Após a renomeação de domínio - aviso gpfixup - Erro 80070057

Question

Nós executamos um AD simples (1 DC Server 2012)

Tivemos que renomear nosso nome de domínio de um domínio de rótulo único para: lan.domain.com

Seguindo o passo a passo, tudo correu bem, até o último passo (que funcionou perfeitamente no dev env)

gpfixup /olddns:adatum.com /newdns:cpx.local

• Passo 23 neste guia

Eu assumo que a correção não foi concluída. Isso significa que o domínio será / não propagar para outros clientes?

• Preciso esperar por um gpupdate?

• Sobre o que é esse erro?

Eu quero mencionar, eu fiz NÃO alterar o nome do netbios para o novo domínio. Se isso tiver algum efeito.

O erro que vejo é:

    

Answer 1

Uma das funções que gpfixup executa é reescrever qualquer caminho da Política de Instalação de Software que se refira a locais de DFS de domínio (pois esses locais serão alterados quando ocorrer uma renomeação de domínio).

Parece que algo deu errado quando tentou "corrigir" o caminho no Objeto de Diretiva de Grupo (GPO), no qual você instala o pacote "Host do TeamViewer (MSI Wrapper)". Eu não vi esse comportamento antes.

Eu examinaria esse GPO para ver se o caminho da instalação ainda está correto. Se não estiver, eu excluiria o pacote do GPO e o adicionaria novamente, especificando o caminho correto.

    

Answer 2

Descobri o motivo do problema que também tenho:

O atributo "packageFlags" no ldap (por exemplo: CN = 28fc4a18-4476-48ce-81af-a35890ca8c0e, CN = Pacotes, CN = Loja de Classe, CN = Máquina, CN = {FCDD4C11-FBCC-45B4-9655- 7A327138A512}, CN = Políticas, CN = Sistema, DC = domínio, DC = local) tem como exemplo -1610593168.

Quando eu excluo o valor em adsiedit, ele funciona. Portanto, há duas opções: o valor é inválido ou há um problema com a ferramenta gpofixup r2 do servidor 2012 (ou dlls relevantes).

Quando é inválido, há novamente uma pergunta: por quê? Eu venho de um domínio do Server 2003, que atualizei para um servidor 2012r2.

pelo menos, excluindo o packageFlags, exclua também o pacote do gpo, mas a ferramenta gpofixup não trava.