Momentálne ste offline a čaká sa, kým sa znova pripojíte na internet

Keď spustíte Dcpromo.exe vytvoriť replika radiča domény, dostanete "Nepodarilo sa upraviť potrebné vlastnosti konta počítača. Prístup je odmietnutý"chybové hlásenie

Poskytovanie technickej podpory pre Windows Server 2003 sa skončilo 14 júla 2015

Spoločnosť Microsoft ukončila 14 júla 2015 poskytovanie technickej podpory pre Windows Server 2003. Táto zmena ovplyvnila aktualizácie softvéru a možnosti zabezpečenia. Zistite, čo to pre vás znamená a ako ponechať počítač zabezpečený.

DÔLEŽITÉ: Tento článok bol preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft, nie prekladateľom. Spoločnosť Microsoft ponúka články preložené prekladateľmi aj strojovo preložené články, vďaka čomu máte možnosť prístupu ku všetkým článkom databázy Knowledge Base vo svojom jazyku. Strojovo preložený článok však nie je vždy perfektný. Môže obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky, podobne ako cudzinec môže robiť chyby, keď rozpráva vašim jazykom. Spoločnosť Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené akýmkoľvek nepresným prekladom obsahu alebo jeho použitím zo strany zákazníkov. Spoločnosť Microsoft softvér na strojový preklad pravidelne aktualizuje.

Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem:232070
PRIZNAKY
Keď spustíte Dcpromo.exe vytvoriť replika radiča domény, zobrazí jedno z nasledujúcich chybových hlásení v Dcpromo.exe:
Chybové hlásenie 1
Nepodarilo sa upraviť potrebné vlastnosti konta počítača. Access is denied. (Odstraňuje sa hodnota databázy Registry "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KernelFaultCheck" Chyba 5: Prístup je odmietnutý.)
Chybové hlásenie 2
Chyba - Sprievodcu inštaláciou Active Directory sa nepodarilo konvertovať konta počítača <computer name="">$ na konto radiča domény. (5)</computer>

Preskúmania Dcpromoui.log súbor vyplýva, že v úvodnej časti podpora bola úspešná (to je tiež overiť, pretože počítač sa stáva členský server v doméne), ale, že podpora na radič domény sa nepodarilo, pretože Dcpromo.exe nemohol zmeniť konto počítača.
PRICINA
Tento problém sa môže vyskytnúť, ak účet, ktorý sa používa pre podporu operáciu nebolo pridelené "Delegácia privilégium" právo. Alebo, ak toto právo bola priradená, politika nemá vypestované ešte, možná z dôvodu replication latence. Predvolene iba členovia skupiny Administrators majú "Delegácia výsadu" právo.
RIESENIE
Ak chcete vyriešiť tento problém, použite konto v skupine Administrators, alebo pridať z príslušného účtu skupiny Administrators. Udeliť toto právo na iného používateľa alebo skupiny, nastavte oprávnenie na delegácie na objekt skupinovej politiky:
  1. V Používatelia a Active Directory počítače modul snap-in, úpravy Predvolená politika radičov domény na Doménové radiče organizačnú jednotku.
  2. Dvakrát kliknite na Konfigurácia počítača, kliknite na tlačidlo Nastavenie systému Windows, kliknite na tlačidlo Nastavenia zabezpečenia, kliknite na tlačidlo Lokálne politiky, a potom kliknite na tlačidlo Priradenia práv používateľov.
  3. Podľa Zapnúť počítač a používateľské kontá, aby sa stali dôveryhodnými pre delegovanie, pridať vhodné konto alebo skupinu.
  4. Uplatňuje politiku pomocou jednej z nasledujúcich metód:
    • Ak je radič domény systému Windows 2000, otvorte príkazový riadok a potom napíšte:
      secedit/refreshpolicy machine_policy / enforce
    • Ak je Windows Server 2003 alebo Windows Server 2008 doménový radič, otvorte príkazový riadok a typ:
      gpupdate/Force
  5. Účinnosť replikácie z radiča domény, na ktorých politiku zmenil na ostatné radiče domény v doméne pomocou Repadmin, replmon, alebo Active Directory Sites and Services.
Použiť aktualizovaná politická, reštartujte problematické serveri, ktoré ste chceli podporiť ako radič domény.
STAV
Spoločnosť Microsoft potvrdila, že ide o problém, ktorý sa týka produktov spoločnosti Microsoft uvedených v časti Vzťahuje sa na.
DALSIE INFORMACIE
Dcpromoui.log súbor hlási chybu podobnú tej, zobrazené nižšie. V nasledujúcom príklade repliky alebo záložný radič domény sa pokúša nainštalovať:
dcpromoui t:0x490 00685    Exit  doProgressLoop dcpromoui t:0x490 00686    Exit  DS::CreateReplica dcpromoui t:0x490 00687    Exception caught dcpromoui t:0x490 00688    catch completed dcpromoui t:0x490 00689    handling exception dcpromoui t:0x490 00690    Active Directory Installation Failed dcpromoui t:0x490 00691    Enter GetErrorMessage 80070005 dcpromoui t:0x490 00692    Exit  GetErrorMessage 80070005 dcpromoui t:0x490 00693    Access is denied. 
Ďalšie dole v denníku nasledujúci text sa zobrazí
Failed to modify the necessary properties for the machine account MYDC$"Access is denied. " 
Toto je vzorka Dcpromoui.log výstup z počítača, na ktorom je spustený systém Windows 2000 Service Pack 4 (SP4):
09/12 09:33:14 [INFO] Error - The Active Directory Installation Wizard was unable to convert the computer account <machinename>$ to a domain controller account. (5) 09/12 09:33:15 [INFO] NtdsInstall for <domainname> returned 5 09/12 09:33:15 [INFO] DsRolepInstallDs returned 5 09/12 09:33:15 [ERROR] Failed to install to Directory Service (5)

Upozornenie: Tento článok bol preložený automaticky.

Vlastnosti

ID článku: 232070 – Posledná kontrola: 10/23/2011 17:55:00 – Revízia: 3.0

Microsoft Windows Server 2003 Standard Edition, Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows Server 2003 Datacenter Edition, Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 Standard without Hyper-V, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Web Server 2008

  • kbenv kbprb kbmt KB232070 KbMtsk
Pripomienky
>