Link to home
Start Free TrialLog in
Avatar of Alexandre Takacs
Alexandre TakacsFlag for Switzerland

asked on

2003 to 2008 upgrade ADPREP fails

Hello

First assignment of the year, upgrading some client old systems. Part of it will be to migrate de DC for 2003 to 2008 servers.

Launched adprep /forestprep and worked flawlessly. Now doing the domain part and it fails as follow (sorry it's a french machine...)
(... successful log suppressed)
L’API LDAP ldap_modify_ext_s() s’est terminée, le code renvoyé est 0x0 
[2013/01/06:22:33:22.786]
Adprep a correctement modifié le descripteur de sécurité sur l’objet CN=BuiltIn,DC=activdom,DC=ch.
[État/Conséquence]
Adprep a fusionné le descripteur de sécurité existant avec la nouvelle entrée de contrôle d’accès (ACE). 
[2013/01/06:22:33:22.786]
Adprep était sur le point d’appeler l’API LDAP suivante. ldap_add_s(). L’entrée à ajouter est cn=dda1d01d-4bd7-4c49-a184-46f9241b560e,cn=Operations,cn=DomainUpdates,cn=System,DC=mydom,DC=ch.
[2013/01/06:22:33:22.786]
L’API LDAP ldap_add_s() s’est terminée, le code renvoyé est 0x0 
[2013/01/06:22:33:22.786]
Adprep a correctement créé l’objet cn=dda1d01d-4bd7-4c49-a184-46f9241b560e,cn=Operations,cn=DomainUpdates,cn=System,DC=mydom,DC=ch des services de domaine Active Directory.
[2013/01/06:22:33:22.786]
Adprep était sur le point d’appeler l’API LDAP suivante. ldap_search_s(). L’entrée de base pour lancer la recherche est cn=a1789bfb-e0a2-4739-8cc0-e77d892d080a,cn=Operations,cn=DomainUpdates,cn=System,DC=mydom,DC=ch.
[2013/01/06:22:33:22.786]
L’API LDAP ldap_search_s() s’est terminée, le code renvoyé est 0x20 
[2013/01/06:22:33:22.786]
Adprep a vérifié l’état de l’opération cn=a1789bfb-e0a2-4739-8cc0-e77d892d080a,cn=Operations,cn=DomainUpdates,cn=System,DC=mydom,DC=ch. 
[État/Conséquence]
L’opération ne s’est pas exécutée ou ne s’est pas correctement exécutée. Elle sera exécutée ultérieurement.
[2013/01/06:22:33:22.786]
Adprep était sur le point d’appeler l’API LDAP suivante. ldap_search_s(). L’entrée de base pour lancer la recherche est CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,DC=mydom,DC=ch.
[2013/01/06:22:33:22.786]
L’API LDAP ldap_search_s() s’est terminée, le code renvoyé est 0x20 
[2013/01/06:22:33:22.786]
Adprep n’a pas pu modifier le descripteur de sécurité sur l’objet CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,DC=mydom,DC=ch.
[État/Conséquence] 
ADPREP n’a pas pu fusionner le descripteur de sécurité existant avec la nouvelle entrée de contrôle d’accès (ACE).
[Action utilisateur] 
Pour plus d’informations, consultez le fichier journal ADPrep.log dans le répertoire C:\WINDOWS\debug\adprep\logs\20130106223322.
[2013/01/06:22:33:22.802]
Adprep a rencontré une erreur LDAP. 
Code d’erreur : 0x20. Code d’erreur étendue du serveur : 0x208d, Message d’erreur du serveur : 0000208D: NameErr: DSID-031001CD, problem 2001 (NO_OBJECT), data 0, best match of:
	'CN=File Replication Service,CN=System,DC=mydom,DC=ch'
.
[2013/01/06:22:33:22.802]
Adprep n’a pas pu mettre à jour les informations du domaine. 
[État/Conséquence]
Adprep doit pouvoir accéder aux informations existantes de tout le domaine à partir du maître d’infrastructure pour achever cette opération.
[Action utilisateur]
Pour plus d’informations, consultez le fichier journal, ADPrep.log, dans le répertoire C:\WINDOWS\debug\adprep\logs\20130106223322. 

Open in new window


Apparently something wrong with not being able to merge the security descriptors on some AD objects.

Rings a bell ?
Avatar of Sushil Sonawane
Sushil Sonawane
Flag of India image

Adprep requires access to existing information across the field from the infrastructure master to complete this operation.

Make sure your infrastructure master server will be online state.  


For more info refer below link this might be help you out.

http://social.technet.microsoft.com/Forums/en-US/winserverDS/thread/e23689f9-b893-4256-932e-5b604e313b80/

http://blogs.technet.com/b/askds/archive/2008/12/15/troubleshooting-adprep-errors.aspx
ASKER CERTIFIED SOLUTION
Avatar of Alexandre Takacs
Alexandre Takacs
Flag of Switzerland image

Link to home
membership
This solution is only available to members.
To access this solution, you must be a member of Experts Exchange.
Start Free Trial
Avatar of Alexandre Takacs

ASKER

I finally managed to solve my issue by manually re-creating missing entries in the AD...