블로그 이미지
System Neophyte

calendar

            1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31          

Notice

1. 기존 Dcpromo 실행, 다음과 같은 Error 만남.

2. Server Manager Dash board에서 add role

3. Before You begin Next

4. 2012 부터 변경된 Installation Type Role Based .. next

5. Select server from the server pool (선택된 서버 자원에 선택하겠다.)

6. Server Role에서 Active Directory Domain Service, DNS Server선택 next


7. Role에 따른 feature 선택 Group Policy Management,
RSAT(Remote Server Administration TOOLS)

8. Active Directory Domain Services Next

9. DNS Server Next

10. Installation 내역 확인 및 설치

11. 설치 된줄 알고 보는데 Domain 세부 설정이 나오지 않는다.
Promote this server to domain click.

12 기존  AD 설치 하는 화면과 비슷한 화면이 보인다.

13. Forest function level, Domain function level 2012 확인
DNS GC확인. 패스워드 설정

14. DNS Option 설정. 최초 DNS설치라서 Pass

15. NetBios Name 재설정 Skip

16 AD database, log, Sysvol 경로확인. 보통 D:\NTDS 이런 폴더 만들어서 하지만
이 테스트 Server C밖에 없는 관계로…

17. Review Option. View Script 만 따로 저장해놓자 추후를 위해.

 

18 선결 조건 Check 밑에 !보다 Prequisties Check 밑에 결과를 확인한다.

19. Install이 진행된다. 이후 설치 완료, Rebooting 후 Server Manger에서.
AD 내역확인.

신고
크리에이티브 커먼즈 라이선스
Creative Commons License
posted by System Neophyte
2008.01.21 12:30 Windows Client

다시 Dcpromo를 실행해서 Existing Forest에 ADD ad domain controller to adn existing Domain을

선택합니다. 물론 IP설정 부분에 DNS부분을 새로운 DC쪽으로 맞춰줘야 합니다.

Next를 클릭합니다.

도메인명을 넣어주고

자격 증명 하는 부분에서 Set을 클릭합니다.

자격증명부분에 voice.com에 administrator 계정과 패스워드를 입력합니다.

해당 도메인이 보이게 되고


RODC관련해서 prep을 한게 없기 때문에 위와 같은 메세지가 나옵니다.

rodc 관련해서 작업할 내역이 없으므로 yes 클릭했습니다.

Select a site 부분에 기본사이트가 나타나게 됩니다.

2008AD올릴때와 동일 화면이 보이게 되고

AD Database, Sysvol 폴더위치를 결정합니다.

설치요약되고 Next를 클릭하면

다음과 같은 화면이 나오면서 실행됩니다.

2003DC에서 시작-실행-dssite.msc로 확인 하는 부분입니다. 복제중으로 보입니다.

시간이 조금 지나서

생성된것을 확인하고 2008에서도 확인 해보았습니다.



repadmin /showrepl로 복제& 동기화가 잘되었는지 확인 했습니다.

이제 2003에서 가지고 있는 Master Role들을 2008로 옮기고 2003에 있는DC를 빼버리면 2008로

업글이 되겠네요. 복제 하는 부분 5개 부분이 나와야 되는데 2008에서DNS를 올리지 않고해서

그런지 나타나지는 않는군요.

천천히 AD 이전해보고 해봐야겠군요 RODC도 해보고 하나씩 AD 실실 간을 봐야겠습니다.

신고
크리에이티브 커먼즈 라이선스
Creative Commons License
posted by System Neophyte
2008.01.21 11:42 Windows Client

이미지 깨진것은 그냥 내버려두고 AD 올렸던 DC를 다시내리고 2003AD에 조인 하기로 결정 하였습니다.

일단 2008에서 DCPROMO로 내려 보기로 했습니다.

시작-실행에서 DCPROMO를 실행했습니다.

Next를 누르고 다음을 진행했습니다.


Delete the domain because this server is the last domaain controller inthe domain

메뉴에 체크를하고 NEXT를 클릭했습니다.

Active Directory Partions메뉴에서 Active Directory Partion이 나옵니다

NEXT를 클릭했습니다.

Cofirm Deltion을 확인하고..

체크하고 NEXT를..했습니다.

DNS 위임 부분 삭제 하는 부분입니다.

넥스트를 클릭했습니다. 실제 DNS를 위임한 부분이 없어서..

에러가 나오지 않을까 생각을 했습니다만..

요런창이 나오고.. 에러 비슷한 문구가 나오더군요 실제 위임설정이 되어 있지 않아서 나오는것 같습니다.

administrator 패스워드를 다시설정하는 부분입니다.

작업내역에 대한 Summary이가 나오고 Next를 클릭해 진행했습니다.

막상 제거를 하고 나고 보면

Role Services에서는 AD가 남아 있습니다 상태정보는 STOP으로 되어 있습니다.

그래서 RoleService에서도 제거 해보았습니다.

체크 해제하고 NEXT를 클릭

제거 진행중입니다.

제거가 되었습니다.리부팅 하고나니

제거가 되었다고나오는군요.

서버 매니저에서 Role에서도 나타나지 않습니다.

AD올릴때 잔제가 남아있던 DNS도 삭제했습니다.

리부팅을 하고 나니

더이상 AD의 흔적은 보이지 않습니다.

신고
크리에이티브 커먼즈 라이선스
Creative Commons License
posted by System Neophyte
2007.11.29 14:33 Trouble Shooting

Microsoft Windows 2000 Active Directory 설치 마법사(DCPROMO)를 사용하여 응용 프로그램 파티션을 호스팅하는 Windows Server 2003 도메인 컨트롤러에서 Active Directory를 가져오는 경우 Dcpromo.log 및 Dcpromoui.log 파일 대화 상자에 다음과 유사한 오류 메시지가 나타날 수 있습니다.

다음 이유 때문에 작동이 실패했습니다:
원본 dc의 fqdn에서 ldap 읽기 작업 특성
"디렉터리 서비스를 설치하는 동안 오류가 발생했습니다.
자세한 정보는 로그를 참조하십시오."

원인

Windows 2000 도메인 컨트롤러에 Windows 2000 서비스 팩 2(SP2) 이상이 설치되어 있어야만 DCPROMO를 사용하여 Windows Server 2003 도메인 컨트롤러에서 Active Directory를 가져올 수 있습니다. 이 문제는 이 시나리오에 SP2 이상이 설치되어 있지 않은 경우 발생합니다.

추가 정보

Active Directory 설치 마법사(DCPROMO)는 추가 도메인 컨트롤러를 다음 역할의 포리스트에 추가합니다.
  • 기존 도메인의 추가(복제) 도메인 컨트롤러
  • 기존 트리의 새 자식 도메인
  • 기존 포리스트의 새 트리
"현상" 절에서 설명한 오류 메시지가 나타나면 Dcpromo.log 파일에는 다음 내용이 기록됩니다.
...
MM/DD HH:MM:SS [INFO] Examining existing Enterprise Directory Service
MM/DD HH:MM:SS [INFO] Error - An ldap read of operational attributes from server <source dc>.<domain name> failed. (8200)
MM/DD HH:MM:SS [INFO] NtdsInstall for CORP.COM returned 8200
MM/DD HH:MM:SS [INFO] DsRolepInstallDs returned 8200
MM/DD HH:MM:SS [ERROR] Failed to install to Directory Service (8200)
...
				
Dcpromoui.log에는 다음 내용이 기록됩니다.
dcpromoui t:0x454 01378        OperationStatus      : 0x2008 !0 => error 
dcpromoui t:0x454 01379        DisplayString        : An ldap read of operational attributes from server DC01.CORP.COM failed. 
..
dcpromoui t:0x454 01382        Enter State::SetOperationResultsMessage An ldap read of operational attributes from server DC01.CORP.COM failed. 
dcpromoui t:0x454 01383        Exit  State::SetOperationResultsMessage An ldap read of operational attributes from server DC01.CORP.COM failed. 
dcpromoui t:0x454 01384      Exit  DoProgressLoop 
dcpromoui t:0x454 01385    Exit  DS::CreateReplica 
..
dcpromoui t:0x454 01389    Active Directory Installation Failed 
dcpromoui t:0x454 01390    Enter GetErrorMessage 80072008 
dcpromoui t:0x454 01391    Exit  GetErrorMessage 80072008 
dcpromoui t:0x454 01392    An error occurred while installing the directory service. For more information, see the event log.  
dcpromoui t:0x454 01393    Enter State::SetOperationResults result FAILURE 
dcpromoui t:0x454 01394    Exit  State::SetOperationResults result FAILURE 
dcpromoui t:0x454 01395    Enter ComposeFailureMessage 
dcpromoui t:0x454 01396      Enter State::GetOperationResultsMessage An ldap read of operational attributes from server DC01.CORP.COM failed. 
dcpromoui t:0x454 01397      Exit  State::GetOperationResultsMessage An ldap read of operational attributes from server DC01.CORP.COM failed. 
dcpromoui t:0x454 01398      Enter State::SetFailureMessage The operation failed because:

An ldap read of operational attributes from server DC01.CORP.COM failed.

"An error occurred while installing the directory service. For more information, see the event log. " 
dcpromoui t:0x454 01399      Exit  State::SetFailureMessage The operation failed because:

An ldap read of operational attributes from server DC01.CORP.COM failed.

"An error occurred while installing the directory service. For more information, see the event log. " 
dcpromoui t:0x454 01404    posting failure message to progress window 
dcpromoui t:0x454 01405  Exit  PromoteThreadProc 
dcpromoui t:0x294 01406              Enter ProgressDialog::OnDestroy 
dcpromoui t:0x294 01407              Exit  ProgressDialog::OnDestroy 
dcpromoui t:0x294 01408            Exit  Dialog::ModalExecute 
dcpromoui t:0x294 01409            OPERATION FAILED 
dcpromoui t:0x294 01410          Exit  DoOperation 
dcpromoui t:0x294 01411          Enter Wizard::SetNextPageID id = 156 
dcpromoui t:0x294 01412          Exit  Wizard::SetNextPageID id = 156 
dcpromoui t:0x294 01413        Exit  ConfirmationPage::OnWizNext 
dcpromoui t:0x294 01414        Enter FailurePage::OnInit 
dcpromoui t:0x294 01415        Exit  FailurePage::OnInit 
dcpromoui t:0x294 01416        Enter FailurePage::OnSetActive 
dcpromoui t:0x294 01417          Enter State::GetOperationResultsCode FAILURE 
dcpromoui t:0x294 01418          Exit  State::GetOperationResultsCode FAILURE 
dcpromoui t:0x294 01419          Enter State::GetFailureMessage The operation failed because:

An ldap read of operational attributes from server DC01.CORP.COM failed.

"An error occurred while installing the directory service. For more information, see the event log. " 
dcpromoui t:0x294 01420          Exit  State::GetFailureMessage The operation failed because:

				

해결 과정

이 문제를 해결하려면 먼저 대상 도메인이나 포리스트 모드가 Windows 2000 도메인 컨트롤러와 호환되는지를 확인합니다(예: 도메인 또는 포리스트 기능 수준이 Windows Server 2003 도메인이나 포리스트 기능으로 수준 올리기를 수행하지 못함). 그런 다음 수준 올림을 수행 중인 Windows 2000 도메인 컨트롤러에 Windows 2000 SP2 이상을 설치합니다.
신고
크리에이티브 커먼즈 라이선스
Creative Commons License
posted by System Neophyte
prev 1 next

티스토리 툴바