none
WIN2008 R2 AD域名变更求助 RRS feed

  • 问题

  • 因公司发展需要更改AD域名,如由A.COM变更成B.COM 共有WIN 2008 AD域控3台(全部GC)

    步骤如下 :

    1.DNS新建主区域B.COM

    2.通过rendom /list 产生Domainlist.xml,并修改其中的A.COM为B.com   A改为B

    3.通过rendom /showforest 

              Rendom /upload

              Rendom /prepare

             Rendom /execute 执行后,全部提示成功,所有域控1分钟后自动重启,域名更改成功。

    4.重启后通过gpfixup /olddns:a.com /newdns:b.com报错,如下图:

    5.日志报错信息如下:

    错误应用程序名称: gpfixup.exe,版本: 6.1.7600.16385,时间戳: 0x4a5bc93b
    错误模块名称: gpfixup.exe,版本: 6.1.7600.16385,时间戳: 0x4a5bc93b
    异常代码: 0xc0000005
    错误偏移量: 0x000000000000a657
    错误进程 ID: 0x3e4
    错误应用程序启动时间: 0x01d54e95f8ca9fa0
    错误应用程序路径: C:\Windows\system32\gpfixup.exe
    错误模块路径: C:\Windows\system32\gpfixup.exe
    报告 ID: 374b04e0-ba89-11e9-919e-3691e2a13258

    6.日志-系统日志有事件ID1006

    处理组策略失败。Windows 无法对域控制器上的 Active Directory 服务进行身份验证。(LDAP 绑定函数调用失败)。有关错误代码及其描述,请查看“详细信息”选项卡。

    - System
    - Provider
    [ Name] Microsoft-Windows-GroupPolicy
    [ Guid] {AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}
    EventID 1006
    Version 0
    Level 2
    Task 0
    Opcode 1
    Keywords 0x8000000000000000
    - TimeCreated
    [ SystemTime] 2019-08-10T02:38:55.242600000Z
    EventRecordID 142614
    - Correlation
    [ ActivityID] {9A026BF8-9643-45DC-95C0-3BB4A56B3D37}
    - Execution
    [ ProcessID] 936
    [ ThreadID] 3416
    Channel System
    Computer AD.*.com.cn
    - Security
    [ UserID] S-1-5-18
    - EventData
    SupportInfo1 4
    SupportInfo2 2643
    ProcessingMode 0
    ProcessingTimeInMilliseconds 2808
    ErrorCode 49
    ErrorDescription 无效凭据
    DCName \\AD.*.com.cn


    • 已编辑 Anson.huang 2019年8月10日 2:43 更新错误提示
    2019年8月9日 9:40

全部回复

  • 你好,

    “0xc0000005”是一个常见的应用程序错误。我发现也有其他人在运行gpfixup的时候遇到了同样的错误,但是并没有人能给出一个确切的原因及解决方法。
    在此我建议你运行sfc /scannow来尝试修复系统文件看看有没有用,或者在运行gpfixup命令的时候,加上参数 “/v”和“2>&1 >gpfixup.log”,然后检查gpfixup.log文件看看能否根据具体的错误信息进行下一步的排错。

    供你参考:
    https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/gpfixup
    https://social.technet.microsoft.com/Forums/ru-RU/df44e29d-3567-41f8-bfac-ebfb7b5c72ca/105410961080107310821072-gpfixupexe-108710881080?forum=ws2008r2ru

    https://www.stellarinfo.com/blog/how-to-fix-error-code-0xc0000005-in-windows/

    Best Regards,
    William

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年8月12日 6:33
    版主
  • gpfixup.log内容如下:

    Start fixing group policy (GroupPolicyContainer) objects:
    Start processing object CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=group,DC=com
    Start processing object CN={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System,DC=group,DC=com
    Start processing object CN={BEEC4CDA-0A53-4AB0-9C86-3C05E292E7E6},CN=Policies,CN=System,DC=group,DC=com
    Start processing object CN={DCF5C0C6-3F56-459B-B97A-CAD351B5A7C1},CN=Policies,CN=System,DC=group,DC=com
    Start processing object CN={D12C816F-8D06-4334-BB6C-B02FF1B6CB80},CN=Policies,CN=System,DC=group,DC=com
    Start processing object CN={4DBC6885-9806-4ED2-A9FE-CFE2FA551D78},CN=Policies,CN=System,DC=group,DC=com

    然后就报错NT5DS已停止工作



    2019年8月12日 8:46
  • 已经成功刷新了

    通过gpfixup /olddns:a.com /newdns:b.com /v 2>&1 >gpfixup.log

    生产gpifixup.log查找相关执行到进度后报错的策略,查询此策略并未应用到相关对象,备份相关组策略后删除执行到相关位置报错的组策略成功,

    gpfixup /olddns:a.com /newdns:b.com

    gpfixup /oldnb:a.com /newnb:b.com



    2019年8月12日 9:09
  • 已经成功刷新了

    通过gpfixup /olddns:a.com /newdns:b.com /v 2>&1 >gpfixup.log

    生产gpifixup.log查找相关执行到进度后报错的策略,查询此策略并未应用到相关对象,备份相关组策略后删除执行到相关位置报错的组策略成功,

    gpfixup /olddns:a.com /newdns:b.com

    gpfixup /oldnb:a.com /newnb:b.com



    你好,

    这是个好消息!

    我刚刚也又做了一些研究,gpfixup命令执行的操作实际上是更新GPC的gPCFileSysPath属性,所以我在我的实验环境中测试了一下,并再次确认手动更改也是可以工作的。

    刚打算给你回复,让你也检查一下那些错误的GPO,并尝试手动更改。

    同时,也非常感谢你可以分享你的方法,或许它会在之后的某些时间帮助到其他人。

    Best Regards,

    William


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年8月12日 9:32
    版主