web-dev-qa-db-ja.com

Windows DC 2012から2016への移行の問題

2012ドメインコントローラーを新しい2016サーバーに移行する際に非常に奇妙な問題が発生しています。私が読んだほとんどの記事では、2016サーバーをドメインコントローラーとしてセットアップし、FSMOの役割を移動するために必要なことはすべて、2012年にドメインコントローラーを削除できると述べています。これは確かにそうではありませんでした。私の場合。 2016サーバーのDCDiagはこれを示しています:

Starting test: Advertising
   Warning: DsGetDcName returned information for \\ds1.dir
   reach DS2.
   SERVER IS NOT RESPONDING or IS NOT CONSIDERED SUITABLE.
   ......................... DS2 failed test Advertising

Starting test: NetLogons
   Unable to connect to the NETLOGON share! (\\DS2\netlog
   [DS2] An Net Use or LsaPolicy operation failed with er
   ......................... DS2 failed test NetLogons

私の場合に役立つと思われる次の記事を見つけました: https://blogs.technet.Microsoft.com/ziggy/2013/08/20/sysvol-on-newly-promoted-dc-is- not-synchronising-but-replication-looks-ok /

現在、Administratorsグループを「デフォルトドメインポリシー」に追加しようとしています。これについては、この記事で説明しています。 https://support.Microsoft.com/en-us/help/2567421/dfsr-sysvol-移行または複製に失敗、-sysvol-not-shared、-event-ids-8028-or-6016

グループを追加すると、GPMCは次のエラーを返します:「システムは指定されたパスを見つけることができません」

ここからどうしたらいいのかよくわかりません。新しい2016DCで問題が発生したため、2012サーバーからDNSを削除する必要がありました。 2012 DCは、他のDCに接続できないと表示されているため、降格できません。ディレクトリ全体が失われることを恐れて、何かに触れることを恐れています。

あなたが提供できるどんな助けにも感謝します!

1
Intrepid

SYSVOLフォルダーを手動で共有し、SYSVOLフォルダーを2012 DCから2016DCにコピーすることで、すべての問題を修正できました。次に、GPを編集してAdministratorsグループを含めました。このレジストリキーを編集しました:

Key  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\parameters
Value SysvolReady = 1

次に、PowerShellで「gpupdateforce」を実行すると、すべてが満足のいくものでした。

2
Intrepid