Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Domain-Admin hat keine Berechtigungen DCs herauf oder herabzustufen

Frage Microsoft Windows Server

Mitglied: DocDOS

DocDOS (Level 1) - Jetzt verbinden

08.06.2007, aktualisiert 11.06.2007, 3569 Aufrufe, 3 Kommentare

Domänen-Admin hat keine Berechtigung DCs herauf oder herabzustufen.

Hallo Community,

seit ein paar Tagen habe ich das Problem, daß mein Domain-Admin-Konto offenbar keine Berechtgungen mehr für die Promovierung von DCs in meiner Domäne hat.

Beim Herauf- oder Herabstufen wird mir das Vorgang immer mit folgender FM quittiert:

Vorgang fehlgeschlagen. Grund: Der Versuch, das Computerkonto SERVER$ auf dem Server server1.domain.tld zu konfigurieren, ist fehlgeschlagen. "Zugriff verweigert ".

Da will er dann ein anderes Admin-Konto haben.

hat jemand eine Idee?

mfg

Doc
Mitglied: gooogix
10.06.2007 um 02:17 Uhr
Hallo!

Funktioniert es denn dann mit einem anderen Konto?

Hast Du die Policies geprüft?

Was sagt das Event-Log?

Gruss
Udo
Bitte warten ..
Mitglied: DocDOS
11.06.2007 um 09:38 Uhr
Hallo jeutix,

Die Policies sind alle stimmig, habe ich eben nochmals überprüft. Leider funktioniert es nicht mal mit meinem 2. Admin-Account.

Im Event-Log am zu hochstufenden Server ist lediglich zu lesen, daß der Server versucht hat, DC zu werden, und daß es wegen "Zugriff verweigert" nicht geklappt hat..

am DC erscheint komischerweise garnix... weder in Anwendungs-, Sicherheits- oder Replikationslogs.

auf dem Hochzustufenden habe ich eben etwas gefunden:

Ereignistyp: Erfolgsberw.
Ereignisquelle: Security
Ereigniskategorie: Kontoanmeldung
Ereigniskennung: 680
Datum: 08.06.2007
Zeit: 11:18:51
Benutzer: SERVER5\IUSR_SERVER5
Computer: SERVER5
Beschreibung:
Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Anmeldekonto: IUSR_SERVER5
Arbeitsstation: SERVER5
Fehlercode: 0x0


Weitere Informationen ber die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Kommt ungefähr hin mit der Zeit, wo ich die Umstellung machen wollte

Gruß
Doc
Bitte warten ..
Mitglied: DocDOS
11.06.2007 um 13:15 Uhr
Ich glaube ich habs hinbekommen..

Dem Domänen-Admin fehlte ein Recht.. "Enable computers and users accounts to be trusted for delegation" musste auf dem DC und dem "Noch-DC" aktiviert und die Domänenadmins hinzugefügt werden..

danach auch beiden DCs "secedit /refreshpolicy machine_policy" durchführen.. und es lief..
Bitte warten ..
Neuester Wissensbeitrag
Windows 10

Powershell 5 BSOD

(8)

Tipp von agowa338 zum Thema Windows 10 ...

Ähnliche Inhalte
Windows Userverwaltung
Domain Admin Rechte auf FileServer (3)

Frage von BlueShadow9 zum Thema Windows Userverwaltung ...

Windows Server
Domain Admin GPOs (4)

Frage von winlin zum Thema Windows Server ...

Erkennung und -Abwehr
Google Mail: Whitelisting bekannter Email-Addressen einer Domain (2)

Frage von MephMan zum Thema Erkennung und -Abwehr ...

Heiß diskutierte Inhalte
Microsoft
Ordner mit LW-Buchstaben versehen und benennen (20)

Frage von Xaero1982 zum Thema Microsoft ...

Outlook & Mail
gelöst Outlook 2010 findet ost datei nicht (19)

Frage von Floh21 zum Thema Outlook & Mail ...

Netzwerkmanagement
gelöst Anregungen, kleiner Betrieb, IT-Umgebung (18)

Frage von Unwichtig zum Thema Netzwerkmanagement ...

Festplatten, SSD, Raid
M.2 SSD wird nicht erkannt (14)

Frage von uridium69 zum Thema Festplatten, SSD, Raid ...