단일 도메인으로 구성된 네트워크가 있습니다. PDC는 Server 2003 SP1을 실행 중이므로 업그레이드할 수 없습니다. PDC는 또한 네트워크에 대해 DNS와 DHCP를 실행합니다. 내 BDC인 2003 SP2를 실행하는 다른 서버가 있습니다. 2012r2 Standard를 실행하는 새 서버가 있는데, AD, DNS 및 DHCP 기능을 마이그레이션한 다음 두 개의 2003 상자를 폐기하려고 합니다.
지금까지 도메인 및 포리스트 기능 수준을 2000에서 2003으로 올렸습니다. 2012r2 서버를 도메인에 가입시키고 AD, DNS 및 DHCP 롤을 추가했습니다.
2012r2 서버를 도메인 컨트롤러로 승격하려고 할 때 문제가 발생합니다. 마법사에서 기존 도메인에 도메인 컨트롤러 추가를 선택하고 이미 나열된 도메인 이름을 지정한 다음 자격 증명을 제공합니다. 다음을 클릭하면 도메인에 대해 올바른 관리자 사용자 이름과 비밀번호를 사용하고 있지만 지정된 자격 증명으로 도메인에 로그온할 수 없다는 오류가 발생합니다. 유일하게 눈에 띄는 점은 도메인이 domainName.priv로 지정되어 있지만 자격 증명을 입력하면 사용자 이름이 DOMAINNAME\Administrator로 표시된다는 것입니다.
2012r2 서버를 도메인에 추가할 때 사용한 것과 동일한 자격 증명을 수락하지 않는 이유를 알 수 없습니다.
답변1
이전 DC에서 AD 구성표를 준비했습니까? 먼저 2012 설치 CD에서 adprep으로 업데이트해야 합니다.
adprep /forestprep /forest /userdomain /user /password
답변2
또한 2003년에서 2012년으로 DC를 마이그레이션했는데 아무런 문제도 발생하지 않았습니다. 도메인 및 포리스트 기능 수준은 Windows Server 2003이었고 Windows Server 2003보다 높은 모든 버전의 Windows를 추가할 수 있습니다.
DC 문제인지 여부를 확인하기 위해 몇 가지 단계를 수행할 수 있습니다.
1) 도메인 관리자 권한이 있는 다른 계정이 있는 경우 해당 자격 증명을 사용하여 승격해 보세요. 2) nslookup을 누르고 DC DNS가 제대로 확인되는지 확인하세요. 3) 로그인 중인 계정이 잠겨 있는지 확인하세요.