Spustíte-li program Dcpromo.exe vytvořit repliku řadiče domény, zobrazí "Nepodařilo se upravit vyžadované vlastnosti pro účet počítače. Přístup byl odepřen"chybová zpráva

Překlady článku Překlady článku
ID článku: 232070 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Příznaky

Spustíte-li program Dcpromo.exe vytvořit repliku řadiče domény, obdržíte jednu z následujících chybových zpráv Dcpromo.exe:
Chybová zpráva 1
Nepodařilo se upravit vyžadované vlastnosti pro účet počítače. Přístup byl odepřen.
Chybová zpráva 2
Chyba - byl Průvodce instalací služby Active Directory nelze převést na účet řadiče domény účet počítače <computer name="">$. (5)</computer>

Přezkoumání dokumentace Dcpromoui.log označuje úspěšné počáteční část podpory (to je také ověřit, protože počítač se stane členský server v doméně), ale, že povýšení na řadič domény nebylo úspěšné, protože program Dcpromo.exe nelze změnit účet počítače.

Příčina

Tento problém může nastat, pokud je účet, který slouží k podpoře operace nebyla přiřazena práva "Oprávnění k delegování". Nebo, pokud toto právo byl přiřazen, zásady má nerozšíří ještě, pravděpodobně z důvodu zpoždění replikace. Ve výchozím nastavení pouze členové skupiny Administrators oprávnění "delegace" vpravo.

Řešení

Chcete-li tento problém vyřešit, použijte účet ve skupině Administrators nebo přidejte příslušný účet do skupiny Administrators. Tato práva jinému uživateli nebo skupině přidělit, nastavte oprávnění k delegování u objektu Zásady skupiny:
  1. V Active Directory Users and Computers modul snap-in upravit Výchozí zásada řadičů domény v Řadiče domény, organizační jednotky.
  2. Poklepejte na položku Konfigurace počítače, klepněte na tlačítko Nastavení systému Windows, klepněte na tlačítko Nastavení zabezpečení, klepněte na tlačítko Místní zásadya klepněte na tlačítko Přiřazení uživatelských práv.
  3. Ve skupinovém rámečku Povolit počítače a uživatelským účtům důvěru pro delegování, přidejte příslušný účet nebo skupinu.
  4. Použití zásad pomocí jedné z následujících metod:
    • Pokud je řadič domény systému Windows 2000, otevřete příkazový řádek a zadejte:
      secedit/refreshpolicy machine_policy / enforce
    • Pokud je systém Windows Server 2003 nebo Windows Server 2008 řadič domény, otevřete příkazový řádek a zadejte:
      gpupdate/force
  5. Vynucení replikace z řadiče domény, na kterém byl změněn zásady do ostatních řadičů domény v doméně pomocí repadmin, Replmona to Active Directory nebo služby.
Aktualizované zásad restartování problematické server, který jste chtěli podporovat jako řadič domény.

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části "Platí pro".

Další informace

Soubor Dcpromoui.log hlásí chybu podobnou té části obrázku. V následujícím příkladu se pokouší replik nebo záložní řadič domény nainstalovat:
dcpromoui t:0x490 00685    Exit  doProgressLoop 
dcpromoui t:0x490 00686    Exit  DS::CreateReplica 
dcpromoui t:0x490 00687    Exception caught 
dcpromoui t:0x490 00688    catch completed 
dcpromoui t:0x490 00689    handling exception 
dcpromoui t:0x490 00690    Active Directory Installation Failed 
dcpromoui t:0x490 00691    Enter GetErrorMessage 80070005 
dcpromoui t:0x490 00692    Exit  GetErrorMessage 80070005 
dcpromoui t:0x490 00693    Access is denied. 
Dále dolů do protokolu následující text je zobrazen
Failed to modify the necessary properties for the machine account MYDC$

"Access is denied. " 
Následuje příklad výstupu Dcpromoui.log z počítače se systémem Windows 2000 Service Pack 4 (SP4):
09/12 09:33:14 [INFO] Error - The Active Directory Installation Wizard was unable 
to convert the computer account <machinename>$ to a domain controller account. (5) 
09/12 09:33:15 [INFO] NtdsInstall for <domainname> returned 5 
09/12 09:33:15 [INFO] DsRolepInstallDs returned 5 
09/12 09:33:15 [ERROR] Failed to install to Directory Service (5)

Vlastnosti

ID článku: 232070 - Poslední aktualizace: 26. dubna 2011 - Revize: 9.0
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
Klíčová slova: 
kbenv kbprb kbmt KB232070 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:232070

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com