ID Artikel: 296993 - Kajian Terakhir: 24 September 2011 - Revisi: 2.0

"Logon kegagalan: nama account target salah" kesalahan ketika mempromosikan pengontrol domain atau membuat replika

Tampil berdampinganKlik disini untuk menampilkan sumber Inggris dan terjemahan oleh mesin secara berdampingan
Penerjemahan MesinPeringatan: artikel ini adalah terjemahan oleh mesin
Melihat produk di mana artikel ini berlaku.
Tips SistemThis article applies to a different operating system than the one you are using. Article content that may not be relevant to you is disabled.
Pemberitahuan
Artikel ini berlaku untuk Windows 2000. Dukungan untuk Windows 2000 berakhir pada 13 Juli 2010. The Pusat Solusi Windows 2000 akhir dukungan (http://support.microsoft.com/win2000) adalah titik awal untuk perencanaan strategi migrasi dari Windows 2000. Untuk informasi lebih lanjut lihat Microsoft Support Lifecycle Policy (http://support.microsoft.com/lifecycle/) .
Perbesar semua | Perkecil semua

GEJALA

Ketika Anda mencoba untuk mempromosikan kontroler domain pada anak domain baru atau membuat replika, Anda mungkin menerima pesan galat berikut:
Logon kegagalan: Nama account target salah
Kesalahan ini dapat terjadi ketika Anda mempromosikan sejumlah pengontrol domain untuk yang baru dibuat bawahan domain atau baru pohon-pohon di hutan saat Anda logon dengan kredensial administratif dari domain yang berbeda.

Anda juga akan menerima salah satu pesan galat berikut ketika Anda menjalankan Wizard penginstalan direktori aktif (Dcpromo.exe):
Operasi gagal karena layanan direktori gagal membuat objek CN =NewDomainNameCN = partisi, CN = konfigurasi, DC = 2467_19L03ROOT1, DC =ForestRootDomainDC = com Periksa log peristiwa untuk sistem mungkin kesalahan.
Direktori tidak dapat memvalidasi penamaan konteks (atau partisi) nama yang diusulkan karena tidak memegang sebuah replika juga dapat menghubungi replika konteks penamaan di atas konteks penamaan yang diusulkan. Pastikan bahwa orangtua penamaan konteks benar terdaftar di DNS, dan setidaknya satu replika konteks penamaan ini dicapai oleh master penamaan Domain.
-atau-
Layanan direktori gagal untuk membuat objek server untuk CN = NTDS pengaturan, CN = DCPXADS02, CN = server, CN = Default-pertama-nama situs, CN = situs, CN = konfigurasi, DC = 2467_19L03ROOT1, DC = dcpromo, DC = com pada server dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com. Pastikan kredensial jaringan yang disediakan memiliki akses yang memadai untuk menambahkan sebuah replika. "Logon kegagalan: nama account target salah."
Kembali ke atas

PENYEBAB

Masalah ini dapat terjadi jika layanan prinsip nama (SPN) untuk domain yang tuan replika tidak disebarluaskan untuk domain yang mengandung account yang Anda gunakan ketika Anda menjalankan Dcpromo.exe. Propagasi ini mungkin tertunda karena dari replikasi latency.
Kembali ke atas

PEMECAHAN MASALAH

Untuk mengatasi masalah ini, menunggu untuk replikasi menyelesaikan sebelum Anda membuat replika layanan direktori Active Directory.

Jika Anda tidak bisa menunggu untuk replikasi untuk menyelesaikan, menggunakan domain administrator account dari domain yang akan berisi replika baru. Atau, pastikan bahwa semua kontroler domain pada akar domain telah direplikasi, dan kemudian membuat replika dengan menggunakan account administrator domain akar. Untuk memaksa replikasi, menggunakan alat-alat seperti Replmon.exe atau Repadmin.exe. Replmon.exe dan Repadmin.exe termasuk dalam alat dukungan Windows 2000. Untuk informasi tambahan tentang alat-alat ini, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
301423  (http://support.microsoft.com/kb/301423/EN-US/ ) BAGAIMANA untuk: Instal alat dukungan Windows 2000 untuk komputer berbasis Windows 2000 Server
229896  (http://support.microsoft.com/kb/229896/EN-US/ ) Menggunakan Repadmin.exe untuk memecahkan masalah replikasi direktori aktif
Kembali ke atas

INFORMASI LEBIH LANJUT

Masalah ini juga dapat terjadi saat Anda logon sebagai administrator dari domain akar, karena tiket arahan harus dikeluarkan untuk anak domain sebelum tiket layanan dapat dilewatkan ke domain anak. Jika arahan diminta dari sebuah replika di akar yang mungkin tidak memiliki informasi tentang pengontrol domain baru di domain anak, menggunakan account administratif dari domain anak. Ini akan memungkinkan Anda untuk menggunakan layanan tiket yang dikeluarkan oleh anak domain.

Ketika Anda memeriksa file Dcpromo.log pada pengontrol domain grand anak, itu mungkin berisi entri yang mirip dengan berikut ini:
mm/dd hh:mm:ss [INFO] Replicating CN=Configuration,DC=rootdomaindc1,
DC1,DC=companyname,DC=com: received 1325 out of 1472 objects.
mm/dd hh:mm:ss [INFO] Replicating CN=Configuration,DC=rooddomaindc1,
DC=dcpromo,DC=com: received 1472 out of 1472 objects.
mm/dd hh:mm:ss [INFO] Replicated the configuration container.
mm/dd hh:mm:ss [INFO] Error - The Directory Service failed to create 
the object CN=2467_19L03GRND1,CN=Partitions,CN=Configuration,
DC=2467_19L03ROOT1,DC=dcpromo,DC=com. Please check the event
log for possible system errors. (8586)
mm/dd hh:mm:ss [INFO] NtdsInstall for 
2467_19L03GRND1.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com returned 8586
mm/dd hh:mm:ss [INFO] DsRolepInstallDs returned 8586
mm/dd hh:mm:ss [ERROR] Failed to install the directory service (8586)
mm/dd hh:mm:ss [INFO] The attempted domain controller operation has completed
mm/dd hh:mm:ss [INFO] DsRolepSetOperationDone returned 0
Catatan Ini tiket sampel dan entri lain telah dibungkus untuk dibaca.

Ketika Anda memeriksa file Dcpromoui.log pada pengontrol domain grand anak, itu mungkin berisi entri yang mirip dengan berikut ini:
dcpromoui 188.4FC 0355       Calling DsRoleGetDcOperationResults
dcpromoui 188.4FC 0356       Error 0x0 (!0 => error)
dcpromoui 188.4FC 0357       Operation results:
dcpromoui 188.4FC 0358       OperationStatus      : 0x218A !0 => 
error
dcpromoui 188.4FC 0359       DisplayString        : The Directory 
Service failed to create the object CN=2467_19L03GRND1,CN=Partitions
,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo,DC=com. 
Please check the event log for possible system errors.
dcpromoui 188.4FC 035A       ServerInstalledSite  : (null)
dcpromoui 188.4FC 035B       OperationResultsFlags: 0x0
dcpromoui 188.4FC 035C       Enter ProgressDialog::UpdateText The 
Directory Service failed to create the object CN=2467_19L03GRND1
,CN=Partitions,CN=Configuration,DC=2467_19L03ROOT1
,DC=dcpromo,DC=com. Please check the event
log for possible system errors.
dcpromoui 188.4FC 035D       Enter State::SetOperationResults
Message The Directory Service failed to create the object 
CN=2467_19L03GRND1,CN=Partitions,CN=Configuration,DC=2467_19L03ROOT1
,DC=dcpromo,DC=com. Please check the event
log for possible system errors.
dcpromoui 188.4FC 035E       Enter State::SetOperationResultsFlags 0x0
dcpromoui 188.4FC 035F   Exception caught
dcpromoui 188.4FC 0360   catch completed
dcpromoui 188.4FC 0361   handling exception
dcpromoui 188.4FC 0362   Enter State::ClearHiddenWhileUnattended
dcpromoui 188.4FC 0363   Enter State::GetRunContext NT5_STANDALONE_SERVER
dcpromoui 188.4FC 0364   Enter State::GetRunContext NT5_STANDALONE_SERVER
dcpromoui 188.4FC 0365   Enter EnableConsoleLocking
dcpromoui 188.4FC 0366     Enter RegistryKey::Create SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon
dcpromoui 188.4FC 0367     Enter RegistryKey::SetValue-DWORD 
DisableLockWorkstation
dcpromoui 188.4FC 0368   Enter State::SetOperationResults result FAILURE
dcpromoui 188.4FC 0369   Enter ProgressDialog::UpdateText 
dcpromoui 188.4FC 036A   Enter State::IsOperationRetryAllowed
dcpromoui 188.4FC 036B     true
dcpromoui 188.4FC 036C   Enter ComposeFailureMessage
dcpromoui 188.4FC 036D     Enter GetErrorMessage 8007218A
dcpromoui 188.4FC 036E     Enter State::GetOperationResults
Message The Directory Service failed to create the object 
CN=2467_19L03GRND1,CN=Partitions,CN=Configuration,DC=2467_19L03ROOT1
,DC=dcpromo,DC=com. Please check the event log for possible system errors.
dcpromoui 188.4FC 036F     Enter State::GetOperationResultsFlags 0x0
dcpromoui 188.4FC 0370     Enter State::SetFailureMessage The 
operation failed because:

The Directory Service failed to create the object CN=2467_19L03GRND1
,CN=Partitions,CN=Configuration,DC=2467_19L03ROOT1
,DC=dcpromo,DC=com. Please check the event
log for possible system errors.

"The directory cannot validate the proposed naming context (or 
partition) name because it does not hold a replica nor can it 
contact a replica of the naming context above the proposed naming 
context.  Please ensure that the parent naming context is properly 
registered in DNS, and at least one replica of this naming context 
is reachable by the Domain Naming master."
dcpromoui 188.4FC 0371   Enter State::GetFailureMessage 
The operation failed because:

The Directory Service failed to create the object CN=2467_19L03GRND1
,CN=Partitions,CN=Configuration,DC=2467_19L03ROOT1
,DC=dcpromo,DC=com. Please check the event
log for possible system errors.

"The directory cannot validate the proposed naming context (or 
partition) name because it does not hold a replica nor can it 
contact a replica of the naming context above the proposed naming 
context.  Please ensure that the parent naming context is properly 
registered in DNS, and at least one replica of this naming context 
is reachable by the Domain Naming master."
dcpromoui 188.4FC 0372   MessageBox: Active Directory Installation 
Failed : The operation failed because:

The Directory Service failed to create the object CN=2467_19L03GRND1
,CN=Partitions,CN=Configuration,DC=2467_19L03ROOT1
,DC=dcpromo,DC=com. Please check the event
log for possible system errors.

"The directory cannot validate the proposed naming context (or 
partition) name because it does not hold a replica nor can it 
contact a replica of the naming context above the proposed naming 
context.  Please ensure that the parent naming context is properly 
registered in DNS, and at least one replica of this naming context 
is reachable by the Domain Naming master."
Ketika Anda memeriksa file Dcpromo.log pada replika di domain anak, itu mungkin berisi entri yang mirip dengan berikut ini:
mm/dd hh:mm:ss [INFO] Configuring the local server to host 
the Directory Service
mm/dd hh:mm:ss [INFO] Creating the ntdsa object for this server 
on dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com.
mm/dd hh:mm:ss [INFO] Error - The Directory Service failed to 
create the server object for CN=NTDS Settings,CN=DCPXADS02
,CN=Servers,CN=Default-First-Site-Name
,CN=Sites,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo
,DC=com on server dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1
.dcpromo.com. Please ensure the network credentials provided have 
sufficient access to add a replica. (1396)
mm/dd hh:mm:ss [INFO] NtdsInstall for 
2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com returned 1396
mm/dd hh:mm:ss [INFO] NtdsInstall parameters:
mm/dd hh:mm:ss [INFO] 	Flags: 4
mm/dd hh:mm:ss [INFO] 	DitPath: D:\WINDOWS\NTDS
mm/dd hh:mm:ss [INFO] 	LogPath: D:\WINDOWS\NTDS
mm/dd hh:mm:ss [INFO] 	SiteName: Default-First-Site-Name
mm/dd hh:mm:ss [INFO] 	DnsDomainName: 
2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com
mm/dd hh:mm:ss [INFO] 	FlatDomainName: 
mm/dd hh:mm:ss [INFO] 	DnsTreeRoot: (NULL)
mm/dd hh:mm:ss [INFO] 	ReplServerName: 
dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com
mm/dd hh:mm:ss [INFO] 	Credentials: 00904130
mm/dd hh:mm:ss [INFO] 	pfnUpdateStatus: 748C13D7
mm/dd hh:mm:ss [INFO] 	AdminPassword: 00000000
mm/dd hh:mm:ss [INFO] DsRolepInstallDs returned 1396
mm/dd hh:mm:ss [ERROR] Failed to install to Directory Service (1396)
Ketika Anda memeriksa file Dcpromoui.log pada replika di domain, itu mungkin berisi entri yang mirip dengan berikut ini:
dcpromoui 198.768 0331       Calling DsRoleGetDcOperationResults
dcpromoui 198.768 0332       Error 0x0 (!0 => error)
dcpromoui 198.768 0333       Operation results:
dcpromoui 198.768 0334       OperationStatus      : 0x574 !0 => error
dcpromoui 198.768 0335       DisplayString        : The Directory Service 
failed to create the server object for CN=NTDS Settings,CN=DCPXADS02
,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration
,DC=2467_19L03ROOT1,DC=dcpromo,DC=com on server dcpxads01
.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com. Please ensure
the network credentials provided have sufficient access to add a replica.
dcpromoui 198.768 0336       ServerInstalledSite  : (null)
dcpromoui 198.768 0337       OperationResultsFlags: 0x0
dcpromoui 198.768 0338       Enter ProgressDialog::UpdateText The 
Directory Service failed to create the server object for CN=NTDS Settings
,CN=DCPXADS02,CN=Servers,CN=Default-First-Site-Name,CN=Sites
,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo
,DC=com on server dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1
.dcpromo.com. Please ensure
the network credentials provided have sufficient access to add a replica.
dcpromoui 198.768 0339       Enter State::SetOperationResultsMessage 
The Directory Service failed to create the server object for CN=NTDS Settings
,CN=DCPXADS02,CN=Servers,CN=Default-First-Site-Name
,CN=Sites,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo
,DC=com on server dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1
.dcpromo.com. Please ensure the network credentials provided have 
sufficient access to add a replica.
dcpromoui 198.768 033A       Enter State::SetOperationResultsFlags 0x0
dcpromoui 198.768 033B   Exception caught
dcpromoui 198.768 033C   catch completed
dcpromoui 198.768 033D   handling exception
dcpromoui 198.768 033E   Enter State::ClearHiddenWhileUnattended
dcpromoui 198.768 033F   Enter State::GetRunContext NT5_STANDALONE_SERVER
dcpromoui 198.768 0340   Enter State::GetRunContext NT5_STANDALONE_SERVER
dcpromoui 198.768 0341   Enter EnableConsoleLocking
dcpromoui 198.768 0342     Enter State::GetRunContext NT5_STANDALONE_SERVER
dcpromoui 198.768 0343     Enter State::GetRunContext NT5_STANDALONE_SERVER
dcpromoui 198.768 0344     Enter RegistryKey::Create SOFTWARE\Microsoft
\Windows NT\CurrentVersion\Winlogon
dcpromoui 198.768 0345     Enter RegistryKey::SetValue-DWORD 
DisableLockWorkstation
dcpromoui 198.768 0346   Enter State::SetOperationResults result FAILURE
dcpromoui 198.768 0347   Enter ProgressDialog::UpdateText 
dcpromoui 198.768 0348   Enter State::IsOperationRetryAllowed
dcpromoui 198.768 0349     true
dcpromoui 198.768 034A   Enter ComposeFailureMessage
dcpromoui 198.768 034B     Enter GetErrorMessage 80070574
dcpromoui 198.768 034C     Enter State::GetOperationResultsMessage The 
Directory Service failed to create the server object for CN=NTDS Settings
,CN=DCPXADS02,CN=Servers,CN=Default-First-Site-Name,CN=Sites
,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo,DC=com on server 
dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com. Please ensure
the network credentials provided have sufficient access to add a replica.
dcpromoui 198.768 034D     Enter State::GetOperationResultsFlags 0x0
dcpromoui 198.768 034E     Enter State::SetFailureMessage The 
operation failed because:

The Directory Service failed to create the server object for CN=NTDS Settings
,CN=DCPXADS02,CN=Servers,CN=Default-First-Site-Name,CN=Sites
,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo,DC=com on server 
dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com. Please ensure
the network credentials provided have sufficient access to add a replica.

"Logon Failure: The target account name is incorrect."
dcpromoui 198.768 034F   Enter State::GetFailureMessage The operation 
failed because:

The Directory Service failed to create the server object for CN=NTDS Settings
,CN=DCPXADS02,CN=Servers,CN=Default-First-Site-Name,CN=Sites
,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo,DC=com on server 
dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com. Please ensure
the network credentials provided have sufficient access to add a replica.

"Logon Failure: The target account name is incorrect."
dcpromoui 198.768 0350   MessageBox: Active Directory Installation 
Failed : The operation failed because:

The Directory Service failed to create the server object for CN=NTDS Settings
,CN=DCPXADS02,CN=Servers,CN=Default-First-Site-Name,CN=Sites
,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo,DC=com on server 
dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com. Please ensure
the network credentials provided have sufficient access to add a replica.

"Logon Failure: The target account name is incorrect."
Kembali ke atas
Berlaku bagi:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Kembali ke atas
Kata kunci: 
kbprb kbmt KB296993 KbMtid
Kembali ke atas
Penerjemahan MesinPenerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:296993  (http://support.microsoft.com/kb/296993/en-us/ )
Kembali ke atas