Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Domain-Admin hat keine Berechtigungen DCs herauf oder herabzustufen

Frage Microsoft Windows Server

Mitglied: DocDOS

DocDOS (Level 1) - Jetzt verbinden

08.06.2007, aktualisiert 11.06.2007, 3610 Aufrufe, 3 Kommentare

Domänen-Admin hat keine Berechtigung DCs herauf oder herabzustufen.

Hallo Community,

seit ein paar Tagen habe ich das Problem, daß mein Domain-Admin-Konto offenbar keine Berechtgungen mehr für die Promovierung von DCs in meiner Domäne hat.

Beim Herauf- oder Herabstufen wird mir das Vorgang immer mit folgender FM quittiert:

Vorgang fehlgeschlagen. Grund: Der Versuch, das Computerkonto SERVER$ auf dem Server server1.domain.tld zu konfigurieren, ist fehlgeschlagen. "Zugriff verweigert ".

Da will er dann ein anderes Admin-Konto haben.

hat jemand eine Idee?

mfg

Doc
Mitglied: gooogix
10.06.2007 um 02:17 Uhr
Hallo!

Funktioniert es denn dann mit einem anderen Konto?

Hast Du die Policies geprüft?

Was sagt das Event-Log?

Gruss
Udo
Bitte warten ..
Mitglied: DocDOS
11.06.2007 um 09:38 Uhr
Hallo jeutix,

Die Policies sind alle stimmig, habe ich eben nochmals überprüft. Leider funktioniert es nicht mal mit meinem 2. Admin-Account.

Im Event-Log am zu hochstufenden Server ist lediglich zu lesen, daß der Server versucht hat, DC zu werden, und daß es wegen "Zugriff verweigert" nicht geklappt hat..

am DC erscheint komischerweise garnix... weder in Anwendungs-, Sicherheits- oder Replikationslogs.

auf dem Hochzustufenden habe ich eben etwas gefunden:

Ereignistyp: Erfolgsberw.
Ereignisquelle: Security
Ereigniskategorie: Kontoanmeldung
Ereigniskennung: 680
Datum: 08.06.2007
Zeit: 11:18:51
Benutzer: SERVER5\IUSR_SERVER5
Computer: SERVER5
Beschreibung:
Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Anmeldekonto: IUSR_SERVER5
Arbeitsstation: SERVER5
Fehlercode: 0x0


Weitere Informationen ber die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Kommt ungefähr hin mit der Zeit, wo ich die Umstellung machen wollte

Gruß
Doc
Bitte warten ..
Mitglied: DocDOS
11.06.2007 um 13:15 Uhr
Ich glaube ich habs hinbekommen..

Dem Domänen-Admin fehlte ein Recht.. "Enable computers and users accounts to be trusted for delegation" musste auf dem DC und dem "Noch-DC" aktiviert und die Domänenadmins hinzugefügt werden..

danach auch beiden DCs "secedit /refreshpolicy machine_policy" durchführen.. und es lief..
Bitte warten ..
Ähnliche Inhalte
Windows Systemdateien
Keine Berechtigung trotz Domänen-Admin User (10)

Frage von M.Marz zum Thema Windows Systemdateien ...

Windows Server
gelöst File Zugriff - Domain User auf Domain Controller ohne Admin Rechte (8)

Frage von eyetSolutions zum Thema Windows Server ...

Windows Server
gelöst Vor oder Nachteil alle DCs einen Globalen Catalog hinzufügen (5)

Frage von Hanuta zum Thema Windows Server ...

Windows Server
Inhalt aus alter Domain in neue ohne vertrauensstellung (5)

Frage von red-ed zum Thema Windows Server ...

Neue Wissensbeiträge
Windows Update

Novemberpatches und Nadeldrucker bereiten Kopfschmerzen

(14)

Tipp von MettGurke zum Thema Windows Update ...

Windows 10

Abhilfe für Abstürze von CDPUsersvc auf Win10 1607 und 2016 1607

(7)

Tipp von DerWoWusste zum Thema Windows 10 ...

RedHat, CentOS, Fedora

Fedora 27 ist verfügbar

Information von Frank zum Thema RedHat, CentOS, Fedora ...

Heiß diskutierte Inhalte
Windows Update
WSUS 4 (Server 2012 R2) - Windows 10 Updates nicht möglich (12)

Frage von c0d3.r3d zum Thema Windows Update ...

Windows Userverwaltung
gelöst Administrator hat alle Rechte verloren (10)

Frage von mrdead zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
Gebäude mit WLAN ausstatten (9)

Frage von udobec zum Thema LAN, WAN, Wireless ...

Hyper-V
Hyper V VM abgeschaltet Speicher zu gering (7)

Frage von Thabeus zum Thema Hyper-V ...