文章編號: 898720 - 上次校閱: 2007年12月4日 - 版次: 3.3

當您嘗試在 Windows Server 2003 網域控制站上安裝 ISA Server 2004，可能會收到 「 安裝程式無法建立服務組態時 」 的錯誤

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
全部展開 | 全部摺疊

徵狀

您嘗試在 Microsoft Windows 2003 網域控制站上安裝 Microsoft 網際網路安全性與加速 ISA Server 2004。 網域控制站會保留在 Microsoft Windows 2000 網域中。在這種情況下可能會收到下列錯誤訊息：
建立服務組態時，安裝程式失敗。
此外，ISA Server 防火牆服務安裝程式記錄檔中可能會記錄下列錯誤訊息：
ISA 設定 CA 資訊： 輸入： <time>ConfigureServices 目前使用者是 <domainname>\Administrator
ISA 安裝 CA 錯誤: 在函式 NetLocalGroupAddMembers 失敗，狀態 = 在函式 AddNetSvcToNetCfgOp 8ac。


附註 這個記錄檔的路徑是 %windir%\Temp\ISAFWSV_ LogNumber 記錄檔。這個記錄檔可能不陳述防火牆服務已成功安裝。這個記錄檔中會記錄在錯誤訊息指出 「 網路設定操作員 」 群組不在電腦上找到。成功的安裝會在記錄檔中產生下列訊息：
Property(C)： NETWORKSERVICEACCOUNTNAME = 網路服務
Property(C)： SERVICES_INSTALLED = 1
回此頁最上方

發生的原因

[網路設定操作員 」 群組不存在於網域控制站上，就會發生這個問題。在 Windows 2000 網域中 [網路設定操作員 」 群組並不存在網域控制站，將操作主機的主要網域控制站 (PDC) 角色移至 Microsoft Windows Server 2003 網域控制站為止。當 ISA Server 2004 安裝程式嘗試變更網路設定操作員群組時, 就會發生錯誤。

[網路設定操作員 」 群組以 Windows Server 2003 成員伺服器上的本機群組存在。群組存在上位於 Windows Server 2003 網域的網域控制站的網域本機群組中。

如需詳細資訊，請按一下下列的文件編號，檢視 「 Microsoft 知識庫 」 中的文件：
243330? (http://support.microsoft.com/kb/243330/ ) Windows 作業系統中的已知安全性識別項
回此頁最上方

解決方案

如果要解決這個問題，使用下列方法之一：
  • 網域中的 Windows Server 2003 網域控制站會將操作主機 PDC 角色。這個方法會建立 [網路設定操作員 」 群組。
    如需詳細資訊，請按一下下列的文件編號，檢視 「 Microsoft 知識庫 」 中的文件：
    324801? (http://support.microsoft.com/kb/324801/ ) 如何在 Windows Server 2003 的檢視和傳輸 FSMO 角色
  • 移除網域控制站的 Active Directory 目錄服務、 安裝 ISA Server 2004 並再安裝 Active Directory 網域控制站上。

    如需有關如何移除 Active Directory 從 Windows Server 2003 網域控制站的詳細資訊，請造訪下列 Microsoft 網站]：
    http://technet2.microsoft.com/windowsserver/en/library/f82e0fb0-552f-4b94-9ece-f550388976571033.mspx (http://technet2.microsoft.com/windowsserver/en/library/f82e0fb0-552f-4b94-9ece-f550388976571033.mspx)
如果要解決問題，請確定使用這些方法之一後下列權限和設定是在網域控制站上設定:
  • 本機服務帳戶] 和 [網路服務帳戶具有網域群組原則中產生安全性稽核的權限。

    如需有關產生安全性稽核的詳細資訊，請造訪下列 Microsoft 網站]：
    http://technet2.microsoft.com/windowsserver/en/library/a43aa14d-8999-451b-a929-e1f414dfd6bb1033.mspx (http://technet2.microsoft.com/windowsserver/en/library/a43aa14d-8999-451b-a929-e1f414dfd6bb1033.mspx)
  • 已驗證的使用者] 群組是 Pre-Windows 2000 相容存取群組的成員。

    如需詳細資訊，請按一下下列的文件編號，檢視 「 Microsoft 知識庫 」 中的文件：
    325363? (http://support.microsoft.com/kb/325363/ ) 如何將使用者新增到 Windows Server 2003 中 Pre-Windows 2000 相容存取群組
  • 您用來安裝 ISA Server 2004 的帳戶具有修改網路設定操作員網域本機群組的權限。

    附註您可以驗證該帳戶是否具有藉由使用隨附於 Windows Server 2003 資源工具箱 」 將 ADSIEdit.exe 或 Dsacls.exe 工具，可以變更 [網路設定操作員 」 本機網域群組的權限。

    如需有關如何使用 Dsacls.exe 工具的詳細資訊，按一下 [下列面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項]：
    281146? (http://support.microsoft.com/kb/281146/ ) 如何在 Windows 2000 中使用 Dsacls.exe
回此頁最上方

其他相關資訊

如需詳細資訊，請按一下下列的文件編號，檢視 「 Microsoft 知識庫 」 中的文件：
837347? (http://support.microsoft.com/kb/837347/ ) 網際網路安全性及加速 (ISA) 伺服器安裝記錄檔
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Internet Security and Acceleration Server 2004 Enterprise Edition
  • Microsoft Internet Security and Acceleration Server 2004 Standard Edition
回此頁最上方
關鍵字：?
kbmt kbtshoot kbprb KB898720 KbMtzh
回此頁最上方
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：898720? (http://support.microsoft.com/kb/898720/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。