Я только что перенес AD со всеми девятью ярдами, FSMO, PDC, RID, Schema и т. Д. С SBS 2003 на Win 2008 R2 Std. У меня не было ошибок в dcdiag до того, как я понизил уровень SBS 2003 с AD, fsmocheck, conectivity, Advertising, dns и т. Д. SBS 2003 успешно понизился. После этого шага я перезапустил старую SBS и новую Win 2008 r2. После перезапуска новый DC (который является GC), запущенный с отказом в доступе к DNS-серверу MMC, на самом деле выглядит так, как будто я попытался подключиться к DNS-серверу 2008 r2 со старой серверной консоли
Я НЕ могу управлять DNS-сервером ни через MMC, ни через dnscmd (Ошибка команды: ERROR_ACCESS_DENIED 5 0x5)
Я даже не могу использовать параметр действия из MMC DNS-сервера, потому что все параметры ОТКЛЮЧЕНЫ, кроме «Запустить nslookup».
Я провел много исследований в Интернете, но пока не повезло. Я пришел просить о помощи.
Большое спасибо.
Я все-таки забыл упомянуть то, что открыл. Когда вы понижаете роль старого сервера из AD, этот MAC-адрес по-прежнему регистрируется в новом GC AD после миграции, поэтому независимо от того, подключаете ли вы этот компьютер к той же IP-сети или найдете способ удалить его из новой GC AD. Проблема выше повторилась дважды на моей стороне. После понижения уровня машины больше не будет подключаться к локальной сети, по крайней мере, с тем же MAC-адресом.
К сожалению, вы не можете использовать Windows 2003 SBS, если не снизите безопасность RPC на сервере Windows 2008 R2 в соответствии с KB2027440. Это связано с тем, что усиление защиты именованных каналов, представленное в Windows Vista, Windows 2008, применяется для управления DNS в Windows 2008 R2. Видеть http://msdn.microsoft.com/en-us/library/bb757001.aspx.
Ваши альтернативы: