Admin nicht genug Rechte um weiteren DC zu erstellen. W2K Server
Hallo Forumsteilnehmer,
Ich bin seit kurzen in der Ausbildung zum Fachinformatiker und habe bei einem Kunden von uns ein Problem, naja ich hoffe nun ihr könnt mir irgendwie helfen so das ich Montag mit frischen Ideen aufwarten kann vielleicht sogar mit der Lösung...?!
Folgendes Problem:
Ich habe versucht zu einer bestehenden Domäne einen weiteren DC hinzuzufügen. OS Windows 2000 Server.
Also Server genommen und das OS installiert. Dann den Rechner in die Domäne gebracht und DCPROMO gemacht.
Dann versucht das verfahren in gang zu setzen und plötzlich erhalte ich folgende Fehlermeldung:
Vorgang fehlgeschlagen. Grund: Die erforderlichen Eigenschaften für das Computerkonto Test$ wurden nicht geändert.
"Zugriff verweigert "
Ich war als Admin angemeldet und ich war auch in der Gruppe der DomänenAdmins.
Selbst als LokalerAdmin scheitert es, ich glaube ich habe als ausprobiert aber keinen Erfolg.
Hoffe ihr habt noch irgendwelche Ideen.
Ich danke für eure Hilfe
Ich bin seit kurzen in der Ausbildung zum Fachinformatiker und habe bei einem Kunden von uns ein Problem, naja ich hoffe nun ihr könnt mir irgendwie helfen so das ich Montag mit frischen Ideen aufwarten kann vielleicht sogar mit der Lösung...?!
Folgendes Problem:
Ich habe versucht zu einer bestehenden Domäne einen weiteren DC hinzuzufügen. OS Windows 2000 Server.
Also Server genommen und das OS installiert. Dann den Rechner in die Domäne gebracht und DCPROMO gemacht.
Dann versucht das verfahren in gang zu setzen und plötzlich erhalte ich folgende Fehlermeldung:
Vorgang fehlgeschlagen. Grund: Die erforderlichen Eigenschaften für das Computerkonto Test$ wurden nicht geändert.
"Zugriff verweigert "
Ich war als Admin angemeldet und ich war auch in der Gruppe der DomänenAdmins.
Selbst als LokalerAdmin scheitert es, ich glaube ich habe als ausprobiert aber keinen Erfolg.
Hoffe ihr habt noch irgendwelche Ideen.
Ich danke für eure Hilfe
Please also mark the comments that contributed to the solution of the article
Content-Key: 57251
Url: https://administrator.de/contentid/57251
Printed on: April 24, 2024 at 23:04 o'clock
6 Comments
Latest comment
Warum hast Du den zusätzlichen Server den erst in die Domäne gebracht ?
DCPROMO führt man sofort aus, wenn man einen zusätzlichen DC einrichtet.
Zumal es sonst theoretisch 2mal das Computerkonto TEST$ gibt.
Einmal als DC und einmal als Member-Server.
Also:
- Server wieder zurück in eine x-beliebige Arbeitsgruppe schieben.
- Neu starten
- Anmelden, DNS-Suffix kontrollieren
(Arbeitsplatz-Eigenschaften/Register: Computername/unten auf Ändern/Weitere. Dort die domain wie "xyz.de" eintragen)
- Unter den Netzwerkeigenschaften kontrollieren, ob der angegebene DNS-Server stimmt
Wenn Änderungen gemacht worden sind, bitte nochmal neu starten.
Dann DCPROMO ausführen un freuen.
CU,
TBW
DCPROMO führt man sofort aus, wenn man einen zusätzlichen DC einrichtet.
Zumal es sonst theoretisch 2mal das Computerkonto TEST$ gibt.
Einmal als DC und einmal als Member-Server.
Also:
- Server wieder zurück in eine x-beliebige Arbeitsgruppe schieben.
- Neu starten
- Anmelden, DNS-Suffix kontrollieren
(Arbeitsplatz-Eigenschaften/Register: Computername/unten auf Ändern/Weitere. Dort die domain wie "xyz.de" eintragen)
- Unter den Netzwerkeigenschaften kontrollieren, ob der angegebene DNS-Server stimmt
Wenn Änderungen gemacht worden sind, bitte nochmal neu starten.
Dann DCPROMO ausführen un freuen.
CU,
TBW
Hi,
Du kannst Dir mal folgenden KB Artikel durchlesen: http://support.microsoft.com/kb/232070/en-us
Des weiteren könnte es noch an der Systemuhr liegen, sind die Zeiten des bestehenden DCs und des neuen unterschiedlich (Unterschied >5min)? Dann solltest Du die Uhr mal stellen
Führst Du den DCPROMO als Domänen Admin aus (am besten als User "Administrator")?
Gruß
cykes
Du kannst Dir mal folgenden KB Artikel durchlesen: http://support.microsoft.com/kb/232070/en-us
Des weiteren könnte es noch an der Systemuhr liegen, sind die Zeiten des bestehenden DCs und des neuen unterschiedlich (Unterschied >5min)? Dann solltest Du die Uhr mal stellen
Führst Du den DCPROMO als Domänen Admin aus (am besten als User "Administrator")?
Gruß
cykes
Du kannst auf dem Server mal einen "dcdiag" auf der Kommandozeile durchführen.
Noch etwas, ist auf dem neuen Server der bisherige DC als primärer und einziger DNS Server
eingetragen (in der TCP/IP Konfiguration)?
Funktioniert auf dem neuen Server ein "nslookup <AD DC Name>" und ein
"nslookup <AD DC IP>"?
Noch etwas, ist auf dem neuen Server der bisherige DC als primärer und einziger DNS Server
eingetragen (in der TCP/IP Konfiguration)?
Funktioniert auf dem neuen Server ein "nslookup <AD DC Name>" und ein
"nslookup <AD DC IP>"?