Hallo,
ich migriere z.Z. Benutzer und Gruppen von einer Gesamtstrucktur (Win2003) in einer neue Gesamtstrucktur (Win2008R2). Ich führe in der Zieldomäne auf dem DC das ADMT V3.2 täglich als Script aus.
In dem Script sind mehrere ADMT USER oder GROUP aufrufe, weil ich immer nur bestimmt Gruppen und User mit einer Include Datei von einer OU in eine bestimmt neue OU kopiere. Ich verwende die SID History und kopiere die Kennwörter. In der Quelldomäne
läuft auf einem DC der PES Dienst. Jetzt kann ich in den Logs bei einigen Aufrufen folgenden Fehler sehen:
ERR2:0081 Gruppen können nicht migriert werden. Es konnte keine Sitzung mit dem Kennwortexportserver hergestellt werden. Entweder verfügt der aktuell angemeldete Benutzer nicht über die zum Aufrufen des Kennwortexportservers erforderlichen
Berechtigungen, oder das Konto, unter dem der Kennwortexportserver-Dienst ausgeführt wird, verfügt nicht über die erforderlichen Berechtigungen auf dem Zieldomänencontroller. Vergewissern Sie sich, dass der angemeldete Benutzer Mitglied
der Administratorengruppe in der Quelldomäne ist und dass das Kennwortexportserver-Dienstkonto in der Zieldomäne über die Berechtigung zum Ändern von Kennwörtern von Benutzerkonten verfügt. (0x80070005)
ERR2:0080 Benutzer können nicht migriert werden. Es konnte keine Sitzung mit dem Kennwortexportserver hergestellt werden. Entweder verfügt der aktuell angemeldete Benutzer nicht über die zum Aufrufen des Kennwortexportservers erforderlichen Berechtigungen,
oder das Konto, unter dem der Kennwortexportserver-Dienst ausgeführt wird, verfügt nicht über die erforderlichen Berechtigungen auf dem Zieldomänencontroller. Vergewissern Sie sich, dass der angemeldete Benutzer Mitglied der Administratorengruppe
in der Quelldomäne ist und dass das Kennwortexportserver-Dienstkonto in der Zieldomäne über die Berechtigung zum Ändern von Kennwörtern von Benutzerkonten verfügt. (0x80070005)
Die Fehler sind aber nicht immer da. Wenn ich den ADMT Befehl in einer CMD aufrufe, kommt es vor, dass ich den Fehler erhalte. Rufe ich den Befehl identisch gleich noch einmal auf, dann geht es. Voran kann das liegen, das es hin und wieder nicht geht geht
und wenn ich es wiederhole, geht es dann?
Weiterhin erhalte ich bei einigen User Accounts folgende Meldung:
2011-12-01 01:36:56 WRN1:7557 Das Kennwort für "APU" konnte nicht kopiert werden. Ein sicheres Kennwort wurde stattdessen erstellt. Es konnte keine Sitzung mit dem Kennwortexportserver hergestellt werden. Entweder verfügt der aktuell angemeldete
Benutzer nicht über die zum Aufrufen des Kennwortexportservers erforderlichen Berechtigungen, oder das Konto, unter dem der Kennwortexportserver-Dienst ausgeführt wird, verfügt nicht über die erforderlichen Berechtigungen auf dem Zieldomänencontroller.
Vergewissern Sie sich, dass der angemeldete Benutzer Mitglied der Administratorengruppe in der Quelldomäne ist und dass das Kennwortexportserver-Dienstkonto in der Zieldomäne über die Berechtigung zum Ändern von Kennwörtern von Benutzerkonten
verfügt..
2011-12-01 01:36:56 Kennwörter werden stattdessen im Standardort auf "c:\Windows\ADMT\Logs\Passwords.txt" gespeichert.
Dabei sind es nicht immer die gleichen User. Gibt es dafür ein Tip?
Danke und Gruß
Uwe
