6,850
社区成员
发帖
与我相关
我的任务
分享2000域升级2003域控后问题求助
2000域升级到了2003R2，过程多灾多难，我先把升级过程和其中遇到的问题写一下。小弟也是接触不长时间，可能表达有不清楚之处还请见谅。
2000服务器之前不是我经手，曾经出过几次问题，组策略都无效了，重新做了一下勉强用，无效的也没删除。而且用户经常被锁定。后来决定换成2003r2，再重新整理一下。2000是raid1.我先拔掉了一个硬盘。然后进行升级，升级时没有断开整个网络，期间估计有商量用户还在使用。
升级过程中出现过3个问题。
1 执行 adprep /domainprep报错，提示与exchange2000服务的架构冲突，百度到解决方法后成功。
2 2003运行dcpromo升级为域控，过程中报错提示administrator无权限，但是期间已经进行林和域的转移过程。后发现2000组策略中的委派控制权限未设置，设置好后操作可以继续。
3 上次报错后曾重启过，这时发现服务器已经加入了域但是还不是域控，重新运行dcpromo，最后又报错，原因是2003R2的服务器不用能2003第一张安装盘的i386文件下的 adprep，要用第二张盘的一个目录下的adprep.exe重新在2000下运行 adprep /forestprep和adprep /domainprep后，2003升级域控操作通过。
重启后准备转移5个角色，此时发现2000系统远程连接断开了，发现重启了，当时也没有在意。再到2003上运行AD提示找不到可用域。不知是不是2000还没启动起来的原因，重启再次运行ad但是发现连的是2000那台域控，点操作主机想转移角色，发现操作主机和转移操作主机角色都是2000那台服务器，点连接到域控制器换成2003的后，再点操作主机后成功讲5个角色转移到2003.
到此升级过程算完成，但是之后还有一些问题还是很棘手，，小弟还是不知该如何处理，希望各位达人帮忙解答一下。
1.转移5个角色后。2000服务器就蓝屏了（不知之前的重启是不是就是蓝屏了）重启后进系统没运行几分钟又会蓝屏重启，但是如果不插网线开了一个下午也不会出现问题。所以我暂时拔掉了2000的网线，只运行2003，测试域用户登陆，新加入域操作都没问题，但是我不开2000的话会不会有什么文件没有同步完？如果我不去同步，就给2000降级然后不用了会不会有什么影响？
2.2003服务器里的组策略虽然在，但是只有名字。之前的配置都没有了。而且Default Domain Controllers Policy这个策略的gpt文件没有了，日志文件会有ID为1030和1058的错误，但是不是目录权限的问题，是这个目录里就没有gpt.ini文件。请问这个怎么处理？我可以把它删除掉重新建立吗？还是有什么办法恢复gpt文件？
2000服务器之前不是我经手，曾经出过几次问题，组策略都无效了，重新做了一下勉强用，无效的也没删除。而且用户经常被锁定。后来决定换成2003r2，再重新整理一下。2000是raid1.我先拔掉了一个硬盘。然后进行升级，升级时没有断开整个网络，期间估计有商量用户还在使用。
升级过程中出现过3个问题。
1 执行 adprep /domainprep报错，提示与exchange2000服务的架构冲突，百度到解决方法后成功。
2 2003运行dcpromo升级为域控，过程中报错提示administrator无权限，但是期间已经进行林和域的转移过程。后发现2000组策略中的委派控制权限未设置，设置好后操作可以继续。
3 上次报错后曾重启过，这时发现服务器已经加入了域但是还不是域控，重新运行dcpromo，最后又报错，原因是2003R2的服务器不用能2003第一张安装盘的i386文件下的 adprep，要用第二张盘的一个目录下的adprep.exe重新在2000下运行 adprep /forestprep和adprep /domainprep后，2003升级域控操作通过。
重启后准备转移5个角色，此时发现2000系统远程连接断开了，发现重启了，当时也没有在意。再到2003上运行AD提示找不到可用域。不知是不是2000还没启动起来的原因，重启再次运行ad但是发现连的是2000那台域控，点操作主机想转移角色，发现操作主机和转移操作主机角色都是2000那台服务器，点连接到域控制器换成2003的后，再点操作主机后成功讲5个角色转移到2003.
到此升级过程算完成，但是之后还有一些问题还是很棘手，，小弟还是不知该如何处理，希望各位达人帮忙解答一下。
1.转移5个角色后。2000服务器就蓝屏了（不知之前的重启是不是就是蓝屏了）重启后进系统没运行几分钟又会蓝屏重启，但是如果不插网线开了一个下午也不会出现问题。所以我暂时拔掉了2000的网线，只运行2003，测试域用户登陆，新加入域操作都没问题，但是我不开2000的话会不会有什么文件没有同步完？如果我不去同步，就给2000降级然后不用了会不会有什么影响？
2.2003服务器里的组策略虽然在，但是只有名字。之前的配置都没有了。而且Default Domain Controllers Policy这个策略的gpt文件没有了，日志文件会有ID为1030和1058的错误，但是不是目录权限的问题，是这个目录里就没有gpt.ini文件。请问这个怎么处理？我可以把它删除掉重新建立吗？还是有什么办法恢复gpt文件？
...全文
请发表友善的回复…
发表回复
qishine 版主 2010-04-15
- 打赏
- 举报
你试试改BURFLAGS
D2,D4,搜一下吧
SYSVOL同步的,
D2,D4,搜一下吧
SYSVOL同步的,
chacne 2010-04-15
- 打赏
- 举报
别沉啊。。
chacne 2010-04-14
- 打赏
- 举报
可是2000一接上网线就重启同步不完咋办啊？
qishine 版主 2010-04-14
- 打赏
- 举报
scripts_NTFRS_09949BEB
policies_NTFRS_0993FE73
别管,正常情况下会自动消失的,
等待SYSVOL同步完成,
policies_NTFRS_0993FE73
别管,正常情况下会自动消失的,
等待SYSVOL同步完成,
mis123 2010-04-13
- 打赏
- 举报
看你的文档真是晕，你这个是升级吗，我看着怎么象域控转移，升级应该是在一台服务器上做，域控转移微软好像有相关资料，网上搜搜
cnhxjtoa 2010-04-13
- 打赏
- 举报
ding
janser08 2010-04-13
- 打赏
- 举报
我不会，帮顶！等高手。
chacne 2010-04-13
- 打赏
- 举报
补充一个问题 ，现在系统日志里面都是id12294的错误。内容是：sam无法锁定administrator账户，难道是中木马了？一直尝试用管理员登陆？
还有一个问题，2000的服务器插了网线后，文件复制服务启动。之后\\XXX.CN\sysvol\XXX.CN这个目录下面不止policies和scripts这两个文件夹，又多了policies_NTFRS_0993FE73和scripts_NTFRS_09949BEB这两个文件夹。而且policies下面的文件夹下只有默认域安全策略下面有gpt文件，其他的文家夹下面都没有？
还有一个问题，2000的服务器插了网线后，文件复制服务启动。之后\\XXX.CN\sysvol\XXX.CN这个目录下面不止policies和scripts这两个文件夹，又多了policies_NTFRS_0993FE73和scripts_NTFRS_09949BEB这两个文件夹。而且policies下面的文件夹下只有默认域安全策略下面有gpt文件，其他的文家夹下面都没有？
chacne 2010-04-13
- 打赏
- 举报
楼上几位多谢。自己也顶顶
昨天看到dcgpofix这个软件了，太晚了没仔细研究 ，现在研究下看看
昨天看到dcgpofix这个软件了，太晚了没仔细研究 ，现在研究下看看
qishine 版主 2010-04-13
- 打赏
- 举报
dcgpofix可以恢复默认策略,
慎用,
慎用,
慎用,
慎用,
慎用,
慎用,
慎用,
慎用,
chacne 2010-04-13
- 打赏
- 举报
多谢楼上，我也是略懂皮毛，我现在应用到就是统一管理账号信息，配置文件，可以使用策略对域中的用户和主机配置不同的使用环境，安装软件等，还可以结合ISA控制上网权限。
yueyanwen 2010-04-13
- 打赏
- 举报
不会帮顶！
域控制器在实际使用中 到底是起什么作用的？？？ 关于用户权限的？
域控制器在实际使用中 到底是起什么作用的？？？ 关于用户权限的？
