none
server 2003添加额外域控报错 RRS feed

  • 问题

  • 环境为Server A在0网段,Server B在1网段

    Server A 为域控, Server B已加域

    现在想把Server B提升为额外域控

    但是在添加额外域控的过程中,报错如下

    “Active Directory安装要求更改域配置,但是无法确定是否已经在域控制器******上更改。安装过程已经退出。”

    “系统找不到指定文件。”

    求解,谢谢

    2013年5月8日 5:46

答案

  • 有这信息,不就简单了嘛,把错误大致翻译成英语,Google一下,就得到了这篇KB

    You receive an error message when you try to install the Active Directory directory service on a domain controller where Active Directory was removed

    http://support.microsoft.com/kb/941757

    里面提到的症状表现

    This Active Directory installation requires domain configuration changes, but whether these changes have been made on the domain controller domain_controller_name is undetermined. The installation process has quit.
    "The system cannot find the file specified".

    原因是

    This problem occurs if the domain controller that is running the infrastructure master role is missing, or the domain controller is not on the network.

    解决方案是

    KB255504: Using Ntdsutil.exe to transfer or seize FSMO roles to a domain controller
    http://support.microsoft.com/kb/255504

    • 已建议为答案 Finy 2013年5月9日 3:28
    • 已标记为答案 ccm-weiqing 2013年5月9日 14:46
    2013年5月9日 3:27

全部回复

  • 系统日志咋说?

    在IT的路上,You'll never walk alone

    2013年5月8日 6:05
  • 系统日志好像没有什么错误啊 
    2013年5月8日 6:18
  • 拿出你的 %SystemRoot%\Debug\dcpromo.log 再说
    2013年5月8日 7:48
  • 05/09 08:48:43 [INFO] Promotion request for replica domain controller
    05/09 08:48:43 [INFO] DnsDomainName  *.com
    05/09 08:48:43 [INFO] ReplicaPartner  (NULL)
    05/09 08:48:43 [INFO] SiteName  (NULL)
    05/09 08:48:43 [INFO] DsDatabasePath  C:\WINDOWS\NTDS, DsLogPath  C:\WINDOWS\NTDS
    05/09 08:48:43 [INFO] SystemVolumeRootPath  C:\WINDOWS\SYSVOL
    05/09 08:48:43 [INFO] Account *.com\administrator
    05/09 08:48:43 [INFO] Options  131264
    05/09 08:48:43 [INFO] Validate supplied paths
    05/09 08:48:43 [INFO] Validating path C:\WINDOWS\NTDS.
    05/09 08:48:43 [INFO] Path is a directory
    05/09 08:48:43 [INFO] Path is on a fixed disk drive.
    05/09 08:48:43 [INFO] Validating path C:\WINDOWS\NTDS.
    05/09 08:48:43 [INFO] Path is a directory
    05/09 08:48:43 [INFO] Path is on a fixed disk drive.
    05/09 08:48:43 [INFO] Validating path C:\WINDOWS\SYSVOL.
    05/09 08:48:43 [INFO] Path is on a fixed disk drive.
    05/09 08:48:43 [INFO] Path is on an NTFS volume
    05/09 08:48:43 [INFO] Start the worker task
    05/09 08:48:43 [INFO] Request for promotion returning 0
    05/09 08:48:43 [INFO] 正在为含有帐户 NTTSERVER$ 的域 *.com 查找域控制器

    05/09 08:48:44 [INFO] 为域 *.com 找到了域控制器 server.*.com

    05/09 08:48:44 [INFO] 正在使用服务器 \\server.*.com 的站点 Default-First-Site

    05/09 08:48:44 [INFO] Forcing time sync
    05/09 08:48:44 [INFO] 正在强制与 \\server.*.com 的时间同步

    05/09 08:48:44 [ERROR] Failed to get the current time on \\server.*.com: 5
    05/09 08:48:44 [ERROR] NON-FATAL error forcing a time sync (5).  Ignoring
    05/09 08:48:45 [INFO] 正在停止服务 NETLOGON

    05/09 08:48:45 [INFO] 正在停止服务 NETLOGON

    05/09 08:49:45 [INFO] Configuring service NETLOGON to 1 returned 0
    05/09 08:49:45 [INFO] Stopped NETLOGON
    05/09 08:49:45 [INFO] Deleting current sysvol path C:\WINDOWS\SYSVOL 
    05/09 08:49:56 [INFO] Created system volume path
    05/09 08:49:56 [INFO] 正在将初始目录服务数据库文件 C:\WINDOWS\system32\ntds.dit 复制到 C:\WINDOWS\NTDS\ntds.dit

    05/09 08:49:58 [INFO] 正在安装目录服务

    05/09 08:49:58 [INFO] Calling NtdsInstall for *.com
    05/09 08:49:58 [INFO] 正在开始 Active Directory 安装
    05/09 08:49:58 [INFO] 验证用户提供的选项
    05/09 08:49:58 [INFO] 正在决定要安装的站点
    05/09 08:49:58 [INFO] 正在检查现存 Active Directory 林
    05/09 08:50:00 [INFO] Error - Active Directory 安装要求更改域配置,但是无法确定是否已经在域控制器 server.*.com 上更改。安装过程已经退出。 (2)
    05/09 08:50:00 [INFO] NtdsInstall for *.com returned 2
    05/09 08:50:00 [INFO] DsRolepInstallDs returned 2
    05/09 08:50:00 [ERROR] Failed to install to Directory Service (2)
    05/09 08:51:33 [INFO] 正在启动服务 NETLOGON

    05/09 08:51:33 [INFO] Configuring service NETLOGON to 2 returned 0
    05/09 08:51:34 [INFO] 已完成域控制器操作

    05/09 08:51:34 [INFO] DsRolepSetOperationDone returned 0
    2013年5月9日 1:00
  • 有这信息,不就简单了嘛,把错误大致翻译成英语,Google一下,就得到了这篇KB

    You receive an error message when you try to install the Active Directory directory service on a domain controller where Active Directory was removed

    http://support.microsoft.com/kb/941757

    里面提到的症状表现

    This Active Directory installation requires domain configuration changes, but whether these changes have been made on the domain controller domain_controller_name is undetermined. The installation process has quit.
    "The system cannot find the file specified".

    原因是

    This problem occurs if the domain controller that is running the infrastructure master role is missing, or the domain controller is not on the network.

    解决方案是

    KB255504: Using Ntdsutil.exe to transfer or seize FSMO roles to a domain controller
    http://support.microsoft.com/kb/255504

    • 已建议为答案 Finy 2013年5月9日 3:28
    • 已标记为答案 ccm-weiqing 2013年5月9日 14:46
    2013年5月9日 3:27
  • 感谢大神,已解决

    一番波折,发现域的RID,PDC,结构主机没有绑定

    后直接都绑定在主域控上,就ok了

    这样会不合适么?

    2013年5月9日 14:49
  • 你是不是之前有过未正常降级而直接离线了的域控啊?否则不太应该发生这种FSMO丢失的情况。
    2013年5月10日 1:56
  • 是的,之前有一台server直接崩溃了,有重做,应该是这个导致FSMO角色丢失了

    架构主机和域名控制器放在dc,其他放在另外一台?

    这样ok?

    2013年5月13日 1:46
  • 是的,之前有一台server直接崩溃了,有重做,应该是这个导致FSMO角色丢失了

    架构主机和域名控制器放在dc,其他放在另外一台?

    这样ok?


    角色的摆放都不是问题,关键是,对于突然一台DC离线且再也不回来,需要对活动目录数据库进行元数据清理,kb216498,否则,将来可能会出各种问题
    2013年5月13日 2:31
  • 嗯,感谢感谢
    2013年5月13日 5:38