我尝试做的事情应该很简单,但我做的很糟糕。
我们最初在 Azure 东亚地区数据中心上设置了一个虚拟网络和虚拟机。然后,我们决定将所有资源转移到数据中心位于新加坡的东南亚地区。我们的办事处位于马来西亚,因此我们认为数据传输到新加坡会更快。
首先,我按照本指南准备了位于 Azure 东亚数据中心的主要数据中心 PYRUS,用于自定义虚拟映像捕获。然后,我按照本指南概括了 vhd 并捕获了图像。我以为我仍然可以启动通用 VM,但后来我发现这是不可能的,我没有回头路。最后,我尝试按照本指南创建虚拟机,但它返回了一些没有有用调试信息的一般错误。在花了一天时间解决这个问题后,我没有运气,决定放弃这个。
我提出了将分支 DC 之一作为主 DC 并在云上添加一个新 DC,LOTUS 并稍后接管主 DC 角色的想法。我按照此处的步骤在 IRIS 上获取 FSMO 角色,并让 LOTUS 稍后从 IRIS 复制所有内容。我完全按照步骤进行,我抓住了基础设施主机、PDC、RIC 主机和命名主机。我还删除了 IRIS 的 DNS 上的所有 DNS 记录。当我尝试将 LOTUS 提升为域中的新 DC 时,出现以下错误:
我花了半天时间在 AD DC 的错误日志/事件查看器上寻找解决方案或可能的线索,但找不到任何有助于解决我的问题的东西。
我对这搞砸了一切的了解有限。我不知道现在该做什么。谁能告诉我解决上述问题的最佳解决方案或方法?
我非常感谢你的帮助。非常感谢你。
将评论移至回答,以避免通过评论进行扩展讨论。
运行这两个命令:
Foreach ($NC In (Get-ADRootDSE).namingContexts) { Get-ADObject "CN=Infrastructure,$NC" -Properties fSMORoleOwner }
和
Foreach ($NC In (Get-ADRootDSE).namingContexts) { Get-ADObject $NC -Properties fSMORoleOwner }
您需要 Powershell 的 Active Directory 模块,该模块默认安装在新的域控制器上。
您可能会看到一些错误,但请忽略它们。查看
fSMORoleOwner
返回的任何对象的属性。他们中的任何一个都引用了旧的 DC 吗?如果是这样,请纠正它们。(窃取你的截图)
使用 AD 站点和服务并在现有(新的 DC)域控制器下查找 NTDS 设置对象的可分辨名称。它会是这样的:
CN=NTDS Settings,CN=DC01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=contoso,DC=com
DC01
在你的情况下将是IRIS
。在 AD 站点和服务中,右键单击
NTDS Settings
对象并转到属性,然后转到属性编辑器选项卡。查找并复制distinguishedName
.将此字符串放入
fsmoRoleOwner
您之前使用 Powershell 命令找到的对象的属性中。您可能需要使用 ADSIEdit 来找到它们。注意:我在此处描述的过程只应在您遵循正常的元数据清理过程后完成。这不是元数据清理的替代品,而是对其的补充。