성태의 닷넷 이야기
홈 주인
모아 놓은 자료
프로그래밍
질문/답변
사용자 관리
사용자
메뉴
아티클
외부 아티클
유용한 코드
온라인 기능
MathJax 입력기
최근 덧글
[정성태] Roll A Lisp In C - Reading ; https...
[정성태] Java - How to use the Foreign Funct...
[정성태] 제가 큰 실수를 했군요. ^^; Delegate를 통한 Bein...
[정성태] Working with Rust Libraries from C#...
[정성태] Detecting blocking calls using asyn...
[정성태] 아쉽게도, 커뮤니티는 아니고 개인 블로그입니다. ^^
[정성태] 질문이 잘 이해가 안 됩니다. 우선, 해당 소스코드에서 ILis...
[양승조
] var대신 dinamic으로 선언해서 해결은 했습니다. 맞는 해...
[양승조
] 또 막혔습니다. ㅠㅠ var list = props[i].Ge...
[양승조
] 아. 감사합니다. 어제는 안됐던것 같은데....정신을 차려야겠네...
글쓰기
제목
이름
암호
전자우편
HTML
홈페이지
유형
제니퍼 .NET
닷넷
COM 개체 관련
스크립트
VC++
VS.NET IDE
Windows
Team Foundation Server
디버깅 기술
오류 유형
개발 환경 구성
웹
기타
Linux
Java
DDK
Math
Phone
Graphics
사물인터넷
부모글 보이기/감추기
내용
<div style='display: inline'> <h1 style='font-family: Malgun Gothic, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>Active Directory - Functional Level 승격이 안 되는 문제</h1> <p> 윈도우 2012로 마이그레이션 하기 전에, 윈도우 2008 R2 Active Directory 서버의 (2003으로 설정된) 기능 수준을 승격시키려고 했습니다.<br /> <br /> 이를 위해, 다음과 같이 "Active Directory Domains and Trusts"에서 "Raise Forest Functional Level.." 메뉴를 선택하고,<br /> <br /> <img alt='ad_forest_up_1.png' src='/SysWebRes/bbs/ad_forest_up_1.png' /><br /> <br /> R2 기능 수준으로 맞추고 "Raise" 버튼을 눌렀습니다.<br /> <br /> <img alt='ad_forest_up_2.png' src='/SysWebRes/bbs/ad_forest_up_2.png' /><br /> <br /> 음... ^^ 그런데, 무심한 AD는 다음과 같은 오류를 내뱉을 뿐이었습니다.<br /> <br /> <div style='BACKGROUND-COLOR: #ccffcc; padding: 10px 10px 5px 10px; MARGIN: 0px 10px 10px 10px; FONT-FAMILY: Malgun Gothic, Consolas, Verdana; COLOR: #005555'> The functional level could not be raised. The error is: The requested FSMO operation failed. <span style='color: blue; font-weight: bold'>The current FSMO holder could not be contacted.</span> </div><br /> <br /> 이벤트 로그를 보니, 다음과 같은 식의 경고가 발생한 기록이 있습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > <span style='color: blue; font-weight: bold'>Ownership of the following FSMO role is set to a server which is deleted or does not exist. </span> Operations which require contacting a FSMO operation master will fail until this condition is corrected. FSMO Role: CN=Schema,CN=Configuration,DC=test,DC=com FSMO Server DN: CN=NTDS Settings\0ADEL:751d37c1-92b6-43f1-a3fb-d5a36e971142,CN=[AD서버이름],CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com User Action: 1. Determine which server should hold the role in question. 2. Configuration view may be out of date. If the server in question has been promoted recently, verify that the Configuration partition has replicated from the new server recently. If the server in question has been demoted recently and the role transferred, verify that this server has replicated the partition (containing the latest role ownership) lately. 3. Determine whether the role is set properly on the FSMO role holder server. If the role is not set, utilize NTDSUTIL.EXE to transfer or seize the role. This may be done using the steps provided in KB articles 255504 and 324801 on http://support.microsoft.com. 4. Verify that replication of the FSMO partition between the FSMO role holder server and this server is occurring successfully. The following operations may be impacted: Schema: You will no longer be able to modify the schema for this forest. Domain Naming: You will no longer be able to add or remove domains from this forest. PDC: You will no longer be able to perform primary domain controller operations, such as Group Policy updates and password resets for non-Active Directory Domain Services accounts. RID: You will not be able to allocation new security identifiers for new user accounts, computer accounts or security groups. Infrastructure: Cross-domain name references, such as universal group memberships, will not be updated properly if their target object is moved or renamed. </pre> <br /> 마침 얼마 전에, 2대의 AD 중에서 한 개를 임의로 삭제했던 기억이 났는데요. 그렇게 되면, 당연히 BDC로 운영되던 AD가 PDC로 승격될 줄 알았는데... 현재는 그렇지 못하다는 것을 나타내는 것 같았습니다.<br /> <br /> 그래서, 명시적으로 PDC로 올리기 위한 글을 검색해 봤는데요.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > Seize the Operations Master Role ; <a target='tab' href='https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc816779(v=ws.10)'>https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc816779(v=ws.10)</a> </pre> <br /> 설명된 대로, 다음과 같은 일련의 명령을 실행했습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > C:\Windows\system32><span style='color: blue; font-weight: bold'>ntdsutil</span> ntdsutil: <span style='color: blue; font-weight: bold'>activate instance ntds</span> Active instance set to "ntds". ntdsutil: <span style='color: blue; font-weight: bold'>Roles</span> fsmo maintenance: <span style='color: blue; font-weight: bold'>Connections</span> server connections: <span style='color: blue; font-weight: bold'>Connect to server [AD서버이름]</span> Binding to [AD서버이름] ... Connected to [AD서버이름] using credentials of locally logged on user. server connections: <span style='color: blue; font-weight: bold'>quit</span> fsmo maintenance: <span style='color: blue; font-weight: bold'>Seize naming master</span> Attempting safe transfer of domain naming FSMO before seizure. FSMO transferred successfully - seizure not required. Server "[AD서버이름]" knows about 5 roles ...[생략]... fsmo maintenance: <span style='color: blue; font-weight: bold'>seize schema master</span> Attempting safe transfer of schema FSMO before seizure. FSMO transferred successfully - seizure not required. Server "[AD서버이름]" knows about 5 roles ...[생략]... fsmo maintenance: </pre> <br /> 위와 같은 식으로 문서에 따라, "Seize infrastructure master", "Seize pdc", "Seize rid master" 명령을 내려주었습니다.<br /> <br /> 자, 다시 "raise forest functional level"을 실행하면 ^^ 깔끔하게 성공!<br /> </p><br /> <br /><hr /><span style='color: Maroon'>[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]</span> </div>
첨부파일
스팸 방지용 인증 번호
8615
(왼쪽의 숫자를 입력해야 합니다.)