![将 Windows Server 2012 域控制器添加到现有 Windows Server 2003 域失败](https://linux22.com/image/604163/%E5%B0%86%20Windows%20Server%202012%20%E5%9F%9F%E6%8E%A7%E5%88%B6%E5%99%A8%E6%B7%BB%E5%8A%A0%E5%88%B0%E7%8E%B0%E6%9C%89%20Windows%20Server%202003%20%E5%9F%9F%E5%A4%B1%E8%B4%A5.png)
我想在现有域中添加一个额外的域控制器。目前我们只有一个域控制器在运行Windows 服务器 2003.我试图推广一个Windows 服务器 2012作为我们域的另一个域控制器。不幸的是,先决条件检查失败,并显示以下消息:
验证 Active Directory 准备的先决条件失败。先前的架构扩展定义的某些属性值与此版本的 Windows Server 所需的架构扩展不同。
是否有可能检查一下这里出了什么问题以及如何修复?我发现了日志文件,它抱怨了相当多的属性值:
=============================================================================
Windows 2000 架构和扩展架构中定义的对象的“attributeId”属性值不匹配。[2013/01/14:10:50:39.622] 先前的架构扩展已将对象“CN=uidNumber,CN=Schema,CN=Configuration,DC=xxx,DC=de”的属性值定义为“1.2.840.113556.1.4.7000.187.70”,与 Windows Server 2008 R2 所需的架构扩展不同。
[状态/结果] Adprep 无法扩展现有架构
[用户操作] 联系之前扩展架构的应用程序供应商以解决不一致问题。然后再次运行 adprep。[2013/01/14:10:50:39.627]================================================================================== Windows 2000 架构和扩展架构中定义的对象的“attributeId”属性值不匹配。[2013/01/14:10:50:39.627] 先前的架构扩展已将对象“CN=gidNumber,CN=Schema,CN=Configuration,DC=xxx,DC=de”的属性值定义为“1.2.840.113556.1.4.7000.187.71”,这与 Windows Server 2008 R2 所需的架构扩展不同。
[状态/结果] Adprep 无法扩展现有架构
[用户操作] 联系之前扩展架构的应用程序供应商以解决不一致问题。然后再次运行 adprep。[2013/01/14:10:50:39.628]
还有一些...
我发现 2 年前的 (未完成的) lync 安装更新了活动目录架构。也许这导致了现在的问题。
我不知道最初是否安装了 Windows 2000 DC。
答案1
微软支持团队最终找到了解决这个问题的方法。真正的根本问题是:UNIX 2.0 版 Microsoft Windows 服务安装在 Windows Server 2003 林或 Windows 2000 林中。如果您尝试为 Windows Server 2003 R2(或更高版本)准备 Windows Server 2003 林,则会收到以下错误消息:
尝试为 Windows Server 2003 R2 准备 Active Directory 目录服务时出现错误消息:“Windows 2000 架构和扩展架构中定义的对象的属性值不匹配“
为了解决这个问题,有一个热修复:http://support.microsoft.com/kb/919938。安装修复程序后,我能够将 Windows Server 2012 提升为 Windows Server 2003 域控制器旁边的域控制器。
我想在此向大家表示感谢,感谢你们对这个问题的支持。答案和评论为我们指明了正确的方向。
答案2
致电 MS PSS 并开具一张票。要么是某人以愚蠢的方式扩展了 AD,现在您陷入困境,要么有一些步骤可以帮助您解决这个问题。无论它是什么,您都需要来自 Microsoft 的人在电话的另一端。如果出于任何原因,因为他们有工具可以帮助您,可以访问开发人员,而且在公共论坛上发布架构转储太棘手了,如果您做错了,这样的 AD 操作可能会非常糟糕。
这真的很糟糕 - 我不确定这里发生了什么,但正如错误所说,架构中有一个不兼容的扩展。这种情况不应该发生,除非有人太愚蠢而无法获得新属性的正确随机 ID,运气太差,或者在进行架构扩展时没有动脑筋,或者 - 这也是一种可能性 - 您需要执行复杂的升级步骤才能使事物进入可升级状态。落后世界多年是有代价的,那就是您可能会错过许多临时更新,其中一个可能会导致这种情况(因为它可能已经更改了属性)。您可能必须先使用 2008,对所有 DC 进行升级。
答案3
您应该将域和林功能级别升级到 Native Server 2003;Server 2012 可能与 Windows 2000 PDC 不兼容。
http://support.microsoft.com/kb/322692详细说明该过程。
如果域以前是从早期版本的 Windows Server 升级的,则可能需要首先安装 Server 2008 DC,将所有 FSMO 角色移至该 DC,然后然后升级到 Server 2012。