Olá pessoal,
Com o fim do Suporte para Windows Server 2003 se aproximando, cada vez mais Migrações de Active Directory estão sendo realizadas. Em um dos meus projetos recentes, encontrei um erro e gostaria de compartilhar com vocês:
Problema:
Ao executar a promoção de um Servidor com Windows Server 2012R2 à Domain Controller, o mesmo falha na verificação de Pré-requisitos. Ao executar de forma manual o ADPREP /FORESTPREP, que está na pasta ADPREP, dentro de Support do DVD do Windows Server 2012R2, você receberá os seguintes erros:
Error message 1
– “attributeId” attribute value for objects defined in Windows 2000 schema and extended schema do not match.
Error message 2
– “attributeSyntax” attribute value for objects defined in Windows 2000 schema and extended schema do not match.
Error message 3
– “isSingleValued” attribute value for objects defined in Windows 2000 schema and extended schema do not match.
Error message 4
– “governsId” attribute value for objects defined in Windows 2000 schema and extended schema do not match.
Ambas as mensagens de erro com o complemento:
A previous schema extension has defined the attribute value as “FALSE” for object “CN=nisMapEntry,CN=Schema,CN=Configuration,DC=abcd,DC=com,DC=br” differently than the schema extension needed for Windows Server 2012 .
[Status/Consequence]
Adprep cannot extend your existing schema
[User Action]
Contact the vendor of the application that previously extended the schema to resolve the inconsistency. Then run adprep again.
Causa:
Segundo a documentação KB919938, o problema refere-se a um serviço que foi instalado no FSMO da rede, o Microsoft Windows Services for Unix 2.0. Provavelmente o mesmo foi instalado por questões de compatibilidade e transferência de arquivos entre Servidores Unix e Windows. Isso ocorre devido às alterações de atributos e common names (CNs) durante as extensões do Schema do Windows Server 2003 para o Windows Services for UNIX 2.0 funcionar.
Solução:
Executar a instalação da ferramenta Idmschupg.exe , incluída no Hotfix da documentação KB919938 – https://support.microsoft.com/pt-br/kb/919938/
Para executar a ferramenta, vá até o Servidor Schema Master (FSMO), descompacte o Hotfix e no prompt de comando, vá até a pasta onde descompactou a ferramenta.
C:\temp\Idmschupg.exe
Para confirmar as alterações, pressione “C” maiúsculo, devido a ferramenta ser case sensitive.
Após a correção dos atributos, execute o Wizard Promote this Server to Domain Controller novamente, sucesso garantido!
Espero ter ajudado.
Abraços e até a próxima!
Rodrigo Lopes
MTAC – Microsoft Technical Audience Contributor | MCT | MCSE: Windows Server 2012, Private Cloud | MCSA: Windows Server, Office 365 | MCITP | Enterprise, Server, Lync and Virtualization Administrator, MCTS| Active Directory, MCTS | Windows Server 2008 Virtualization, MCDST, MCP
Rodrigo Lopes 