Устранение неполадок при развертывании контроллера домена

В этой статье описывается подробная методология устранения неполадок конфигурации контроллера домена и развертывания.

Область применения: Windows Server 2022, Windows Server 2019, Windows Server 2016

Попробуйте наш виртуальный агент . Это поможет быстро определить и устранить распространенные проблемы репликации Active Directory.

Общие сведения об устранении неполадок

Встроенные журналы для устранения неполадок

Встроенные журналы — это самый важный инструмент устранения неполадок, связанных с повышением и понижением роли контроллеров домена. По умолчанию все эти журналы включены и для них настроена максимальная степень подробности.

Этап	Журнал
Операции с диспетчером сервера или модулем ADDSDeployment Windows PowerShell	- %systemroot%\debug\dcpromoui.log - %systemroot%\debug\dcpromoui.log*
Установка или повышение роли контроллера домена	- %systemroot%\debug\dcpromo.log - %systemroot%\debug\dcpromo*.log - система журналов Просмотр событий Windows\\ - Приложение журналов Просмотр событий Windows\\ - Просмотр событий Applications и службы Logs\Directory Service\ - служба репликации файлов Просмотр событий Applications и служб\\ - репликация DFS Просмотр событий Applications и services\\
Обновление леса или домена	- %systemroot%\debug\adprep\<datetime>\adprep.log - %systemroot%\debug\adprep\<datetime>\csv.log - %systemroot%\debug\adprep\<datetime>\dspecup.log - %systemroot%\debug\adprep\<datetime>\ldif.log*
Модуль развертывания диспетчера сервера или ADDSDeployment Windows PowerShell	- Просмотр событий Applications и services logs\Microsoft\Windows\DirectoryServices-Deployment Operations\\
Windows Servicing	- %systemroot%\Logs\CBS\* - %systemroot%\servicing\session\sessions.xml - %systemroot%\winsxs\poqexec.log - %systemroot%\winsxs\pending.xml

Средства и команды для устранения неполадок с конфигурацией контроллера домена

Чтобы диагностировать не поясненные в журналах проблемы, используйте следующие средства в качестве отправной точки:

• Dcdiag.exe
• Repadmin.exe
• AutoRuns.exe, диспетчер задач и MSInfo32.exe
• Сетевой монитор 3.4 (или стороннее средство отслеживания и анализа сети)

Общая методология устранения неполадок с конфигурацией контроллера домена

1. Возникла ли ошибка с синтаксисом?

   1. Не допустили ли вы ошибку в написании аргумента ADDSDeployment Windows PowerShell или не забыли ли вы указать его? Например, если используется ADDDeployment Windows PowerShell, вы забыли добавить обязательный аргумент -domainname с допустимым именем?
   2. Внимательно изучите выходные данные консоли Windows PowerShell, чтобы узнать, почему не удалось проанализировать предоставленную командную строку.

2. Связана ли ошибка с невыполнением необходимых условий?

   1. Многие неустранимые ошибки повышения роли теперь предотвращаются средством проверки необходимых условий.
   2. Внимательно изучите текст ошибок предварительных требований, они предоставляют необходимые рекомендации по устранению большинства проблем, так как они управляются сценариями.

3. Связана ли ошибка с повышением роли и поэтому является неустранимой?

   1. Внимательно изучите результаты: многие ошибки имеют объяснения, такие как неправильные пароли, разрешение сетевых имен или критически важные автономные контроллеры домена.

   2. Проверьте Dcpromoui.log и dcpromo.log для ошибок, отображаемых в выходных данных, а затем вернитесь назад от них, чтобы увидеть признаки того, почему произошел сбой.

      1. Всегда выполняйте сравнение с рабочим журналом.
      2. Обратитесь к журналам ADPrep, если в результатах указана проблема, связанная с расширением схемы или подготовкой леса или домена.
      3. Проверьте журнал событий DirectoryServices-Deployment только в том случае, если Dcpromoui.log не содержит подробных сведений или заканчивается произвольно из-за необработанного исключения в процессе настройки.

   3. Изучите журналы "Служба каталогов", "Система" и "Приложение", чтобы найти другие указания на причины проблемы с конфигурацией. Часто повышение уровня контроллера домена является лишь симптомом неправильной настройки сети, которая повлияет на все распределенные системы.

   4. Используйте dcdiag.exe и repadmin.exe для проверки общего работоспособности леса и указания тонких ошибок конфигурации, которые могут предотвратить дальнейшее повышение уровня контроллера домена.

   5. Используйте AutoRuns.exe, диспетчер задач или MSinfo32.exe для проверки компьютера для стороннего программного обеспечения, которое может вмешиваться.

      Удалите стороннее программное обеспечение (не отключаете программное обеспечение; это не предотвращает загрузку драйверов).

   6. Установите сетевой монитор версии 3.4 на компьютере, на котором не удается повысить роль контроллера домена, являющегося партнером репликации, и проанализируйте процесс повышения роли с помощью записей двухстороннего сетевого мониторинга.

      1. Сравните это с рабочей лабораторной средой, чтобы понять, как выглядит здоровое продвижение и где это не удается.
      2. На этом этапе ошибки, скорее всего, связаны с объектами леса, несогласоваными изменениями безопасности или сетью, и этот новый контроллер домена является жертвой неправильной настройки в DNS, брандмауэрах, программном обеспечении защиты от вторжений узла или других внешних факторах.

Устранение неполадок событий и сообщений об ошибках

Повышение и понижение контроллера домена всегда возвращают код в конце операции и в отличие от большинства программ, не возвращайте ноль для успешного выполнения. Узнать код результата настройки контроллера домена можно несколькими способами.

1. При использовании диспетчер сервера проверьте результаты повышения в течение 10 секунд до автоматической перезагрузки.

2. При использовании ADDSDeployment Windows PowerShell проверьте результаты повышения в течение 10 секунд до автоматической перезагрузки. Кроме того, можно отключить автоматическую перезагрузку по завершении операции. Чтобы упростить чтение выходных данных, необходимо добавить format-list конвейер. Например:

   Install-addsdomaincontroller <options> -norebootoncompletion:$true | format-list
   

   Ошибки при проверке предварительных требований и проверке не продолжаются перезагрузки, поэтому они отображаются во всех случаях. Например:

   

3. В любом сценарии изучите dcpromo.log и dcpromoui.log.

   Примечание.

   Некоторые из перечисленных ниже ошибок больше не возможны из-за изменений в более поздних операционных системах и конфигурации контроллеров домена. Новые коды WINDOWS PowerShell ДЛЯ ADDSDeployment также предотвращают некоторые ошибки, но dcpromo.exe /unattend это не так. Это еще одна убедительный причина переключения всей текущей автоматизации из устаревшего DCPromo в ADDSDeployment Windows PowerShell.

Коды успешного продвижения и понижения

Код ошибки	Описание	Примечание.
1	Выход, успешное выполнение	Все еще необходимо перезагрузить, это просто заметит, что флаг автоматического перезапуска был удален.
2	Выход, успешное выполнение, необходимо выполнить перезагрузку
3	Выход, успех с некритичным сбоем	Обычно появляется при получении предупреждения о делегировании DNS. Если делегирование DNS не настраивается, используйте следующий атрибут: -creatednsdelegation:$false.
4	Выход, успех с некритичным сбоем, необходимо перезагрузить	Обычно появляется при получении предупреждения о делегировании DNS. Если делегирование DNS не настраивается, используйте следующий атрибут: -creatednsdelegation:$false.

Коды сбоев повышения и понижения

Операции повышения и понижения роли возвращают указанные ниже коды ошибок. Также может возникнуть расширенное сообщение об ошибке; всегда внимательно считывать всю ошибку, а не только числовую часть.

Код ошибки	Описание	Рекомендуемое решение
11	Повышение роли контроллера домена уже выполняется	Не запускайте несколько экземпляров повышения уровня контроллера домена одновременно для одного целевого компьютера.
12	Пользователь должен быть администратором	Войдите в систему в качестве члена встроенной группы администраторов и убедитесь, что вы повышаете уровень доступа с помощью UAC.
13	Установлен центр сертификации	Вы не можете понизить этот контроллер домена, так как это также центр сертификации. Не удаляйте ЦС перед тщательной инвентаризацией его использования. Если он выдает сертификаты, удаление роли приведет к сбою. Запуск ЦС на контроллерах домена не рекомендуется.
14	Запуск в режиме безопасной загрузки	Загрузите сервер в обычный режим.
15	Изменение роли выполняется или требует перезагрузки	Перед повышением уровня безопасности необходимо перезапустить сервер (из-за предыдущих изменений конфигурации).
16	Запуск на неверной платформе	Скорее всего, эта ошибка не получится.
17	Нет дисков NTFS 5	Эта ошибка невозможна в Windows Server 2012, которая требует форматирования по крайней мере %systemdrive% с ПОМОЩЬЮ NTFS.
18	Недостаточно места в ветре	Освободить место на томе %systemdrive% с помощью cleanmgr.exe.
19	Ожидание смены имени, требуется перезагрузка	Перезагрузите сервер.
20	Имя компьютера имеет недопустимый синтаксис	Переименуйте компьютер с допустимым именем.
21	Этот контроллер домена имеет роли FSMO, является глобальным каталогом и/или DNS-сервером	Добавление -demoteoperationmasterrole при использовании -forceremoval.
22	Протокол TCP/IP не установлен или не работает	Убедитесь, что компьютер настроен tcp/IP, привязан и работает правильно.
23	Сначала необходимо настроить DNS-клиент	Задайте основной DNS-сервер при добавлении нового контроллера домена в домен.
24	Указанные учетные данные недействительны или не содержат необходимых элементов	Проверьте правильность имени пользователя и пароля.
25	Не удалось найти контроллер домена для указанного домена.	Проверьте параметры DNS-клиента, правила брандмауэра.
26	Список доменов не удалось прочитать из леса	Проверьте параметры DNS-клиента, функциональные возможности LDAP, правила брандмауэра.
27	Отсутствует имя домена	Укажите домен при продвижении или понижении.
28	Неправильное доменное имя	При продвижении выберите другое допустимое доменное имя DNS.
29	Родительский домен не существует	Проверьте родительский домен, указанный при создании нового дочернего домена или домена дерева.
30	Домен не входит в лес	Проверьте предоставленное доменное имя.
31	Дочерний домен уже существует	Укажите другое доменное имя.
32	Неправильное доменное имя NetBIOS	Укажите допустимое доменное имя NetBIOS.
33	Недопустимый путь к файлам IFM	Проверьте путь к папке Install From Media.
34	Неправильная база данных IFM	Используйте правильную установку из носителя для этой операционной системы и роли (ту же версию операционной системы, один и тот же тип контроллера домена — RODC и RWDC).
35	Отсутствует SYSKEY	Установка из носителя зашифрована, и для его использования необходимо предоставить допустимый SYSKEY.
37	Недопустимый путь к базе данных NTDS или ее журналам	Измените путь к базе данных и журналам на фиксированный том NTFS, а не сопоставленный диск или UNC-путь.
38	В томе недостаточно места для базы данных ИЛИ журналов NTDS	Освободить место с помощью cleanmgr.exe, добавить больше места на диске, вручную очистить место, переместив ненужные данные в другое место.
39	Недопустимый путь к SYSVOL	Измените путь папки SYSVOL на фиксированный том NTFS, а не сопоставленный диск или UNC-путь.
40	Недопустимое имя сайта	Укажите имя сайта, которое существует.
41	Необходимо указать пароль для безопасного режима	Укажите пароль для учетной записи DSRM, она не может быть пустой независимо от того, как настроена политика паролей.
42	Пароль в безопасном режиме не соответствует критериям (только для повышения уровня).	Укажите пароль для учетной записи DSRM, которая соответствует настроенным правилам политики паролей.
43	Пароль администратора не соответствует критериям (только понижение)	Укажите пароль для учетной записи локального администратора, которая соответствует настроенным правилам политики паролей.
44	Указано недопустимое имя для леса	Укажите допустимое имя домена DNS корневого леса.
45	Лес с указанным именем уже существует	Выберите другое корневое доменное имя DNS леса.
46	Указано недопустимое имя для дерева	Укажите допустимое доменное имя DNS дерева.
47	Дерево с указанным именем уже существует	Выберите другое доменное имя DNS дерева.
48	Имя дерева не вписывается в структуру леса	Выберите другое доменное имя DNS дерева.
49	Указанный домен не существует	Проверьте типизированное доменное имя.
50	Во время понижения последний контроллер домена был обнаружен, даже если он не указан или последний контроллер домена, но он не указан.	Не указывайте последний контроллер домена в домене (-lastdomaincontrollerindomainесли оно не имеет значения true). Используется -ignorelastdcindomainmismatch для переопределения, если это действительно последний контроллер домена и есть метаданные фантомного контроллера домена.
51	В этом контроллере домена есть разделы приложений	Укажите удаление разделов приложений (-removeapplicationpartitions).
52	Пропущен обязательный аргумент командной строки (то есть в командной строке необходимо указать файл ответов)	Только с dcpromo /unattendнерекомендуемой. См. более раннюю документацию.
53	Не удалось повысить или понизить роль. Для очистки компьютер необходимо перезагрузить.	Изучите расширенные ошибки и журналы.
54	Не удалось повысить или понизить роль	Изучите расширенные ошибки и журналы.
55	Повышение или понижение роли было отменено пользователем	Изучите расширенные ошибки и журналы.
56	Повышение или понижение роли было отменено пользователем. Для очистки компьютер необходимо перезагрузить.	Изучите расширенные ошибки и журналы.
58	При повышении роли контроллера домена только для чтения необходимо указать имя сайта	Необходимо указать сайт для RODC, он не будет автоматически обнаруживать такой сайт, как RWDC.
59	При понижении роли доменный контроллер является последним DNS-сервером в одной из зон	Укажите, что это последний DNS-сервер в домене или используется -ignorelastdnsserverfordomain.
60	Для повышения роли контроллера домена только для чтения в домене должен быть контроллер домена с ОС Windows Server 2008 или более поздней версии	Повышение уровня по крайней мере одного контроллера домена с возможностью записи в Windows Server 2008 или более поздней модели.
61	Невозможно установить службы домен Active Directory с DNS в существующем домене, который еще не размещает DNS	Не удается получить эту ошибку.
62	Файл ответа не содержит раздел [DCInstall]	Только с dcpromo /unattendнерекомендуемой. См. более раннюю документацию.
63	Режим работы леса ниже Windows Server 2003	Повысьте режим работы леса по крайней мере до основного режима Windows Server 2003. Windows 2000 и Windows NT 4.0 больше не поддерживаются операционными системами.
64	Не удалось повысить уровень, так как не были обнаружены двоичные файлы компонентов	Установите роль AD DS.
65	Не удалось повысить уровень из-за сбоя установки двоичных файлов компонентов.	Установите роль AD DS.
66	Не удалось повысить уровень из-за сбоя определения операционной системы.	Сервер не возвращает версию своей операционной системы. Изучите расширенное сообщение об ошибке и журналы. Скорее всего, компьютер должен быть переустановлен, так как его общая работоспособность подозревает.
68	Недопустимый партнер репликации	Используйте repadmin.exe или Get-ADReplication\* Windows PowerShell для проверки работоспособности контроллера домена партнера.
69	Требуемый порт уже используется другим приложением	Используется netstat.exe -anob для поиска процессов, которые неправильно назначены зарезервированным портам AD DS.
70	Корневой контроллер домена в лесу должен быть глобальным каталогом	Только с dcpromo /unattendнерекомендуемой. См. более раннюю документацию.
71	DNS-сервер уже установлен	Не указывайте устанавливать DNS (-installDNS), если служба DNS уже установлена.
72	Компьютер работает под управлением служб удаленных рабочих столов в режиме неадминирования	Вы не можете повысить уровень этого контроллера домена, так как это также сервер RDS, настроенный для более двух пользователей администратора. Не удаляйте RDS перед тщательной инвентаризацией его использования. Если оно используется приложениями или конечными пользователями, удаление приведет к сбою.
73	Указан недопустимый режим работы леса.	Укажите допустимый уровень функциональности леса.
74	Указан недопустимый режим работы домена.	Укажите допустимый уровень функциональности домена.
75	Не удается определить политику репликации паролей по умолчанию.	Убедитесь, что политика репликации паролей RODC существует и доступна.
76	Указанные реплицированные или нереплицированные группы безопасности недопустимы	Убедитесь, что вы ввели допустимые учетные записи домена и пользователей при указании политики репликации паролей.
77	Задан недопустимый аргумент	Изучите расширенные ошибки и журналы.
78	Не удалось проанализировать лес Active Directory	Изучите расширенные ошибки и журналы.
79	RODC не может быть повышен, потому что rodcprep не был выполнен	Используйте Windows Server 2012 для подготовки леса или использования adprep.exe /rodcprep.
80	Команда Domainprep не была выполнена	Используйте Windows Server 2012 для подготовки домена или использования adprep.exe /domainprep.
81	Команда Forestprep не была выполнена	Используйте Windows Server 2012 для подготовки леса или использования adprep.exe /forestprep.
82	Несоответствие схемы леса	Используйте Windows Server 2012 для подготовки леса или использования adprep.exe /forestprep.
83	Неподдерживаемый номер SKU	Скорее всего, эта ошибка не получится.
84	Не удается определить учетную запись контроллера домена	Убедитесь в том, что существующие контроллеры доменов имеют правильный набор атрибутов контроля учетных записей.
85	Не удалось выбрать учетную запись контроллера домена для этапа 2	Возвращается, если указать "Использовать существующую учетную запись", но не найдена учетная запись или во время подстановки учетной записи возникает ошибка. Убедитесь, что указана правильная учетная запись с промежуточной записью RODC.
86	Необходимо выполнить повышение до этапа 2	Возвращается, если вы повышаете уровень дополнительного контроллера домена, но существующая учетная запись существует, и параметр "Разрешить переустановку" не указан.
87	Существует учетная запись контроллера домена конфликтующего типа	Переименуйте компьютер перед повышением роли, если вы не пытаетесь подключиться к незанятому контроллеру домена. Необходимо подключиться к учетной записи -useexistingaccount контроллера домена без использования и правильного аргумента только для чтения или записи в зависимости от типа учетной записи.
88	Указанный администратор сервера недействителен	Указана недопустимая учетная запись для делегирования администрирования контроллера домена только для чтения. Убедитесь, что указанная учетная запись является допустимым пользователем или группой.
89	Хозяин RID для указанного домена находится в автономном режиме	Используется netdom.exe query fsmo для обнаружения главного узла RID. Перенесите его в интернет и сделайте его доступным для контроллера домена, который вы продвигаете.
90	Хозяин именования доменов находится в автономном режиме.	Используется netdom.exe query fsmo для обнаружения главного образца именования домена. Перенесите его в интернет и сделайте его доступным для контроллера домена, который вы продвигаете.
91	Не удалось определить, является ли процесс процессом wow64	Больше не удается получить эту ошибку, операционная система имеет 64-разрядную версию.
92	Процесс Wow64 не поддерживается	Больше не удается получить эту ошибку, операционная система имеет 64-разрядную версию.
93	Служба контроллера домена не запущена для неисполнительной демонстрации	Запустите службу AD DS.
94	Пароль локального администратора не соответствует требованию: пустой или не требуется	Укажите небланковую пароль и убедитесь, что для локальной политики паролей требуется пароль.
95	Не удается понижение последнего контроллера домена Windows Server 2008 или более поздней версии в домене, где существуют динамические контроллеры домена	Прежде чем вы сможете понижение всех контроллеров домена под управлением Windows Server 2008 или более поздних версий, необходимо пропустить все контроллеры домена, доступные для записи.
96	Невозможно удалить двоичные файлы доменных служб	Только с dcpromo /unattendнерекомендуемой. См. более раннюю документацию.
97	Версия режимы работы леса выше, чем версия операционной системы дочернего домена	Укажите дочерний домен, который работает так же или выше, чем уровень функциональности леса.
98	Выполняется установка или удаление двоичных файлов компонента.	Только с dcpromo /unattendнерекомендуемой. См. более раннюю документацию.
99	Режим работы леса слишком низок (эта ошибка возможна только в Windows Server 2012)	Повысьте режим работы леса по крайней мере до основного режима Windows Server 2003. Windows 2000 и Windows NT 4.0 больше не поддерживаются операционными системами.
100	Режим работы домена слишком низок (эта ошибка возможна только в Windows Server 2012)	Повысьте режим работы домена по крайней мере до основного режима Windows Server 2003. Windows 2000 и Windows NT 4.0 больше не поддерживаются операционными системами.

Известные проблемы и распространенные сценарии поддержки

Ниже описаны распространенные проблемы, возникающие в процессе разработки Windows Server 2012. Все они заложены в систему, и для них имеется либо обходной путь, либо иная методика работы, позволяющая предотвращать такие неполадки. Многие из этих особенностей поведения одинаковы в Windows Server 2008 R2 и более поздних версиях. Однако при переделке развертывания доменных служб Active Directory уязвимость к этим неполадкам повышается.

Проблема	После понижения роли контроллера домена служба DNS остается без зон.
Симптомы	Сервер по-прежнему отвечает на запросы DNS, но сведения о зонах отсутствуют.
Решение и примечания	При удалении роли доменных служб Active Directory также удалите роль DNS-сервера или отключите службу DNS-сервера. Не забудьте сопоставить DNS-клиент с другим сервером (отличным от самого клиента). При использовании Windows PowerShell выполните одну из следующих команд после понижения роли сервера: Код- uninstall-windowsfeature dns or Код- set-service dns -starttype disabled stop-service dns

Проблема	Повышение уровня windows Server 2012 в существующем домене с одной меткой не настраивает updatetopleveldomain=1 или разрешает 1
Симптомы	Регистрация динамической записи DNS не возникает
Решение и примечания	Установите значения с помощью Netlogon и групповых политик DNS. Корпорация Майкрософт начала блокировать создание одноуровневых доменов в Windows Server 2008. Для перехода к одобренной структуре доменов DNS используйте ADMT или средство переименования доменов.

Проблема	Понижение роли последнего контроллера домена в домене завершается сбоем, если есть предварительно созданные незанятые учетные записи контроллеров домена только для чтения.
Симптомы	При понижении роли происходит сбой со следующим сообщением: Dcpromo.General.54 домен Active Directory Службам не удалось найти другой контроллер домен Active Directory для передачи оставшихся данных в разделе каталогов CN=Schema,CN=Configuration,DC=corp,DC=contoso,DC=com. "Неверный формат имени домена."
Решение и примечания	Удалите все остальные предварительно созданные учетные записи RODC перед понижением домена с помощью Dsa.msc или очистки метаданных Ntdsutil.exe .

Проблема	Автоматическая подготовка леса и домена не выполняет GPPREP
Симптомы	Функция междоменного планирования групповой политики (режим планирования результирующей политики) требует обновления файловой системы и разрешений Active Directory для существующего глобального каталога. Без Gpprep нельзя использовать планирование RSOP в разных доменах.
Решение и примечания	Запустите adprep.exe /gpprep вручную все домены, которые ранее не были подготовлены для Windows Server 2003, Windows Server 2008 или Windows Server 2008 R2. Администраторам следует запустить средство GPPrep только один раз за историю домена, а не при каждом обновлении. Он не выполняется автоматическим adprep, так как если у вас уже заданы соответствующие пользовательские разрешения, все содержимое SYSVOL приведет к повторной репликации на всех контроллерах домена.

Проблема	При установке с носителя не удается выполнить проверку, если указан UNC-путь
Симптомы	Возвращена ошибка: Код — не удалось проверить путь к мультимедиа. Исключение, вызывающее GetDatabaseInfo с аргументами "2". Папка недействительна.
Решение и примечания	Файлы IFM следует хранить на локальном диске, а не по удаленному UNC-пути. Эта преднамеренная блокировка предотвращает частичное повышение роли сервера из-за перебоев в работе сети.

Проблема	При повышении роли контроллера домена предупреждение о делегировании DNS выводится дважды.
Симптомы	Предупреждение возвращается дважды при продвижении с помощью ADDSDeployment Windows PowerShell: Код- A delegation for this DNS server can't be created because the authoritative parent zone can't be found or it doesn't run Windows DNS server. If you're integrating with an existing DNS infrastructure, you should manually create a delegation to this DNS server in the parent zone to ensure reliable name resolution from outside the domain. Otherwise, no action is required.
Решение и примечания	Игнорировать. Модуль Windows PowerShell ADDSDeployment выводит предупреждение сперва при проверке необходимых условий, а затем еще раз при настройке контроллера домена. Если вы не хотите настроить делегирование DNS, используйте аргумент: Код- -creatednsdelegation:$false Не пропускайте проверки готовности для подавления этого сообщения.

Проблема	Указание учетных данных участника-пользователя или недомена во время настройки возвращает вводящие в заблуждение ошибки
Симптомы	Диспетчер сервера возвращает следующую ошибку: Код — исключение, вызывающее DNSOption с аргументами "6" Модуль Windows PowerShell ADDSDeployment возвращает следующую ошибку: Код- Verification of user permissions failed. You must supply the name of the domain to which this user account belongs.
Решение и примечания	Убедитесь, что вы предоставляете допустимые учетные данные домена в виде <домена>\<пользователя>.

Проблема	Удаление роли DirectoryServices-DomainController с помощью Dism.exe приводит к неподключаемому серверу
Симптомы	Если вы используете Dism.exe , чтобы удалить роль AD DS перед понижением уровня контроллера домена, сервер больше не загружается и отображает ошибку: Код — состояние: 0x000000000 Сведения: произошла непредвиденная ошибка.
Решение и примечания	Загрузка в режим восстановления служб каталогов с помощью shift+F8. Верните роль доменных служб Active Directory, а затем принудительно понизьте роль контроллера домена. Также можно восстановить состояние системы из резервной копии. Не используйте Dism.exe для удаления роли AD DS. Программа не знает контроллеров домена.

Проблема	При выборе режима работы леса Win2012 происходит сбой установки нового леса
Симптомы	При повышении роли с помощью Windows PowerShell ADDSDeployment возвращается следующая ошибка: Код- Test.VerifyDcPromoCore.DCPromo.General.74 Verification of prerequisites for Domain Controller promotion failed. The specified domain functional level is invalid.
Решение и примечания	Не указывайте функциональный режим леса Win2012 без указания функционального режима домена Win2012. Ниже приведен пример, который будет работать без ошибок: Код- -forestmode Win2012 -domainmode Win2012

Проблема	Выбор кнопки "Проверить" в области выбора носителя не делает ничего
Симптомы	Если указать путь к папке IFM, нажатие кнопки "Проверить " никогда не возвращает сообщение или ничего не делает.
Решение и примечания	Кнопка "Проверить" возвращает ошибки только при возникновении проблем. В противном случае кнопка "Далее " может быть выбрана, если вы предоставили путь IFM. Необходимо выбрать "Проверить", чтобы продолжить, если вы выбрали IFM.

Проблема	Понижение с помощью диспетчер сервера не предоставляет отзыв до завершения.
Симптомы	При использовании диспетчер сервера для удаления роли AD DS и понижения контроллера домена нет текущих отзывов до завершения понижения или сбоя.
Решение и примечания	Это ограничение диспетчера сервера. Чтобы получать информацию, используйте командлет Windows PowerShell ADDSDeployment: Код- Uninstall-addsdomaincontroller

Проблема	Установка из средства проверки мультимедиа не обнаруживает, что носитель RODC, предоставленный для контроллера домена, доступного для записи, или наоборот.
Симптомы	При продвижении нового контроллера домена с помощью IFM и предоставления неправильного носителя IFM, например носителя RODC для контроллера домена, допускающего запись, или носителя RWDC для RODC, кнопка "Проверить " не возвращает ошибку. Позднее происходит сбой повышения роли со следующей ошибкой: Код— произошла ошибка при попытке настроить этот компьютер в качестве контроллера домена. Не удается запустить продвижение контроллера домена только для чтения, так как указанная исходная база данных не разрешена. Для продвижения rodC можно использовать только базы данных из других контроллеров домена.
Решение и примечания	При нажатии на кнопку "Проверить" проверяется только общая целостность папки IFM. Не указывайте неправильный тип IFM на сервере. Перед тем как пытаться повысить роль еще раз, используя правильный носитель, перезапустите сервер.

Проблема	Продвижение RODC в предварительно созданную учетную запись компьютера завершается ошибкой
Симптомы	При использовании модуля Windows PowerShell ADDSDeployment для повышения роли нового контроллера домена только для чтения с помощью промежуточной учетной записи компьютера появляется следующее сообщение об ошибке: Код- Parameter set can't be resolved using the specified named parameters. InvalidArgument: ParameterBindingException + FullyQualifiedErrorId : AmbiguousParameterSet,Microsoft.DirectoryServices.Deployment.PowerShell.Commands.Install
Решение и примечания	Не предоставляйте параметры, уже определенные в предварительно созданной учетной записи RODC. Например: Код- -readonlyreplica -installdns -donotconfigureglobalcatalog -sitename -installdns

Проблема	При выборе или отмене выбора параметра "Автоматический перезапуск конечного сервера, если требуется" ничего не происходит.
Симптомы	Если выбрать (или не выбрать) параметр диспетчер сервера перезапустить каждый конечный сервер автоматически при необходимости при понижении роли контроллера домена с помощью удаления роли, сервер всегда перезапускается независимо от выбора.
Решение и примечания	Это сделано намеренно. Процесс понижения роли перезагружает сервер вне зависимости от значения этого параметра.

Проблема	В журнале Dcpromo.log содержится запись [error] setting security on server files failed with 2 ([ошибка] при установке защиты для файлов сервера произошла ошибка 2).
Симптомы	Понижение роли контроллера домена завершается без проблем, но в журнале dcpromo log содержится следующее сообщение об ошибке: Код- [error] setting security on server files failed with 2
Решение и примечания	Игнорируйте сообщение, так как эта ошибка ожидаема и носит формальный характер.

Проблема	При проверке необходимых условий adprep происходит ошибка "Не удалось выполнить проверку конфликтов схемы с Exchange".
Симптомы	При попытке повысить роль контроллера домена Windows Server 2012 до существующего леса Windows Server 2003, Windows Server 2008 или Windows Server 2008 R2 проверка необходимых условий завершается со следующей ошибкой: Код . Проверка предварительных требований для предварительной подготовки AD завершилась сбоем. Не удается проверить конфликт схемы Exchange для доменного <имени> (исключение: сервер RPC недоступен) В adprep.log отображается ошибка: Код- Adprep couldn't retrieve data from the server <domain controller> с помощью инструментария управления Windows (WMI).
Решение и примечания	Новый контроллер домена не может получить доступ к WMI через протоколы DCOM/RPC к существующим контроллерам домена. На данный момент выявлены три возможные причины: — Правило брандмауэра блокирует доступ к существующим контроллерам домена. — учетная запись NETWORK SERVICE отсутствует из привилегии "Вход в качестве службы" (SeServiceLogonRight) на существующих контроллерах домена. — NTLM отключен на контроллерах домена, используя политики безопасности, описанные в разделе "Введение ограничения проверки подлинности NTLM".

Проблема	При создании леса доменных служб Active Directory всегда выводится предупреждение DNS
Симптомы	При создании леса доменных служб Active Directory и собственной зоны DNS в новом контроллере домена всегда появляется следующее предупреждение: Код— в конфигурации DNS обнаружена ошибка. Ни один из DNS-серверов, используемых этим компьютером, не ответил в течение интервала времени ожидания. (код ошибки 0x000005B4 "ERROR_TIMEOUT")
Решение и примечания	Игнорировать. Это предупреждение выводится преднамеренно на первом контроллере домена в корневом домене нового леса на тот случай, если вы намеревались указать существующий DNS-сервер и зону.

Проблема	Аргумент Windows PowerShell -whatif возвращает неверные сведения о DNS-сервере
Симптомы	Если вы используете -whatif аргумент при настройке контроллера домена с неявным или явным -installdns:$trueобразом, в результате показано следующее: Код- DNS Server: No
Решение и примечания	Игнорировать. Служба DNS установлена и настроена правильно.

Проблема	После повышения входа в систему завершается сбоем с сообщением "Недостаточно хранилища доступно для обработки этой команды".
Симптомы	Если после повышения роли нового контроллера домена вы выходите, а затем пытаетесь войти в интерактивном режиме, происходит следующая ошибка: Код. Недостаточно хранилища доступно для обработки этой команды
Решение и примечания	Контроллер домена не был перезагружен после повышения, либо из-за ошибки, либо из-за указания аргумента -norebootoncompletionADDSDeployment Windows PowerShell. Перезапустите контроллер домена.

Проблема	Кнопка "Далее" недоступна на странице "Параметры контроллера домена"
Симптомы	Несмотря на то что вы задали пароль, кнопка "Далее" на странице "Параметры контроллера домена" в диспетчер сервера недоступна. В меню "Имя сайта" нет сайта.
Решение и примечания	Имеется несколько сайтов доменных служб Active Directory и по крайней мере у одного нет подсетей. Создаваемый контроллер домена относится к одной из этих подсетей. Необходимо вручную выбрать подсеть в раскрывающемся меню "Имя сайта". Вы также должны просмотреть все сайты AD с помощью DSSITE. MSC или используйте следующую команду Windows PowerShell, чтобы найти все сайты, отсутствующие подсети: Код : "get-adreplicationsite -filter * -property subnets | where-object {!$_.subnets -eq "*"} | Имя таблицы формата"

Проблема	Сбой повышения или понижения с сообщением "Не удается запустить службу"
Симптомы	При попытке повысить роль, понизить роль или клонировать контроллер домена происходит следующая ошибка: Код— служба не может быть запущена, так как она отключена или не связана с ней устройствами с поддержкой" (0x80070422) Ошибка может быть интерактивной, событием или записью в журнал, например dcpromoui.log или dcpromo.log.
Решение и примечания	Служба сервера с ролью DS (DsRoleSvc) отключена. По умолчанию эта служба устанавливается при установке роли доменных служб Active Directory и для нее задается запуск вручную. Не отключать эту службу. Снова задайте для нее тип запуска "Вручную" и разрешите операциям роли доменных служб запускать и останавливать ее по требованию. Такое поведение предусмотрено программой.

Проблема	Диспетчер сервера по-прежнему предупреждает о том, что необходимо повысить роль контроллера домена
Симптомы	Если вы повышаете уровень контроллера домена с помощью устаревшей dcpromo.exe /unattend версии или обновляете существующий контроллер домена Windows Server 2008 R2 на месте до Windows Server 2012, диспетчер сервера по-прежнему отображает задачу конфигурации после развертывания до уровня контроллера домена.
Решение и примечания	Выберите ссылку предупреждения после развертывания, и сообщение исчезнет навсегда. Эта ошибка ожидаема и носит формальный характер.

Проблема	В сценарии развертывания в диспетчере сервера отсутствует операция установки роли
Симптомы	Если вы повышаете уровень контроллера домена с помощью диспетчер сервера и сохраняете скрипт развертывания Windows PowerShell, он не включает командлет установки ролей и аргументы (install-windowsfeature -name ad-domain-services -includemanagementtools). Без роли не удается настроить контроллер домена.
Решение и примечания	Добавьте вручную этот командлет и его аргументы в любые сценарии. Это поведение ожидаемо и реализовано намеренно.

Проблема	скрипт развертывания диспетчер сервера не называется PS1
Симптомы	При повышении роли контроллера домена с помощью диспетчера сервера и сохранении сценария развертывания Windows PowerShell файлу присваивается случайное временное имя, отличное от PS1.
Решение и примечания	Переименуйте файл вручную. Это поведение ожидаемо и реализовано намеренно.

Проблема	Команда dcpromo /unattend допускает неподдерживаемые режимы работы
Симптомы	При повышении уровня контроллера домена с dcpromo /unattend помощью следующего примера файла ответов: Код- [DCInstall] NewDomain=Forest ReplicaOrNewDomain=Domain NewDomainDNSName=corp.contoso.com SafeModeAdminPassword=Safepassword@6 DomainNetbiosName=corp DNSOnNetwork=Да AutoConfigDNS=Yes RebootOnSuccess=NoAndNoPromptEither RebootOnCompletion=No DomainLevel=0 ForestLevel=0 Продвижение завершается сбоем со следующими ошибками в dcpromoui.log: Код — dcpromoui EA4.5B8 0089 13:31:50.783 Ввод CArgumentsSpec::ValidateArgument DomainLevel dcpromoui EA4.5B8 008A 13:31:50.783 Значение для DomainLevel равно 0 dcpromoui EA4.5B8 008B 13:31:50.783 Exit code is 77 dcpromoui EA4.5B8 008C 13:31:50.783 Указанный аргумент недопустим. dcpromoui EA4.5B8 008D 13:31:50.783 закрывающий журнал dcpromoui EA4.5B8 0032 13:31:50.830 Exit code is 77 Уровень 0 — Windows 2000, который не поддерживается в Windows Server 2012.
Решение и примечания	Не используйте нерекомендуемый dcpromo /unattend и понять, что он позволяет указать недопустимые параметры, которые позже завершаются сбоем. Это поведение ожидаемо и реализовано намеренно.

Проблема	Повышение уровня "зависает" при создании объекта параметров NTDS, никогда не завершается
Симптомы	При продвижении реплики DC или RODC повышение достигает "создания объекта параметров NTDS" и никогда не выполняется или завершается. Журналы также перестают обновляться.
Решение и примечания	Это известная проблема, вызванная предоставлением учетных данных встроенной учетной записи локального администратора с соответствующим паролем со встроенной учетной записью администратора домена. Это приводит к сбою в ядре установки ядра, который не ошибается, но вместо этого ожидает неограниченное время (квази-цикл). Это ожидается - хотя и нежелательно - поведение. Чтобы устранить неполадку сервера, выполните указанные ниже действия. 1. Перезагрузите его. 1. В AD удалите учетную запись компьютера-члена сервера (она еще не будет учетной записью контроллера домена) 2. На этом сервере принудительно отсоедините его от домена. 3. На этом сервере удалите роль AD DS. 4. Перезагрузка 5. Считывал роль AD DS и повторно презрял повышение, гарантируя, что вы всегда предоставляете учетные данные, отформатированные доменом<>\<администратором, для повышения уровня домена, а не только встроенной учетной записи локального администратора>.