Мне нужно отключить некоторые контроллеры домена 2008R2, но мастер установки доменных служб Active Directory не работает, потому что «доменные службы Active Directory не могут передать оставшиеся данные в разделе каталога».
Я выполнил совет, зарегистрированный в DCPROMO.log.
«Операции, требующие обращения к мастеру операций FSMO, будут завершаться сбоем, пока не будет выполнено это условие.
исправленный.
Роль FSMO: CN=Infrastructure,DC=ForestDnsZones,DC=XXX,DC=XXXX,DC=XXX
DN сервера FSMO: CN=NTDS Settings\xxxx:xxxx-xxx-xxx-xxx-xxxx,CN=DC1\xxxx:xxxx-xxx-xxx-xxx-xxxx,CN=Servers,CN=XXXX,CN=Sites,CN =Конфигурация,DC=XXX,DC=XXXX,DC=XXX"
Я подтвердил на всех серверах DC через пункт «netdom query fsmo» в другом месте и последовательно.
Я подтвердил на всех серверах DC через «Repadmin» «/queue» «/replsummary» «/showrepl» «/syncall», что репликация согласованна и работает нормально.
Я что-то упустил или 3 действительно просто спрашивает то же самое, что и 1?
Аналогично 2?
Я просматривал ADSIEDIT.MSC, но он выглядит правильно как на сервере, который нужно понизить, так и на текущей FSMO, хотя я определенно немного не в курсе этого инструмента.
Что-то определенно не так в домене, поскольку NTP неправильно синхронизируется с контроллерами домена из FSMO.
Любые мысли, рекомендации, помощь, советы очень ценятся.
https://docs.microsoft.com/en-us/troubleshoot/windows-server/identity/dcpromo-demotion-fails
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc771844(v=ws.10)?redirectedfrom=MSDN
