Kopya etki alanı denetleyicisi oluşturmak için Dcpromo.exe aracını çalıştırdığınızda, "Başarısız makine hesabı için gerekli olan özellikleri değiştirmek oldu." alıyorsunuz Erişim engellendi"hata iletisi

Makale çevirileri Makale çevirileri
Makale numarası: 232070 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Belirtiler

Kopya etki alanı denetleyicisi oluşturmak için Dcpromo.exe aracını çalıştırdığınızda, aşağıdaki hata iletilerinden birini Dcpromo.exe alırsınız:
Hata İletisi 1
Makine hesabı için gerekli olan özellikleri değiştiremedi. Erişim reddedildi.
Hata iletisi 2
Hata - Active Directory Yükleme sihirbazının etki alanı denetleyicisi hesabına bilgisayar hesabının < Bilgisayar Adı > $ dönüştüremedi. (5)

Inceleme dcpromoui.log dosyanın ilk bölümünü yükseltmeyi başarılı oldu gösterir (bilgisayar bir etki alanındaki üye sunucu olur, çünkü bu da doğrulanır), ancak bu Dcpromo.exe makine hesabını değiştirmek için etki alanı denetleyicisine yükseltme başarılı olmadı.

Neden

Bu sorun, yükseltme işlemi için kullanılan hesabın "Temsilci seçme ayrıcalığı" hakkı atanmış oluşabilir. Veya bu hakka atanan, ilke henüz, büyük olasılıkla çoğaltma gecikmesi nedeniyle bulaşan değil. Varsayılan olarak, yalnızca Yöneticiler grubunun üyeleri "Temsilci seçme ayrıcalığı" hakkı vardır.

Çözüm

Bu sorunu gidermek için <a0></a0>, Administrators grubunda bir hesabı kullanmanız ve uygun hesabı Administrators grubuna ekleyin. Başka bir kullanıcı veya gruba bu hakkı vermek için <a0></a0>, Grup ilkesi nesnesi üzerinde temsilci seçme ayrıcalığı ayarlayın:
  1. Active Directory Kullanıcıları ve bilgisayarları ek bileşeninde, Etki alanı denetleyicileri kuruluş birimiVarsayılan etki alanı denetleyicileri ilkesi ' ni düzenleyin.
  2. Bilgisayar Yapılandırması ' nı çift tıklatın, Windows Ayarları ' nı tıklatın, Güvenlik ayarları ' nı tıklatın, Yerel ilkeleri ' ni tıklatın ve Kullanıcı hakları ataması</a1>'ı tıklatın.
  3. Ve kullanıcı hesaplarını temsilci seçme için güvenilir için etkinleştir'in altında uygun hesabını veya grubu ekleyin.
  4. Aşağıdaki yöntemlerden birini kullanarak ilkeyi uygula:
    • Windows 2000 etki alanı denetleyicisi ise, komut istemini açın ve sonra da yazın:
      secedit/refreshpolicy machine_policy / enforce
    • Windows Server 2003 veya Windows Server 2008 etki alanı denetleyicisi ise, bir komut istemini açın ve türü:
      Gpupdate/force
  5. Hangi ilke etki alanındaki diğer etki alanı denetleyicilerine repadmin, replmon, veya Active Directory Siteleri ve Hizmetleri kullanılarak değiştirildi etki alanı denetleyicisinden çoğaltma zorla.
Güncelleştirilmiş ilkeyi uygulamak için <a0></a0>, soruna neden olan bir etki alanı denetleyicisi olarak yükseltmek istediğiniz sunucu yeniden başlatın.

Durum

Microsoft, "Geçerli Olduğu Ürünler" bölümünde listelenen Microsoft ürünlerinde bu sorunun olduğunu onaylamıştır.

Daha fazla bilgi

Dcpromoui.log dosyayı aşağıda gösterilene benzer bir hata bildirdi. Aşağıdaki örnekte, bir yineleme/yedekleme etki alanı denetleyicisine yüklenmesi deniyor:
dcpromoui t:0x490 00685    Exit  doProgressLoop 
dcpromoui t:0x490 00686    Exit  DS::CreateReplica 
dcpromoui t:0x490 00687    Exception caught 
dcpromoui t:0x490 00688    catch completed 
dcpromoui t:0x490 00689    handling exception 
dcpromoui t:0x490 00690    Active Directory Installation Failed 
dcpromoui t:0x490 00691    Enter GetErrorMessage 80070005 
dcpromoui t:0x490 00692    Exit  GetErrorMessage 80070005 
dcpromoui t:0x490 00693    Access is denied. 
daha aşağı günlüğüne
Failed to modify the necessary properties for the machine account MYDC$

"Access is denied. " 
aşağıdaki örnek dcpromoui.log bir Windows 2000 Service Pack 4 (SP4) çalıştıran bir bilgisayardan çıktıdır:
09/12 09:33:14 [INFO] Error - The Active Directory Installation Wizard was unable 
to convert the computer account <machinename>$ to a domain controller account. (5) 
09/12 09:33:15 [INFO] NtdsInstall for <domainname> returned 5 
09/12 09:33:15 [INFO] DsRolepInstallDs returned 5 
09/12 09:33:15 [ERROR] Failed to install to Directory Service (5)

Özellikler

Makale numarası: 232070 - Last Review: 11 Eylül 2009 Cuma - Gözden geçirme: 7.1
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
Anahtar Kelimeler: 
kbmt kbenv kbprb KB232070 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:232070

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com