أنت غير متصل حاليًا، وفي انتظار الإنترنت الخاص بك ليقوم بإعادة الاتصال

عند تشغيل Dcpromo.exe لإنشاء وحدة تحكم مجال النسخ المتماثل التي تظهر في "فشل تعديل الخصائص الضرورية لحساب الجهاز. تم رفض الوصول"رسالة الخطأ

انتهي دعم Windows Server 2003 في 14 يوليو 2015!

أنهت شركة Microsoft دعم نظام التشغيل Windows Server 2003 في 14 يوليو 2015. لقد أثر هذا التغيير على تحديثات البرامج لديك وخيارات الأمان الخاصة بك. تعرف على ما يعنيه ذلك فيما يتعلق بك وكيفية الحفاظ على حمايتك.

هام: تمت ترجمة هذا المقال باستخدام برنامج ترجمة آلية لشركة مايكروسوفت بدلاً من الاستعانة بمترجم بشري. تقدم شركة مايكروسوفت كلاً من المقالات المترجمة بواسطة المترجمين البشر والمقالات المترجمة آليًا وبالتالي ستتمكن من الوصول إلى كل المقالات الموجودة في قاعدة المعرفة الخاصة بنا وباللغة الخاصة بك. بالرغم من ذلك، فإن المقالة المترجمة آليًا لا تكون دقيقة دائمًا وقد تحتوي على أخطاء إملائية أو لغوية أو نحوية، مثل تلك الأخطاء الصادرة عن متحدث أجنبي عندما يتحدث بلغتك. لا تتحمل شركة مايكروسوفت مسئولية عدم الدقة أو الأخطاء أو الضرر الناتج عن أية أخطاء في ترجمة المحتوى أو استخدامه من قبل عملائنا. تعمل شركة مايكروسوفت باستمرار على ترقية برنامج الترجمة الآلية

اضغط هنا لرابط المقالة باللغة الانجليزية232070
الأعراض
عند تشغيل Dcpromo.exe لإنشاء وحدة تحكم مجال النسخ المتماثل تظهر إحدى رسالتي الخطأ التاليتين في Dcpromo.exe:
رسالة الخطأ 1
فشل تعديل الخصائص الضرورية لحساب الجهاز. تم رفض الوصول.
رسالة الخطأ 2
خطأ - تعذر "معالج تثبيت Active Directory" لتحويل $ < اسم الكمبيوتر > حساب كمبيوتر إلى حساب وحدة تحكم مجال. (5)

examination الملف Dcpromoui.log تشير إلى نجاح الجزء الأولي من الترقية (ذلك يتم التحقق أيضاً من لأن الكمبيوتر يصبح ملقم عضو في المجال) ، إلا أنه لم ينجح ترقية وحدة تحكم المجال بسبب تعذر تعديل Dcpromo.exe حساب الجهاز.
السبب
قد تحدث هذه المشكلة إذا كان حساب المستخدم لعملية الترقية عدم تعيين حق "امتياز التفويض". أو، إذا تم تعيين هذا الحق ، يحتوي على لا نشر النهج بعد, ربما لوجود استتار النسخ المتماثل. افتراضياً، يكون أعضاء في مجموعة المسؤولين فقط لدى "امتياز التفويض" اليمين.
الحل
لحل هذه المشكلة، استخدم حساب في مجموعة المسؤولين أو إضافة الحساب المناسبة إلى مجموعة المسؤولين. لمنح حق هذا إلى مستخدم آخر أو مجموعة أخرى تعيين امتياز التفويض على كائن "نهج المجموعة":
  1. في Active Directory Users and Computers الأداة ، تحرير نهج وحدات تحكم المجال الافتراضي على للوحدة التنظيمية لوحدات التحكم بالمجال.
  2. انقر نقراً مزدوجاً فوق تكوين الكمبيوتر ، انقر فوق إعدادات Windows, انقر فوق إعدادات الأمان, انقر فوق النهج المحلية ثم انقر فوق تعيين حقوق المستخدم.
  3. ضمن تمكين الكمبيوتر "و" حسابات المستخدمين بأن تكون موثوقة للتفويض ، إضافة حساب المناسب أو مجموعة.
  4. تطبيق النهج باستخدام أحد الأساليب التالية:
    • إذا كان وحدة تحكم مجال Windows 2000, افتح موجه الأوامر ثم اكتب:
      secedit /refreshpolicy machine_policy / فرض
    • إذا كان Windows Server 2003 أو وحدة تحكم مجال Windows Server 2008 افتح موجه الأوامر، اكتب:
      gpupdate /force
  5. فرض النسخ المتماثل من وحدة تحكم المجال التي تم تغيير النهج إلى وحدات تحكم مجال أخرى في المجال باستخدام repadminreplmon أو مواقع Active Directory و خدمات.
لتطبيق النهج المحدّث إعادة تشغيل الملقم مشكوك التي أردت ترقية وحدة تحكم مجال.
تصريح
أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "تنطبق على".
معلومات أخرى
تقارير الملف Dcpromoui.log خطأ مشابهاً الموضحة أدناه. في المثال التالي، وحدة تحكم مجال النسخ احتياطي/نسخة متماثلة يحاول تثبيت:
dcpromoui t:0x490 00685    Exit  doProgressLoop dcpromoui t:0x490 00686    Exit  DS::CreateReplica dcpromoui t:0x490 00687    Exception caught dcpromoui t:0x490 00688    catch completed dcpromoui t:0x490 00689    handling exception dcpromoui t:0x490 00690    Active Directory Installation Failed dcpromoui t:0x490 00691    Enter GetErrorMessage 80070005 dcpromoui t:0x490 00692    Exit  GetErrorMessage 80070005 dcpromoui t:0x490 00693    Access is denied. 
إضافية إلى الأسفل في السجل، يظهر النص التالي
Failed to modify the necessary properties for the machine account MYDC$"Access is denied. " 
يكون التالي عينة إخراج Dcpromoui.log من جهاز كمبيوتر يعمل بنظام التشغيل Windows 2000 المزود بحزمة الخدمة Service Pack 4 (SP4):
09/12 09:33:14 [INFO] Error - The Active Directory Installation Wizard was unable to convert the computer account <machinename>$ to a domain controller account. (5) 09/12 09:33:15 [INFO] NtdsInstall for <domainname> returned 5 09/12 09:33:15 [INFO] DsRolepInstallDs returned 5 09/12 09:33:15 [ERROR] Failed to install to Directory Service (5)

تحذير: تمت ترجمة هذه المقالة تلقائيًا

خصائص

رقم الموضوع: 232070 - آخر مراجعة: 09/11/2009 21:12:16 - المراجعة: 7.1

Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Datacenter Server, Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 Standard without Hyper-V, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Web Server 2008

  • kbmt kbenv kbprb KB232070 KbMtar
تعليقات
/script> ft.com/c.gif?DI=4050&did=1&t=">html>>>