ホーム 院内・スタッフ紹介 診療時間・アクセス フォトギャラリー
0574-27-6355

院長のメモ帖

2012年9月10日 月曜日

FSMOの転送ではまった

Windows Server 2008R2のドメインコントローラーを降格しようとしたら、
ディレクトリサービスで必須の構成情報が不足しているため、浮動単一マスター操作の役割に対する所有権を判断できません
というエラーが発生して降格に失敗しました。もちろん降格しようとしたDCはPDCではなく、なぜこんなエラーが出るか目が点になってしましました。スナップインを使って 5つのFSMO(スキーママスター、名前付け操作マスタ、RID、PDC、インフラストラクチャマスタ)を再転送したりしてみましたが全然だめでした。

当該のDCのイベントログを調べたところ、Directory Serviceに
次の FSMO 役割の所有権は、削除されたまたは存在しないサーバーに設定されてい ます。
この状態が修正されるまで、FSMO 操作マスターへのアクセスを必要とする操作は失敗します。
FSMO 役割: CN=Infrastructure,DC=ForestDnsZones,DC=domeinmei,DC=local
FSMO サーバー DN: CN=NTDS Settings\0ADEL:a8d7460d-35af-480f-a465-6cb5abe7143e,CN=DCAH\0ADEL:79d307ea-a1bc-4007-86ad-c672d65b58da,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Configuration,DC=kah,DC=local
とあり、どうもForestDNSZoneがうまく転送できていなかったようです。太字にしたDCAHはもともとはPDCでしたがほかのDCにその役割を移していたはずでした。10日ぐらい前に電源異常で動作しなくなったので、強制的に排除しましたが、それまでずっとFSMOの一部が存在していたようです。

ADSI Editorを使って
CN=Infrastructure, DC=ForestDnsZones, DC=domeinmei, DC=local
に接続してプロパティ fSMORoleOwner
CN=NTDS Settings, CN=PDC名, CN=Servers, CN=Default-First-Site, CN=Sites,CN=Configuration, DC=domeimei, DC=local
に書き換えました。この内容は壊れていないCN=Infrastructure, DC=DomainDnsZones, DC=domeinmei, DC=localfSMORoleOwnerの内容をコピーしました。
手動ではなく、ntdsutil.exeでも大丈夫だと思いますが、ADSIエディタでエラーを確認したのでそのまま修正しました。

これでうまく降格することができました。こうやって書くとすんなり治ったような感じですが、実際には丸一日いろいろ調べてやっと気が付きました。DCが一個壊れたのをきっかけにDC群を再構成しようと思い立ったので気が付くことができましたが、そうでなければ見逃していました。長期にこの状態が続くとActiveDirectoryに深刻な影響が出ていたかもしれませんね。





投稿者 美濃加茂市のIT獣医師 近藤 博 | コメント(4)

コメントする

名前:

メールアドレス:

コメント:

コメント

こちらの投稿内容で助けられました。ありがとうございます。
「CN=NTDS Settings\0ADEL:a8d7460d-35af-480f-a465-6cb5abe7143e,CN=DCAH\0ADEL:79d307ea-a1bc-4007-86ad-c672d65b58da」の部分がへんてこりんな文字列になってしまっている、ということですよね? ということだと勝手に推測して綺麗にして再チャレンジしてみたらできました。

Posted by よしお 2015年9月30日 水曜日

お役に立てて何よりです。その記事を書いたのがずいぶん昔なのでよく覚えてないですが、たぶんおっしゃる通りだと思います。

Posted by こんどう動物病院 2015年10月10日 土曜日

It is really a nice and helpful piece of info. Im glad that you shared this helpful information with us. Please keep us up to date like this. Thanks for sharing. ddafgbebfedacaed

Posted by Smithe726 2016年1月20日 水曜日

It's actually a great and helpful piece of information. I am glad that you just shared this useful information with us. Please stay us up to date like this. Thank you for sharing. fdbkacckddeedbgk

Posted by Smithd857 2016年11月22日 火曜日

カレンダー

2018年11月
        1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30  

新着情報

一覧を見る

2018/11/09

11/9の午後の診察時間は、
3時から5時までとなります。
ご迷惑をおかけしますが、よろしくお願いします。

2012/03/01

HPを作成しました!
今後とも宜しくお願いします。


大きな地図で見る〒505-0031
岐阜県 美濃加茂市新池町
1-8-28

お問い合わせ 詳しくはこちら
  • RSS配信
  • RSSヘルプ