您必須是網域系統管理員 」、 結構描述系統管理員和企業系統管理員的成員 」 的錯誤當您執行 Windows 小型商務伺服器 2003年安裝程式時

文章翻譯 文章翻譯
文章編號: 842694 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

徵狀

當您執行 Microsoft Windows 小型商務伺服器 2003年安裝程式時,您可能會收到下列訊息在 [安裝需求] 視窗中:
您必須是網域系統管理員 」、 「 結構描述系統管理員和 「 企業系統管理員 」 群組的成員。
不過,如果您檢視系統管理員帳戶的群組成員資格,您看到帳戶已經是 「 網域系統管理員、 架構系統管理員和企業系統管理員群組的成員。

附註若要欲管理員帳戶的群組成員資格連按兩下 [Active Directory 使用者和電腦] 嵌入式管理單元中, 系統管理員帳戶,然後再按 [[成員隸屬] 索引標籤。

當就會發生這個問題也可能會收到一或多個下列訊息:
無法連絡所有網域控制站。
無法安裝 Windows Small Business Server 2003 在網域控制站不是,已分派的作業主要角色。
無法在未指派的操作主機角色的網域控制站上安裝 Windows Small Business Server 2003。
附註這些訊息前面都紅色的 X,表示該區塊會解析,否則無法繼續安裝程式。

發生的原因

如果一個可能就會發生這個問題或多個下列條件,則為 True:
  • 您嘗試安裝 Windows Small Business Server 2003 的伺服器不會擁有所有操作主機角色。
  • 從先前已移除的網域控制站,Active Directory 中有未孤立網域控制站物件。在特別如果執行 dcpromo /forceremoval 命令來強制降級網域控制站,可能就會發生這種情況。
  • 網域控制站安全性群組已經移完使用者組織單位 (OU)。
  • 您的網域中存在多個網域控制站,而且它們之間的通訊問題。
  • 您開始或重新啟動 SBS 伺服器與 SBS 網域中存在的複本網域控制站。

解決方案

如果要解決這個問題,轉移所有的操作主機角色伺服器到您要在其中安裝 Windows Small Business Server 2003、 從 Active Directory 中移除任何孤立網域控制站,並確認網域控制站安全性群組位於 [使用者 OU]。如果這些步驟無法解決問題,執行 dcdiag/v 命令,來識別在網域控制站之間的通訊問題。

請確認初始的輸入的複寫已發生從複本網域控制站後啟動 Windows 小型商務伺服器

  1. 按一下 [開始]、 [系統管理工具],再按一下 [Active Directory 站台及服務]。
  2. 展開 [網站,展開 [Default-First-Site-Name、 展開 [伺服器]、 展開 [Server-name,然後按一下 [NTDS 設定
  3. 自動產生的連線] 物件上按一下滑鼠右鍵,然後按一下 [立即複寫]。
  4. 重複步驟 2 和 3,對網域中每個網域控制站。
  5. 按一下 [開始],按一下 [控制台]、 按一下 [新增/移除程式]、 按一下 Windows Small Business Server 2003,然後再按一下 [變更/移除],以執行 Windows 小型商務伺服器安裝程式]。

請確認將執行 Windows Small Business Server 2003 電腦保存所有操作主機角色

  1. 按一下 [開始]、 按一下 [執行],輸入 cmd,並按下 ENTER。
  2. 輸入下列命令。在每個命令之後按 ENTER。

    ntdsutil
    網域管理
    連線
  3. 輸入 連接到伺服器 ServerName,其中伺服器名稱是您正要安裝 Windows Small Business Server 2003,並按下 ENTER 的伺服器的名稱。
  4. 輸入 結束,並按下 ENTER。
  5. 輸入下列命令。在每個命令之後按 ENTER。

    選取作業目標
    連線的伺服器的清單角色
A list is displayed that is similar to the following:
Server "ServerName" knows about 5 roles
Schema - CN=NTDS Settings,CN=ServerName,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=Domainname,DC=local
Domain - CN=NTDS Settings,CN=ServerName,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=Domainname,DC=local
PDC - CN=NTDS Settings,CN=ServerName,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=Domainname,DC=local
RID - CN=NTDS Settings,CN=ServerName,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=Domainname,DC=local
Infrastructure - CN=NTDS Settings,CN=ServerName,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=Domainname,DC=local
Verify that the server where you are trying to install Windows Small Business Server 2003 owns all five of the operations master roles. 如果伺服器不屬於這些角色,使用 Ntdsutil 命令角色轉移到伺服器。如果要執行此動作請依照下列步驟執行伺服器上安裝 Windows Small Business Server 2003:
  1. 按一下 [開始]、 按一下 [執行]、 輸入 ntdsutil,然後按一下 [確定]]。
  2. 輸入下列命令。在每個命令之後按 ENTER。

    角色
    連線
  3. 輸入 連接到伺服器 ServerName,其中 ServerName 是您正要安裝 Windows Small Business Server 2003,並按下 ENTER 的伺服器的名稱。
  4. 伺服器連線: 提示、 輸入 q,並按下 ENTER。
  5. 鍵入 抓取 role,其中 role 是您想要抓取的角色。例如,要奪取相對的識別碼 (RID) 主機角色,輸入 [奪取 rid 母片]。一個例外是主要網域控制站模擬器角色。語法這個角色就是 「 奪取 pdc 」 而不"奪取 PDC 模擬器 」。
  6. 請按 ENTER 鍵。
如需有關如何使用 Ntdsutil,按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
255504使用 Ntdsutil.exe 轉移或抓取 FSMO 角色的網域控制站

確認沒有孤立網域控制站物件存在

開啟 Active Directory 站台及服務,然後再判斷任何先前已移除的網域控制站的伺服器物件是否存在。如果孤立的伺服器物件存在,請依照下列步驟將其移除:
  1. 按一下 [開始],指向 [系統管理工具],然後再按一下 [Active Directory 站台及服務
  2. 展開 [站台,展開 [預設值--站台-名,然後再按一下 [伺服器
  3. 在右窗格中檢查以確認所有的伺服器存在的伺服器清單。如果您查看伺服器之列出也就是不會再網路上的網域控制站,在伺服器上按一下滑鼠右鍵,然後按一下 [刪除]

    警告如果您最近降級網域控制站,我們建議您等候完整的複寫之前執行此步驟,會發生。降級的網域控制站會保留 Active Directory 站台及服務嵌入式管理單元中所列的除非變更複寫到其餘的網域控制站。
  4. 如果您收到錯誤訊息,當您嘗試刪除孤立的伺服器物件時,您必須以手動方式移除伺服器物件。
如更多有關如何移除被遺棄的物件在 Active Directory 中,按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
216498如何在網域控制器降級失敗後,移除 Active Directory 中的資料

請確認網域控制站安全性群組位於使用者組織單位

  1. 按一下 [開始],指向 [系統管理工具],然後再按一下 [Active Directory 使用者和電腦
  2. 展開 [DomainName,] 然後按一下 [使用者]。
  3. 在使用者的 OU 中尋找網域控制站安全性群組。
  4. 如果在使用者的 OU 中沒有列出 [網域控制站 」 安全性群組,發現此安全性群組是位於,然後再移到使用者 OU。若要到安全性群組 DomainName,] 上按一下滑鼠右鍵,然後按一下 [尋找]。若要將安全性群組在群組上按一下滑鼠右鍵,然後按一下 [移動]。

    附註常見的錯誤是將網域控制站安全性群組移至網域控制站 OU。

識別 Active Directory 通訊問題

  1. 執行 SupTools.msi 程式在一個 Windows 小型商務伺服器是網域控制站上安裝 Windows Server 2003 支援工具。支援工具是位在您 Windows 小型商務伺服器 2003 CD 上的 [Support\Tools] 資料夾中。
  2. 登入執行 Windows 小型商務伺服器的電腦。
  3. 按一下 [開始]、 按一下 [執行],輸入 cmd,並按下 ENTER。
  4. 鍵入 dcdiag/v/a /f:dcdiag1.txt。這個命令分析的網域控制站狀態並報告此資訊。這個命令也在網域中測試在伺服器之間通訊,並將測試結果傳送至文字檔案。
  5. 輸入 [記事本] dcdiag1.txt。這個命令會開啟包含 dcdiag 指令測試的結果的檔案。
  6. 如果您看到 [表示測試失敗的任何輸出確認並修正問題相關的伺服器。

屬性

文章編號: 842694 - 上次校閱: 2007年12月3日 - 版次: 4.3
這篇文章中的資訊適用於:
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
關鍵字:?
kbmt kbfsmo kbdomain kbtshoot kbprb KB842694 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:842694
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com