При переносе контроллера домена возникает ошибка, может кто встречался с такой проблемой?

Question

[le187]

Comments

[akelsey]

Что значит "при переносе", откуда переносите и куда.

[le187]

akelsey, Миграция КД с WS 2008 R2 на WS 2016. Ошибка происходит при повышении уровня (WS 2016), до контроллера домена, с указанием реплекации (WS 2008)

[Андрей Семенов]

Я бы рядом поставил второй 2016 КД, а 2008 вывел аккуратно, и 2016ый повышал.

[Alexey Dmitriev]

Вопрос непонятен - толи второй DC промоутится, толи первый 2008 апгрейдится до 2016 in-place, уровни леса и домена не указаны.
При вводе первого DC на 2016 нужно делать adprep/forestprep и adprep/ domainprep.
Также нужно проверить уровни домена леса-так как если уровень 2003 - его необходимо поднять минимум до 2008.

[le187]

Alexey Dmitriev, Сейчас в системе единственный DC на WS 2008 (уровень домена и леса 2008), необходимо сделать контрллером домена WS2016 (другая железка, чистый серв). Все этапы подготовки к миграции WS2008 соблюдены, при попытке сделать DC WS2016 появляется следующая ошибка

[Alexey Dmitriev]

le187,
1. какие именно этапы подготовки?
2. Вы eventvwr смотрели на 2016?
3. Каков текущий уровень леса и домена?

[le187]

Alexey Dmitriev, 1. Репликация SYSVOL с FRS на DFS, репликация с помощью repladmin
2. Да смотрел, никаких ошибок или предупреждений там нет
3.Уровни домена 2008 R2 (поднял с 2003 )

[Alexey Dmitriev]

le187, доступность владельцев FSMO ролей с нового DC проверьте.

[le187]

Alexey Dmitriev, не совсем понял что нужно сделать, полез в логи WS2016 в папке Debug и обнаружил в DCPROMO следующее:
01/22/2020 15:33:29 [INFO] NtdsInstall for elina.local returned 8333
01/22/2020 15:33:29 [INFO] DsRolepInstallDs returned 8333
01/22/2020 15:33:29 [ERROR] Failed to install to Directory Service (8333)
01/22/2020 15:33:29 [ERROR] DsRolepFinishSysVolPropagation (Abort Promote) failed with 8001
01/22/2020 15:33:29 [WARNING] Failed to abort system volume installation (8001)

[Alexey Dmitriev]

le187, нужно проверить, что все владельцы FSMO ролей:
1. доступны вообще.
2. Доступны с будущего DC 2016.

[hint000]

le187, для начала хотя бы посмотрите, кто является владельцем каждой роли:

[le187]

hint000, владелец этих ролей сейчас DC (WS 2008), разве должно быть не так?

[hint000]

le187, нормально.
А если с WS2016 пинговать по имени домена (не DC, а только домена), то имя резолвится в адрес WS2008?

[le187]

hint000, да, при пинге адрес совпадает с WS2008

[le187]

hint000, Пробовал и это не помогает ...
ковырял форумы, решил воспользоваться утилитой dcdiag на DC и обнаружил следующее:

Starting test: KccEvent
An error event occurred. EventID: 0xC00005C9
Time Generated: 01/23/2020 13:21:09
Event String: Internal error: The operation on the object failed.

*****

Internal event: Active Directory Domain Services could not notify the directory service at the following network address about changes to the directory partition.
A warning event occurred. EventID: 0x80000438

******

Так и не понял имеет ли это отношении к проблеме или нет...

[hint000]

le187, ещё одна мысль: вот здесь точно только один DC остался, лишних в списке нет?

[le187]

hint000, здесь было 2 машины, DC и будущий DC (WS2016)

[hint000]

le187, косяк, наверное. Что-то пошло не так, WS2016 ещё до конца не стал контроллером, а в каталоге уже как контроллер. Удалите его из этого списка, и ещё одну попытку делайте.

[le187]

hint000, Да, так и подумал и сделал, но ошибка эта появляется и вновь...

[mumische]

le187, вот эту статью судя по всему нужно внимательно читать:
https://support.microsoft.com/en-us/help/2703708/t...