windows 2008 rodc扩展

来源:网络 责任编辑:栏目编辑 发表时间:2013-07-02 01:25 点击:

windows 2008 rodc扩展成功了,但依旧提示有错?这是为何?原有一台windows 2003 ,新加一台windows 2008,开始时扩展了森林及域,后考虑要部RODC时,所以扩展/rodcprep时,提示下面信息!! 这是为何?
Adprep 已完成,但有错误。已更新所有分区。有关详细信息,请参阅目录 C:\Windows\debug\adprep\logs\20090908092428 中的 ADPrep.log。
回答:是的,从adprep日志看来,对于DomainDnsZones,ForestDnsZones, DC=contoso partition的扩展都已成功。不应该报这个信息。可能是tool的问题,请问您是在2008上运行这个tool的么。这样,有一个比较快速检测您的adprep是否成功的方法,就是promote一台RODC。如果成功的话,我们可以忽略这问题。如果不行的话,我们通过promote RODC的相关日志来进一步分析这个问题。
这里跟您说一下rodcprep会做些什么事情。您可以在AD中检查一下,如果都是正常的话,那么就是这个tool本身的原因,就可以忽略这个错误了。如果您想就深究这个错误。建议您上一个case,这个可以做live debug看看在什么地方这个工
具报错。
1. 更新ForestDNSZones上的权限。
2. 更新DomainDNSZones上的权限。
3. 更新domain partition上DNS对象的权限
4. 更新/创建对象CN=ActiveDirectoryRodcUpdate,CN=ForestUpdates,CN=Configuration,DC=contoso,DC=com
如果您promote了RODC,那么当你检查以上对象时,会发现多了给Enterprise Read only Domain Controllers group的权限。如果你没有提升RODC上的话,那么这里出现的会是一个未被标示的SID,(因为只有你promote第一台RODC时,这个组才会被创建)

如果一旦rodcprepep成功完成的话,您可以打开adsiedit.msc,链接到configuration partition,打开以下对象的属性窗口,检查revision这个属性的值,如果是2的话,就说明成功了。
 CN=ActiveDirectoryRODCUpdate,CN=ForestUpdates,CN=Configuration,DC=domain,DC=com
Vicky Hu
微软全球技术支持中心
只读域控制器RODC的相关文章请参考
什么是只读域控制器RODC
RODC是否能支持客户端加域操作
只读域控制器复制连接
windows 2008 rodc扩展
---gnaw0725
本文出自 “活动目录SEO” 博客

    相关新闻>>

      发表评论
      请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
      用户名: 验证码:点击我更换图片
      最新评论 更多>>

      推荐热点

      • dos命令原来也能这样用?允许查找未知子目录指定文件
      •  windows的磁盘操作之八——格式化分区的思考
      • windows篇-第三章 安装和配置DNS服务器
      • windows篇-第二章 安装和配置Web服务器
      • windows篇-第一章 windows server 2008安装和简单配置
      •  windows server 2003断开远程之后自动注销用户
      • Windows服务器下用IIS Rewrite组件为IIS设置伪静态方法
      • Windows 2008 R2 SP1部署WSUS 3.0 SP2
      • Windows 7秘籍揭秘:用“手”写公式

      快速直达

      操作系统导航

      LinuxWindows虚拟机
      网站首页 - 友情链接 - 网站地图 - TAG标签 - RSS订阅 - 内容搜索
      Copyright © 2008-2015 计算机技术学习交流网. 版权所有

      豫ICP备11007008号-1