Я пытаюсь начать перенос моих учетных записей AD в мой новый домен с помощью ADMT 3.1, но когда я выполняю миграцию пользователя, я получаю следующую ошибку в журнале ошибок.
2009-12-08 14:55:32 ERR2:7435 SID History cannot be updated for admigtest. This operation requires the TcpipClientSupport registry key to be set on "source domain". Changes to the TcpipClientSupport registry key require a restart to take effect. rc=6.
2009-12-08 14:55:32 WRN1:7392 SIDHistory could not be updated due to a configuration or permissions problem. The Active Directory Migration Tool will not attempt to migrate the remaining objects.Я проверил свой исходный домен, чтобы убедиться, что значение TcpipClientSupport было создано и правильно установлено. При поиске в Microsoft и Google я обнаружил, что эта проблема может быть связана с DNS. Я перехожу с AD 2000 на AD DS 2008r2. Между доменами правильно настроено доверие, и они могут общаться друг с другом. DNS в обоих доменах интегрирован с AD. Есть ли какие-нибудь инструменты или рекомендации, что попробовать? Я знаю основы DNS, но не знаю, что искать в DNS, чтобы убедиться, что мой DNS настроен правильно.
Удаление антивируса решило проблему. Я попытался отключить службы безрезультатно, как только я удалил Symantec Endpoint, все работало отлично.
Как вы интегрировали DNS для двух доменов? Обычно я бы добавил селективный сервер пересылки на DNS-сервер, ближайший к границе сети в каждом лесу AD для противоположного доменного имени, настроенный для пересылки на DNS-сервер, размещенный DC в другом домене.