Newsgroup: it.comp.os.win.win2000
Titolo: Promuovere un server con Win2003 da un dominio con Win2000 [HOW??]

Ciao,
scusate ma volevo risolvere questo problema; qui sotto il mio post su 
it.comp.os.win.win2000   di qualche tempo fa
________________________________________________________________
Ho un PDC con Win 2000 Server e la sua bella AD ed ho installato nello
stesso dominio un altro server ma con Win2003 server.
Fin qui tutto bene, ma quando cerco di far diventare il Win2003 Server un
controller aggiuntivo del dominio mi esce un bell'errore:
"The version of the active directory schema of the sourve forest is not
compatible with the version of AD on this computer".
Esiste quindi una incompatibilità tra Win 2000 server e Win 2003 server?
C'è modo di risolverla o mi tocca aggiornare il server Win 2000 a 2003? E
come faccio che mi dice che la lingua di installazione è incompatibile
(installata è in ITA e l'aggiornamento di Win 2003 e in ENG)? Si può
superare questo ostacolo?
________________________________________________________________
sul DC con Win2000 avevo problemi con DNS che ho messo a posto. Ora dallo 
stesso server ho eseguito (dal cd \i386 di Win2003 Server)
il comando: adprep /forestprep
ma ottengo il seguente errore:
La versione corrente dello schema aggiornamento dello schema alla versione
30.
Errore: impossibile trasferire il ruolo FSMO dello schema: 52 (unavailable)
Non so più che fare.
Attendo vs consiglio! GRAZIE
Paolo

Paolo
Sei sicuro che quel DC detenga in modo corretto il ruolo FSMO di
Schema Master? Lo puoi verificare, ad esempio, utilizzando l'utility
Netdom dei Support tools e digitare quindi "netdom query fsmo".
Questo DC con Windows 2000 è anche aggiornato all'ultimo Service Pack?
-- 
Rossano Orlandini
MCSE MCSA MVP - Windows Server


Sì sì detiene lui il ruolo FSMO ... il comando netdom me lo conferma.
Win2000 server su questo DC è con SP4.
E' per quello che sto diventando rimba!
Ciao, Paolo 



Puoi postare un ipconfig /all di questo server?
Hai lanciato le utility di diagnostica Netdom.exe e Dcdiag.exe ?



Ho anche lanciato netdiag. Sě posso mandarti i risultati di entrambi ma 
preferirei via email
perchč si leggono dei dati aziendali che non vorrei divulgare. 

come faccio a scriverti un'email?
Paolo 



Se c'č un nome di dominio, puoi mettere delle xxx per nascondere il
suffisso.


Posto il log del comando Netdiag eseguito sul PDC con Win 2000 srv.
Le xxxxxx omettono il nome dell'azienda e le yyy la prima parte dell'IP
    Computer Name: xxxxxx-SERVER
    DNS Host Name: xxxxxx-server.phccmail
    System info : Windows 2000 Server (Build 2195)
    Processor : x86 Family 15 Model 2 Stepping 9, GenuineIntel
    List of installed hotfixes :
        KB329115
        KB820888
        KB822831
        KB823182
        KB823559
        KB823980
        KB824105
        KB825119
        KB826232
        KB828035
        KB828741
        KB828749
        KB835732
        KB837001
        KB837272
        KB893756
        KB896423
        KB899587
        KB899588
        KB899591
        Q147222
        Q828026
Netcard queries test . . . . . . . : Passed
Per interface results:
    Adapter : Connessione alla rete locale (LAN)
        Netcard queries test . . . : Passed
        Host Name. . . . . . . . . : xxxxxx-server
        IP Address . . . . . . . . : yyy.84.64.55
        Subnet Mask. . . . . . . . : 255.255.255.0
        Default Gateway. . . . . . : yyy.84.64.1
        Dns Servers. . . . . . . . : yyy.84.64.55
                                     yyy.84.64.54
        AutoConfiguration results. . . . . . : Passed
        Default gateway test . . . : Passed
        NetBT name test. . . . . . : Passed
        WINS service test. . . . . : Skipped
            There are no WINS servers configured for this interface.
Global results:
Domain membership test . . . . . . : Passed
NetBT transports test. . . . . . . : Passed
    List of NetBt transports currently configured:
        NetBT_Tcpip_{DD4CDF94-606A-4B87-B0AB-610BB2EEEE2F}
    1 NetBt transport currently configured.
Autonet address test . . . . . . . : Passed
IP loopback ping test. . . . . . . : Passed
Default gateway test . . . . . . . : Passed
NetBT name test. . . . . . . . . . : Passed
Winsock test . . . . . . . . . . . : Passed
DNS test . . . . . . . . . . . . . : Passed
    PASS - All the DNS entries for DC are registered on DNS server 
'yyy.84.64.55' and other DCs also have some of the names registered.
    PASS - All the DNS entries for DC are registered on DNS server 
'yyy.84.64.54' and other DCs also have some of the names registered.
Redir and Browser test . . . . . . : Passed
    List of NetBt transports currently bound to the Redir
        NetBT_Tcpip_{DD4CDF94-606A-4B87-B0AB-610BB2EEEE2F}
    The redir is bound to 1 NetBt transport.
    List of NetBt transports currently bound to the browser
        NetBT_Tcpip_{DD4CDF94-606A-4B87-B0AB-610BB2EEEE2F}
    The browser is bound to 1 NetBt transport.
DC discovery test. . . . . . . . . : Passed
DC list test . . . . . . . . . . . : Passed
Trust relationship test. . . . . . : Skipped
Kerberos test. . . . . . . . . . . : Passed
LDAP test. . . . . . . . . . . . . : Passed
    [WARNING] Failed to query SPN registration on DC 
'xxxxxx-backup.phccmail'.
Bindings test. . . . . . . . . . . : Passed
WAN configuration test . . . . . . : Skipped
    No active remote access connections.
Modem diagnostics test . . . . . . : Passed
IP Security test . . . . . . . . . : Passed
    IPSec policy service is active, but no policy is assigned.
The command completed successfully 

Le xxxxxx omettono il nome dell'azienda e le yyy la prima parte dell'IP
Ma il tuo suffisso e nome di dominio DNS è a etichetta singola? Cioè è
del tipo "dominio" e non "
dominio.com
" oppure "dominio.local"?
Inoltre, Dcdiag.exe che risultati dà?



Posto il log di Dcdiag.exe. Suffisso e nome di dominio sono a etichetta 
singola "phccmail"
Il server XXXXXXX-BACKUP era un DC che adesso è stato formattato e 
installato Win2003. Sarebbe il 2° e ultimo server dell'infrastruttura.
Adesso si chiama: BACKUP-SERVER ma è quello che non riesco a promuovere a 
DC.
--------->
Domain Controller Diagnosis
Performing initial setup:
   Done gathering initial info.
Doing initial required tests
   Testing server: Nome-predefinito-primo-sito\XXXXXXX-SERVER
      Starting test: Connectivity
         ......................... XXXXXXX-SERVER passed test Connectivity
Doing primary tests
   Testing server: Nome-predefinito-primo-sito\XXXXXXX-SERVER
      Starting test: Replications
         [Replications Check,XXXXXXX-SERVER] A recent replication attempt 
failed:
            From XXXXXXX-BACKUP to XXXXXXX-SERVER
            Naming Context: CN=Schema,CN=Configuration,DC=phccmail
            The replication generated an error (8524):
            Impossibile continuare l'operazione DSA. Errore ricerca DNS.
            The failure occurred at 2006-01-04 13:55.25.
            The last success occurred at 2005-12-12 10:59.52.
            579 failures have occurred since the last success.
            The guid-based DNS name 
0011c70c-7319-4f3e-9fd9-82fd034fcbf6._msdcs.phccmail
            is not registered on one or more DNS servers.
         [XXXXXXX-BACKUP] DsBind() failed with error 1722,
         Server RPC non disponibile..
         [Replications Check,XXXXXXX-SERVER] A recent replication attempt 
failed:
            From XXXXXXX-BACKUP to XXXXXXX-SERVER
            Naming Context: CN=Configuration,DC=phccmail
            The replication generated an error (8524):
            Impossibile continuare l'operazione DSA. Errore ricerca DNS.
            The failure occurred at 2006-01-04 13:55.25.
            The last success occurred at 2005-12-12 10:59.52.
            579 failures have occurred since the last success.
            The guid-based DNS name 
0011c70c-7319-4f3e-9fd9-82fd034fcbf6._msdcs.phccmail
            is not registered on one or more DNS servers.
         [Replications Check,XXXXXXX-SERVER] A recent replication attempt 
failed:
            From XXXXXXX-BACKUP to XXXXXXX-SERVER
            Naming Context: DC=phccmail
            The replication generated an error (8524):
            Impossibile continuare l'operazione DSA. Errore ricerca DNS.
            The failure occurred at 2006-01-04 13:55.25.
            The last success occurred at 2005-12-12 10:59.52.
            580 failures have occurred since the last success.
            The guid-based DNS name 
0011c70c-7319-4f3e-9fd9-82fd034fcbf6._msdcs.phccmail
            is not registered on one or more DNS servers.
         ......................... XXXXXXX-SERVER passed test Replications
      Starting test: NCSecDesc
         ......................... XXXXXXX-SERVER passed test NCSecDesc
      Starting test: NetLogons
         ......................... XXXXXXX-SERVER passed test NetLogons
      Starting test: Advertising
         ......................... XXXXXXX-SERVER passed test Advertising
      Starting test: KnowsOfRoleHolders
         ......................... XXXXXXX-SERVER passed test 
KnowsOfRoleHolders
      Starting test: RidManager
         ......................... XXXXXXX-SERVER passed test RidManager
      Starting test: MachineAccount
         ......................... XXXXXXX-SERVER passed test MachineAccount
      Starting test: Services
         ......................... XXXXXXX-SERVER passed test Services
      Starting test: ObjectsReplicated
         ......................... XXXXXXX-SERVER passed test 
ObjectsReplicated
      Starting test: frssysvol
         Error: No record of File Replication System, SYSVOL started.
         The Active Directory may be prevented from starting.
         ......................... XXXXXXX-SERVER passed test frssysvol
      Starting test: kccevent
         ......................... XXXXXXX-SERVER passed test kccevent
      Starting test: systemlog
         ......................... XXXXXXX-SERVER passed test systemlog
   Running enterprise tests on : phccmail
      Starting test: Intersite
         ......................... phccmail passed test Intersite
      Starting test: FsmoCheck
         ......................... phccmail passed test FsmoCheck

singola "phccmail"
Come immaginavo c'è un problema nel DNS, causato probabilmente dal
dominio a etichetta singola. Tale configurazione è ALTAMENTE
sconsigliata per i problemi nella risoluzioni dei nomi,
nell'applicazione delle Group Policies e per le ragioni e le
problematiche descritte nell'articolo 300684 "Information About
Configuring Windows 2000 for Domains With Single-Label DNS Names". 
Vedi se con quest'articolo riesci a sistemare la cosa e far entrare
anche il secondo DC.


 anche il secondo DC.
Ho fatto tutti gli aggiornamenti elencati nell'articolo ma nulla di nuovo. 
Pensavo quasi di riportare Win 2000 srv dal SP4 al SP3;
che ne pensi?
Grazie, Paolo 

che ne pensi?
Non mi sembra una grande idea...
Il log di Dcdiag.exe indica proprio la mancata registrazione
dell'alias (CNAME) del DC nel DNS. Dunque, nello snap-in del DNS,
nella cartella msdcs della tua zona di ricerca diretta, è presente il
DC attuale e il suo alias?


 DC attuale e il suo alias?
Sì è presente sia il DC attuale ed il relativo alias. Il fatto è che è pure 
presente il "vecchio" server
che adesso ha un nome diverso e sul quale, dopo riformattazione, è stato 
installato Win2003.
E' proprio quest'ultimo (ormai inesistente come registrazione DNS) che da 
quell'errore nel dcdiag.exe
Non puoi venire a controllarmi la mia infrastruttura? La mia azienda è in 
prov. di Torino!
Grazie. 

prov. di Torino!
In questi giorni sono piuttosto preso e non avrei molto tempo  :-(


 rilancia Netdiag.exe e Dcdiag.exe.
Sě, ma come si fa a ripulire ogni riferimento al vecchio server?
In DNS console ho cercato di togliere manualmente tutti i rif ma non cambia 
nulla quando
eseguo dcdiag.exe; mi trova sempre il vecchio server con i relativi errori 
DNS di replica.
Help!
PS. quando saresti disponibile per un consulto in loco? Di dove sei?
Grazie

PS. quando saresti disponibile per un consulto in loco? Di dove sei?
Di Reggio Emilia.
