将 Win 2008 R2 DC 添加到 Win 2000 Server 域

Question

我正在将我们的活动目录环境从 Windows 2000 服务器迁移到新的 Windows 2008 R2 服务器。我已经准备好我们的 Windows 2000 域并升级了架构，以便我可以将 DC 角色添加到 Windows 2008 服务器。我可以在两台服务器之间复制更改，但是在将 sysvol 目录复制到新的 Windows 2008 服务器时遇到了问题。

我尝试通过停止 ntfrs 和 netlogon 服务并在适当服务器上的注册表中设置 D4 和 D2 标志并重新启动这两个服务来强制复制。( http://support.microsoft.com/kb/315457 )

sysvol 和 netlogon 网络共享都存在于 Windows 2008 服务器上。

我们将 Bind 9 用于我们的内部 DNS，但两台服务器上都运行着 dns。Windows 2000 服务器将 Bind 9 服务器指向主服务器，将其自身指向辅助服务器。Windows 2008 服务器指向相同的 Bind 9 服务器作为主要服务器，而其自身则作为辅助服务器。

另请注意：我没有将任何架构角色移至 Windows 2008 R2 服务器。

当我在 W2008 服务器上运行“dcdiag”时，所有测试都通过了，我只收到错误消息，指出事件日志中存在与 GPO 相关的问题：

处理组策略失败。Windows 尝试从域控制器读取文件 \mydomain.com\sysvol\mydomain.com\Policies{GUID 已删除}\gpt.ini，但未成功。在解决此事件之前，可能不会应用组策略设置。此问题可能是暂时的，可能是由以下一种或多种原因引起的： 发生错误事件。事件 ID：0x00000422

任何建议将不胜感激！！！

-麦克风

Answer 1

我将使用正确的语法运行repadmin /syncall，看看是否不会报告错误，或者至少会报告更详细的成功消息。您还可以检查更新序列号（USN），并通过repadmin查看各种开关的未复制更改。我建议从 2008 R2 服务器运行，这样您就不需要费心使用 Windows 2000 资源工具包。

Repadmin 示例 http://technet.microsoft.com/en-us/library/cc773062%28v=ws.10%29.aspx