Keď spustíte Dcpromo.exe vytvoriť replika radiča domény, dostanete "Nepodarilo sa upraviť potrebné vlastnosti konta počítača. Prístup je odmietnutý"chybové hlásenie

Preklady článku Preklady článku
ID článku: 232070 - Zobraziť produkty, ktorých sa tento článok týka.
Rozbaliť všetko | Zbaliť všetko

PRIZNAKY

Keď spustíte Dcpromo.exe vytvoriť replika radiča domény, zobrazí jedno z nasledujúcich chybových hlásení v Dcpromo.exe:
Chybové hlásenie 1
Nepodarilo sa upraviť potrebné vlastnosti konta počítača. Access is denied. (Odstraňuje sa hodnota databázy Registry "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KernelFaultCheck" Chyba 5: Prístup je odmietnutý.)
Chybové hlásenie 2
Chyba - Sprievodcu inštaláciou Active Directory sa nepodarilo konvertovať konta počítača <computer name="">$ na konto radiča domény. (5)</computer>

Preskúmania Dcpromoui.log súbor vyplýva, že v úvodnej časti podpora bola úspešná (to je tiež overiť, pretože počítač sa stáva členský server v doméne), ale, že podpora na radič domény sa nepodarilo, pretože Dcpromo.exe nemohol zmeniť konto počítača.

PRICINA

Tento problém sa môže vyskytnúť, ak účet, ktorý sa používa pre podporu operáciu nebolo pridelené "Delegácia privilégium" právo. Alebo, ak toto právo bola priradená, politika nemá vypestované ešte, možná z dôvodu replication latence. Predvolene iba členovia skupiny Administrators majú "Delegácia výsadu" právo.

RIESENIE

Ak chcete vyriešiť tento problém, použite konto v skupine Administrators, alebo pridať z príslušného účtu skupiny Administrators. Udeliť toto právo na iného používateľa alebo skupiny, nastavte oprávnenie na delegácie na objekt skupinovej politiky:
  1. V Používatelia a Active Directory počítače modul snap-in, úpravy Predvolená politika radičov domény na Doménové radiče organizačnú jednotku.
  2. Dvakrát kliknite na Konfigurácia počítača, kliknite na tlačidlo Nastavenie systému Windows, kliknite na tlačidlo Nastavenia zabezpečenia, kliknite na tlačidlo Lokálne politiky, a potom kliknite na tlačidlo Priradenia práv používateľov.
  3. Podľa Zapnúť počítač a používateľské kontá, aby sa stali dôveryhodnými pre delegovanie, pridať vhodné konto alebo skupinu.
  4. Uplatňuje politiku pomocou jednej z nasledujúcich metód:
    • Ak je radič domény systému Windows 2000, otvorte príkazový riadok a potom napíšte:
      secedit/refreshpolicy machine_policy / enforce
    • Ak je Windows Server 2003 alebo Windows Server 2008 doménový radič, otvorte príkazový riadok a typ:
      gpupdate/Force
  5. Účinnosť replikácie z radiča domény, na ktorých politiku zmenil na ostatné radiče domény v doméne pomocou Repadmin, replmon, alebo Active Directory Sites and Services.
Použiť aktualizovaná politická, reštartujte problematické serveri, ktoré ste chceli podporiť ako radič domény.

STAV

Spoločnosť Microsoft potvrdila, že ide o problém, ktorý sa týka produktov spoločnosti Microsoft uvedených v časti Vzťahuje sa na.

DALSIE INFORMACIE

Dcpromoui.log súbor hlási chybu podobnú tej, zobrazené nižšie. V nasledujúcom príklade repliky alebo záložný radič domény sa pokúša nainštalovať:
dcpromoui t:0x490 00685    Exit  doProgressLoop 
dcpromoui t:0x490 00686    Exit  DS::CreateReplica 
dcpromoui t:0x490 00687    Exception caught 
dcpromoui t:0x490 00688    catch completed 
dcpromoui t:0x490 00689    handling exception 
dcpromoui t:0x490 00690    Active Directory Installation Failed 
dcpromoui t:0x490 00691    Enter GetErrorMessage 80070005 
dcpromoui t:0x490 00692    Exit  GetErrorMessage 80070005 
dcpromoui t:0x490 00693    Access is denied. 
Ďalšie dole v denníku nasledujúci text sa zobrazí
Failed to modify the necessary properties for the machine account MYDC$

"Access is denied. " 
Toto je vzorka Dcpromoui.log výstup z počítača, na ktorom je spustený systém Windows 2000 Service Pack 4 (SP4):
09/12 09:33:14 [INFO] Error - The Active Directory Installation Wizard was unable 
to convert the computer account <machinename>$ to a domain controller account. (5) 
09/12 09:33:15 [INFO] NtdsInstall for <domainname> returned 5 
09/12 09:33:15 [INFO] DsRolepInstallDs returned 5 
09/12 09:33:15 [ERROR] Failed to install to Directory Service (5)

Vlastnosti

ID článku: 232070 - Posledná kontrola: 23. októbra 2011 - Revízia: 3.0
Informácie v tomto článku sa týkajú nasledujúcich produktov:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
Kľúčové slová: 
kbenv kbprb kbmt KB232070 KbMtsk
Strojovo preložené
DÔLEŽITÉ: Tento článok bol preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft, nie prekladateľom. Spoločnosť Microsoft ponúka články preložené prekladateľmi aj strojovo preložené články, vďaka čomu máte možnosť prístupu ku všetkým článkom databázy Knowledge Base vo svojom jazyku. Strojovo preložený článok však nie je vždy perfektný. Môže obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky, podobne ako cudzinec môže robiť chyby, keď rozpráva vašim jazykom. Spoločnosť Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené akýmkoľvek nepresným prekladom obsahu alebo jeho použitím zo strany zákazníkov. Spoločnosť Microsoft softvér na strojový preklad pravidelne aktualizuje.
Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem:232070

Odošlite odozvu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com