Al momento sei offline in attesa che la connessione Internet venga ristabilita

Quando si esegue Dcpromo.exe per creare un controller di dominio di replica, viene visualizzato il "Impossibile modificare le proprietà necessarie per l'account del computer. Accesso negato"messaggio di errore

Support for Windows Server 2003 ended on July 14, 2015

Microsoft ended support for Windows Server 2003 on July 14, 2015. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

Il presente articolo è stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell’utente. Tuttavia, un articolo tradotto in modo automatico non è sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, più o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non è la sua. Microsoft non è responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell’utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.

Clicca qui per visualizzare la versione originale in inglese dell’articolo: 232070
Sintomi
Quando si esegue Dcpromo.exe per creare un controller di dominio di replica, viene visualizzato uno dei seguenti messaggi di errore in Dcpromo.exe:
Messaggio di errore 1
Impossibile modificare le proprietà necessarie per l'account del computer. Accesso negato.
Messaggio di errore 2
Errore - l'installazione guidata di Active Directory: Impossibile convertire il $ < Nome Computer > account computer a un account di controller di dominio. (5)

Esame del file Dcpromoui.log indica che la parte iniziale dell'innalzamento di livello sia stata completata correttamente (ciò viene inoltre verificato perché il computer diventa un server membro del dominio), ma che la promozione a controller di dominio non è riuscito perché Dcpromo.exe non è riuscito a modificare l'account del computer.
Cause
Questo problema può verificarsi se l'account utilizzato per l'operazione di promozione non è stato assegnato il diritto "Privilegi di delega". Oppure, se è stato assegnato questo diritto, il criterio è non propagato ancora, probabilmente a causa della latenza di replica. Per impostazione predefinita, solo i membri del gruppo Administrators dispongono del "privilegio di delega" a destra.
Risoluzione
Per risolvere il problema, utilizzare un account del gruppo Administrators oppure aggiungere l'account appropriato al gruppo Administrators. Per concedere questo diritto a un altro utente o gruppo, impostare il privilegio di delega per l'oggetto Criteri di gruppo:
  1. Nello snap-in utenti e computer di modifica del Criterio controller di dominio predefinito in all' Unità organizzativa controller di dominio.
  2. Fare doppio clic su Configurazione Computer, fare clic su Impostazioni di Windows, fare clic su Impostazioni protezione, fare clic su Criteri locali e quindi fare clic su Assegnazione diritti utente.
  3. Nella casella Enable Computer and user accounts to be trusted for Delegation, aggiungere l'account appropriato o il gruppo.
  4. Applicare il criterio utilizzando uno dei metodi descritti di seguito:
    • Se è un controller di dominio Windows 2000, aprire un prompt dei comandi e digitare:
      secedit /refreshpolicy machine_policy / enforce
    • Se si tratta di un computer che esegue Windows Server 2003 o un controller di dominio Windows Server 2008, aprire un prompt dei comandi e digitare:
      gpupdate /force
  5. Forzare la replica dal controller di dominio in cui il criterio è stato cambiato in altri controller di dominio nel dominio utilizzando repadmin, replmon, o siti e servizi.
Per applicare il criterio aggiornato, riavviare il server problematico in cui si desidera promuovere come controller di dominio.
Status
Microsoft ha confermato che si tratta di un problema con i prodotti elencati nella sezione "Si applica a".
Informazioni
Il file Dcpromoui.log segnala un errore simile a quello riportato di seguito. Nell'esempio riportato di seguito tenta di un controller di dominio di replica o di backup da installare:
dcpromoui t:0x490 00685    Exit  doProgressLoop dcpromoui t:0x490 00686    Exit  DS::CreateReplica dcpromoui t:0x490 00687    Exception caught dcpromoui t:0x490 00688    catch completed dcpromoui t:0x490 00689    handling exception dcpromoui t:0x490 00690    Active Directory Installation Failed dcpromoui t:0x490 00691    Enter GetErrorMessage 80070005 dcpromoui t:0x490 00692    Exit  GetErrorMessage 80070005 dcpromoui t:0x490 00693    Access is denied. 
avanti verso il basso nel registro, verrà visualizzato il seguente testo
Failed to modify the necessary properties for the machine account MYDC$"Access is denied. " 
di seguito è riportato un output di Dcpromoui.log esempio da un computer che esegue Windows 2000 Service Pack 4 (SP4):
09/12 09:33:14 [INFO] Error - The Active Directory Installation Wizard was unable to convert the computer account <machinename>$ to a domain controller account. (5) 09/12 09:33:15 [INFO] NtdsInstall for <domainname> returned 5 09/12 09:33:15 [INFO] DsRolepInstallDs returned 5 09/12 09:33:15 [ERROR] Failed to install to Directory Service (5)

Proprietà

ID articolo: 232070 - Ultima revisione: 09/11/2009 21:12:16 - Revisione: 7.1

Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Datacenter Server, Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 Standard without Hyper-V, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Web Server 2008

  • kbmt kbenv kbprb KB232070 KbMtit
Feedback
t> ml>