Eu folosesc instrucțiuni aici pentru a face upgrade al controlerului meu Windows Server 2012 AD la Windows Server 2019. Acest server este un controler AD izolat care nu are niciun alt server/clienți conectat la el în niciun fel.
Când rulez următoarele pe acest server:
./adprep.exe /forestprep /forest Dev
Mi se prezintă următoarea eroare:
Adprep nu a putut contacta Schema FSMO STORMDEMO.DEV.EBM.COM. The
Schema FSMO trebuie să fie accesibilă pentru ca această operațiune să poată continua.
[Stare/Consecință] Schema Active Directory Domain Services este
nu a fost actualizat. [Acțiune utilizator] Verificați fișierul jurnal ADPrep.log în
directorul C:\Windows\debug\adprep\logs\20220119160049 pentru posibil
cauza eșecului.
Adprep a întâmpinat o eroare Win32. Cod de eroare: 0x2095 Mesaj de eroare: A
A apărut o eroare de serviciu de director.
Adprep nu a putut verifica apartenența la grupul utilizatorului specificat.
[Stare/Consecință] Adprep s-a oprit fără a face modificări. [Utilizator
Acțiune] Verificați că utilizatorul specificat este membru al Enterprise Admins
grup și grup de administratori de schemă dacă /forestprep este specificat sau este a
membru al grupului Domain Admins dacă este specificat /domainprep sau este a
membru al grupului Enterprise Admins dacă este specificat /rodcprep .
Adprep a întâmpinat o eroare Win32. Cod de eroare: 0x2095 Mesaj de eroare: A
A apărut o eroare de serviciu de director.
Această eroare mă împiedică să continui procesul meu de upgrade la Windows. Mi-am verificat contul de utilizator care rulează acest lucru și am încercat să îl rulez cu un cont elevat și sub contul „Administrator”, dar mi se prezintă întotdeauna același mesaj de eroare. Contul meu de utilizator și contul de utilizator „Administrator” sunt membri ai grupurilor menționate mai sus.
Googlarea mesajului de eroare specific (0x2095 Mesaj de eroare: a apărut o eroare de serviciu de director.) mă duce doar la postări vagi legate de alte operațiuni fără soluții clare.
Înțelege cineva care este cauza acestei probleme și/sau are o soluție la această problemă?
Actualizare 1
Ambele răspunsuri sunt utile, am urmat sugestiile și mi-am dat seama că există o confuzie în jurul rolurilor FSMO, numele serverului este „EBM-TFS” și când am rulat „interogare netdom FSMO” am primit următoarele:
Schema master STORMDEMO.DEV.EBM.COM
Maestrul de nume de domenii STORMDEMO.DEV.EBM.COM
PDC EBM-TFS.DEV.EBM.COM
Manager de grup RID EBM-TFS.DEV.EBM.COM
Maestrul de infrastructură EBM-TFS.DEV.EBM.COM
Am reușit să utilizez rolul „Schema Master” folosind powershell (Mai întâi rulez Ntdsutil, care eșuează, apoi fug Move-ADDirectoryServerOperationMasterRole -Identitate „EBM-TFS” -OperationMasterRole schemaMaster), cu toate acestea, nu am reușit să profit de rolul „Maestru de denumire a domeniului” nici cu asta, fie cu „ntdsutil":
Move-ADDirectoryServerOperationMasterRole : Serviciul de director este
indisponibil La linia:1 caracter:1
- Move-ADDirectoryServerOperationMasterRole -Identitate „EBM-TFS” -OperationMasterRo ...
ntdsutil:
întreținere fsmo: transfer denumire master ldap_modify_sW eroare 0x34(52
(Indisponibil). Mesajul de eroare extins Ldap este 000020AF: SvcErr:
DSID-0321041F, problema 5002 (NU DISPONIBIL), date -2146893022
Eroarea Win32 returnată este 0x20af (operația FSMO solicitată a eșuat.
Actualul titular al FSMO nu a putut fi contactat.) )
Totuși, nu a contat, deoarece am putut rula sugestia trei (Rerun adprep /forestprep fără /forest Dev) de @joeqwerty și acest lucru a avut succes și am putut continua cu procesul de actualizare a Windows.
