迁移到Windows 2008 R2域控制器--几个问题

Question

好的，这是我们的设置：

我们有两个Windows 2003域控制器。我正试图用Windows2008Windows R2替换它们。

2003年的服务器名为DC01和DC02。2008年的R2服务器是DC1和DC2。

我为运行Windows 2008或Windows 2008 R2的域控制器准备了Windows 2003森林架构。然后，随着这两台新服务器作为成员服务器启动，我使用高级选项在dcpromo上运行DC1，并成功地将它添加到我现有的域中。它的角色是GC、DNS和域服务。我将PDC模拟器、RID池管理器和基础设施主角色转移到DC1。架构母版和域命名母版仍在DC01上。

我遇到的第一个问题是，当我选择“通过网络和现有域控制器复制数据”( dcpromo DC2 )时，我选择了要从DC1复制的数据，并得到以下错误：

未能将请求的副本合作伙伴(dc1.xxx.org)标识为具有(DC2$)计算机帐户的有效域控制器。这可能是由于计算机帐户由于复制延迟而没有复制到此域控制器，或者域控制器没有为Active域服务添加广告。请考虑重新尝试以\dc01.xxx.org作为副本合作伙伴的操作。“服务器不愿意处理请求。

这是因为架构母版和域命名母版角色仍然在旧的DC01上吗？如果是这样的话，如果我将架构母版和域命名母版角色转移到DC1，那么我的AD的风险或破坏风险是什么？我有点疑神疑鬼，因为这个过程必须透明。任何休息时间或干扰都会导致我被我的I.T.主任狠狠揍了一顿。

顺便说一下，这两个新服务器DNS都指向旧的DNS服务器(DC01和DC02)本身。

Answer 1

这听起来像是一个奇怪的复制或身份验证问题。当然，它不是来自域，模式主角色也没有转移到新的DC中。我建议不要移动角色，因为这可能真的会破坏一些东西--尽管可能不是永久的。

您应该尝试以下步骤：

• 从域中删除DC2，删除其计算机帐户并重新加入它。
• 使用Windows 2003 涅狄格和dcdiag工具在DC01和DC02上检查网络服务配置或目录服务内容可能出现的问题
• 使用Windows 2008 dcdiag工具检查DC1上可能出现的网络或目录问题
• 尝试暂时禁用DC1上的防火墙并重新尝试复制(以防防火墙规则因某种原因而出错)