Forum

AD'ye ek DC eklendi...
 
Bildirimler
Hepsini Temizle

[Çözüldü] AD'ye ek DC eklendiğinde RID-set nesnesinin ve rIdSetReferences özelliğinin ve oluşmaması hk

4 Yazılar
2 Üyeler
0 Likes
712 Görüntüleme
(@ahmetelmas-2)
Gönderiler: 3
Active Member
Konu başlatıcı
 

Merhabalar,

Tek DC bulunan AD ortamına  ek DC eklenmesi durumunda yeni DC üzerinde DCDIAG çalıştırıdığımızda aşağıdaki gibi hata alıyoruz. Her iki DC de Windows Server 2019. AD forest ve domain seviyeleri 2008 R2. (daha önce 2008R2'den migrasyon yapıldı)

 

Warning: attribute rIdSetReferences missing from CN=DCSERVER2,OU=Domain Controllers,DC=company,DC=local
Could not get Rid set Reference :failed with 8481: Arama, veritabanından öznitelikleri alamadı.
......................... DCSERVER2 failed test RidManager.

 

ADSIEdit üzerinden bakıldığında DCSERVER2 sunucusu altında ilgili özellik <ayarlanmadı> olarak görülüyor. Ayrıca DCSERVER altında CN=RID Set nesnesi oluşmamış görünüyor. yeni DC üzerinden kullanıcı, grup vs. açılamıyor. 

Yeni DC demote edip domainden düşürüp ana DC üzerinden bilgisayar nesnesini sildim ve tekrar domaine alıp promote ettim fakat durum değişmedi. 

 

Ayrıca 2.DC nin kurulmasından sonra ana DC sunucusu üzerinde aşağıdaki hatalar oluşmaya başladı. 

##ActiveDirectory_DomainService - 1977##

Aşağıdaki dizin hizmeti, yerel dizin hizmeti tarafından reddedilen bir yazılabilir dizin bölümü için çoğaltma isteğinde bulundu. İstekte bulunan dizin hizmetinin, bu dizin bölümünün yazılabilir bir kopyasına erişimi bulunmuyor.

İstekte bulunan dizin hizmeti:
25ba63b5-f42c-4786-a0b1-ace252088241 (dcserver2.company.local)
Dizin bölümü:
DC=company,DC=local

Kullanıcı Eylemi
İstekte bulunan dizin hizmetinde bu bölümün yazılabilir bir kopyası olması gerekiyorsa, bu dizin bölümündeki güvenlik tanımlayıcısının, Çoğaltmada Tüm Değişiklikleri Al erişim hakkı için doğru şekilde yapılandırıldığını doğrulayın. Bu iletiyi, bir alt bölümün kaldırılmasından sonraki geçiş döneminde de alabilirsiniz. Alt bölümün kaldırıldığı bilgisi tüm ormanda çoğaltıldığında, bu iletiyi artık almazsınız.

##ActiveDirectory_DomainService - 1699##

Bu dizin hizmeti, aşağıdaki dizin bölümü için istenen değişiklikleri alamadı. Sonuç olarak, değişiklik isteklerini aşağıdaki ağ adresindeki dizin hizmetine gönderemedi.

Dizin bölümü:
CN=RID Manager$,CN=System,DC=company,DC=local
Ağ adresi:
25ba63b5-f42c-4786-a0b1-ace252088241._msdcs.company.local
Genişletilmiş istek kodu:
2

Ek Veriler
Hata değeri:
8453 Çoğaltma erişimi reddedildi.

 
Gönderildi : 12/05/2019 15:59

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 32993
Illustrious Member Yönetici
 

Merhaba,

Tam olarak neler oldu sisteminizde?

Yani eski bir DFL ve FFL var ise ancak OS 2019 ise bir yükseltme yapılmış ama anladığım başarılı olmamış. Öncelikle bunu çözmeniz lazım. Ancak zaten böyle bir geçiş sorunlu oldu ise ya tecrübe ile ilgili bir durum ya da gerçekten mevcut durumda sıkıntı vardı. Her iki durumda da danışmanlık almanızı öneririm.

RID sorunu bilinen bir sorun ancak bu 2008 sorunu yani bahsetmiş olduğum gibi sanırım bu sorunu çözmeden geçiş yaptı iseniz zaten bu hotfix 2019 da çalışmaz

https://support.microsoft.com/en-us/help/2618669/an-update-is-available-to-detect-and-prevent-too-much-consumption-of-t?sd=rss&spid=14134

Güncel durumda aşağıdaki komutun çıktısı nedir?

netdom query fsmo

Forum üzerinden biz yine elimizden geleni yapmaya gayret gösterelim;

Öncelikle OS Türkçe ise zaten pek çok sorunu baştan kabul etmişsiniz demektir, lütfen sunucu işletim sistemlerini Türkçe kurmayınız.

 

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 13/05/2019 02:16

(@ahmetelmas-2)
Gönderiler: 3
Active Member
Konu başlatıcı
 

Geri bildirim olması açısından yazıyorum.

Bir şekilde "Salt Okunur Kuruluş Etki Alanı Denetleyicileri" grubuna "Domain Controllers" grubu üye edilmiş. Üyeliği kaldırdığımızda hatalar durdu.  Sorun çözüldü.

 

 

 
Gönderildi : 12/07/2019 15:48

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 32993
Illustrious Member Yönetici
 

Efsane bilgi oldu bence. Bunu yapan arkadaşa ayrıca bir teşekkür etmek lazım, bildiğin kuyuya taş atmış 40 akıllı uğraştık.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 12/07/2019 15:54

Paylaş: