Merhabalar,
Tek DC bulunan AD ortamına ek DC eklenmesi durumunda yeni DC üzerinde DCDIAG çalıştırıdığımızda aşağıdaki gibi hata alıyoruz. Her iki DC de Windows Server 2019. AD forest ve domain seviyeleri 2008 R2. (daha önce 2008R2'den migrasyon yapıldı)
Warning: attribute rIdSetReferences missing from CN=DCSERVER2,OU=Domain Controllers,DC=company,DC=local
Could not get Rid set Reference :failed with 8481: Arama, veritabanından öznitelikleri alamadı.
......................... DCSERVER2 failed test RidManager.
ADSIEdit üzerinden bakıldığında DCSERVER2 sunucusu altında ilgili özellik <ayarlanmadı> olarak görülüyor. Ayrıca DCSERVER altında CN=RID Set nesnesi oluşmamış görünüyor. yeni DC üzerinden kullanıcı, grup vs. açılamıyor.
Yeni DC demote edip domainden düşürüp ana DC üzerinden bilgisayar nesnesini sildim ve tekrar domaine alıp promote ettim fakat durum değişmedi.
Ayrıca 2.DC nin kurulmasından sonra ana DC sunucusu üzerinde aşağıdaki hatalar oluşmaya başladı.
##ActiveDirectory_DomainService - 1977##
Aşağıdaki dizin hizmeti, yerel dizin hizmeti tarafından reddedilen bir yazılabilir dizin bölümü için çoğaltma isteğinde bulundu. İstekte bulunan dizin hizmetinin, bu dizin bölümünün yazılabilir bir kopyasına erişimi bulunmuyor.
İstekte bulunan dizin hizmeti:
25ba63b5-f42c-4786-a0b1-ace252088241 (dcserver2.company.local)
Dizin bölümü:
DC=company,DC=local
Kullanıcı Eylemi
İstekte bulunan dizin hizmetinde bu bölümün yazılabilir bir kopyası olması gerekiyorsa, bu dizin bölümündeki güvenlik tanımlayıcısının, Çoğaltmada Tüm Değişiklikleri Al erişim hakkı için doğru şekilde yapılandırıldığını doğrulayın. Bu iletiyi, bir alt bölümün kaldırılmasından sonraki geçiş döneminde de alabilirsiniz. Alt bölümün kaldırıldığı bilgisi tüm ormanda çoğaltıldığında, bu iletiyi artık almazsınız.
##ActiveDirectory_DomainService - 1699##
Bu dizin hizmeti, aşağıdaki dizin bölümü için istenen değişiklikleri alamadı. Sonuç olarak, değişiklik isteklerini aşağıdaki ağ adresindeki dizin hizmetine gönderemedi.
Dizin bölümü:
CN=RID Manager$,CN=System,DC=company,DC=local
Ağ adresi:
25ba63b5-f42c-4786-a0b1-ace252088241._msdcs.company.local
Genişletilmiş istek kodu:
2
Ek Veriler
Hata değeri:
8453 Çoğaltma erişimi reddedildi.