Κατά την εκτέλεση του Dcpromo.exe για να δημιουργήσετε μια ρεπλίκα ελεγκτή τομέα, εμφανίζεται η "απέτυχε να τροποποιήσει τις απαραίτητες ιδιότητες για το λογαριασμό υπολογιστή. Δεν επιτρέπεται η πρόσβαση"μήνυμα λάθους

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 232070 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ανάπτυξη όλων | Σύμπτυξη όλων

Συμπτώματα

Κατά την εκτέλεση του Dcpromo.exe για να δημιουργήσετε μια ρεπλίκα ελεγκτή τομέα, εμφανίζεται ένα από τα ακόλουθα μηνύματα λάθους στο αρχείο Dcpromo.exe:
Μήνυμα λάθους 1
Τροποποιήστε τις ιδιότητες που είναι απαραίτητο για το λογαριασμό υπολογιστή απέτυχε. Δεν επιτρέπεται η πρόσβαση. Date Timestamp Error IUCTL Failed to download iuident.cab from http://www.windowsupdate.com/v4/ to C:\Program Files\WindowsUpdate\V4\temp Error 0x80070005: Access is denied.
Μήνυμα λάθους 2
Σφάλμα - Η υπηρεσία Active Directory Installation Wizard δεν μπόρεσε να μετατρέψει το λογαριασμό υπολογιστή <computer name="">$ λογαριασμό ελεγκτή τομέα. (5)</computer>

Εξέταση του αρχείου Dcpromoui.log δηλώνει ότι το αρχικό τμήμα του την προαγωγή ήταν επιτυχής (αυτό είναι επίσης επαλήθευση, επειδή ο υπολογιστής μετατρέπεται σε ένα διακομιστή-μέλος του τομέα), αλλά που δεν ολοκληρώθηκε με επιτυχία η προαγωγή ελεγκτή τομέα, επειδή δεν ήταν δυνατή η τροποποίηση του λογαριασμού υπολογιστή Dcpromo.exe.

Αιτία

Αυτό το ζήτημα μπορεί να προκύψει εάν ο λογαριασμός που χρησιμοποιείται για τη λειτουργία προβιβασμού δεν έχει εκχωρηθεί το δικαίωμα "Ανάθεση δικαιωμάτων". Ή, εάν έχει εκχωρηθεί αυτό το δικαίωμα, η πολιτική έχει δεν μεταδίδονται ακόμα, πιθανώς λόγω της καθυστέρησης κατά την αναπαραγωγή. Από προεπιλογή, μόνο μέλη της ομάδας Administrators έχουν το δικαίωμα"Ανάθεση" στα δεξιά.

Προτεινόμενη αντιμετώπιση

Για να επιλύσετε αυτό το ζήτημα, χρησιμοποιήστε ένα λογαριασμό στην ομάδα διαχειριστών ή να προσθέσετε τον κατάλληλο λογαριασμό στην ομάδα Administrators. Για να εκχωρήσετε αυτό το δικαίωμα σε άλλο χρήστη ή ομάδας, ορίστε τα δικαιώματα αντιπροσώπευσης στο αντικείμενο πολιτικής ομάδας:
  1. ΣτοΧρήστες και Υπολογιστές της υπηρεσίας καταλόγου Active Directoryσυμπληρωματικό πρόγραμμα επεξεργασίας τουDefault Domain Controllers PolicyΣτο διακομιστήDomain Controllers Organizational Unit.
  2. Διπλό κλικΡυθμίσεις του υπολογιστή (Computer Configuration)Κάντε κλικΡυθμίσεις των Windows (Windows Settings)Κάντε κλικΡυθμίσεις ασφαλείας (Security Settings)Κάντε κλικΤοπικές πολιτικές (Local Policies), και στη συνέχεια κάντε κλικ στο κουμπίΕκχώρηση δικαιωμάτων χρήστη (User Rights Assignment).
  3. underEnable Computer and User Accounts to be trusted for Delegation, add the appropriate account or group.
  4. Apply the policy using one of the following methods:
    • If it is a Windows 2000 domain controller, open a command prompt, and then type:
      secedit /refreshpolicy machine_policy /enforce
    • If it is a Windows Server 2003 or a Windows Server 2008 domain controller, open a command prompt, and type:
      GPUpdate /Force
  5. Force replication from the domain controller on which the policy was changed to the other domain controllers in the domain by usingrepadmin,replmon, or Active Directory Sites and Services.
To apply the updated policy, restart the problematic server which you wanted to promote as a domain controller.

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα θέμα το οποίο παρουσιάζεται στα προϊόντα της που αναφέρονται στην ενότητα "Ισχύει για".

Περισσότερες πληροφορίες

The Dcpromoui.log file reports an error similar to the one shown below. In the following example, a replica/backup domain controller is attempting to be installed:
dcpromoui t:0x490 00685    Exit  doProgressLoop 
dcpromoui t:0x490 00686    Exit  DS::CreateReplica 
dcpromoui t:0x490 00687    Exception caught 
dcpromoui t:0x490 00688    catch completed 
dcpromoui t:0x490 00689    handling exception 
dcpromoui t:0x490 00690    Active Directory Installation Failed 
dcpromoui t:0x490 00691    Enter GetErrorMessage 80070005 
dcpromoui t:0x490 00692    Exit  GetErrorMessage 80070005 
dcpromoui t:0x490 00693    Access is denied. 
Further down in the log, the following text appears
Failed to modify the necessary properties for the machine account MYDC$

"Access is denied. " 
The following is sample Dcpromoui.log output from a computer that is running Windows 2000 Service Pack 4 (SP4):
09/12 09:33:14 [INFO] Error - The Active Directory Installation Wizard was unable 
to convert the computer account <machinename>$ to a domain controller account. (5) 
09/12 09:33:15 [INFO] NtdsInstall for <domainname> returned 5 
09/12 09:33:15 [INFO] DsRolepInstallDs returned 5 
09/12 09:33:15 [ERROR] Failed to install to Directory Service (5)

Ιδιότητες

Αναγν. άρθρου: 232070 - Τελευταία αναθεώρηση: Κυριακή, 19 Δεκεμβρίου 2010 - Αναθεώρηση: 2.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
Λέξεις-κλειδιά: 
kbenv kbprb kbmt KB232070 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:232070

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com