Microsoft MVP성태의 닷넷 이야기
오류 유형: 164. Active Directory - Functional Level 승격이 안 되는 문제 [링크 복사], [링크+제목 복사],
조회: 23006
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

Active Directory - Functional Level 승격이 안 되는 문제

윈도우 2012로 마이그레이션 하기 전에, 윈도우 2008 R2 Active Directory 서버의 (2003으로 설정된) 기능 수준을 승격시키려고 했습니다.

이를 위해, 다음과 같이 "Active Directory Domains and Trusts"에서 "Raise Forest Functional Level.." 메뉴를 선택하고,

ad_forest_up_1.png

R2 기능 수준으로 맞추고 "Raise" 버튼을 눌렀습니다.

ad_forest_up_2.png

음... ^^ 그런데, 무심한 AD는 다음과 같은 오류를 내뱉을 뿐이었습니다.

The functional level could not be raised. The error is: The requested FSMO operation failed. The current FSMO holder could not be contacted.


이벤트 로그를 보니, 다음과 같은 식의 경고가 발생한 기록이 있습니다.

Ownership of the following FSMO role is set to a server which is deleted or does not exist. 
 
Operations which require contacting a FSMO operation master will fail until this condition is corrected. 
 
FSMO Role: CN=Schema,CN=Configuration,DC=test,DC=com 
FSMO Server DN: CN=NTDS Settings\0ADEL:751d37c1-92b6-43f1-a3fb-d5a36e971142,CN=[AD서버이름],CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com 
 
User Action: 
 
1. Determine which server should hold the role in question. 
2. Configuration view may be out of date. If the server in question has been promoted recently, verify that the Configuration partition has replicated from the new server recently.  If the server in question has been demoted recently and the role transferred, verify that this server has replicated the partition (containing the latest role ownership) lately. 
3. Determine whether the role is set properly on the FSMO role holder server. If the role is not set, utilize NTDSUTIL.EXE to transfer or seize the role. This may be done using the steps provided in KB articles 255504 and 324801 on http://support.microsoft.com. 
4. Verify that replication of the FSMO partition between the FSMO role holder server and this server is occurring successfully. 
 
The following operations may be impacted: 
Schema: You will no longer be able to modify the schema for this forest. 
Domain Naming: You will no longer be able to add or remove domains from this forest. 
PDC: You will no longer be able to perform primary domain controller operations, such as Group Policy updates and password resets for non-Active Directory Domain Services accounts. 
RID: You will not be able to allocation new security identifiers for new user accounts, computer accounts or security groups. 
Infrastructure: Cross-domain name references, such as universal group memberships, will not be updated properly if their target object is moved or renamed.

마침 얼마 전에, 2대의 AD 중에서 한 개를 임의로 삭제했던 기억이 났는데요. 그렇게 되면, 당연히 BDC로 운영되던 AD가 PDC로 승격될 줄 알았는데... 현재는 그렇지 못하다는 것을 나타내는 것 같았습니다.

그래서, 명시적으로 PDC로 올리기 위한 글을 검색해 봤는데요.

Seize the Operations Master Role
; https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc816779(v=ws.10)

설명된 대로, 다음과 같은 일련의 명령을 실행했습니다.

C:\Windows\system32>ntdsutil
ntdsutil: activate instance ntds
Active instance set to "ntds".
ntdsutil: Roles
fsmo maintenance: Connections
server connections: Connect to server [AD서버이름]
Binding to [AD서버이름] ...
Connected to [AD서버이름] using credentials of locally logged on user.
server connections: quit
fsmo maintenance: Seize naming master
Attempting safe transfer of domain naming FSMO before seizure.
FSMO transferred successfully - seizure not required.
Server "[AD서버이름]" knows about 5 roles
...[생략]...

fsmo maintenance: seize schema master
Attempting safe transfer of schema FSMO before seizure.
FSMO transferred successfully - seizure not required.
Server "[AD서버이름]" knows about 5 roles
...[생략]...
fsmo maintenance:

위와 같은 식으로 문서에 따라, "Seize infrastructure master", "Seize pdc", "Seize rid master" 명령을 내려주었습니다.

자, 다시 "raise forest functional level"을 실행하면 ^^ 깔끔하게 성공!




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 7/17/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 46  47  48  [49]  50  51  52  53  54  55  56  57  58  59  60  ...
NoWriterDateCnt.TitleFile(s)
12589정성태4/8/202113975.NET Framework: 1032. C# - Environment.OSVersion의 문제점 및 윈도우 운영체제의 버전을 구하는 다양한 방법 [1]
12588정성태4/7/202114861개발 환경 구성: 565. PowerShell - New-SelfSignedCertificate를 사용해 CA 인증서 생성 및 인증서 서명 방법
12587정성태4/6/202115741개발 환경 구성: 564. Windows 10 - ClickOnce 배포처럼 사용할 수 있는 MSIX 설치 파일 [1]
12586정성태4/5/202113028오류 유형: 710. Windows - Restart-Computer / shutdown 명령어 수행 시 Access is denied(E_ACCESSDENIED)
12585정성태4/5/202112558개발 환경 구성: 563. 기본 생성된 kubeconfig 파일의 내용을 새롭게 생성한 인증서로 구성하는 방법
12584정성태4/1/202113350개발 환경 구성: 562. kubeconfig 파일 없이 kubectl 옵션만으로 실행하는 방법
12583정성태3/29/202114822개발 환경 구성: 561. kubectl 수행 시 다른 k8s 클러스터로 접속하는 방법
12582정성태3/29/202113844오류 유형: 709. Visual C++ - 컴파일 에러 error C2059: syntax error: '__stdcall'
12581정성태3/28/202113766.NET Framework: 1031. WinForm/WPF에서 Console 창을 띄워 출력하는 방법 (2) - Output 디버깅 출력을 AllocConsole로 우회 [2]
12580정성태3/28/202111835오류 유형: 708. SQL Server Management Studio - Execution Timeout Expired.
12579정성태3/28/202112286오류 유형: 707. 중첩 가상화(Nested Virtualization) - The virtual machine could not be started because this platform does not support nested virtualization.
12578정성태3/27/202112489개발 환경 구성: 560. Docker Desktop for Windows 기반의 Kubernetes 구성 (2) - WSL 2 인스턴스에 kind가 구성한 k8s 서비스 위치
12577정성태3/26/202114628개발 환경 구성: 559. Docker Desktop for Windows 기반의 Kubernetes 구성 - WSL 2 인스턴스에 kind 도구로 k8s 클러스터 구성
12576정성태3/25/202112335개발 환경 구성: 558. Docker Desktop for Windows에서 DockerDesktopVM 기반의 Kubernetes 구성 (2) - k8s 서비스 위치
12575정성태3/24/202111096개발 환경 구성: 557. Docker Desktop for Windows에서 DockerDesktopVM 기반의 Kubernetes 구성
12574정성태3/23/202115985.NET Framework: 1030. C# Socket의 Close/Shutdown 동작 (동기 모드)
12573정성태3/22/202113500개발 환경 구성: 556. WSL 인스턴스 초기 설정 명령어 [1]
12572정성태3/22/202112857.NET Framework: 1029. C# - GC 호출로 인한 메모리 압축(Compaction)을 확인하는 방법파일 다운로드1
12571정성태3/21/202111739오류 유형: 706. WSL 2 기반으로 "Enable Kubernetes" 활성화 시 초기화 실패 [1]
12570정성태3/19/202116367개발 환경 구성: 555. openssl - CA로부터 인증받은 새로운 인증서를 생성하는 방법
12569정성태3/18/202115514개발 환경 구성: 554. WSL 인스턴스 export/import 방법 및 단축 아이콘 설정 방법
12568정성태3/18/202110452오류 유형: 705. C# 빌드 - Couldn't process file ... due to its being in the Internet or Restricted zone or having the mark of the web on the file.
12567정성태3/17/202112394개발 환경 구성: 553. Docker Desktop for Windows를 위한 k8s 대시보드 활성화 [1]
12566정성태3/17/202112611개발 환경 구성: 552. Kubernetes - kube-apiserver와 REST API 통신하는 방법 (Docker Desktop for Windows 환경)
12565정성태3/17/20219441오류 유형: 704. curl.exe 실행 시 dll not found 오류
12564정성태3/16/202110107VS.NET IDE: 160. 새 프로젝트 창에 C++/CLI 프로젝트 템플릿이 없는 경우
... 46  47  48  [49]  50  51  52  53  54  55  56  57  58  59  60  ...