none
Heraufstufen eines zweiten Servers Server 2008 R2 (DC Server 2003/32) RRS feed

 > 

  • Allgemeine Diskussion

  • Discussion
    Anmelden
    0
    Anmelden

    Hallo,

    ich habe beim heraufstufen (DCPROMO) eines zweiten Servers Server 2008 R2 (DC Server 2003/32) folgendes Problem:

    Sicherheitsinformation für das Netzwerk

    Fehler bei der Ausführung des Vorgangs: Der Assistent zum Installieren von Active Directory konnte das Computerkonto XXX nicht in ein Active Directory-Domänencontroller konvertieren. "Zugriff verweigert"

    kb/232070/ habe ich beachtet (darf leider keinen Link oder Bilder einsetzen)!

    Delegierungszwecke wird auch an beiden Servern angezeigt (Replizierung funktioniert).

    Trotzdem bekomme ich bei DCPROMO obige Fehlermeldung.

    Hat jemand noch eine Idee?

    Danke Gruß

    Wolfgang

    Donnerstag, 17. Oktober 2013 08:19
    |

Alle Antworten

  • Discussion
    Anmelden
    0
    Anmelden

    Hallo,

    war der Server schon mal ein DC?? Oder gab es schon mal einen DC der den selben Namen hatte??

    Donnerstag, 17. Oktober 2013 09:48
    |
  • Discussion
    Anmelden
    0
    Anmelden

    Hallo,

    der 2008 R2 war noch kein DC und es gab auch noch kein Server mit dem gleichen Name.

    Donnerstag, 17. Oktober 2013 11:52
    |
  • Discussion
    Anmelden
    0
    Anmelden

    Bin mir nicht ganz sicher, das mit dem gleichen Servername könnte schon sein!

    Sehe ich das irgendwo?

    Danke

    Gruß

    Wolfgang

    Donnerstag, 17. Oktober 2013 12:07
    |
  • Discussion
    Anmelden
    0
    Anmelden
    Dann schau doch mal unter Standorte und Dienste, welche Server aufgelistet sind.
    Donnerstag, 17. Oktober 2013 12:47
    |
  • Discussion
    Anmelden
    0
    Anmelden
    Klar, dort steht er drin, er ist ja auch schon produktiv. Er soll jetzt nur um DC hochgestuft werden.
    Donnerstag, 17. Oktober 2013 13:35
    |
  • Discussion
    Anmelden
    0
    Anmelden

    Unter "Standorte und Dienste" würde er nur fehlerfrei stehen, wenn er schon DC ist, was er aber nach Deinen Angaben noch werden muss -> Das Konto wurde zuvor schon als DC verwendet, der jedoch nicht mehr existiert bzw. fehlerhaft herausgelöst wurde.

    Deswegen: Betroffenen Server aus der Domäne nehmen, zugehörige Computerkonto(en) löschen, Server erneut der Domäne hinzufügen und erneut dcpromo ausführen.

    --

    Tobias Redelberger
    StarNET Services (HomeOffice)
    Frankfurter Allee 193
    D-10365 Berlin
    Tel: +49 (30) 86 87 02 678
    Mobil: +49 (163) 84 74 421
    Donnerstag, 17. Oktober 2013 14:37
    |
  • Discussion
    Anmelden
    0
    Anmelden

    Hallo,

    Danke für die schlüssige Antwort, offensichtlich sind teile von DCPROMO schon durchgelaufen bevor er in den Fehler läuft. Ich habe auch die Active Directory Dienste am neuen Server (2008 R2) zur Verfügung.

    Ich habe gerade eben den Server aus der Domäne genommen die Computerkonten gelöscht und wieder neu eingebunden.

    Bei dcpromo kommt wieder der gleiche Fehler.

    Hat noch jemand eine Idee?

    Danke

    Wolfgang

    Freitag, 18. Oktober 2013 05:44
    |
  • Discussion
    Anmelden
    0
    Anmelden

    Dann müsstest du Ihn "hart" aus der Domäne entfernen. Hier eine Anleitung wie man das macht.

    http://support.microsoft.com/kb/216498/de

    Danach müsstest du noch alle DNS Einträge des Servers unterhalb von _msdcs entfernen.

    Freitag, 18. Oktober 2013 06:13
    |
  • Discussion
    Anmelden
    0
    Anmelden

    Hallo Martin,

    laut dem Artikel (Falls das NTDS-Einstellungsobjekt nicht ordnungsgemäß entfernt wird (zum Beispiel bei einem Herabstufungsversuch), kann der Administrator die Metadaten für ein Serverobjekt manuell entfernen. In Windows Server 2008 und Windows Server 2008 R2 kann der Administrator die Metadaten für ein Serverobjekt entfernen, indem er das Serverobjekt im Snap-In Active Directory-Benutzer und -Computer entfernt.)

    Ich habe gerade eben den Server aus der Domäne genommen die Computerkonten (in ADS)gelöscht und wieder neu eingebunden.

    Was kann ich noch machen

    Danke

    Wolfgang

    Freitag, 18. Oktober 2013 06:32
    |
  • Discussion
    Anmelden
    0
    Anmelden

    Das verstehe ich nicht ganz:

    Danach müsstest du noch alle DNS Einträge des Servers unterhalb von _msdcs entfernen.

    An 2003 DC oder an dem 2008 R2 der sich nicht hochstufen lässt?

    Bauen die sich danach alle wieder von alleine auf oder muss ich den DNS-Server neu aufsetzen?

    Danke

    Wolfgang



    • Bearbeitet Wokie Freitag, 18. Oktober 2013 07:07
    Freitag, 18. Oktober 2013 06:34
    |
  • Discussion
    Anmelden
    0
    Anmelden
    Damit meinte ich die SRV Einträge des Servers und nicht die Zonen an sich. Also _ldap._tcp.dc._msdcs.domäne.com.  Bitte nicht die Zonen löschen!!!
    Freitag, 18. Oktober 2013 09:31
    |
  • Discussion
    Anmelden
    0
    Anmelden

    Hat leider auch nichts gebracht, dcpromo bricht immer noch ab.

    Hat noch jemand eine Idee??

    • Bearbeitet Wokie Dienstag, 22. Oktober 2013 06:59
    Freitag, 18. Oktober 2013 13:50
    |
  • Discussion
    Anmelden
    0
    Anmelden

    Hallo,

    ist die Thematik noch aktuell?

    Gruss,
    Raul

    Raul Talmaciu, MICROSOFT 
    Bitte haben Sie Verständnis dafür, dass im Rahmen dieses Forums, welches auf dem Community-Prinzip „IT-Pros helfen IT-Pros“ beruht, kein technischer Support geleistet werden kann oder sonst welche garantierten Maßnahmen seitens Microsoft zugesichert werden können.

    Mittwoch, 30. Oktober 2013 14:41
    |
  • Discussion
    Anmelden
    0
    Anmelden

    JA,

    ich habe gerade eben noch einen zweiten Server 2008 installiert und wollte diesen dann als DC hochstufen mit den gleichen fehlern wie oben beschrieben. Ich möchte von einem 2003 DC auf zwei 2008 DC umstellen!

    Das muss offensichtlich an dem 2003 DC liegen.

    Hat noch jemand deine Idee?

    Danke

    Wolfgang

    Mittwoch, 6. November 2013 14:01
    |
  • Discussion
    Anmelden
    0
    Anmelden

    Hallo Wolfgang,

    * neuen Memberserver mit 2008 R2 installieren
    * Active Directory mit adprep vorbereiten
    * 2008 R2 Memberserver zum DC hochstufen

    Schau dir doch auch noch das Dokument welches du unter diesem Link findest an.

    Viele Grüße und viel Erfolg

    Holger

    Mittwoch, 6. November 2013 15:29
    |
  • Discussion
    Anmelden
    0
    Anmelden

    Hallo Holger,

    alles schon gemacht, es kommt immer wieder diese Fehlermeldungbei DCPROMO:

    Fehler bei der Ausführung des Vorgangs: Der Assistent zum Installieren von Active Directory konnte das Computerkonto XXX nicht in ein Active Directory-Domänencontroller konvertieren. "Zugriff verweigert"

    kb/232070/ habe ich beachtet (darf leider keinen Link oder Bilder einsetzen)!

    Delegierungszwecke wird auch an beiden Servern angezeigt (Replizierung funktioniert).

    Trotzdem bekomme ich bei DCPROMO obige Fehlermeldung.

    Gruß

    Wolfgang

    Mittwoch, 6. November 2013 15:35
    |