iT邦幫忙

0

請問AD中其中一台DC掛掉,替換成另一台DC的過程問題

wmis 2015-04-15 10:37:483180 瀏覽

各位好
簡單描述一下我碰到的問題
原本的AD架構下有兩台DC
某天DC1掛掉了
繼續使用DC2提供服務
最近新機器到達
要將新機器作為DC1替換上去
因為新的機器命名為DC1但DC1的名稱仍存在DC清單中
所以我先將DC1從清單中刪除
(有勾選一個這個網域控制站已永久離線,無法使用安裝精靈降級的選項)
接著新機器命名為DC1順利加入網域
但要將DC1設定為DC時
一直出現要我執行adprep /forestprep的訊息
我也在仍然提供服務的DC2中執行了adprep /forestprep及/domainprep
分別顯示:

已更新全樹系的資訊。
[狀態/結果]
Adprep 並未嘗試重新執行這個操作

已更新全網域的資訊。
[狀態/結果]
Adprep 並未嘗試重新執行這個操作

我查詢網路應該是已執行過
但要將DC1設定為DC時還是
一直出現要我執行adprep /forestprep的訊息
請問是哪邊出了問題呢?
謝謝

補充:
DC1:win2008 32bit
DC2:win2008 64bit
AD架構原本是2003
後來有升為2008
架構升級前後都是相同的問題

1 個回答

6
raytracy
iT邦大神 1 級 ‧ 2015-04-15 14:56:51

你的 DC1 作業系統等級低於 DC2, 所以應該要把 DC2 光碟上的 adprep 拿到 DC1 上面去執行才對...

adprep 這隻程式的作用是: 把等級較低的作業系統, 修改成為符合等級較高的作業系統架構. 你目前的主控 DC 是 DC2, 他的等級是 2008 R2, 而你要加入的 DC1 等級只有 2008 SP2, 比 R2 低一級, 所以要被修正的應該是 DC1, 不是 DC2.

看更多先前的回應...收起先前的回應...
wmis iT邦新手 4 級 ‧ 2015-04-15 16:21:55 檢舉

不好意思
我發覺我寫反了
應該是
DC1:win2008 R2 SP1 64bit
DC2:win2008 SP2 32bit

DC2是目前正在進行服務的DC
DC1是已加入網域但升不了DC
先前描述是DC2已用原來win2008 SP2 32bit的光碟執行adprep的結果
今天下午試著在DC2上使用win2008 R2 SP1 64bit光碟上的adprep32
(win2008 R2 SP1 64bit光碟上的adprep會顯示版本不符無法執行)
但是執行後毫無回應,沒有任何訊息(放著一兩個小時也是)
按Enter後就跳出了

中間有照TechNet的說明
確認DC2用原來win2008 SP2 32bit的光碟執行adprep的結果是成功的
但DC1仍然無法升為DC

u8526425 iT邦大師 1 級 ‧ 2015-04-15 16:38:37 檢舉

有沒有可能先要處理五大角色與GC的問題

wmis iT邦新手 4 級 ‧ 2015-04-15 17:02:09 檢舉

剛剛確認過
五大角色跟GC都是DC2

raytracy iT邦大神 1 級 ‧ 2015-05-06 13:39:05 檢舉

wmis提到:
今天下午試著在DC2上使用win2008 R2 SP1 64bit光碟上的adprep32
(win2008 R2 SP1 64bit光碟上的adprep會顯示版本不符無法執行)
但是執行後毫無回應,沒有任何訊息(放著一兩個小時也是)
按Enter後就跳出了

這個不成功是無法繼續的, 要查他不繼續做的原因, 找找 Event Log 看有沒有線索?

此外, 如果 DC1 沒其他任務的話, 建議先退網域, 關機, 檢查 DNS 的內容 (尤其是 _msdcs 下的每一個子網域), 確認裡面跟 DC1 相關的紀錄都刪掉, 讓 DC2 單獨作 adprep 看能否成功?

我要發表回答

立即登入回答