Sintomi:

  • Errore durante l'esecuzione del Adprep /rodcprep comando in Windows Server 2008: Adprep non è riuscito a contattare una replica per la partizione DC=DomainDnsZones,DC=Contoso,DC=com
  • Impossibile eseguire la depromozione di un domain controller 
  • Impossibile eseguire lo spostamento dei ruoli FSMO
  • Presenza di record "0ADEL:" all'interno di oggetti ADSI Edit
Event Id 2091
Source NTDS Replication
Description Ownership of the following FSMO role is set to a server which is deleted or does not exist. Operations which require contacting a FSMO operation master will fail until this condition is corrected. FSMO Role: CN=Infrastructure,DC=ForestDns­Zones,DC=contoso,DC=loc­al FSMO Server DN: CN=NTDS Settings\0ADEL:71802418-3aa6-4­1d4-be34-05ae893e06f7,CN=SERVERDC1\0ADEL:05c61c7f-2820-492c­-bd9a-e9af8914fcea,CN=Servers,

Soluzione:

Correggere il proprietario del ruolo FSMO (Flexible Single Master Operations) "Infrastructure" tramite script vbs

https://learn.microsoft.com/it-it/troubleshoot/windows-server/active-directory/error-run-adprep-rodcprep-command

Controllare tramite ADSIEDIT l'effettiva presenza di entità cancellate (0ADEL:) nelle proprietà di CN=Infrastructure

Nello screenshot seguente, il proprietario del ruolo FSMO è stato cancellato 

Eseguire lo script come da esempio sotto, specificando DC=forestdnszones,DC=contoso,DC=local

Successivamente specificare anche DC=domaindnszones,DC=contoso,DC=local

Sostituire contoso e local con i propri nomi ed estensioni della foresta Active Directory. 

Copy to Clipboard

Allegati

Leave A Comment

Allegati