域控制器。

这个事件纪录消息将每个连接出现一次。问题解决后，您将看到另一个事件日志消息，它表明连接被建立。
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

【2】、主域控上有这样的提示：
事件类型: 错误
事件来源: NtFrs
事件种类: 无
事件 ID: 13568
日期:  2007-3-1
事件:  20:29:35
用户:  N/A
计算机: HQDCA
描述:
文件复制服务检测到副本集 "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)" 正处于 JRNL_WRAP_ERROR。

副本集名称是 : "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)"
副本根路径是 : "c:\windows\sysvol\domain"
副本根卷是    : "\\.\C:"
当尝试从 NTFS USN　日志读取的记录没有找到时副本集达到 JRNL_WRAP_ERROR。下列原因之一可能导致这一问题。

[1] 卷 "\\.\C:" 已经格式化。
[2] 卷 "\\.\C:" 上 NTFS USN 日志已经删除。
[3] 卷 "\\.\C:" 上 NTFS USN 日志已经截断。如果 Chkdsk 在日志结尾发现损坏的项目，可能会截断日志。
[4] 文件复制服务已经长时间没有在此计算机上运行。
[5] 文件复制服务无法与 "\\.\C:" 上磁盘 IO 活动保持相同速率。
设置 "Enable Journal Wrap Automatic Restore" 注册表参数为 1 将导致下面的恢复步骤将被执行以自动从此错误状态中恢复。
[1] 第一次轮询将在 5 分钟内执行，此计算机将从副本集中删除。如果您不想等待 5 分钟，那么运行 "net stop ntfrs" 然后运行 "net start ntfrs" 以重新启动文件复制服务。
[2] 在删除后的轮询中，此计算机会被重新添加到复制集中。此重新添加将会为此复制集触发一个树的完全同步。

注意: 在恢复过程中副本树中的数据可能不可用。如果此错误情况再次发生，您应当重置上述注册表参数为 0 以阻止自动恢复导致数据意外的不可用。

要更改此注册表参数，运行 regedit。

单击「开始」，运行并键入 regedit。

展开　HKEY_LOCAL_MACHINE。
单击键路径:
"System\CurrentControlSet\Services\NtFrs\Parameters"
双击此值名称
"Enable Journal Wrap Automatic Restore"
并更新值。

如果此值名称不存在，您可以使用编辑菜单项下的 “新建->DWORD 值”功能添加它。键入与上面的值完全一样的值。
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

作者: nickren 时间: 2007-12-3 14:04
1、在额外域控上安装DNS服务，设置可以从主域控制上复制
2、nslookup测试正常
3、额外域控加入到域中，在主域控上设置额外域控为信任计算机作为委派
4、检查active directory站点和服务中额外域控是否有添加
完成后可正常进行active directory复制

作者: pres 时间: 2007-12-3 19:45
请版主看看我哪里配置出错了
以下：（PDC为：主域控制器；BDC为：额外域控制器）

PDC的IP设置如下：
I P 地址：192.168.10.1
子网掩码：255.255.0.0
默认网关：
首选DNS：192.168.10.1

BDC的IP设置如下：
I P 地址：192.168.10.7
子网掩码：255.255.0.0
默认网关：
首选DNS：192.168.10.1

[ 本帖最后由 pres 于 2007-12-3 20:01 编辑 ]

作者: goxia 时间: 2007-12-4 12:43
额外域控的dns设置为自己当前的ip
额外域控的安装并不需要复杂的配置

作者: pres 时间: 2007-12-4 16:24
请教一下goxia版主：
1、需要分配给额外域控GC角色吗？（是不是两台DC都要给GC角色）
2、额外域控升级时正确的步骤应该是怎样？

[ 本帖最后由 pres 于 2007-12-4 16:25 编辑 ]

作者: nickren 时间: 2007-12-4 17:07
没有实验环境，无法抓图呢。
BDC本身要安装DNSSERVER，其DNS设置成本机的DNS
Active Directory安装时一步一步向下即可。

作者: pres 时间: 2007-12-4 17:54
安装额外域控很顺利，一路下一步就完成了。
现在关键是无法将BDC升级为PDC？

作者: nickren 时间: 2007-12-5 08:32
让goxia连线给你处理吧

作者: pres 时间: 2007-12-5 09:41
我现在已经把额外域降级了，目前域环境只有一台PDC了，请版主赐教正确的方法、步骤用一台新的机器来替代这台旧的PDC。

作者: goxia 时间: 2007-12-5 10:09
已经不存在PDC和BDC这个概念了，要将额外域控制器升级为域控，需要将5个角色获取过来。

具体步骤可以参考微软官方KB:

http://support.microsoft.com/kb/255504/zh-cn

http://support.microsoft.com/kb/324801/zh-cn

http://support.microsoft.com/kb/255690/zh-cn

作者: pres 时间: 2007-12-5 10:51
那我现在的操作应该是：
1、将一台新装windows server 2003的机器加入到域中并升为额外域控，同时装上DNS服务，指向本地IP
2、在主域控上将FSMO角色转移至额外域控
3、将额外域控设置为GC，将主域控用dcpromo 进行降级。

以上操作的步骤和方法是否正确，若有问题，在哪个步骤或需要调整哪些顺序的，烦请赐教！

[ 本帖最后由 pres 于 2007-12-10 08:43 编辑 ]

作者: pater 时间: 2007-12-11 15:13
1。先加入域，提升為額外控制域。
2。建立DNS、DHCP，從主域復寫全部數據。
3。用FSMO提升域角色，5個。
4。把原來的AD降下來。

作者: ket007 时间: 2007-12-14 10:17
1、将一台新装windows server 2003的机器加入到域中并升为额外域控，同时装上DNS服务，指向本地IP
2、在主域控上将FSMO角色转移至额外域控
3、将额外域控设置为GC，将主域控用dcpromo 进行降级。

步骤1方法可以改进:添加删除组件内安装DNS(DNS无需设置),修改网卡DNS指向AD的DNS地址,直接dcpromo成目标AD的额外DC就可以了.
其他步骤很正确.

作者: pres 时间: 2007-12-14 15:35
请教13楼：你说的步骤1的顺序应该是：先安装DNS组件并将WIN2K3的DNS设置指向本地IP，然后再升级为额外域控，是这样操作吗？

[ 本帖最后由 pres 于 2007-12-14 15:38 编辑 ]

作者: nickren 时间: 2007-12-17 17:11
是的

作者: pater 时间: 2007-12-22 11:40
1，裝一台新的Server，加入到網域。
2，使用fsmo命令進行角色提升。
3，DNS，DHCP同步。
4，把原主域進行降級。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)