복제 도메인 컨트롤러의 만들려면 Dcpromo.exe 실행 하면 해당 "컴퓨터 계정에 필요한 속성을 수정 하지 못했습니다. 수신 액세스가 거부 되었습니다"오류 메시지

기술 자료 번역 기술 자료 번역
기술 자료: 232070 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

현상

복제 도메인 컨트롤러의 만들려면 Dcpromo.exe 실행 하면 Dcpromo.exe에 다음과 같은 오류 메시지 중 하나가 나타납니다.
오류 메시지 1
컴퓨터 계정에 필요한 속성을 수정 하지 못했습니다. 액세스가 거부 되었습니다.
오류 메시지 2
오류-Active Directory 설치 마법사는 컴퓨터 계정 <Computer name="">$ 도메인 컨트롤러 계정으로 변환할 수 없습니다. (5)</Computer>

기록 됩니다 파일을 검사를 수준 올리기 초기 부분에 성공적으로 수행 되었음을 나타냅니다 (컴퓨터가 도메인의 구성원 서버가 되므로이 또한 확인), 한다는 Dcpromo.exe 컴퓨터 계정을 수정할 수 없습니다 때문에 도메인 컨트롤러로 수준 올리기를 수행 하지 못했습니다.

원인

승격 작업에 사용 되는 계정을 "권한 위임" 오른쪽 할당 되지 않은 경우이 문제가 발생할 수 있습니다. 또는이 권한이 할당 된 경우, 정책을 아직 가능한 복제 대기 시간 때문에 전파 하지 않은. 기본적으로 Administrators 그룹에서 구성원만 "위임 권한" 권한이 있어야 합니다.

해결 방법

이 문제를 해결 하려면 Administrators 그룹의 계정을 사용 하거나 적절 한 계정을 관리자 그룹에 추가 합니다. 다른 사용자 또는 그룹에이 권한을 부여 하려면 그룹 정책 개체 위임 권한을 설정 합니다.
  1. Active Directory 사용자 및 컴퓨터 스냅인에서 편집 된 기본 도메인 컨트롤러 정책도메인 컨트롤러 조직 구성 단위.
  2. 두 번 클릭 컴퓨터 구성를 클릭 Windows 설정를 클릭 보안 설정를 클릭 로컬 정책를 클릭 하 고 다음을 클릭 사용자 권한 할당.
  3. 아래에서 컴퓨터 및 사용자 계정을 위임용으로 트러스트 되도록 설정에 있는 적절 한 계정 또는 그룹을 추가 합니다.
  4. 다음 방법 중 하나를 사용 하 여 정책을 적용 합니다.
    • Windows 2000 도메인 컨트롤러의 경우 명령 프롬프트를 열고 입력 합니다.
      secedit /refreshpolicy 합니다 / 적용
    • Windows Server 2003 또는 Windows Server 2008 도메인 컨트롤러의 경우 명령 프롬프트를 열고 다음을 입력합니다.
      gpupdate /force
  5. 강제로 복제할 원본 도메인 컨트롤러에서 정책이 도메인의 다른 도메인 컨트롤러를 사용 하 여 변경 된 repadmin, replmon또는 Active Directory 사이트 및 서비스.
업데이트 된 정책을 적용 하려면 도메인 컨트롤러로 수준을 올리려면 원하는 문제가 있는 서버를 다시 시작 합니다.

현재 상태

Microsoft는 "적용 대상" 절에 나열된 제품에서 문제가 있음을 확인했습니다.

추가 정보

다음과 유사한 오류가 기록 됩니다 파일을 보고 합니다. 다음 예에서는 복제/백업 도메인 컨트롤러를 설치 하려고 합니다.
dcpromoui t:0x490 00685    Exit  doProgressLoop 
dcpromoui t:0x490 00686    Exit  DS::CreateReplica 
dcpromoui t:0x490 00687    Exception caught 
dcpromoui t:0x490 00688    catch completed 
dcpromoui t:0x490 00689    handling exception 
dcpromoui t:0x490 00690    Active Directory Installation Failed 
dcpromoui t:0x490 00691    Enter GetErrorMessage 80070005 
dcpromoui t:0x490 00692    Exit  GetErrorMessage 80070005 
dcpromoui t:0x490 00693    Access is denied. 
더 아래로 다음 텍스트는 로그에 나타납니다.
Failed to modify the necessary properties for the machine account MYDC$

"Access is denied. " 
다음은 기록 됩니다 Windows 2000 서비스 팩 4 (SP4)를 실행 하는 컴퓨터에서 출력 하는 예제입니다.
09/12 09:33:14 [INFO] Error - The Active Directory Installation Wizard was unable 
to convert the computer account <machinename>$ to a domain controller account. (5) 
09/12 09:33:15 [INFO] NtdsInstall for <domainname> returned 5 
09/12 09:33:15 [INFO] DsRolepInstallDs returned 5 
09/12 09:33:15 [ERROR] Failed to install to Directory Service (5)

속성

기술 자료: 232070 - 마지막 검토: 2013년 4월 21일 일요일 - 수정: 9.0
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
키워드:?
kbenv kbprb kbmt KB232070 KbMtko
기계 번역된 문서
이 문서는 Microsoft 기계 번역 소프트웨어를 이용하여 번역되었으며 Microsoft Community에 의한 Community Translation Framework(CTF) 기술 혹은 사람이 번역한 내용에 의하여 사후 편집될 수 있습니다. Microsoft는 Knowledge Base에 있는 모든 문서에 다양한 언어로 접근할 수 있도록 하기 위하여 기계 번역, 사람에 의한 번역 및 커뮤니티가 편집한 내용을 모두 제공합니다. 번역된 문서는 어휘, 구문 및/혹은 문법에 오류가 있을 수 있습니다. Microsoft는 번역 오류로 인한 부정확성, 오류 및/또는 손해와 이를 고객이 사용하는 데에 대하여 책임을 지지 않습니다.
이 문서의 영문 버전 보기:232070

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com