FSMO Rolünü Aktarma Win32 hatası döndürüldü: 0x20af

Bir müşteri için bazı etki alanı denetleyicisi senaryolarını ve sorunlarını test etmem gerekiyordu. İki adet etki alanı denetleyicisi (DC01 ve DC02) vardır ve yeni bir tane (YeniDC) eklenmiştir. FSMO rolleri NewDC'ye taşındı ve DC01'in kullanımdan kaldırılması gerekiyor. Söyleyeceğiniz önemli bir şey değil….

Etki alanı FSMO rolleri (RID Yöneticisi, PDC ve Altyapı yöneticisi) anında taşındı, ancak orman FSMO rollerini (Şema yöneticisi ve Etki Alanı Adlandırma yöneticisi) taşımak, hem GUI'de hem de NTDSUTIL'de aşağıdaki hatayla başarısız oldu:

Win32 hatası döndürüldü: 0x20af(İstenen FSMO işlemi başarısız oldu. Geçerli FSMO sahibiyle bağlantı kurulamadı.)
Hata koduna bağlı olarak bu bir bağlantı, ldap veya rol aktarım hatasına işaret edebilir.

Netdom query FSMO'yu kullanarak rolleri görebiliyordum.

Bu, hem AD01'de hem de NewDC'de oturum açtığınızda meydana geldi, bağlantıda bir sorun yoktu ve Exchange, Outlook veya OWA istemcilerinde herhangi bir garip sorun fark etmedim.

Google'ı kullanarak birkaç benzer sorun daha buldum ve genel öneri FSMO rollerini ele geçirmek yönündeydi. Eski Etki Alanı Denetleyicisi artık mevcut olmadığında FSMO rollerini ele geçirmek bir seçenektir, ancak senaryomda eski Etki Alanı Denetleyicisini test için saklamam gerekiyordu.

Ancak Google'ı kullanmak yerine ilk etapta olay günlüğüne bakmak zorunda kaldım. Bulduğum ilk giriş, rollerin aktarılamayacağına dair bir onaydı ancak Ek Veri Hatası değeri: 4 pek yardımcı olmadı:

Aşağıdaki nesne tarafından temsil edilen işlem yöneticisi rolünü aktarma girişimi başarısız oldu.

Nesne:
CN=Partitions,CN=Configuration,DC=msexchangebook,DC=com
Geçerli işlem yöneticisi rol:
CN=NTDS Ayarları,CN=DC01,CN=Sunucular,CN=Varsayılan-İlk-Site-Adı,CN=Siteler,CN=Yapılandırma,DC=msexchangebook,DC=com
Önerilen işlem yöneticisi rolü :
CN=NTDS Ayarları,CN=NIEUWEDC,CN=Sunucular,CN=Varsayılan-İlk-Site-Adı,CN=Siteler,CN=Yapılandırma,DC=msexchangebook,DC=com

Ek Veriler
Hata değeri:
4

Sonraki girişler daha yararlıydı; Etkinlik 2019, ActiveDirectory_DomainService çoğaltma sorunlarını gösterdi:

Veya Arama Optimizasyonu için metinde:

Bu sunucu aşağıdaki FSMO rolünün sahibidir, ancak bunun geçerli olduğunu düşünmemektedir. FSMO'yu içeren bölüm için, bu sunucu yeniden başlatıldığından bu yana bu sunucu, ortaklarından herhangi biriyle başarılı bir şekilde kopyalanmadı. Çoğaltma hataları bu rolün doğrulanmasını engelliyor.

Bir FSMO işlem yöneticisiyle iletişim kurmayı gerektiren işlemler, bu durum düzeltilene kadar başarısız olacaktır.

FSMO Rolü: CN=Bölümler,CN=Yapılandırma,DC=msexchangebook,DC=com

Kullanıcı İşlemi:

1. İlk senkronizasyon, sistem başlatılırken yapılan ilk erken çoğaltmadır. Başlangıçta senkronizasyonun başarısız olması, FSMO rolünün neden doğrulanamayacağını açıklayabilir. Bu süreç 305476 sayılı KB makalesinde açıklanmaktadır.
2. Bu sunucunun bir veya daha fazla çoğaltma ortağı var ve çoğaltma bu ortakların tümü için başarısız oluyor. Çoğaltma hatalarını görüntülemek için repadmin /showrepl komutunu kullanın. Söz konusu hatayı düzeltin. Örneğin, başarılı çoğaltmayı engelleyen IP bağlantısı, DNS ad çözümlemesi veya güvenlik kimlik doğrulamasıyla ilgili sorunlar olabilir.
3. Tüm çoğaltma ortaklarının çevrimdışı olmasının beklendiği nadir bir durumda (örneğin, bakım veya olağanüstü durum kurtarma nedeniyle), rolün doğrulanmasını zorlayabilirsiniz. Bu, rolü aynı sunucuya aktarmak için NTDSUTIL.EXE kullanılarak yapılabilir. Bu, http://support.microsoft.com adresindeki 255504 ve 324801 numaralı KB makalelerinde sağlanan adımlar kullanılarak yapılabilir.

Aşağıdaki işlemler etkilenebilir:
Şema: Artık bu ormanın şemasını değiştiremeyeceksiniz.
Etki Alanı Adlandırma: Artık bu ormana etki alanı ekleyemeyecek veya etki alanlarını kaldıramayacaksınız.
PDC: Artık, Active Directory Etki Alanı Hizmetleri olmayan hesaplar için Grup İlkesi güncellemeleri ve parola sıfırlamaları gibi birincil etki alanı denetleyicisi işlemlerini gerçekleştiremeyeceksiniz.
RID: Yeni güvenlik tanımlayıcıları tahsis edemeyeceksiniz. yeni kullanıcı hesapları, bilgisayar hesapları veya güvenlik grupları için.
Altyapı: Evrensel grup üyelikleri gibi etki alanları arası ad referansları, hedef nesneleri taşınırsa veya yeniden adlandırılırsa düzgün şekilde güncellenmez.

Sonunda DNS'nin doğru şekilde yapılandırılmadığı ve dolayısıyla çoğaltma sorunlarının ortaya çıktığı ortaya çıktı. Etki Alanı Denetleyicilerindeki DNS ayarları düzeltildi ve kısa bir süre sonra Etki Alanı Denetleyicileri çoğaltmaya devam etti ve Orman FSMO rollerini yeni Etki Alanı Denetleyicisine taşıyabildim.

Kısacası, Etki Alanı Denetleyicisi sorunlarını giderirken daima olay günlüğünü, çoğaltmayı ve DNS'yi kontrol edin ?