Numéro d'article: 296993 - Dernière mise à jour: lundi 30 janvier 2006 - Version: 1.2

Erreur « Échec d'ouverture de session : le nom du compte cible est incorrect » lors de la promotion de contrôleurs de domaine ou de la création de réplicas

A noterCet article s'applique à un système d'exploitation différent de celui que vous utilisez. Le contenu de l'article qui ne vous concerne peut-être pas est désactivé.
Agrandir tout | Réduire tout

Symptômes

Lorsque vous essayez de promouvoir des contrôleurs de domaine dans des nouveaux domaines enfants ou de créer des réplicas, le message d'erreur suivant peut s'afficher :
Échec d'ouverture de session : le nom du compte cible est incorrect.
Cette erreur peut se produire lors de la promotion d'un grand nombre de contrôleurs de domaine pour des domaines subordonnés que vous venez de créer ou de nouveaux arbres de la forêt alors que vous êtes connecté avec des informations d'identification administratives d'un autre domaine.

Vous pouvez également recevoir l'un des messages d'erreur suivants lorsque vous exécutez l'Assistant Installation de Active Directory (Dcpromo.exe) :
L'opération a échoué car le service d'annuaire n'a pas pu créer l'objet CN=NewDomainName,CN=Partitions,CN=Configuration, DC=2467_19L03ROOT1,DC=ForestRootDomain,DC=com Vérifiez le Journal d'événements pour des erreurs système possibles.
Le répertoire ne peut pas valider le nom du contexte de nommage proposé (ou de la partition) car il ne contient pas de réplica et ne peut se mettre en rapport avec un réplica du contexte de nommage au-delà du contexte de nommage proposé. Assurez-vous que le contexte de nommage parent est correctement enregistré dans DNS, et qu'au moins un réplica de ce contexte de nommage peut être atteint par le maître de nommage de domaine.
- ou -
Le service d'annuaire n'est pas parvenu à créer l'objet serveur pour CN=NTDS Settings,CN=DCPXADS02,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo,DC=com sur le serveur dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com. Vérifiez que les informations d'identification réseau fournies offrent un accès permettant l'ajout d'un réplica. « Échec d'ouverture de session : le nom du compte cible est incorrect. »

Cause

Ce problème peut se produire si le nom du service principal (SPN) pour le domaine qui héberge le réplica n'a pas été propagé au domaine qui contient le compte que vous utilisez lorsque vous exécutez Dcpromo.exe. Cette propagation a pu être différée en raison de latences de réplication.

Résolution

Pour résoudre ce problème, attendez la fin de la réplication avant de créer des réplicas de service d'annuaire Active Directory.

Si vous ne pouvez pas attendre la fin de la réplication, utilisez le compte de l'administrateur de domaine du domaine qui contiendra les nouveaux réplicas. Ou bien, assurez-vous que tous les contrôleurs de domaine du domaine racine ont été répliqués, puis créez les réplicas en utilisant le compte de l'administrateur de domaine racine. Pour forcer la réplication, utilisez les outils Replmon.exe ou Repadmin.exe. Replmon.exe et Repadmin.exe sont inclus dans les outils de support de Windows 2000. Pour plus d'informations sur ces outils, cliquez sur les numéros ci-dessous pour afficher les articles correspondants dans la Base de connaissances Microsoft.
301423  (http://support.microsoft.com/kb/301423/ ) COMMENT FAIRE : Installer les outils de support de Windows 2000 sur un ordinateur Windows 2000 Server
229896  (http://support.microsoft.com/kb/229896/ ) Utilisation de Repadmin.exe pour résoudre la réplication Active Directory

Plus d'informations

Ce problème peut également se produire alors que vous avez ouvert une session en tant qu'un administrateur à partir du domaine racine, car un ticket de référence doit être émis pour le domaine enfant avant que le ticket de service puisse être passé au domaine enfant. Si la référence est demandée à partir d'un réplica de la racine qui ne dispose pas des informations relatives aux nouveaux contrôleurs de domaine des domaines enfants, utilisez un compte Administrateur du domaine enfant. Cela vous permettra d'utiliser un ticket de service émis par le domaine enfant.

Lorsque vous examinez le fichier Dcpromo.log sur des contrôleurs de domaine enfant de grande taille, il peut contenir des entrées semblables aux suivantes :
mm/dd hh:mm:ss [INFO] Replicating CN=Configuration,DC=rootdomaindc1, DC1,DC=companyname,DC=com: 1325 sur 1472 objets ont été reçus. mm/dd hh:mm:ss [INFO] Replicating CN=Configuration,DC=rooddomaindc1, DC=dcpromo,DC=com: 1472 sur 1472 objets ont été reçus. mm/dd hh:mm:ss [INFO] A répliqué le conteneur de configuration. mm/dd hh:mm:ss [INFO] Erreur - Le service d'annuaire n'a pas pu créer l'objet CN=2467_19L03GRND1,CN=Partitions,CN=Configuration, DC=2467_19L03ROOT1,DC=dcpromo,DC=com. Recherchez d'éventuelles erreurs système dans le journal des événements. (8586) mm/dd hh:mm:ss [INFO] NtdsInstall pour 2467_19L03GRND1.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com a retourné 8586 mm/dd hh:mm:ss [INFO] DsRolepInstallDs a retourné 8586 mm/dd hh:mm:ss [ERROR] Échec d'installation du service d'annuaire (8586) mm/dd hh:mm:ss [INFO] La tentative de promotion du contrôleur de domaine est terminée mm/dd hh:mm:ss [INFO] DsRolepSetOperationDone a retourné 0
Remarque Cet exemple de ticket et d'autres entrées ont été raccourcis pour des raisons de lisibilité.

Lorsque vous examinez le fichier Dcpromoui.log sur des contrôleurs de domaine enfant de grande taille, il peut contenir des entrées semblables aux suivantes :

dcpromoui 188.4FC 0355       Appel de DsRoleGetDcOperationResults 
dcpromoui 188.4FC 0356       Erreur 0x0 (!0 => error) 
dcpromoui 188.4FC 0357       Résultats de l'opération : 
dcpromoui 188.4FC 0358       OperationStatus      : 0x218A !0 => erreur 
dcpromoui 188.4FC 0359       DisplayString        : Le service d'annuaire n'a pas pu créer l'objet CN=2467_19L03GRND1,CN=Partitions ,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo,DC=com. Recherchez d'éventuelles erreurs système dans le journal des événements. 
dcpromoui 188.4FC 035A       ServerInstalledSite  : (null) 
dcpromoui 188.4FC 035B       OperationResultsFlags: 0x0 
dcpromoui 188.4FC 035C       Enter ProgressDialog::UpdateText Le service d'annuaire n'a pas pu créer l'objet CN=2467_19L03GRND1 ,CN=Partitions,CN=Configuration,DC=2467_19L03ROOT1 ,DC=dcpromo,DC=com. Recherchez d'éventuelles erreurs système dans le journal des événements. 
dcpromoui 188.4FC 035D       Enter State::SetOperationResults Message Le service d'annuaire n'a pas pu créer l'objet CN=2467_19L03GRND1,CN=Partitions,CN=Configuration,DC=2467_19L03ROOT1 ,DC=dcpromo,DC=com. Recherchez d'éventuelles erreurs système dans le journal des événements. 
dcpromoui 188.4FC 035E       Enter State::SetOperationResultsFlags 0x0 dcpromoui 188.4FC 035F   Exception caught 
dcpromoui 188.4FC 0360       catch completed 
dcpromoui 188.4FC 0361       handling exception 
dcpromoui 188.4FC 0362       Enter State::ClearHiddenWhileUnattended 
dcpromoui 188.4FC 0363       Enter State::GetRunContext NT5_STANDALONE_SERVER 
dcpromoui 188.4FC 0364       Enter State::GetRunContext NT5_STANDALONE_SERVER 
dcpromoui 188.4FC 0365       Enter EnableConsoleLocking 
dcpromoui 188.4FC 0366       Enter RegistryKey::Create SOFTWARE\Microsoft\ Windows NT\CurrentVersion\Winlogon 
dcpromoui 188.4FC 0367       Enter RegistryKey::SetValue-DWORD DisableLockWorkstation 
dcpromoui 188.4FC 0368       Enter State::SetOperationResults result FAILURE 
dcpromoui 188.4FC 0369       Enter ProgressDialog::UpdateText 
dcpromoui 188.4FC 036A       Enter State::IsOperationRetryAllowed 
dcpromoui 188.4FC 036B       true 
dcpromoui 188.4FC 036C       Enter ComposeFailureMessage 
dcpromoui 188.4FC 036D       Enter GetErrorMessage 8007218A 
dcpromoui 188.4FC 036E       Enter State::GetOperationResults Message Le service d'annuaire n'a pas pu créer l'objet CN=2467_19L03GRND1,CN=Partitions,CN=Configuration,DC=2467_19L03ROOT1 ,DC=dcpromo,DC=com. Recherchez d'éventuelles erreurs système dans le journal des événements. 
dcpromoui 188.4FC 036F       Enter State::GetOperationResultsFlags 0x0 
dcpromoui 188.4FC 0370       Enter State::SetFailureMessage L'opération a échoué car : Le service d'annuaire n'a pas pu créer l'objet CN=2467_19L03GRND1 ,CN=Partitions,CN=Configuration,DC=2467_19L03ROOT1 ,DC=dcpromo,DC=com. Recherchez d'éventuelles erreurs système dans le journal des événements.

« Le répertoire ne peut pas valider le nom du contexte de nommage proposé (ou de la partition) car il ne contient pas de réplica et ne peut se mettre en rapport avec un réplica du contexte de nommage au-delà du contexte de nommage proposé.   Assurez-vous que le contexte de nommage parent est correctement enregistré dans DNS, et qu'au moins un réplica de ce contexte de nommage peut être atteint par le maître de nommage de domaine. » 
dcpromoui 188.4FC 0371   Enter State::GetFailureMessage L'opération a échoué car :

Le service d'annuaire n'a pas pu créer l'objet CN=2467_19L03GRND1 ,CN=Partitions,CN=Configuration,DC=2467_19L03ROOT1 ,DC=dcpromo,DC=com. Recherchez d'éventuelles erreurs système dans le journal des événements.

« Le répertoire ne peut pas valider le nom du contexte de nommage proposé (ou de la partition) car il ne contient pas de réplica et ne peut se mettre en rapport avec un réplica du contexte de nommage au-delà du contexte de nommage proposé.  Assurez-vous que le contexte de nommage parent est correctement enregistré dans DNS, et qu'au moins un réplica de ce contexte de nommage peut être atteint par le maître de nommage de domaine. » 
dcpromoui 188.4FC 0372   MessageBox: L'installation de Active Directory a échoué : L'opération a échoué car :

Le service d'annuaire n'a pas pu créer l'objet CN=2467_19L03GRND1 ,CN=Partitions,CN=Configuration,DC=2467_19L03ROOT1 ,DC=dcpromo,DC=com. Recherchez d'éventuelles erreurs système dans le journal des événements.

« Le répertoire ne peut pas valider le nom du contexte de nommage proposé (ou de la partition) car il ne contient pas de réplica et ne peut se mettre en rapport avec un réplica du contexte de nommage au-delà du contexte de nommage proposé.  Assurez-vous que le contexte de nommage parent est correctement enregistré dans DNS, et qu'au moins un réplica de ce contexte de nommage peut être atteint par le maître de nommage de domaine. »
Lorsque vous examinez le fichier Dcpromo.log sur le réplica dans le domaine enfant, il peut contenir des entrées semblables aux suivantes :
mm/dd hh:mm:ss [INFO] Configuring the local server to host the Directory Service mm/dd hh:mm:ss [INFO] Creating the ntdsa object for this server on dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com. mm/dd hh:mm:ss [INFO] Error - The Directory Service failed to create the server object for CN=NTDS Settings,CN=DCPXADS02 ,CN=Servers,CN=Default-First-Site-Name ,CN=Sites,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo ,DC=com on server dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1 .dcpromo.com. Please ensure the network credentials provided have sufficient access to add a replica. (1396) mm/dd hh:mm:ss [INFO] NtdsInstall for 2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com returned 1396 mm/dd hh:mm:ss [INFO] Paramètres NtdsInstall : mm/dd hh:mm:ss [INFO] 	Indicateurs : 4 mm/dd hh:mm:ss [INFO] 	DitPath: D:\WINDOWS\NTDS mm/dd hh:mm:ss [INFO] 	LogPath: D:\WINDOWS\NTDS mm/dd hh:mm:ss [INFO] 	SiteName: Default-First-Site-Name mm/dd hh:mm:ss [INFO] 	DnsDomainName: 2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com mm/dd hh:mm:ss [INFO] 	FlatDomainName: mm/dd hh:mm:ss [INFO] 	DnsTreeRoot: (NULL) mm/dd hh:mm:ss [INFO] 	ReplServerName: dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com mm/dd hh:mm:ss [INFO] 	Credentials: 00904130 mm/dd hh:mm:ss [INFO] 	pfnUpdateStatus: 748C13D7 mm/dd hh:mm:ss [INFO] 	AdminPassword: 00000000 mm/dd hh:mm:ss [INFO] DsRolepInstallDs returned 1396 mm/dd hh:mm:ss [ERROR] Échec de l'installation sur le service d'annuaire (1396)
Lorsque vous examinez le fichier Dcpromoui.log sur le réplica dans le domaine, il peut contenir des entrées semblables aux suivantes :
dcpromoui 198.768 0331   Appel de DsRoleGetDcOperationResults 
dcpromoui 198.768 0332   Erreur 0x0 (!0 => error) 
dcpromoui 198.768 0333   Résultats de l'opération : 
dcpromoui 198.768 0334   OperationStatus      : 0x574 !0 => error 
dcpromoui 198.768 0335   DisplayString        : Le service d'annuaire n'est pas parvenu à créer l'objet serveur pour CN=NTDS Settings,CN=DCPXADS02 ,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration ,DC=2467_19L03ROOT1,DC=dcpromo,DC=com sur le serveur dcpxads01 .2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com. Vérifiez que les informations d'identification réseau fournies offrent un accès permettant l'ajout d'un réplica. 
dcpromoui 198.768 0336   ServerInstalledSite  : (null) 
dcpromoui 198.768 0337   OperationResultsFlags: 0x0 
dcpromoui 198.768 0338   Enter ProgressDialog::UpdateText Le service d'annuaire n'est pas parvenu à créer l'objet serveur pour CN=NTDS Settings ,CN=DCPXADS02,CN=Servers,CN=Default-First-Site-Name,CN=Sites ,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo ,DC=com sur le serveur dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1 .dcpromo.com. Vérifiez que les informations d'identification réseau fournies offrent un accès permettant l'ajout d'un réplica. 
dcpromoui 198.768 0339   Enter State::SetOperationResultsMessage Le service d'annuaire n'est pas parvenu à créer l'objet serveur pour CN=NTDS Settings ,CN=DCPXADS02,CN=Servers,CN=Default-First-Site-Name ,CN=Sites,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo ,DC=com sur le serveur dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1 .dcpromo.com. Vérifiez que les informations d'identification réseau fournies offrent un accès permettant l'ajout d'un réplica. 
dcpromoui 198.768 033A   Enter State::SetOperationResultsFlags 0x0 
dcpromoui 198.768 033B   Exception caught 
dcpromoui 198.768 033C   catch completed 
dcpromoui 198.768 033D   handling exception 
dcpromoui 198.768 033E   Enter State::ClearHiddenWhileUnattended 
dcpromoui 198.768 033F   Enter State::GetRunContext NT5_STANDALONE_SERVER 
dcpromoui 198.768 0340   Enter State::GetRunContext NT5_STANDALONE_SERVER 
dcpromoui 198.768 0341   Enter EnableConsoleLocking 
dcpromoui 198.768 0342   Enter State::GetRunContext NT5_STANDALONE_SERVER 
dcpromoui 198.768 0343   Enter State::GetRunContext NT5_STANDALONE_SERVER 
dcpromoui 198.768 0344   Enter RegistryKey::Create SOFTWARE\Microsoft \Windows NT\CurrentVersion\Winlogon 
dcpromoui 198.768 0345   Enter RegistryKey::SetValue-DWORD DisableLockWorkstation 
dcpromoui 198.768 0346   Enter State::SetOperationResults result FAILURE 
dcpromoui 198.768 0347   Enter ProgressDialog::UpdateText 
dcpromoui 198.768 0348   Enter State::IsOperationRetryAllowed 
dcpromoui 198.768 0349   true 
dcpromoui 198.768 034A   Enter ComposeFailureMessage 
dcpromoui 198.768 034B   Enter GetErrorMessage 80070574 
dcpromoui 198.768 034C   Enter State::GetOperationResultsMessage Le service d'annuaire n'est pas parvenu à créer l'objet serveur pour CN=NTDS Settings ,CN=DCPXADS02,CN=Servers,CN=Default-First-Site-Name,CN=Sites ,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo,DC=com sur le serveur dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com. Vérifiez que les informations d'identification réseau fournies offrent un accès permettant l'ajout d'un réplica. 
dcpromoui 198.768 034D   Enter State::GetOperationResultsFlags 0x0 
dcpromoui 198.768 034E   Enter State::SetFailureMessage L'opération a échoué car :

Le service d'annuaire n'est pas parvenu à créer l'objet serveur pour CN=NTDS Settings ,CN=DCPXADS02,CN=Servers,CN=Default-First-Site-Name,CN=Sites ,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo,DC=com sur le serveur dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com. Vérifiez que les informations d'identification réseau fournies offrent un accès permettant l'ajout d'un réplica.

« Échec d'ouverture de session : Le nom du compte cible est inexact ». 
dcpromoui 198.768 034F   Enter State::GetFailureMessage L'opération a échoué car :

Le service d'annuaire n'est pas parvenu à créer l'objet serveur pour CN=NTDS Settings ,CN=DCPXADS02,CN=Servers,CN=Default-First-Site-Name,CN=Sites ,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo,DC=com sur le serveur dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com. Vérifiez que les informations d'identification réseau fournies offrent un accès permettant l'ajout d'un réplica.

« Échec d'ouverture de session : Le nom du compte cible est inexact ». 
dcpromoui 198.768 0350   MessageBox: L'installation de Active Directory a échoué : L'opération a échoué car :

Le service d'annuaire n'est pas parvenu à créer l'objet serveur pour CN=NTDS Settings ,CN=DCPXADS02,CN=Servers,CN=Default-First-Site-Name,CN=Sites ,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo,DC=com sur le serveur dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com. Vérifiez que les informations d'identification réseau fournies offrent un accès permettant l'ajout d'un réplica.

« Échec d'ouverture de session : le nom du compte cible est incorrect. »

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Mots-clés : 
kbprb KB296993
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.