Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Domain-Admin hat keine Berechtigungen DCs herauf oder herabzustufen

Frage Microsoft Windows Server

Mitglied: DocDOS

DocDOS (Level 1) - Jetzt verbinden

08.06.2007, aktualisiert 11.06.2007, 3604 Aufrufe, 3 Kommentare

Domänen-Admin hat keine Berechtigung DCs herauf oder herabzustufen.

Hallo Community,

seit ein paar Tagen habe ich das Problem, daß mein Domain-Admin-Konto offenbar keine Berechtgungen mehr für die Promovierung von DCs in meiner Domäne hat.

Beim Herauf- oder Herabstufen wird mir das Vorgang immer mit folgender FM quittiert:

Vorgang fehlgeschlagen. Grund: Der Versuch, das Computerkonto SERVER$ auf dem Server server1.domain.tld zu konfigurieren, ist fehlgeschlagen. "Zugriff verweigert ".

Da will er dann ein anderes Admin-Konto haben.

hat jemand eine Idee?

mfg

Doc
Mitglied: gooogix
10.06.2007 um 02:17 Uhr
Hallo!

Funktioniert es denn dann mit einem anderen Konto?

Hast Du die Policies geprüft?

Was sagt das Event-Log?

Gruss
Udo
Bitte warten ..
Mitglied: DocDOS
11.06.2007 um 09:38 Uhr
Hallo jeutix,

Die Policies sind alle stimmig, habe ich eben nochmals überprüft. Leider funktioniert es nicht mal mit meinem 2. Admin-Account.

Im Event-Log am zu hochstufenden Server ist lediglich zu lesen, daß der Server versucht hat, DC zu werden, und daß es wegen "Zugriff verweigert" nicht geklappt hat..

am DC erscheint komischerweise garnix... weder in Anwendungs-, Sicherheits- oder Replikationslogs.

auf dem Hochzustufenden habe ich eben etwas gefunden:

Ereignistyp: Erfolgsberw.
Ereignisquelle: Security
Ereigniskategorie: Kontoanmeldung
Ereigniskennung: 680
Datum: 08.06.2007
Zeit: 11:18:51
Benutzer: SERVER5\IUSR_SERVER5
Computer: SERVER5
Beschreibung:
Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Anmeldekonto: IUSR_SERVER5
Arbeitsstation: SERVER5
Fehlercode: 0x0


Weitere Informationen ber die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Kommt ungefähr hin mit der Zeit, wo ich die Umstellung machen wollte

Gruß
Doc
Bitte warten ..
Mitglied: DocDOS
11.06.2007 um 13:15 Uhr
Ich glaube ich habs hinbekommen..

Dem Domänen-Admin fehlte ein Recht.. "Enable computers and users accounts to be trusted for delegation" musste auf dem DC und dem "Noch-DC" aktiviert und die Domänenadmins hinzugefügt werden..

danach auch beiden DCs "secedit /refreshpolicy machine_policy" durchführen.. und es lief..
Bitte warten ..
Ähnliche Inhalte
Windows Systemdateien
Keine Berechtigung trotz Domänen-Admin User (10)

Frage von M.Marz zum Thema Windows Systemdateien ...

Netzwerkgrundlagen
gelöst DCs sehr viele UDP-Verbindungen zur Firewall (5)

Frage von watchdogg zum Thema Netzwerkgrundlagen ...

Windows Server
Inhalt aus alter Domain in neue ohne vertrauensstellung (5)

Frage von red-ed zum Thema Windows Server ...

Windows 10
Dateien ganz ohne Berechtigung (6)

Frage von StefanKittel zum Thema Windows 10 ...

Neue Wissensbeiträge
Sicherheit

Millionen Euro in den Sand gesetzt?

(3)

Information von transocean zum Thema Sicherheit ...

Sicherheit

How I hacked hundreds of companies through their helpdesk

Information von SeaStorm zum Thema Sicherheit ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Eine Netzwerkdose im Wechsel für zwei unterschiedliche Netze (12)

Frage von kartoffelesser zum Thema LAN, WAN, Wireless ...

Netzwerke
Mobile Einwahl IPSec VPN von iPhone iPad T-Mobile zur Pfsense (12)

Frage von Spitzbube zum Thema Netzwerke ...

Voice over IP
SNOM D765 an LancomR883VAW (10)

Frage von MS6800 zum Thema Voice over IP ...

Windows Netzwerk
Ordner-Freigabe außerhalb der Domäne (9)

Frage von Remsboys zum Thema Windows Netzwerk ...