您必须是域管理员、 架构管理员和企业管理员的成员"错误,在运行 Windows 小型商业服务器 2003年安装程序时

文章翻译 文章翻译
文章编号: 842694 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

您在运行 Microsoft Windows 小型商业服务器 2003年安装程序时可能会在 安装程序要求 窗口中收到以下消息:
您必须是域管理员、 架构管理员和企业管理员组的成员。
但是,如果您查看的管理员帐户组成员身份,您将看到该帐户已经是域管理员、 架构管理员和企业管理员组的成员。

注意若要访问管理员帐户组成员身份双击在 Active Directory 用户和计算机管理单元,管理员帐户,然后单击 隶属于 选项卡。

出现此问题时, 您还可能会收到一个或多个下列消息:
无法访问的所有域控制器。
不能安装 Windows 小企业 Server 2003 不支持指定的域控制器上操作主机角色。
无法在未分配操作主机角色的域控制器上安装 Windows 小型业务 Server 2003。
注意这些消息是一个红色的 X,指示安装程序无法继续,直到解决数据块的前面。

原因

可能出现此问题,如果一个或多个下列条件,则请执行以下操作:
  • 您试图安装 Windows 小企业 Server 2003 的服务器不拥有的所有操作主机角色。
  • 没有孤立的域控制器对象在 Active Directory 中从以前已删除的域控制器。在具体的而言如果运行 dcpromo /forceremoval 命令来强制降级域控制器,则可能发生这种情况。
  • 域控制器的安全组已被移动的用户的组织单位 (OU)。
  • 在您的域中存在多个域控制器,并且没有在它们之间的通信问题。
  • 在启动或重新启动 SBS 服务器,并且副本域控制器存在 SBS 域中。

解决方案

若要解决此问题,将所有操作主机角色都传输到服务器位置安装 Windows 小企业 Server 2003,从活动的目录中删除任何孤立的域控制器,然后确认域控制器的安全组位于用户 OU。如果这些步骤不能解决问题,运行 dcdiag/v 命令,以标识域控制器之间的通信问题。

验证在启动 Windows 小型商业服务器之后的初始入站的复制已发生副本域控制器从

  1. 单击 开始,单击 管理工具,单击 Active Directory 站点和服务
  2. 展开 网站,展开 Default-First-Site-Name,展开 服务器,展开 Server-name,然后单击 NTDS 设置
  3. 用鼠标右键单击该自动生成的连接对象,然后单击 立即复制
  4. 每个域控制器在域中重复第 2 步和第 3 步。
  5. 单击 开始、 单击 控制面板、 单击 添加/删除程序,单击 Windows 小型业务 Server 2003,然后单击 更改/删除 将运行 Windows 小型商业服务器安装程序。

验证将运行 Windows 小型业务 Server 2003 的计算机拥有的所有操作主机角色

  1. 单击 开始,单击 运行,键入 cmd,然后按 ENTER 键。
  2. 键入以下命令。在每个命令之后按 ENTER。

    ntdsutil
    域管理
    连接
  3. 键入 连接到服务器的 ServerName,位置服务器名是的服务器位置安装 Windows 小企业 Server 2003,然后按 ENTER 键的名称。
  4. 键入 退出,然后按 ENTER 键。
  5. 键入以下命令。在每个命令之后按 ENTER。

    选择操作目标
    列表已连接的服务器角色
A list is displayed that is similar to the following:
Server "ServerName" knows about 5 roles
Schema - CN=NTDS Settings,CN=ServerName,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=Domainname,DC=local
Domain - CN=NTDS Settings,CN=ServerName,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=Domainname,DC=local
PDC - CN=NTDS Settings,CN=ServerName,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=Domainname,DC=local
RID - CN=NTDS Settings,CN=ServerName,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=Domainname,DC=local
Infrastructure - CN=NTDS Settings,CN=ServerName,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=Domainname,DC=local
Verify that the server where you are trying to install Windows Small Business Server 2003 owns all five of the operations master roles. 如果服务器不拥有所有这些角色,使用 Ntdsutil 命令传输到服务器的角色。要这样做请按照下列步骤在服务器上安装 Windows 小企业 Server 2003 的位置:
  1. 单击 开始,单击 运行,键入 ntdsutil,然后单击 确定
  2. 键入以下命令。在每个命令之后按 ENTER。

    角色
    连接
  3. 键入 连接到服务器的 ServerName,位置 ServerName 是的服务器位置安装 Windows 小企业 Server 2003,然后按 ENTER 键的名称。
  4. 在该 服务器连接: 提示、 键入 q,然后按 ENTER 键。
  5. 键入 强制转移 rolerole 是要占用该角色的位置。例如对于要占用相对 ID (RID) 主机角色,键入 占用 rid 的主机。一个例外是主域控制器仿真器角色。该语法用于此角色将"强制转移 pdc",并不"占用 pdc 仿真程序"。
  6. 请按 ENTER 键。
有关如何使用 Ntdsutil 的详细信息单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
255504使用 Ntdsutil.exe 传输或占用的域控制器的 FSMO 角色

验证没有孤立的域控制器对象存在

打开 Active Directory 站点和服务,然后决定是否存在任何以前已删除的域控制器服务器对象。是否存在孤立的服务器对象请按照下列步骤将其删除:
  1. 单击 开始,指向 管理工具,然后单击 Active Directory 站点和服务
  2. 展开 站点,展开 默认--站点-名,然后单击 服务器
  3. 在右窗格中检查要验证存在所有这些服务器的服务器列表。如果您看到的是服务器就是列出不再在网络上的域控制器,用鼠标右键单击服务器,然后单击 删除

    警告:如果您最近降级域控制器,我们建议您等待完整的复制完成之前执行此步骤。直到更改被复制到其余的域控制器被降级的域控制器将保留在 Active Directory 站点和服务管理单元中列出。
  4. 如果您将收到一条错误消息,当您尝试删除孤立的服务器对象,您必须手动删除服务器对象。
有关如何在 Active Directory 中删除孤立的对象的详细信息单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
216498如何在一个不成功的域控制器降级后在 Active Directory 中删除数据

验证域控制器的安全组位于用户 OU 中

  1. 单击 开始,指向 管理工具,然后单击 Active Directory 用户和计算机
  2. 展开 DomainName,然后单击 用户
  3. 在用户 OU 中查找域控制器的安全组。
  4. 如果域控制器的安全组中用户 OU 没有,查找这个安全组所在,并将其移动到用户 OU。若要安全组 DomainName 框中,用鼠标右键单击,然后单击 查找。若要移动一个安全组,用鼠标右键单击该组,然后单击 移动

    注意移动到域控制器 OU 的域控制器的安全组是一个常见错误。

标识 Active Directory 通讯问题

  1. 运行 Windows 小型企业服务器是域控制器上安装 Windows Server 2003 支持工具 SupTools.msi 程序。支持工具是 Windows 小型商业服务器 2003年光盘上的 Support\Tools 文件夹中。
  2. 登录到运行 Windows 小型企业服务器的计算机上。
  3. 单击 开始,单击 运行,键入 cmd,然后按 ENTER 键。
  4. 键入 dcdiag/v/a /f:dcdiag1.txt。此命令分析域控制器的状态,并报告此信息。此命令还测试域中的在服务器之间通信,并将测试结果发送到一个文本文件。
  5. 键入 记事本 dcdiag1.txt。此命令将打开该文件,其中包含 dcdiag 命令测试的结果。
  6. 如果您看到指示测试失败的任何输出,验证并更正问题相关的服务器。

属性

文章编号: 842694 - 最后修改: 2007年12月3日 - 修订: 4.3
这篇文章中的信息适用于:
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
关键字:?
kbmt kbfsmo kbdomain kbtshoot kbprb KB842694 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 842694
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com