Hallo zusammen,

ich stelle mal wieder von einem DC auf einen neuen um, erfahre dabei aber einige Probleme:

Bei DC sind inzwischen Teil der Domaine und ich will nur noch die FSMO Rollen übertragen, stosse dabei aber immer wieder auf foldenden Fehler:

bei ntdsutil: transfer domain naming master

ldap_modify_sW-Fehler 0x34<52 (Nicht verfügbat).

LDAP-Fehlermeldung: 000020aF: SvcErr: DSID-0321036b, problem (Unavailable), data 8

Win32-Fehler: 0x20af(Der angeforderte FSMO-Vorgang konnte nicht ausgeführt werden. Der aktuelle FSMO-Inhaber war nicht erreichbar.

Das komische dabei ist: Ich habe bisher fast alle Rollen auf den neuen Server übertragen, bis auf die Domain Naming Master Rolle.

Habt ihr eine gute Idee?

Vielen Dank,

Grüße,

Tom

Dann erzwinge es auf dem Ziel-DC mit seize anstatt die freundliche Variante transfer.

Allerdings solltest dann danach den DC mit dem bisherigen Domain Naming Master vom Netz nehmen und neuinstallieren, da es den Domain Naming Master pro Gesamtstruktur (Forest) nur einmal geben darf.

Was wäre, wenn ich den alten für den Notfall behalten wollte?

Zuerst probiert man die freundliche Variante per transfer, wo beim aktuellen FSMO-Owner nachgefragt wird und dieser DC den FSMO-Wechsel auch mitbekommt.

Wenn die freundliche Variante nicht funktioniert, dann muss die unfreundliche Variante per seize (Wechsel ohne Nachfrage beim aktuellen FSMO-Owner) genommen werden und der DC mit dem bisherigen FSMO abgeschaltet werden.

Wenn der bisherige DC wieder als DC ins Netz soll:

- Vor dem Einschalten des bisherigen DC mit ntdsutil die verwaisten Eintraege des abgeschalteten DC aus dem AD entfernen

- Neuinstallation des Servers, Aufnahme in die Domain und Hochstufen zum DC

Es geht einfach nicht anders.

Denn es darf keine doppelten FSMO geben (Schema und Naming Master nur jeweils 1x pro Gesamtstruktur; PDC-Emulator, RID- und Infrastruktur-Master jeweils nur 1x pro Domaene), ansonsten wird Dein AD inkonsistent.

Bearbeitet 17. Oktober 200916 j von hades