ID do artigo: 296993 - Última revisão: quinta-feira, 1 de março de 2007 - Revisão: 1.6

"Falha de logon: o nome de conta de destino está incorreto" Erro ao promover controladores de domínio ou criação de réplicas

Vista lado a ladoClique aqui para exibir o artigo traduzido e o artigo original em inglês, lado a lado.
Tradução automáticaExibir Aviso de Isenção de Tradução Automática
Exibir os produtos aos quais esse artigo se aplica.
Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.
Aviso
Este artigo se aplica ao Windows 2000. Suporte 2000 termina em 13 de julho de 2010.Windows 2000 End-of-Support Solution Center (http://support.microsoft.com/?scid=http%3a%2f%2fsupport.microsoft.com%2fwin2000) é um ponto de partida para planejar uma estratégia de migração do Windows 2000. Para obter mais informações, consulte a Microsoft Support Lifecycle Policy (http://support.microsoft.com/lifecycle/) .
Expandir tudo | Recolher tudo

Sintomas

Ao tentar promover controladores de domínio novos domínios filho ou criar réplicas, você pode receber a seguinte mensagem de erro:
Falha de logon: O nome de conta de destino está incorreto
Este erro pode ocorrer quando você está promovendo um grande número de controladores de domínio recém-criado domínios subordinados ou novas árvores na floresta enquanto estiver conectado com credenciais administrativas de um domínio diferente.

Você também pode receber uma das seguintes mensagens de erro quando você executar o Assistente para instalação do Active Directory (Dcpromo.exe):
A operação falhou porque o serviço de diretório não pôde criar o objeto CN = NewDomainName, CN = Partitions, CN = Configuration, DC 2467_19L03ROOT1, DC = = ForestRootDomain, DC = com Verifique o log de evento para erros de sistema possível.
O diretório não pode validar o contexto (ou partição) de nomeação proposto porque não possui uma réplica nem pode contatar uma réplica do contexto de nomeação acima o contexto de nomeação proposto. Certifique-se de que o contexto de nomeação pai está registrado corretamente no DNS e pelo menos uma réplica do contexto de nomeação é atingível pelo mestre de nomeação de domínio.
- ou -
O serviço de diretório falhou ao criar o objeto de servidor para CN = NTDS Settings, CN = DCPXADS02, CN = Servers, CN = Default-First-Site-Name, CN = Sites, CN = Configuration, DC 2467_19L03ROOT1, DC = = dcpromo, DC = com no servidor dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com. Verifique se as credenciais de rede fornecidas têm acesso suficiente para adicionar uma réplica. "Falha de logon: O nome de conta de destino está incorreto."
Voltar para o início

Causa

Esse problema pode ocorrer se o nome de princípio de serviço (SPN) para o domínio que está hospedando a réplica não tenha sido propagada para o domínio que contém a conta que você usar ao executar o Dcpromo.exe. Essa propagação pode ter sido atrasada devido a latências de replicação.
Voltar para o início

Resolução

Para resolver esse problema, aguarde a replicação seja concluída antes de criar réplicas de serviço de diretório do Active Directory.

Se você não pode esperar concluir a replicação, use a conta de administrador de domínio do domínio que irá conter novas réplicas. Como alternativa, certifique-se de que todos os controladores de domínio no domínio raiz tenham replicado e criar as réplicas usando a conta de administrador do domínio raiz. Para forçar a replicação, use ferramentas como Replmon.exe ou Repadmin.exe. Repadmin.exe e Replmon.exe são incluídos no Windows 2000 Support Tools. Para obter informações adicionais sobre essas ferramentas, clique nos números abaixo para ler os artigos na Base de dados de Conhecimento:
301423  (http://support.microsoft.com/kb/301423/EN-US/ ) COMO: Instalar o Windows 2000 Support Tools em um computador com Windows 2000 Server
229896  (http://support.microsoft.com/kb/229896/EN-US/ ) Usando Repadmin.exe para solucionar o Active Directory Replication
Voltar para o início

Mais Informações

Esse problema também pode ocorrer enquanto você estiver conectado como administrador do domínio raiz, porque um tíquete de referência deve ser emitido para o domínio filho antes o tíquete de serviço pode ser passado para o domínio filho. Se for solicitada a referência de uma réplica da raiz pode não ter informações sobre os novos controladores de domínio em domínios filho, use uma conta administrativa de domínio filho. Isso permitirá que você use um tíquete de serviço emitido pelo domínio filho.

Quando você analisar o arquivo Dcpromo.log em controladores de domínio filho geral, ele pode conter entradas semelhantes à seguinte: hh: mm: 
mm/dd hh:mm:ss [INFO] Replicating CN=Configuration,DC=rootdomaindc1,
DC1,DC=companyname,DC=com: received 1325 out of 1472 objects.
mm/dd hh:mm:ss [INFO] Replicating CN=Configuration,DC=rooddomaindc1,
DC=dcpromo,DC=com: received 1472 out of 1472 objects.
mm/dd hh:mm:ss [INFO] Replicated the configuration container.
mm/dd hh:mm:ss [INFO] Error - The Directory Service failed to create 
the object CN=2467_19L03GRND1,CN=Partitions,CN=Configuration,
DC=2467_19L03ROOT1,DC=dcpromo,DC=com. Please check the event
log for possible system errors. (8586)
mm/dd hh:mm:ss [INFO] NtdsInstall for 
2467_19L03GRND1.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com returned 8586
mm/dd hh:mm:ss [INFO] DsRolepInstallDs returned 8586
mm/dd hh:mm:ss [ERROR] Failed to install the directory service (8586)
mm/dd hh:mm:ss [INFO] The attempted domain controller operation has completed
mm/dd hh:mm:ss [INFO] DsRolepSetOperationDone returned 0
Observação tíquete de amostra e outras entradas foram quebradas para melhor legibilidade.

Quando você analisar o arquivo Dcpromoui.log em controladores de domínio filho geral, ele pode conter entradas semelhantes à seguinte: 
dcpromoui 188.4FC 0355       Calling DsRoleGetDcOperationResults
dcpromoui 188.4FC 0356       Error 0x0 (!0 => error)
dcpromoui 188.4FC 0357       Operation results:
dcpromoui 188.4FC 0358       OperationStatus      : 0x218A !0 => 
error
dcpromoui 188.4FC 0359       DisplayString        : The Directory 
Service failed to create the object CN=2467_19L03GRND1,CN=Partitions
,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo,DC=com. 
Please check the event log for possible system errors.
dcpromoui 188.4FC 035A       ServerInstalledSite  : (null)
dcpromoui 188.4FC 035B       OperationResultsFlags: 0x0
dcpromoui 188.4FC 035C       Enter ProgressDialog::UpdateText The 
Directory Service failed to create the object CN=2467_19L03GRND1
,CN=Partitions,CN=Configuration,DC=2467_19L03ROOT1
,DC=dcpromo,DC=com. Please check the event
log for possible system errors.
dcpromoui 188.4FC 035D       Enter State::SetOperationResults
Message The Directory Service failed to create the object 
CN=2467_19L03GRND1,CN=Partitions,CN=Configuration,DC=2467_19L03ROOT1
,DC=dcpromo,DC=com. Please check the event
log for possible system errors.
dcpromoui 188.4FC 035E       Enter State::SetOperationResultsFlags 0x0
dcpromoui 188.4FC 035F   Exception caught
dcpromoui 188.4FC 0360   catch completed
dcpromoui 188.4FC 0361   handling exception
dcpromoui 188.4FC 0362   Enter State::ClearHiddenWhileUnattended
dcpromoui 188.4FC 0363   Enter State::GetRunContext NT5_STANDALONE_SERVER
dcpromoui 188.4FC 0364   Enter State::GetRunContext NT5_STANDALONE_SERVER
dcpromoui 188.4FC 0365   Enter EnableConsoleLocking
dcpromoui 188.4FC 0366     Enter RegistryKey::Create SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon
dcpromoui 188.4FC 0367     Enter RegistryKey::SetValue-DWORD 
DisableLockWorkstation
dcpromoui 188.4FC 0368   Enter State::SetOperationResults result FAILURE
dcpromoui 188.4FC 0369   Enter ProgressDialog::UpdateText 
dcpromoui 188.4FC 036A   Enter State::IsOperationRetryAllowed
dcpromoui 188.4FC 036B     true
dcpromoui 188.4FC 036C   Enter ComposeFailureMessage
dcpromoui 188.4FC 036D     Enter GetErrorMessage 8007218A
dcpromoui 188.4FC 036E     Enter State::GetOperationResults
Message The Directory Service failed to create the object 
CN=2467_19L03GRND1,CN=Partitions,CN=Configuration,DC=2467_19L03ROOT1
,DC=dcpromo,DC=com. Please check the event log for possible system errors.
dcpromoui 188.4FC 036F     Enter State::GetOperationResultsFlags 0x0
dcpromoui 188.4FC 0370     Enter State::SetFailureMessage The 
operation failed because:

The Directory Service failed to create the object CN=2467_19L03GRND1
,CN=Partitions,CN=Configuration,DC=2467_19L03ROOT1
,DC=dcpromo,DC=com. Please check the event
log for possible system errors.

"The directory cannot validate the proposed naming context (or 
partition) name because it does not hold a replica nor can it 
contact a replica of the naming context above the proposed naming 
context.  Please ensure that the parent naming context is properly 
registered in DNS, and at least one replica of this naming context 
is reachable by the Domain Naming master."
dcpromoui 188.4FC 0371   Enter State::GetFailureMessage 
The operation failed because:

The Directory Service failed to create the object CN=2467_19L03GRND1
,CN=Partitions,CN=Configuration,DC=2467_19L03ROOT1
,DC=dcpromo,DC=com. Please check the event
log for possible system errors.

"The directory cannot validate the proposed naming context (or 
partition) name because it does not hold a replica nor can it 
contact a replica of the naming context above the proposed naming 
context.  Please ensure that the parent naming context is properly 
registered in DNS, and at least one replica of this naming context 
is reachable by the Domain Naming master."
dcpromoui 188.4FC 0372   MessageBox: Active Directory Installation 
Failed : The operation failed because:

The Directory Service failed to create the object CN=2467_19L03GRND1
,CN=Partitions,CN=Configuration,DC=2467_19L03ROOT1
,DC=dcpromo,DC=com. Please check the event
log for possible system errors.

"The directory cannot validate the proposed naming context (or 
partition) name because it does not hold a replica nor can it 
contact a replica of the naming context above the proposed naming 
context.  Please ensure that the parent naming context is properly 
registered in DNS, and at least one replica of this naming context 
is reachable by the Domain Naming master."
Quando você analisar o arquivo Dcpromo.log na réplica no domínio filho, ele pode conter entradas semelhantes à seguinte: hh: mm: 
mm/dd hh:mm:ss [INFO] Configuring the local server to host 
the Directory Service
mm/dd hh:mm:ss [INFO] Creating the ntdsa object for this server 
on dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com.
mm/dd hh:mm:ss [INFO] Error - The Directory Service failed to 
create the server object for CN=NTDS Settings,CN=DCPXADS02
,CN=Servers,CN=Default-First-Site-Name
,CN=Sites,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo
,DC=com on server dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1
.dcpromo.com. Please ensure the network credentials provided have 
sufficient access to add a replica. (1396)
mm/dd hh:mm:ss [INFO] NtdsInstall for 
2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com returned 1396
mm/dd hh:mm:ss [INFO] NtdsInstall parameters:
mm/dd hh:mm:ss [INFO] 	Flags: 4
mm/dd hh:mm:ss [INFO] 	DitPath: D:\WINDOWS\NTDS
mm/dd hh:mm:ss [INFO] 	LogPath: D:\WINDOWS\NTDS
mm/dd hh:mm:ss [INFO] 	SiteName: Default-First-Site-Name
mm/dd hh:mm:ss [INFO] 	DnsDomainName: 
2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com
mm/dd hh:mm:ss [INFO] 	FlatDomainName: 
mm/dd hh:mm:ss [INFO] 	DnsTreeRoot: (NULL)
mm/dd hh:mm:ss [INFO] 	ReplServerName: 
dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com
mm/dd hh:mm:ss [INFO] 	Credentials: 00904130
mm/dd hh:mm:ss [INFO] 	pfnUpdateStatus: 748C13D7
mm/dd hh:mm:ss [INFO] 	AdminPassword: 00000000
mm/dd hh:mm:ss [INFO] DsRolepInstallDs returned 1396
mm/dd hh:mm:ss [ERROR] Failed to install to Directory Service (1396)
When you review the Dcpromoui.log file on the replica in the domain, it may contain entries similar to the following:
dcpromoui 198.768 0331       Calling DsRoleGetDcOperationResults
dcpromoui 198.768 0332       Error 0x0 (!0 => error)
dcpromoui 198.768 0333       Operation results:
dcpromoui 198.768 0334       OperationStatus      : 0x574 !0 => error
dcpromoui 198.768 0335       DisplayString        : The Directory Service 
failed to create the server object for CN=NTDS Settings,CN=DCPXADS02
,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration
,DC=2467_19L03ROOT1,DC=dcpromo,DC=com on server dcpxads01
.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com. Please ensure
the network credentials provided have sufficient access to add a replica.
dcpromoui 198.768 0336       ServerInstalledSite  : (null)
dcpromoui 198.768 0337       OperationResultsFlags: 0x0
dcpromoui 198.768 0338       Enter ProgressDialog::UpdateText The 
Directory Service failed to create the server object for CN=NTDS Settings
,CN=DCPXADS02,CN=Servers,CN=Default-First-Site-Name,CN=Sites
,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo
,DC=com on server dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1
.dcpromo.com. Please ensure
the network credentials provided have sufficient access to add a replica.
dcpromoui 198.768 0339       Enter State::SetOperationResultsMessage 
The Directory Service failed to create the server object for CN=NTDS Settings
,CN=DCPXADS02,CN=Servers,CN=Default-First-Site-Name
,CN=Sites,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo
,DC=com on server dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1
.dcpromo.com. Please ensure the network credentials provided have 
sufficient access to add a replica.
dcpromoui 198.768 033A       Enter State::SetOperationResultsFlags 0x0
dcpromoui 198.768 033B   Exception caught
dcpromoui 198.768 033C   catch completed
dcpromoui 198.768 033D   handling exception
dcpromoui 198.768 033E   Enter State::ClearHiddenWhileUnattended
dcpromoui 198.768 033F   Enter State::GetRunContext NT5_STANDALONE_SERVER
dcpromoui 198.768 0340   Enter State::GetRunContext NT5_STANDALONE_SERVER
dcpromoui 198.768 0341   Enter EnableConsoleLocking
dcpromoui 198.768 0342     Enter State::GetRunContext NT5_STANDALONE_SERVER
dcpromoui 198.768 0343     Enter State::GetRunContext NT5_STANDALONE_SERVER
dcpromoui 198.768 0344     Enter RegistryKey::Create SOFTWARE\Microsoft
\Windows NT\CurrentVersion\Winlogon
dcpromoui 198.768 0345     Enter RegistryKey::SetValue-DWORD 
DisableLockWorkstation
dcpromoui 198.768 0346   Enter State::SetOperationResults result FAILURE
dcpromoui 198.768 0347   Enter ProgressDialog::UpdateText 
dcpromoui 198.768 0348   Enter State::IsOperationRetryAllowed
dcpromoui 198.768 0349     true
dcpromoui 198.768 034A   Enter ComposeFailureMessage
dcpromoui 198.768 034B     Enter GetErrorMessage 80070574
dcpromoui 198.768 034C     Enter State::GetOperationResultsMessage The 
Directory Service failed to create the server object for CN=NTDS Settings
,CN=DCPXADS02,CN=Servers,CN=Default-First-Site-Name,CN=Sites
,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo,DC=com on server 
dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com. Please ensure
the network credentials provided have sufficient access to add a replica.
dcpromoui 198.768 034D     Enter State::GetOperationResultsFlags 0x0
dcpromoui 198.768 034E     Enter State::SetFailureMessage The 
operation failed because:

The Directory Service failed to create the server object for CN=NTDS Settings
,CN=DCPXADS02,CN=Servers,CN=Default-First-Site-Name,CN=Sites
,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo,DC=com on server 
dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com. Please ensure
the network credentials provided have sufficient access to add a replica.

"Logon Failure: The target account name is incorrect."
dcpromoui 198.768 034F   Enter State::GetFailureMessage The operation 
failed because:

The Directory Service failed to create the server object for CN=NTDS Settings
,CN=DCPXADS02,CN=Servers,CN=Default-First-Site-Name,CN=Sites
,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo,DC=com on server 
dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com. Please ensure
the network credentials provided have sufficient access to add a replica.

"Logon Failure: The target account name is incorrect."
dcpromoui 198.768 0350   MessageBox: Active Directory Installation 
Failed : The operation failed because:

The Directory Service failed to create the server object for CN=NTDS Settings
,CN=DCPXADS02,CN=Servers,CN=Default-First-Site-Name,CN=Sites
,CN=Configuration,DC=2467_19L03ROOT1,DC=dcpromo,DC=com on server 
dcpxads01.2467_19L03CHLD1.2467_19L03ROOT1.dcpromo.com. Please ensure
the network credentials provided have sufficient access to add a replica.

"Logon Failure: The target account name is incorrect."
Voltar para o início
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
Voltar para o início
Palavras-chave: 
kbmt kbprb KB296993 KbMtpt
Voltar para o início
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 296993  (http://support.microsoft.com/kb/296993/en-us/ )
Voltar para o início