院長のメモ帖
2012年9月10日 月曜日
FSMOの転送ではまった
Windows Server 2008R2のドメインコントローラーを降格しようとしたら、
当該のDCのイベントログを調べたところ、Directory Serviceに
ADSI Editorを使って
手動ではなく、ntdsutil.exeでも大丈夫だと思いますが、ADSIエディタでエラーを確認したのでそのまま修正しました。
これでうまく降格することができました。こうやって書くとすんなり治ったような感じですが、実際には丸一日いろいろ調べてやっと気が付きました。DCが一個壊れたのをきっかけにDC群を再構成しようと思い立ったので気が付くことができましたが、そうでなければ見逃していました。長期にこの状態が続くとActiveDirectoryに深刻な影響が出ていたかもしれませんね。
ディレクトリサービスで必須の構成情報が不足しているため、浮動単一マスター操作の役割に対する所有権を判断できません
というエラーが発生して降格に失敗しました。もちろん降格しようとしたDCはPDCではなく、なぜこんなエラーが出るか目が点になってしましました。スナップインを使って 5つのFSMO（スキーママスター、名前付け操作マスタ、RID、PDC、インフラストラクチャマスタ)を再転送したりしてみましたが全然だめでした。当該のDCのイベントログを調べたところ、Directory Serviceに
次の FSMO 役割の所有権は、削除されたまたは存在しないサーバーに設定されてい ます。
この状態が修正されるまで、FSMO 操作マスターへのアクセスを必要とする操作は失敗します。
FSMO 役割: CN=Infrastructure,DC=ForestDnsZones,DC=domeinmei,DC=local
FSMO サーバー DN: CN=NTDS Settings\0ADEL:a8d7460d-35af-480f-a465-6cb5abe7143e,CN=DCAH\0ADEL:79d307ea-a1bc-4007-86ad-c672d65b58da,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Configuration,DC=kah,DC=local
この状態が修正されるまで、FSMO 操作マスターへのアクセスを必要とする操作は失敗します。
FSMO 役割: CN=Infrastructure,DC=ForestDnsZones,DC=domeinmei,DC=local
FSMO サーバー DN: CN=NTDS Settings\0ADEL:a8d7460d-35af-480f-a465-6cb5abe7143e,CN=DCAH\0ADEL:79d307ea-a1bc-4007-86ad-c672d65b58da,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Configuration,DC=kah,DC=local
とあり、どうもForestDNSZoneがうまく転送できていなかったようです。太字にしたDCAHはもともとはPDCでしたがほかのDCにその役割を移していたはずでした。10日ぐらい前に電源異常で動作しなくなったので、強制的に排除しましたが、それまでずっとFSMOの一部が存在していたようです。
ADSI Editorを使って
CN=Infrastructure, DC=ForestDnsZones, DC=domeinmei, DC=local
に接続してプロパティ fSMORoleOwnerを
CN=NTDS Settings, CN=PDC名, CN=Servers, CN=Default-First-Site, CN=Sites,CN=Configuration, DC=domeimei, DC=local
に書き換えました。この内容は壊れていないCN=Infrastructure, DC=DomainDnsZones, DC=domeinmei, DC=localのfSMORoleOwnerの内容をコピーしました。手動ではなく、ntdsutil.exeでも大丈夫だと思いますが、ADSIエディタでエラーを確認したのでそのまま修正しました。
これでうまく降格することができました。こうやって書くとすんなり治ったような感じですが、実際には丸一日いろいろ調べてやっと気が付きました。DCが一個壊れたのをきっかけにDC群を再構成しようと思い立ったので気が付くことができましたが、そうでなければ見逃していました。長期にこの状態が続くとActiveDirectoryに深刻な影響が出ていたかもしれませんね。
投稿者 美濃加茂市のIT獣医師 近藤 博 | コメント(4)
コメント
こちらの投稿内容で助けられました。ありがとうございます。
「CN=NTDS Settings\0ADEL:a8d7460d-35af-480f-a465-6cb5abe7143e,CN=DCAH\0ADEL:79d307ea-a1bc-4007-86ad-c672d65b58da」の部分がへんてこりんな文字列になってしまっている、ということですよね？ ということだと勝手に推測して綺麗にして再チャレンジしてみたらできました。
お役に立てて何よりです。その記事を書いたのがずいぶん昔なのでよく覚えてないですが、たぶんおっしゃる通りだと思います。
Posted by こんどう動物病院 2015年10月10日 土曜日It is really a nice and helpful piece of info. Im glad that you shared this helpful information with us. Please keep us up to date like this. Thanks for sharing. ddafgbebfedacaed
Posted by Smithe726 2016年1月20日 水曜日It's actually a great and helpful piece of information. I am glad that you just shared this useful information with us. Please stay us up to date like this. Thank you for sharing. fdbkacckddeedbgk
Posted by Smithd857 2016年11月22日 火曜日
コメントする