5
Es kann kein weiterer Domänencontroller zur AD hinzugefügt werden *Zugriff verweigert*
Hallo,
ich habe ein Problem mit einem bestehenden AD. Es gibt leider nur einen Domänencontroller und ich wollte allein wegen der Ausfallsicherheit einen weiteren Controller hinzufügen.
Nur bekomme ich beim 'dcpromo' an der Stelle, wo der AD Katalog gezogen werden soll einen Abbruch mir der Meldung 'Zugriff verweigert'. Ich mache das ganze natürlich als Admin, welcher über Dom-Rechte verfügt. Einen Client in die Domäne zu nehmen ist kein Problem...
Hat jemand von Euch da eine Idee ??
Gruß
Jochen
ich habe ein Problem mit einem bestehenden AD. Es gibt leider nur einen Domänencontroller und ich wollte allein wegen der Ausfallsicherheit einen weiteren Controller hinzufügen.
Nur bekomme ich beim 'dcpromo' an der Stelle, wo der AD Katalog gezogen werden soll einen Abbruch mir der Meldung 'Zugriff verweigert'. Ich mache das ganze natürlich als Admin, welcher über Dom-Rechte verfügt. Einen Client in die Domäne zu nehmen ist kein Problem...
Hat jemand von Euch da eine Idee ??
Gruß
Jochen
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 36007
Url: https://administrator.de/contentid/36007
Printed on: April 25, 2024 at 08:04 o'clock
5 Comments
Latest comment
Hallo Jochen,
verwendest Du zufällig einen Small Business Server???
verwendest Du zufällig einen Small Business Server???
Ne ...ist ein Windows 2000 Server. Das Problem bei SBS kenn ich.
Dennoch danke für Deine Antwort !
Dennoch danke für Deine Antwort !
Ist die betroffene Domäne eine Stammdomäne (Rootdomain) oder bist Du Admin einer untergeordneten Domain?
Du mußt Organisationsadmin sein, um Domaincontroller hinzuzufügen.
Du mußt Organisationsadmin sein, um Domaincontroller hinzuzufügen.
Ist die einzige Domäne und der Admin Domänenadmin, oder muß als primäre Gruppe die Orga-Admin Gruppe genommen werden ? Der Dom-Admin darf doch alles, oder etwa nicht ?!
Mit der primären Gruppe darf das an sich gar nix zu tun haben.
Ich würde Dir folgendes empfehlen:
entweder Du versucht das Ganze mit dem Benutzerkonto Administrator
oder
Du kopierst Dir das originale Administratorkonto und legst Dir auf diese Weise einen administrativen Nutzer an. Nur so kannst Du sicher sein, das Du wirklich die gleichen Rechte wie der Administrator hast.
Allein das Hinzufügen des Benutzers zu verschiedenen Gruppen reicht manchmal nicht aus.
Ich würde Dir folgendes empfehlen:
entweder Du versucht das Ganze mit dem Benutzerkonto Administrator
oder
Du kopierst Dir das originale Administratorkonto und legst Dir auf diese Weise einen administrativen Nutzer an. Nur so kannst Du sicher sein, das Du wirklich die gleichen Rechte wie der Administrator hast.
Allein das Hinzufügen des Benutzers zu verschiedenen Gruppen reicht manchmal nicht aus.
