2009/8/3

AD 由2003升級至2003R2 (AD由版本30升級至31)

1.netdom query fsmo 查詢FSMO位置
C:\Documents and Settings\Administrator>netdom query fsmo
Schema owner 123.com.tw

Domain role owner 123.com.tw

PDC role 123.com.tw

RID pool manager 123.com.tw

Infrastructure owner 123.com.tw

The command completed successfully.

2.DCDIAG 網域測試無ERROR

3. 在DC 上執行
DISC2\CMPNENTS\R2\ADPREP\ADPREP.EXE 5.2.3790.2075
ADPREP.EXE /FORESTPREP
ADPREP.EXE /DOMAINPREP
ADPREP.EXE /DOMAINPREP /GPPREP

確認網域及樹系升級完成
WINNT32 /CHECKUPGRADEONLY



使用者登入,應用程式記錄,是否仍記錄事件 1030 和 1058。

在DC上
1. 執行 net stop ntfrs:停止 File Replication Service
2. 執行 regedit
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Replica Sets\[GUID]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Cumulative Replica Sets\[GUID]
BurFlags 數值資料,輸入 D 4 。
Replica Sets\[GUID]:目錄下並無BurFlags名稱
Cumulative Replica Sets\[GUID]:目錄下修正BurFlags數值資料為D 4,但系統自動修正為0
常見 BurFlags 登錄機碼如下:
• D 2, 非授權模式還原 (損毀的Jet 資料庫、日誌換行錯誤、FRS 複寫失敗 使用)
• D 4, 授權模式還原 (目錄發生衝突時使用)
3. 執行 net start ntfrs:啟動 File Replication Service
4. 安裝Windows Server 2003 Resource Kit Tools
5. 執行 ntfrsutl ds |findstr / i : NTFRSUTIL 命令會傳回在目前的根目錄中尋找 SYSVOL 複本集所參考為 replica 設定 root 和開發用資料夾。
6. linkd %systemroot%\SYSVOL\SYSVOL\[DNS 網域名稱] :來源 DNS 網域名稱 會連結到 %Systemroot%\SYSVOL\[DNS 網域名稱]
7. linkd %systemroot%\SYSVOL\staging areas\[DNS 網域名稱]"
8. 若 應用程式記錄中,仍記錄事件 1030 和 1058 ,執行 dfsutil /PurgeMupCache 修正。
DFSutil :DFS修復工具,拓樸資料當中的相關參考。
/PurgeMupCache :清除用戶端MUP快取, Multiple Universal Naming Convention Provider (MUP) 。

9. GPOUPDATE 測試重整原則,並檢視應用程式記錄,是否仍記錄事件 1030 和 1058。

Client 再Gpupdate 正常

10.參考
http://technet2.microsoft.com/WindowsServer/en/library/06894c4e-aff0-4966-b794-e160839c3ce81033.mspx
http://support.microsoft.com/kb/315457/
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-cht/library/ServerHelp/bc5ebbdb-a8d7-4761-b38a-e207baa73419.mspx?mfr=true
http://support.microsoft.com/kb/917385/zh-tw

http://tw.myblog.yahoo.com/it-book/article?mid=53&prev=54&next=43

沒有留言:

張貼留言