作者speed364 (小瞇)
看板MIS
標題[請益] 五大角色轉移的問題
時間Mon Jan 19 10:52:53 2015
各位先進大家好
小弟最近碰到一的棘手的case，就是公司網域要從2003升到2008
我在lab環境中架設了一台dc，將五大角色用介面移轉到新建的2008上
轉移的過程是很順利的，但轉移後查看兩台機器的五大角色狀態
卻發現一件奇怪的事情，兩台機器都認為自己擁有五大角色?
舊2003有些操作角色會顯示錯誤，在站台服務執行複寫的工作
2008無法回寫至2003，感覺就是兩台DC無法同步
這情況下我可以直接移除2003的網域控制站嗎?
懇請回復
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.125.186.51
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MIS/M.1421635978.A.DE7.html
1F：→ ma100kimo: 我只玩過一次移轉沒遇到問題不過可以試看看這幾個指令 01/19 11:40
2F：→ ma100kimo: DCdiag /v 狀態詳細報告 01/19 11:40
3F：→ ma100kimo: repadmin /syncall /e /P 強制同步 01/19 11:41
4F：→ ma100kimo: repadmin /showrepl 檢查複寫 01/19 11:41
5F：→ ma100kimo: AD Replication Status Tool 檢查複寫的工具 01/19 11:42
6F：→ speed364: 使用 repadmin /showrepl 出現DsreplicaGetInfo<> 失敗 01/19 13:17
7F：→ speed364: 狀態8453 複寫存取被拒。可是我不太懂這訊息意思 01/19 13:18
8F：推 gsm60kimo: 轉移前 2003 server 的 adprep /forestprep 有成功嗎? 01/19 16:11
9F：推 epenpal: 你的lab 跟線上環境連線了嗎 01/19 20:46
10F：推 d19390023: 用fsize 先全搶過來再試試2008cmd要用administrator權 01/19 21:28
11F：→ d19390023: 限執行 01/19 21:28
12F：→ d19390023: seize 才對…上面打錯了 01/19 21:32
13F：→ speed364: forestprep有成功。LAB跟正式有通。seize也搶過了 01/20 08:53
14F：→ speed364: 但是下Natdom query fsmo會顯示錯誤，且依樣無法複寫 01/20 08:54
15F：→ speed364: 感覺就是原本的DC不認識新的DC也不同步 01/20 08:54
16F：→ speed364: 這狀況我直接下指令，移除原本DC這個網域會掛掉嗎 01/20 08:55
17F：→ ShinjoYuma: 問簽維護的廠商看看是否可以協助(Y) 01/20 09:07
18F：推 brightsu: 你在上2008時樹狀層級是直接使用2008還是2003 DC 不能向 01/20 11:15
19F：→ brightsu: 上相容，2008必須先是2003的等DC轉移後將2003退出 01/20 11:17
20F：→ brightsu: 2008 在執行DC升級的方式，同時要確定你user端是否還有 01/20 11:18
21F：→ brightsu: 舊版的作業系統 01/20 11:18
22F：→ speed364: 我拿2008的ADPREP去2003執行，2008加入2003網域就出現 01/20 11:31
23F：→ speed364: 不同步的情況 01/20 11:31
24F：推 gsm60kimo: 把有可能問題的08關機 ,再加一台新 的08 DC 轉移試試.. 01/20 11:45
25F：→ d19390023: 問問第3台dc看他覺得fsmo在那？ 01/20 11:49
26F：推 epenpal: Lab 跟正式的有通那就不lab 啦 01/20 20:25
27F：推 epenpal: 舊作業系統根本沒差 把2008升成網域控制站不代表樹系等 01/20 20:29
28F：→ speed364: 我又建了一台新的08加入網域，操作角色看是第二台08 01/20 22:33
29F：→ speed364: 但是，下natdom query fsmo會顯示錯誤 01/20 22:34
30F：→ speed364: NETDOM 01/20 22:46
31F：推 subi: 雙方網路是互通的嗎？ 01/21 16:05