เมื่อคุณรัน Dcpromo.exe เพื่อสร้างตัวควบคุมโดเมนแบบจำลอง คุณได้รับการ "ล้มเหลวเมื่อต้องการปรับเปลี่ยนคุณสมบัติที่จำเป็นสำหรับบัญชีของเครื่องจักร การเข้าถึงถูกปฏิเสธ"ข้อความแสดงข้อผิดพลาด

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 232070 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
ขยายทั้งหมด | ยุบทั้งหมด

อาการ

เมื่อคุณรัน Dcpromo.exe เพื่อสร้างตัวควบคุมโดเมนแบบจำลอง คุณได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้อย่างใดอย่างหนึ่งใน Dcpromo.exe:
ข้อความแสดงข้อผิดพลาด 1:
ไม่สามารถปรับเปลี่ยนคุณสมบัติที่จำเป็นสำหรับบัญชีของเครื่องจักร ปฏิเสธการเข้าใช้งาน
เกิดข้อผิดพลาด 2
ข้อผิดพลาด - ตัวช่วยการติดตั้งไดเรกทอรีที่ใช้งานอยู่ไม่สามารถแปลงบัญชีคอมพิวเตอร์ <computer name="">$ เป็นบัญชีตัวควบคุมโดเมน (5)</computer>

examination ของแฟ้ม Dcpromoui.log บ่งชี้ว่า ส่วนเริ่มต้นของการเลื่อนระดับที่ประสบความสำเร็จตรวจ (นี้จะยังสอบเนื่องจากคอมพิวเตอร์ที่เป็น เซิร์ฟเวอร์ของสมาชิกในโดเมน), แต่ว่าการเลื่อนระดับตัวควบคุมโดเมนจึงไม่สำเร็จเนื่องจาก Dcpromo.exe ไม่สามารถปรับเปลี่ยนบัญชีเครื่องจักร

สาเหตุ

ปัญหานี้อาจเกิดขึ้นได้หากบัญชีผู้ใช้ที่ใช้สำหรับการดำเนินการเลื่อนระดับที่ยังไม่ถูกกำหนดขวา "การมอบหมายสิทธิ์" หรือ ถ้าได้ถูกกำหนดขวานี้ นโยบายได้ไม่แพร่กระจายได้ อาจเนื่องจากความเวลาแฝงที่จำลองแบบ โดยค่าเริ่มต้น เฉพาะสมาชิกในกลุ่มผู้ดูแลระบบได้ "การมอบหมายสิทธิ์" ไปทางขวา

การแก้ไข

เมื่อต้องการแก้ปัญหานี้ ใช้บัญชีผู้ใช้ในกลุ่มผู้ดูแลระบบ หรือเพิ่มบัญชีที่เหมาะสมกับกลุ่มผู้ดูแล เมื่อต้องการให้สิทธิ์นี้ไปยังผู้ใช้หรือกลุ่มอื่น กำหนดสิทธิ์ของการมอบหมายบนวัตถุ'นโยบายกลุ่ม':
  1. ในการผู้ใช้ของไดเรกทอรีที่ใช้งานอยู่และคอมพิวเตอร์สแนป การแก้ไขนี้นโยบายของตัวควบคุมโดเมนเริ่มต้นในการตัวควบคุมโดเมนหน่วยองค์กร.
  2. คลิกสองครั้งการกำหนดค่าคอมพิวเตอร์คลิกการตั้งค่า windowsคลิกการตั้งค่าการรักษาความปลอดภัยคลิกนโยบายท้องถิ่นแล้ว คลิกการกำหนดสิทธิ์ของผู้ใช้.
  3. ภายใต้เปิดใช้งานคอมพิวเตอร์และบัญชีผู้ใช้สามารถเชื่อถือได้สำหรับการมอบหมายเพิ่มบัญชีที่เหมาะสมหรือกลุ่ม
  4. ใช้นโยบายการใช้หนึ่งในวิธีการต่อไปนี้:
    • ถ้ามีตัวควบคุมโดเมน Windows 2000 เปิดพร้อมท์คำสั่ง และพิมพ์:
      secedit /refreshpolicy machine_policy / การบังคับใช้
    • ถ้า Windows Server 2003 หรือตัวควบคุมโดเมน Windows Server 2008 เปิดพร้อมท์คำสั่ง และชนิด:
      gpupdate /force
  5. บังคับการจำลองแบบจากตัวควบคุมโดเมนที่นโยบายถูกเปลี่ยนเป็นตัวที่อื่นควบคุมโดเมนในโดเมน โดยใช้repadmin,replmonหรือไดเรกทอรีของไซต์ที่ใช้งานอยู่และการบริการ
เมื่อต้องการใช้นโยบายการปรับปรุง เริ่มต้นเซิร์ฟเวอร์ปัญหาที่คุณต้องการเลื่อนระดับเป็นตัวควบคุมโดเมนใหม่

สถานะ

Microsoft ยืนยันว่าปัญหานี้เป็นปัญหาที่เกิดขึ้นกับผลิตภัณฑ์ของ Microsoft ซึ่งมีการระบุไว้ในส่วน "การใช้งาน"

ข้อมูลเพิ่มเติม

แฟ้ม Dcpromoui.log รายงานข้อผิดพลาดที่เหมือนกับแสดงอยู่ด้านล่าง ในตัวอย่างต่อไปนี้ ตัวควบคุมโดเมนแบบจำลอง/การสำรองข้อมูลจะพยายามที่จะติดตั้ง:
dcpromoui t:0x490 00685    Exit  doProgressLoop 
dcpromoui t:0x490 00686    Exit  DS::CreateReplica 
dcpromoui t:0x490 00687    Exception caught 
dcpromoui t:0x490 00688    catch completed 
dcpromoui t:0x490 00689    handling exception 
dcpromoui t:0x490 00690    Active Directory Installation Failed 
dcpromoui t:0x490 00691    Enter GetErrorMessage 80070005 
dcpromoui t:0x490 00692    Exit  GetErrorMessage 80070005 
dcpromoui t:0x490 00693    Access is denied. 
เพิ่มเติม ลงในแฟ้มบันทึก ข้อความต่อไปนี้ปรากฏ
Failed to modify the necessary properties for the machine account MYDC$

"Access is denied. " 
ต่อไปนี้คือ ตัวอย่างการแสดงผล Dcpromoui.log จากคอมพิวเตอร์ที่ใช้ Windows 2000 Service Pack 4 (SP4) ที่ใช้งาน:
09/12 09:33:14 [INFO] Error - The Active Directory Installation Wizard was unable 
to convert the computer account <machinename>$ to a domain controller account. (5) 
09/12 09:33:15 [INFO] NtdsInstall for <domainname> returned 5 
09/12 09:33:15 [INFO] DsRolepInstallDs returned 5 
09/12 09:33:15 [ERROR] Failed to install to Directory Service (5)

คุณสมบัติ

หมายเลขบทความ (Article ID): 232070 - รีวิวครั้งสุดท้าย: 8 มกราคม 2554 - Revision: 4.0
ใช้กับ
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
Keywords: 
kbenv kbprb kbmt KB232070 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:232070

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com