2.安装和删除 AD DS 的已知问题

引用：/zh-cn/library/cc754463(WS.10).aspx安装和删除AD DS 的已知问题更新时间: 2009年9月应用到: Windows Server 2008, Windows Server 2008 R2安装 Active Direct ory 域服务(AD DS) 之前，请查看下列已知问题：∙Adprep.exe 问题∙Active Directory 域服务安装向导(Dcpromo.exe) 问题∙RODC 安装问题∙磁盘空间和组件位置问题∙其他 AD DS 服务器角色问题∙对性能计数器的更改Adprep.exe 问题∙Adprep.exe 在Windows Server 2008 和Windows Server 2008 R2 中的位置不同。

必须运行Adprep.exe 才能将运行Windows Server 2008 或Windows Server 2008 R2 的域控制器添加到现有Windows 2000 Server 或Windows Server 2003 Active Direct ory 环境。

在 WindowsServer 2008 中，Adprep.exe 位于操作系统安装磁盘的/Sources/adprep 文件夹中。

在WindowsServer 2008 R2 中，Adprep.exe 位于/Support/adprep 文件夹中。

Windows Server 2008 R2 包括32 位和 64 位版本的 Adprep.exe。

在默认情况下运行64 位版本。

如果希望在32 位计算机上运行Adprep.exe 命令之一，则必须使用Adprep.exe 的32 位版本。

∙如果在运行adprep /rodcprep命令时应用程序目录分区的基础结构操作主机不可用，则该命令会记录一个错误。

该错误指示其基础结构操作主机角色不可用的应用程序目录分区的名称。

有关如何修复此问题的详细信息，请参阅Microsoft 知识库中的文章949257(/fwlink/?LinkId=114419)（可能为英文网页）。

此问题会影响 WindowsServer 2008 和 Windows Server 2008 R2 中的adprep /rodcprep命令。

不过，如果已经为Windows Server 2008 运行了adprep /rodcprep命令，则不需要为Windows Server 2008 R2 再运行该命令。

∙如果尚未运行adprep /rodcprep命令，则在运行NCSecDesc 测试时 Dcdiag.exe 将返回错误。

该测试检查命名上下文标题上的安全描述符是否具有相应的复制权限。

该错误指示企业域控制器组对 DNS 应用程序目录分区不具有“复制筛选集中的目录更改”访问权限。

如果不计划向林中添加 RODC，则可以忽略此错误。

如果计划向林中添加 RODC，则必须运行adprep /rodcprep。

对于adprep /rodcprep，可以运行 Windows Server 2008 或 Windows Server 2008 R2 中显示的 Adprep.exe 版本，因为该参数在每个版本中都执行一组相同的操作。

有关运行adprep /rodcprep的详细信息，请参阅为只读域控制器准备林。

∙在为 Windows Server 2008 R2 运行adprep /forestprep时，配置为全局编录服务器的Windows 2000 域控制器将执行其部分域副本的完全同步。

这种情况是因为/forestprep操作修改了全局编录的部分属性集(PAS)。

在重建过程中，可能会降低 Windows 2000 域控制器的性能。

这只是 Windows 2000 域控制器的预期行为；更高版本的 Windows Server 逐渐添加了其他属性。

为避免完全同步，请将Windows 2000 域控制器升级到 Windows Server 2003。

还可以降级 Windows 2000 域控制器，但这种做法需要进行充分规划，以确保不会出现服务中断。

∙如果在非英文版的 Windows 上运行 Adprep.exe 或Adprep32.exe，则不会出现状态和进度信息。

Active Directory 域服务安装向导 (Dcpromo.exe) 问题∙选择安装 DNS 服务器的选项时，可能会收到一条消息，指示无法在父区域中为 DNS 服务器创建DNS 委派，并指示应手动为DNS 服务器创建 DNS 委派以确保可靠的名称解析，如下图所示。

如果是在林根域或树根域中安装其他域控制器，则不需要创建 DNS 委派。

在这种情况下，请单击“是”并忽略该消息。

∙如果取消 Active Directory 域服务安装向导，则该向导将关闭，但不会删除AD DS 二进制文件。

如果希望卸载二进制文件，请使用服务器管理器卸载 AD DS 角色或者在命令行运行dcpromo/uninstallBinaries，然后重新启动计算机。

这适用于 Windows Server 2008 或 Windows Server 2008 R2。

RODC 安装问题∙如果主域控制器角色从未由运行 Windows Server 2008 或 Windows Server 2008 R2 的域控制器托管并且您从未执行只读域控制器(RODC) 的完全（非分步）安装，则使用Active Directory 用户和计算机管理单元预先创建 RODC 帐户将失败。

为了避免这个问题，请执行下列操作之一：∙预创建RODC 帐户之前，将主域控制器(PDC) 模拟器主机操作（也称为灵活单主机操作或FSMO）角色传输给运行Windows Server 2008 的服务器之一，并且允许密码复制策略(PRP) 组复制。

∙在命令提示符下，使用以下命令预创建 RODC 帐户：dcpromo.exe /createDCaccount/replicaDomainDNSname:<domain_name>备注∙执行 RODC 的完整（非分步）安装，然后预创建任何其他RODC 帐户。

磁盘空间和组件位置问题∙从Windows Server 2003 到 Windows Server 2008 的升级过程要求为新的操作系统映像、安装过程，以及所有已安装的服务器角色提供可用磁盘空间。

当域控制器角色检测到磁盘空间不足以执行升级时，将记录错误。

其他磁盘空间信息将显示在安装程序显示的兼容性报告中。

对于域控制器角色，承载下列资源的一个或多个卷也需要满足下列特定的可用磁盘空间要求：∙应用程序数据(%AppData%)∙程序文件(%ProgramFiles%)∙用户数据(%Syst emDrive%\Document s and Settings)∙Windows 目录(%WinDir%)%WinDir% 卷上的可用磁盘空间必须等于或大于上面列出的资源及其从属文件夹（如果位于%WinDir%卷上）的当前大小。

默认情况下，Dcpromo.exe 将 Active Direct ory 数据库和日志文件放置在%Windir% 下，在这种情况下，%Windir% 文件夹的可用磁盘空间要求还应包含这两个资源的大小。

例如，假设 %WinDir% 卷上承载了以下资源，其大小如下表所示。

在本示例中，%WinDir% 卷上的可用空间必须等于或大于1.25 千兆字节 (GB)。

然而，如果 Active Direct ory 数据库位于上述任何文件夹之外，则承载该数据库的卷必须只包含至少等于当前数据库大小的 10% 或250 千兆字节(MB)（取其较大者）的额外可用磁盘空间。

最后，用于承载日志文件的卷上的可用空间必须至少为50 MB。

在默认情况下，在 Windows Server 2003 中安装 Active Directory 时，会将 Active Directory 数据库和日志文件安装在%WinDir%\NTDS 下。

在此配置下，系统会将Nt ds.dit 数据库文件和所有日志文件临时复制到隔离位置，然后复制回其原始位置；这就是为什么这些资源要求额外可用空间的原因。

虽然SYSVOL 目录也位于 %WinDir% 下（即%WinDir%\SYSVOL），但系统只移动而不复制该目录。

因此，该目录不要求任何额外可用空间。

升级后，为复制的资源保留的空间将返回到文件系统。

∙Windows Server 2008 R2 域控制器上的Active Directory 数据库NTDS.dit 可能比Windows 以前版本中的大，原因如下：∙Windows Server 2008 R2 域控制器上禁用了“部分合并”功能。

∙Windows Server 2008 R2 域控制器在大型链接表中添加了两个新索引。

∙Windows Server 2008 R2 回收站在回收对象生存时间内保留已删除对象上的属性。

对于回收站，数据库大小会在以下时刻增加：∙在完成Windows Server 2008 R2 adprep /forestprep并安装第一个Windows Server 2008 R2 域控制器后，有一个新索引属性isRecycled，其值是为所有已删除对象设置的。

∙在启用回收站之后，保留了已删除对象上的所有属性。

删除的对象越多，所需的磁盘空间就越多。

在Microsoft 的 Windows Server 2008 R2 生产域中，使用deletedO bjectLifetime和recycledObjectLifetime的默认值180 天，回收站功能将AD DS 数据库大小额外增加了原始数据库大小的15-20%。

附加空间需求取决于回收对象的大小和计数。

∙将域控制器就地升级到Windows Server 2008 R2 需要足够的磁盘空间，以便升级进程复制以下文件夹：∙%Syst emRoot%∙%ProgramFiles%∙%Syst emDrive%\Program Files∙%ProgramFiles(x86)%∙%Syst emDrive%\build∙%Syst emDrive%\InstalledRepository∙%ProfilesFolder%∙%ProgramDat a%∙%Syst emDrive%\Documents and Settings下表显示了将域控制器从 Windows Server 2008 升级到Windows Server 2008 R2 的测试结果。

在此表中：∙<i> = 15 GB（Windows 硬盘驱动器上 Windows 安装程序要求的最小可用空间量）∙Ntds.dit的原始大小为5 GB。