Forest Functional Level problemi hk.

[cuneyt]

Herkese selamlar,

Tüm child domain'lerimin domain functional level ws2003 olduğu halde, Forest functional level'ı ws2003'e çekemiyorum ekteki hatayı veriyor, şu anda forest'ta herhangi bir WS2000 DC bulunmamakta. Önceden kullanılmış ve disable edilmiş bir DC yüzünden mi bu hatayı alıyorum? Eğer öyleyse bu DC'nin kalıntısını nasıl temizlerim?

Yardım ve desteğiniz için teşekkürler

[emreaydin]

Aşağıdaki alanları kontrol edebilir misiniz?

View and set the functional level manually

The Lightweight Directory Access Protocol (LDAP) tools such as Ldp.exe and Adsiedit.msc can be used to view and to modify the current domain and forest functional level settings. When you change the functional level attributes manually, the best practice is to make attribute changes on the Flexible Single Master Operations (FSMO) domain controller that is normally targeted by the Microsoft administrative tools.Domain functional level settings

The msDS-Behavior-Version attribute is on the naming context (NC) head for the domain, i.e., DC=corp, DC=contoso, DC=com.

The following are the values that can be set for this attribute:

• Value of 0 or not set=mixed level domain
• Value of 1=Windows Server 2003 domain level
• Value of 2=Windows Server 2003 domain level
• Value of 3=Windows Server 2008 domain level
• Value of 4=Windows Server 2008 R2 domain level

Mixed mode and native mode settings

The ntMixedDomain attribute is on the naming context (NC) head for the domain, i.e., DC=corp, DC=contoso, DC=com.

The following are the values that can be set for this attribute:

• Value of 0=Native level domain
• Value of 1=Mixed level domain

Forest level setting

The msDS-Behavior-Version attribute is on the CN=Partitions object in the Configuration naming context (NC), i.e., CN=Partitions, CN=Configuration, DC=ForestRootDomain.

The following are the values that can be set for this attribute:

• Value of 0 or not set=mixed level forest
• Value of 1=Windows Server 2003 interim forest level
• Value of 2=Windows Server 2003 forest level
  
  Note When you increase the msDS-Behavior-Version attribute from the 0 value to the 1 value by usingAdsiedit.msc, you receive the following error message:Illegal modify operation. Some aspect of the modification is not permitted.
  
  
  
• Value of 3=Windows Server 2008 domain level
• Value of 4=Windows Server 2008 R2 domain level

After you use the Lightweight Directory Access Protocol (LDAP) tools to edit the functional level, click OK to continue. The attributes on the partitions container and on the domain head are correctly increased. If an error message is report by the Ldp.exe file, you can safely ignore the error message. To verify that the level increase was successful, refresh the attribute list, and then check the current setting. This error message may also occur after you have performed the level increase on the authoritative FSMO if the change has not yet replicated to the local domain controller.

[emreaydin]

Birde komut satırında NTDSUTIL komutunu çalıştırıp çıktısını yazar mısınız?

Emre Aydın

[emreaydin]

Birde Computer Accounts ya da Domain Controller altında eski bir Server 2000 DC kalmış olabilir mi? Hem arayüzden hemde ADSIEDIT'ten kontrol edebilir misiniz?

[cuneyt]

Emre bey merhaba,

Computers altında disable kalmış eski bir DC Computer account'ı var (bu account'da muhtemelen server 2000 yüklüydü önceden)

Ntdsutil çalıştır mısınız demişsiniz, tam olarak istediğiniz komut nedir, ntdsutil modülüne giriyorum ama komut istiyor benden.

FSMO rolleri PDC'nin üzerinde,

Teşekkürler

[emreaydin]

Tüm roller PDC üzerinde ise eski 2000 DC'yi ADSIEDIT ile temizlemelisiniz Cüneyt. Çözüm olacaktır. ADSIEDIT'te bakılması gereken 1-2 yer bulunuyor. Tüm container lara tek tek bakarak bile bulabilirsin object'leri. Daha olmaz ise komut satırından bakarız.

Gelişmeleri yazarsan yardımcı olmaya çalışırım. Tüm operasyon öncesinde yedek almayı ihmal etmeyin.

Emre Aydın

[cuneyt]

Selam,

Şubeler ve merkez arasında bir replikasyon sorunu varmış, replikasyon sorunu olunca DNS'te de eski kayıtlar kalmış haliyle, dikkatli kontroller sonrasında kalıntılar temizlenince functional level raise açıldı.

Backup aldıktan sonra raise edeceğiz.

İlginiz için teşekkür ederim,

Saygılar