作者speed364 (小眯)
看板MIS
标题[请益] 五大角色转移的问题
时间Mon Jan 19 10:52:53 2015
各位先进大家好
小弟最近碰到一的棘手的case，就是公司网域要从2003升到2008
我在lab环境中架设了一台dc，将五大角色用介面移转到新建的2008上
转移的过程是很顺利的，但转移後查看两台机器的五大角色状态
却发现一件奇怪的事情，两台机器都认为自己拥有五大角色?
旧2003有些操作角色会显示错误，在站台服务执行复写的工作
2008无法回写至2003，感觉就是两台DC无法同步
这情况下我可以直接移除2003的网域控制站吗?
恳请回复
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.125.186.51
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MIS/M.1421635978.A.DE7.html
1F：→ ma100kimo: 我只玩过一次移转没遇到问题不过可以试看看这几个指令 01/19 11:40
2F：→ ma100kimo: DCdiag /v 状态详细报告 01/19 11:40
3F：→ ma100kimo: repadmin /syncall /e /P 强制同步 01/19 11:41
4F：→ ma100kimo: repadmin /showrepl 检查复写 01/19 11:41
5F：→ ma100kimo: AD Replication Status Tool 检查复写的工具 01/19 11:42
6F：→ speed364: 使用 repadmin /showrepl 出现DsreplicaGetInfo<> 失败 01/19 13:17
7F：→ speed364: 状态8453 复写存取被拒。可是我不太懂这讯息意思 01/19 13:18
8F：推 gsm60kimo: 转移前 2003 server 的 adprep /forestprep 有成功吗? 01/19 16:11
9F：推 epenpal: 你的lab 跟线上环境连线了吗 01/19 20:46
10F：推 d19390023: 用fsize 先全抢过来再试试2008cmd要用administrator权 01/19 21:28
11F：→ d19390023: 限执行 01/19 21:28
12F：→ d19390023: seize 才对…上面打错了 01/19 21:32
13F：→ speed364: forestprep有成功。LAB跟正式有通。seize也抢过了 01/20 08:53
14F：→ speed364: 但是下Natdom query fsmo会显示错误，且依样无法复写 01/20 08:54
15F：→ speed364: 感觉就是原本的DC不认识新的DC也不同步 01/20 08:54
16F：→ speed364: 这状况我直接下指令，移除原本DC这个网域会挂掉吗 01/20 08:55
17F：→ ShinjoYuma: 问签维护的厂商看看是否可以协助(Y) 01/20 09:07
18F：推 brightsu: 你在上2008时树状层级是直接使用2008还是2003 DC 不能向 01/20 11:15
19F：→ brightsu: 上相容，2008必须先是2003的等DC转移後将2003退出 01/20 11:17
20F：→ brightsu: 2008 在执行DC升级的方式，同时要确定你user端是否还有 01/20 11:18
21F：→ brightsu: 旧版的作业系统 01/20 11:18
22F：→ speed364: 我拿2008的ADPREP去2003执行，2008加入2003网域就出现 01/20 11:31
23F：→ speed364: 不同步的情况 01/20 11:31
24F：推 gsm60kimo: 把有可能问题的08关机 ,再加一台新 的08 DC 转移试试.. 01/20 11:45
25F：→ d19390023: 问问第3台dc看他觉得fsmo在那？ 01/20 11:49
26F：推 epenpal: Lab 跟正式的有通那就不lab 啦 01/20 20:25
27F：推 epenpal: 旧作业系统根本没差 把2008升成网域控制站不代表树系等 01/20 20:29
28F：→ speed364: 我又建了一台新的08加入网域，操作角色看是第二台08 01/20 22:33
29F：→ speed364: 但是，下natdom query fsmo会显示错误 01/20 22:34
30F：→ speed364: NETDOM 01/20 22:46
31F：推 subi: 双方网路是互通的吗？ 01/21 16:05