[請益] 五大角色轉移的問題

[speed364 (小瞇)]

各位先進大家好

小弟最近碰到一的棘手的case，就是公司網域要從2003升到2008
我在lab環境中架設了一台dc，將五大角色用介面移轉到新建的2008上
轉移的過程是很順利的，但轉移後查看兩台機器的五大角色狀態
卻發現一件奇怪的事情，兩台機器都認為自己擁有五大角色?
舊2003有些操作角色會顯示錯誤，在站台服務執行複寫的工作
2008無法回寫至2003，感覺就是兩台DC無法同步
這情況下我可以直接移除2003的網域控制站嗎?

懇請回復

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.125.186.51
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1421635978.A.DE7.html
→ ma100kimo: 我只玩過一次移轉沒遇到問題不過可以試看看這幾個指令
→ ma100kimo: DCdiag /v 狀態詳細報告
→ ma100kimo: repadmin /syncall /e /P 強制同步
→ ma100kimo: repadmin /showrepl 檢查複寫
→ ma100kimo: AD Replication Status Tool 檢查複寫的工具
→ speed364: 使用 repadmin /showrepl 出現DsreplicaGetInfo<> 失敗
→ speed364: 狀態8453 複寫存取被拒。可是我不太懂這訊息意思
推 gsm60kimo: 轉移前 2003 server 的 adprep /forestprep 有成功嗎?
推 epenpal: 你的lab 跟線上環境連線了嗎
推 d19390023: 用fsize 先全搶過來再試試2008cmd要用administrator權
→ d19390023: 限執行
→ d19390023: seize 才對…上面打錯了
→ speed364: forestprep有成功。LAB跟正式有通。seize也搶過了
→ speed364: 但是下Natdom query fsmo會顯示錯誤，且依樣無法複寫
→ speed364: 感覺就是原本的DC不認識新的DC也不同步
→ speed364: 這狀況我直接下指令，移除原本DC這個網域會掛掉嗎
→ ShinjoYuma: 問簽維護的廠商看看是否可以協助(Y)
推 brightsu: 你在上2008時樹狀層級是直接使用2008還是2003 DC 不能向
→ brightsu: 上相容，2008必須先是2003的等DC轉移後將2003退出
→ brightsu: 2008 在執行DC升級的方式，同時要確定你user端是否還有
→ brightsu: 舊版的作業系統
→ speed364: 我拿2008的ADPREP去2003執行，2008加入2003網域就出現
→ speed364: 不同步的情況
推 gsm60kimo: 把有可能問題的08關機 ,再加一台新 的08 DC 轉移試試..
→ d19390023: 問問第3台dc看他覺得fsmo在那？
推 epenpal: Lab 跟正式的有通那就不lab 啦
推 epenpal: 舊作業系統根本沒差 把2008升成網域控制站不代表樹系等
→ speed364: 我又建了一台新的08加入網域，操作角色看是第二台08
→ speed364: 但是，下natdom query fsmo會顯示錯誤
→ speed364: NETDOM
推 subi: 雙方網路是互通的嗎？