none
关于一台Windows Server 2008 R2 成为Windows Server 2003 域的额外域控制器问题 RRS feed

  • 问题

  • 域环境:Windows 2003 ,运行一切正常。

    一台运行Windows Server 2008 R2的服务器已成功加入该域,现欲提升为该域额外DC。

    运行Dcpromo,在检查林时提示“运行Adprep/forestprep,准备林”,于是到架构主机上运行Adprep/forestprep,提示成功更新林!

    随后在DC上运行“Active Directory 域和信任关系”,将域由原来的”混合模式“提升为“Windows 2000 纯模式”。

    又在结构主机上运行Adprep/Domainprep /Gpprep,提示成功更新域和GPO!

    回到2008 server ,再次运行Dcpromo,但仍提示“运行Adprep/forestprep,准备林”!无法升级为DC。

    请微软专家指教。谢谢!

    2014年1月20日 5:11

全部回复

  • http://bbs.51cto.com/thread-1074681-1.html

    你看看这个帖子,有解决方法。

    这个命令在2008的系统盘里面有,你要在2003上面运行adprep  /forestprep和adprep  /domainprep两个命令。


    2014年1月20日 5:57
  • 您可能没有理解我的问题,我的问题就是在帖子上的第四步出现错误,尽管成功地进行了Adprep准备工作,仍无法在2008 Server上安装AD DC。仍要求运行Adprep准备林。
    2014年1月21日 1:45
  • 您好,

    如果您现有的域控制器为32位系统的话,请使用support/adprep文件夹内的Adprep32.exe

    然后,运行adprep /forestprep来准备林。完成后,运行adprep /domainprep /gpprep来准备域。

    更多信息:

    Windows Server 2008 R2: Appendix of Changes to Adprep.exe to Support AD DS

    http://technet.microsoft.com/zh-CN/library/dd378876(WS.10).aspx

    希望可以帮到您。


    Jeremy Wu

    TechNet Community Support

    • 已建议为答案 as900 2014年1月25日 13:35
    2014年1月21日 16:45
    版主
  • 我的域共有2台域控,均为2003系统,由于担心架构复制问题导致故障,昨晚将没有任何操作主机角色的一台域控降级为独立服务器,只剩一台域控,承担所有操作主机角色。在这台域控再次执行adprep /forestprep,提示“林已成功更新过,此次未做任何操作”。尝试将2008提升域控,仍提示准备林。

    但将2008 Server加入域、退出域的过程则完全正常!

    我的2003域控确是32位系统,但我在光盘上没找到Adprep32,只有Adprep,能否帮助下载?或提供其他途径。

    我已用Adprep更新过林,再用Adprep32可以吗?这两个命令有没有前后使用次序?

    请给予指导!

    2014年1月22日 14:18
  • Mr.Wu:

    您好,非常感谢您富有专业性的指导,今早从微软网站下载了2008 Server镜像文件,从中找到了Adprep32.exe文件,在架构主机上执行后提示

    随后又执行adprep32 /domainprep /gpprep,提示成功。 

    再到2008上执行Dcpromo,检查林通过,接着又弹出一个只读域控制器提示(见附图)

    我的疑问:

    1.先前已用2008光盘上的Adprep对林和域进行了升级,这次又用Adprep32进行了同样操作,请问对域有无影响?

    2.用Adprep32成功执行后,是否还需用Adprep执行一遍同样操作。

    3.为什么Adprep也能在2003 Server上运行,到底Adprep和Adprep32有何区别?

    4.只读域控制器意味着什么?继续进行有没有问题

    请吴先生指教。谢谢!

    2014年1月23日 3:47
  • 你2003的林、域功能级别是什么?
    2014年1月24日 0:01
  • Windows 2000 纯模式
    2014年1月24日 3:56
  • 以上问题请Jeremy_Wu给予回复,我们就可以往下进行了。多谢了!
    2014年1月25日 2:55
  • 1、对于第一个问题,我在试验环境中试了一下,好像没有什么影响,我试验的结果:更新好后,第二次运行没有任何更新。

    同样我也是试了一下adprep32.exe /forestprep 却有更新。前者是windows server 2008,后者是windows server 2008 R2

    4、这个是扩展只读域控制器的,你也可以运行adprep /rodcprep

    2、3同求,我也不是很明白

    还有个问题,windows 2000纯模式可以运行adprep /domainprep吗?我实验了,如果不帮功能级别提升到windows server 2003,是没有办法运行的。


    • 已编辑 as900 2014年1月25日 13:55 修改
    2014年1月25日 13:33
  • 1、在我的2003域中,只要把功能级别由原混合模式提升到2000纯模式,即可成功执行Adprep,但把2008提升域控时,检查林仍不通过。百思不得其解,直到Jeremy_Wu帖子建议用Adprep32准备林和域,才终于通过。但仍不懂Adprep和Adprep32的本质区别,请指教。

    特别是成功运行Adprep之后,又运行Adprep32,仍显示有更新过程,这对域会产生什么影响?

    2、只读域控制器有什么用,在域中是否必须存在?

    2014年1月26日 7:14
  • 1、对于第一个我也不清楚,我试了,用哪一个是和你windows server 2008的版本有关系的,如果是使用windows server 2008,那么在2003机器里放入windows server 2008光盘,运行Adprep。如果使用windows server 2008 R2系统,那么就需要在2003机器放入windows server 2008 R2光盘,运行Adprep32。至于运行Adprep之后又运行Adprep32有什么影响这个就不清楚了,但距问题已经有一段时间了,你有没有发现什么问题呢?

    2、只读域控制器的存在,你看你的环境了,比方说,你有个分支机构,分支机构机器也不是很多,但分支机构也要规划到域里面,但你的分支机构没有专门的IT,那么这个时候呢可以使用只读域控制器,这样,你分支机构的人员只可以查看相关的内容,但没有修改的权限,你应该知道域控制器之间存在复制,如果有什么误操作,会复制到其他域控制器上。

    2014年2月1日 9:48
  • 感谢您对我问题的关注!您的解答非常清楚,并为此做了许多测试,解决了我的问题。

    在维护域环境的实际工作中,经常会遇到各种问题,确实需要跟您这样经验丰富的工程师请教,例如,我经常看到这样的情况,在域中某台客户机上执行Rsop.msc命令后,查看结果集时,常常会在“计算机配置”或'用户配置"上看到红色的叉,应用域策略失败,但此时还有很多客户机应用域策略是正常的,这是什么原因造成的?

    请专家指教。

    2014年2月3日 3:40
  • 我有时在2003 DC上执行Netstat 命令,看到如下信息:

    第一行好像是轻量目录服务协议(Ldap)连接,但为什么本地地址和远程地址都是域控制器自身呢?请指教。

    2014年2月3日 3:57
  • 你的意思是策略,有些机器上生效了,但有些机器却失败了,是这个意思吗?你可以尝试从客户端入手,网络、dns、用户(ou)。
    2014年2月3日 10:41
  • 不好意思,对于这个问题,我也不清楚,建议你新问题从新开贴提问,这样可以让更多的人知道你的问题。
    2014年2月3日 10:43
  • 对于第一个,运行后有没有影响,我在论坛帮你问了一下,有回答,没有什么问题。

    http://bbs.51cto.com/viewthread.php?tid=1092931&page=1#pid5561061

    2014年2月3日 10:46