我想添加一个额外的域控制器到我们现有的域名。 现在我们只有一个在Windows Server 2003上运行的域控制器。 我试图推广Windows Server 2012成为我们域的另一个域控制器。 不幸的是,先决条件检查失败,消息:
validationActive Directory准备的先决条件失败。 以前的架构扩展已经定义了某些属性值,而不是此版本的Windows Server所需的架构扩展。
有没有可能检查,这里有什么问题,以及如何解决这个问题? 我发现日志文件,它抱怨了一些属性值:
================================================== ===========================
- 缺lessSNMP服务安全选项卡 – Windows Server 2012 R2 – DC
- 如何将计算机join域
- GPBA与SAMBA作为DC
- 虚拟化,DC,Exchange和RDSbuild议
- 如何将Windows 2008域控制器迁移到另一台计算机?
Windows 2000架构和扩展架构中定义的对象的“attributeId”属性值不匹配。 [2013/01/14:10:50:39.622]以前的模式扩展为对象“CN = uidNumber,CN = Schema,CN = Configuration,DC”定义了属性值“1.2.840.113556.1.4.7000.187.70” = xxx,DC = de“不同于Windows Server 2008 R2所需的架构扩展。
[状态/结果] Adprep无法扩展现有的模式
[用户操作]请联系先前扩展架构以解决不一致的应用程序的供应商。 然后再次运行adprep。 [2013年1月14日:10:50:39.627]================================================== ===========================在Windows 2000架构和扩展架构中定义的对象的“attributeId”属性值不匹配。 [2013/01/14:10:50:39.627]以前的模式扩展已经将对象“CN = gidNumber,CN = Schema,CN = Configuration,DC”的属性值定义为“1.2.840.113556.1.4.7000.187.71” = xxx,DC = de“不同于Windows Server 2008 R2所需的架构扩展。
[状态/结果] Adprep无法扩展现有的模式
[用户操作]请联系先前扩展架构以解决不一致的应用程序的供应商。 然后再次运行adprep。 [2013年1月14日:10:50:39.628]
还有一些…
我发现活动目录模式是由2年前的(未完成的)lync安装更新的。 也许这现在已经造成了问题。
我不知道最初是否安装了Windows 2000 DC。
微软支持团队终于find了解决这个问题的办法。 真正的底层问题是: Microsoft Windows Services for UNIX 2.0安装在Windows Server 2003林中或Windows 2000林中。 如果您尝试为Windows Server 2003 R2(或更高版本)准备Windows Server 2003林,则会收到以下错误消息:
当您尝试为Windows Server 2003 R2准备Active Directory目录服务时出现错误消息:“ 在Windows 2000架构和扩展架构中定义的对象的属性值不匹配 ”
要解决这个问题,有一个解决方法: http : //support.microsoft.com/kb/919938 。 安装修复程序后,我能够将Windows Server 2012作为Windows Server 2003域控制器旁边的域控制器进行升级。
我想在这里向你们大家表示感谢,感谢你们对这个问题的支持。 答案和评论提供了有价值的线索,朝着正确的方向前进。
打电话给MS PSS并打开一张票。 无论是某人以一种愚蠢的方式扩展AD,现在你被困住了,有一些步骤可以帮助实现这一目标。 不pipe是什么,你都希望微软的另一端有人。 如果因为他们有工具来帮助你,可以访问开发人员,这是非常棘手的问题,以便公开董事会上发布模式转储,这样的AD操作可以是真正令人讨厌的,如果你让他们错了。
这真是太臭了 – 我不知道这里发生了什么,但是正如错误所述,Schema中有一个不兼容的扩展。 这不应该发生,除非有人太愚蠢,没有得到一个适当的新的属性随机ID,是非常不幸的,或只是没有使用他的大脑时,进行架构扩展或这也是一种可能性 – 你有一个复杂的升级步骤把东西变成可升级的状态。 在这个世界上有一个价格要落后几年,那就是你可能错过了很多的临时更新,有一个可能会导致这个(因为它可能改变了属性)。 你可能要先去2008年,升级所有的DC。
您应该将域和森林function级别升级到Native Server 2003; Server 2012可能与Windows 2000 PDC不兼容。
http://support.microsoft.com/kb/322692详细介绍了该过程。
如果域先前是从早期版本的Windows Server升级的,则可能需要首先安装Server 2008 DC,然后将所有FSMOangular色移到其上, 然后升级到Server 2012。