Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Khi bạn chạy Dcpromo.exe để tạo ra một bản sao điều khiển vùng, bạn nhận được những "không thể sửa đổi các thuộc tính cần thiết cho các tài khoản máy. Truy cập bị từ chối"thông báo lỗi

Hỗ trợ cho Windows Server 2003 đã kết thúc vào ngày 14 tháng 7 năm 2015

Microsoft đã kết thúc hỗ trợ cho Windows Server 2003 vào ngày 14 tháng 7 năm 2015. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:232070
TRIỆU CHỨNG
Khi bạn chạy Dcpromo.exe để tạo ra một bản sao điều khiển vùng, bạn nhận được một trong các thông báo lỗi sau đây trong Dcpromo.exe:
Thông báo lỗi 1
Không thể sửa đổi các thuộc tính cần thiết cho các tài khoản máy. Truy cập bị từ chối.
Thông báo lỗi 2
Lỗi - thuật sĩ cài đặt Active Directory đã không thể chuyển trương mục máy tính <computer name="">$ đến trương mục bộ điều khiển vùng. (5)</computer>

Kiểm tra các tập tin Dcpromoui.log chỉ ra rằng phần đầu của việc quảng cáo thành công (đây cũng xác nhận bởi vì máy tính sẽ trở thành một thành viên server trong tên miền), nhưng mà việc thúc đẩy để điều khiển vùng không thành công bởi vì Dcpromo.exe có thể không chỉnh sửa các tài khoản máy.
NGUYÊN NHÂN
Vấn đề này có thể xảy ra nếu tài khoản được sử dụng cho chiến dịch quảng cáo không được chỉ định quyền "Phái đoàn đặc quyền". Hoặc, nếu quyền này đã được chỉ định, các chính sách có không propagated được nêu ra, có thể vì của độ trễ nhân rộng. Theo mặc định, các thành viên duy nhất trong nhóm người quản trị có quyền đoàn đại biểu"" ngay.
GIẢI PHÁP
Để giải quyết vấn đề này, sử dụng một tài khoản trong nhóm người quản trị hoặc thêm các tài khoản thích hợp cho nhóm người quản trị. Để cấp quyền này để người dùng hoặc nhóm khác, thiết lập các đoàn đại biểu đặc quyền trên đối tượng chính sách nhóm:
  1. Trong các Hoạt động thư mục người dùng và máy tính -theo, chỉnh sửa các Chính sách bộ điều khiển tên miền mặc định trên các Bộ điều khiển tên miền đơn vị tổ chức.
  2. Bấm đúp Cấu hình máy tính, bấm Thiết đặt Windows, bấm Thiết đặt bảo mật, bấm Chính sách địa phương, và sau đó nhấp vào Chuyển nhượng quyền sử dụng.
  3. Dưới Cho phép máy tính và tài khoản người dùng được tin cậy cho đoàn đại biểu, thêm tài khoản thích hợp hoặc nhóm.
  4. Áp dụng chính sách bằng cách sử dụng một trong những phương pháp sau đây:
    • Nếu nó là bộ kiểm soát miền Windows 2000, mở một dấu nhắc lệnh, và sau đó gõ:
      secedit /refreshpolicy machine_policy / thực thi
    • Nếu nó là một Windows Server 2003 hoặc bộ kiểm soát miền Windows Server 2008, mở một dấu nhắc lệnh, và gõ:
      gpupdate /force
  5. Quân nhân rộng từ bộ điều khiển tên miền mà trên đó các chính sách được đổi thành các bộ điều khiển vùng khác thuộc các tên miền bằng cách sử dụng repadmin, replmon, hoặc hoạt động thư mục các trang web và dịch vụ.
Để áp dụng chính sách Cập Nhật, khởi động lại máy chủ có vấn đề mà bạn muốn quảng bá như là điều khiển vùng.
TÌNH TRẠNG
Microsoft đã xác nhận rằng đây là một vấn đề trong các sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
THÔNG TIN THÊM
Các tập tin Dcpromoui.log báo cáo một lỗi tương tự như hình dưới đây. Trong ví dụ sau, một bộ điều khiển vùng bản sao/sao lưu là cố gắng để được cài đặt:
dcpromoui t:0x490 00685    Exit  doProgressLoop dcpromoui t:0x490 00686    Exit  DS::CreateReplica dcpromoui t:0x490 00687    Exception caught dcpromoui t:0x490 00688    catch completed dcpromoui t:0x490 00689    handling exception dcpromoui t:0x490 00690    Active Directory Installation Failed dcpromoui t:0x490 00691    Enter GetErrorMessage 80070005 dcpromoui t:0x490 00692    Exit  GetErrorMessage 80070005 dcpromoui t:0x490 00693    Access is denied. 
Hơn nữa xuống trong Nhật ký, các văn bản sau vẻ
Failed to modify the necessary properties for the machine account MYDC$"Access is denied. " 
Đây là mẫu Dcpromoui.log ra từ một máy tính đang chạy Windows 2000 Service Pack 4 (SP4):
09/12 09:33:14 [INFO] Error - The Active Directory Installation Wizard was unable to convert the computer account <machinename>$ to a domain controller account. (5) 09/12 09:33:15 [INFO] NtdsInstall for <domainname> returned 5 09/12 09:33:15 [INFO] DsRolepInstallDs returned 5 09/12 09:33:15 [ERROR] Failed to install to Directory Service (5)

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 232070 - Xem lại Lần cuối: 08/21/2011 08:24:00 - Bản sửa đổi: 2.0

Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 Standard without Hyper-V, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Web Server 2008

  • kbenv kbprb kbmt KB232070 KbMtvi
Phản hồi