Назад | Перейти на главную страницу

Удаление потерянного контроллера домена Windows 2000 Server (не удалось выполнить тест VerifyEnterpriseReferences)

У меня есть машина с Windows Server 2003, которая является нашим контроллером домена. Это единственный контроллер домена (знаю плохую практику). У него есть проблемы с оборудованием, поэтому я хочу переместить контроллер домена на компьютер с Windows Server 2012. Я выполнил следующие dcdiag перед переносом контроллера домена, чтобы убедиться, что домен исправен:

Dcdiag /v /c /d /e /s:SERVER001 >c:\dcdiag.log

Просматривая журнал, все тесты пройдены, кроме VerifyEnterpriseReferences тест. Я получаю следующее:

  Starting test: VerifyEnterpriseReferences
     The following problems were found while verifying various important DN
     references.  Note, that  these problems can be reported because of
     latency in replication.  So follow up to resolve the following
     problems, only if the same problem is reported on all DCs for a given
     domain or if  the problem persists after replication has had
     reasonable time to replicate changes. 
        [1] Problem: Missing Expected Value
         Base Object:
        CN=AMPNT1,CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,DC=Ampdomain,DC=com
         Base Object Description: "SYSVOL FRS Member Object"
         Value Object Attribute Name: frsComputerReference
         Value Object Description: "DC Account Object"
         Recommended Action: Check if this server is deleted, and if so
        clean up this DCs SYSVOL FRS Member Object.  Also see Knowledge
        Base Article:  Q312862

        [2] Problem: Missing Expected Value
         Base Object:
        CN=AMPNT1,CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,DC=Ampdomain,DC=com
         Base Object Description: "SYSVOL FRS Member Object"
         Value Object Attribute Name: serverReference
         Value Object Description: "DSA Object"
         Recommended Action: Check if this server is deleted, and if so
        clean up this DCs SYSVOL FRS Member Object.  Also see Knowledge
        Base Article  Q312862

     ......................... SERVER001 failed test VerifyEnterpriseReferences

AMPNT1 просто случайно оказался старой машиной с Windows 2000 Server. Некоторое время назад я перенес функциональность DC с него на SERVER001 машина. Я предполагаю, что его не понизили должным образом.

Глядя на Q312862 В статье, упомянутой выше в файле журнала, я заметил, что она предназначена для восстановления недостающих объектов. Я думаю, мне нужно не восстанавливать объекты, а полностью их удалять. Итак, немного поискав, я нашел Как удалить полностью осиротевший контроллер домена.

Я выполнял шаги и застрял на шаге 13. Я не вижу записи для сервера AMPNT1. Вот что я получаю:

Что я делаю не так? Как мне исправить VerifyEnterpriseReferences неудачный тест? Я двигаюсь в правильном направлении? Нужно ли это исправить перед переносом функций контроллера домена на компьютер с Windows Server 2012?

Вы можете увидеть на следующих скриншотах AMPNT1 не находится ни в объекте «Контроллеры домена» в Active Directory «Пользователи и компьютеры», ни в узле «Серверы» сайтов и служб Active Directory:

Лучшая статья о том, что вы пытаетесь сделать: Как удалить данные в Active Directory после неудачного понижения роли контроллера домена.

На основе вашего скриншота ntfsutil команда, вам просто нужно продолжить процедуру. Ваш следующий шаг - это select site 0, за которым следует list servers in site и select server x (где x - порядковый номер, возвращаемый для сервера, который вы хотите удалить). Тогда ты quit и remove selected server.

Редактировать:

Простите меня за плохое чтение.

Похоже, старый сервер AMPNT1 был удален из сайтов и служб Active Directory, так что все готово. ntdsutil.

Чтобы избавиться от ошибки "VerifyEnterpriseReferences" в dcdiag вывод, используйте adisedit (из средств поддержки Windows), чтобы перейти к подконтейнеру «Системный том домена (общий ресурс SYSVOL)» в контейнере «Служба репликации файлов» в контейнере «Система» раздела «Домен» каталога. Вы найдете там объект «AMPNT1». Удалите этот объект, чтобы удалить ссылку, которая появляется в выходных данных VerifyEnterpriseReferences.

Не думаю, что это строго необходимо очищать перед развертыванием Windows Server 2012 DC, но я бы определенно стал.