Nu se poate modifica domeniul de reproducere a Active Directory integrat zona DNS în Windows Server 2003

Se aplică la: Windows Servers

Simptome


Când încercați să modificați domeniul de reproducere de zonă system (DNS) numele de domeniu integrat Active Directory, este posibil să primiți o eroare asemănător cu următorul mesaj de eroare:
Imposibil de stabilit domeniul de reproducere. A existat o eroare de server.

Cauză


Această problemă poate apărea dacă contul system nu are permisiunea SeSecurityPrivelige furnizat de contul de administrator încorporat.

Rezolvare


Pentru a rezolva această problemă, trebuie să adăugați contul de grup încorporat administratorii manage auditing și securitate jurnal utilizator permisiunea. Gestionare audit și securitate jurnal utilizator permisiunea se află în Politica de controler de domeniu. După ce adăugați administratorii încorporat cont de grup, modifica domeniul de reproducere a zona DNS necesare. Pentru a adăuga contul de grup încorporat administratorii manage auditing și securitate jurnal utilizator permisiunea, urmați acești pași:
  1. Porniți Active Directory Users and Computers de completare snap-in.
  2. Faceți clic dreapta pe containerul de Controlere de domeniu și apoi faceți clic pe Proprietăți.
  3. Faceți clic pe fila de Politică de grup , și apoi faceți clic pe Editare.
  4. În panoul din stânga, extindeți Setările Windowsși apoi extindeți Setările de securitate.
  5. Extindeți Local Policiesși apoi faceți clic pe User Rights Assignment.
  6. În panoul din dreapta, faceți dublu clic pe Manage auditing şi securitate logși apoi faceți clic pe Adăugare utilizator sau grup.
  7. Faceți clic pe Răsfoire, și apoi faceți clic pe Complex.
  8. Find Now, și apoi faceți clic pe administratorii în caseta de Căutare rezultate .
  9. Faceți clic pe OK, faceți clic pe OK, faceți clic pe OKși apoi faceți clic pe OK pentru a închide Group Policy Object Editor.
  10. În meniul fișier , faceți clic pe ieșire.
  11. Faceți clic pe OK.
  12. Ieşiţi din Active Directory Users and Computers snap-in.
  13. Modificare domeniul de reproducere a Active Directory integrat DNS zone.