locked
Acceso denegado al promover un RODC RRS feed

  • Pregunta

  • Buen Dia,

    Estoy intentando promover un RODC en una sede remota, pero luego de que inicia la promocion aparece un mensaje que dice:

    "The operation failed because: Active Directory Domain Services could not replicate the directory partition DC=test,DC=com,DC=co from the remote Active Directory Domain Controller dc01.test.com.co. "Replication access was denied"" y solicita usuario y contraseña, la ingreso nuevamente pero no funciona.

    al correr un dcdiag nos aparece lo siguiente:

    dcdiag /test:NCSecDesc

    Directory Server Diagnosis

    Performing initial setup:
       Trying to find home server...
       Home Server = dc01
       * Identified AD Forest.
       Done gathering initial info.

    Doing initial required tests

       Testing server: Bogota\dc01
          Starting test: Connectivity
             ......................... dc01 passed test Connectivity

    Doing primary tests

       Testing Bogota\dc01
          Starting test: NCSecDesc
             Error TEST\Enterprise Domain Controllers de sólo lectura doesn't have
                Replicating Directory Changes
             access rights for the naming context:
             DC=test,DC=com,DC=co
             ......................... dc01 failed test NCSecDesc


       Running partition tests on : DomainDnsZones

       Running partition tests on : ForestDnsZones

       Running partition tests on : Schema

       Running partition tests on : Configuration

       Running partition tests on : test

       Running enterprise tests on : test.com.co

    Nota. ya se corrieron los comandos:

    adprep  /foresprep

    adprep /domainprep /gpprep

    adprep / rodcPrep

    Agradezco la ayuda que me puedan brindar.

     

    Yeimy Correa

     

     

     

     

     

     

    • Editado yeimy viernes, 4 de marzo de 2011 17:38
    viernes, 4 de marzo de 2011 16:11

Respuestas

  • Hola Yeimy

    Este error es típico de situaciones donde no se ejecutó el adprep /rodcprep.

    http://support.microsoft.com/kb/967482

    Intente ejecutar nuevamente el comando e muestre los resultados.

    Saludos


    Ismael Borche - LATAM Forum Support Engineer
    Microsoft Corporation
    • Propuesto como respuesta Ismael Borche viernes, 11 de marzo de 2011 19:02
    • Marcado como respuesta Ismael Borche miércoles, 16 de marzo de 2011 15:41
    miércoles, 9 de marzo de 2011 16:52
  • yeimy, además de lo que comenta Ismael. La promoción de un RODC W2008 es soportada por Microsoft *únicamente* en forma desatendida con un archivo de respuestas, o poniéndole todos los modificadores en la línea de comandos.

    Realmente no sé si ha cambiado con W2008-R2


    Guillermo Delprato - Buenos Aires, Argentina
    Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    • Propuesto como respuesta Ismael Borche viernes, 11 de marzo de 2011 19:02
    • Marcado como respuesta Ismael Borche miércoles, 16 de marzo de 2011 15:41
    miércoles, 9 de marzo de 2011 17:25
    Moderador

Todas las respuestas

  • DNS esta bien configurado?

    Tenes permisos con la cuenta que estas utilizando?

    viernes, 4 de marzo de 2011 17:10
  • Al hacer el dcdiag: test de DNS este es satisfactorio. Adicional al haer nslookup resuelve sin problema.

    la cuenta que se esta usando es la de administrador.

     

     

    viernes, 4 de marzo de 2011 17:44
  • Hola Yeimy

    Este error es típico de situaciones donde no se ejecutó el adprep /rodcprep.

    http://support.microsoft.com/kb/967482

    Intente ejecutar nuevamente el comando e muestre los resultados.

    Saludos


    Ismael Borche - LATAM Forum Support Engineer
    Microsoft Corporation
    • Propuesto como respuesta Ismael Borche viernes, 11 de marzo de 2011 19:02
    • Marcado como respuesta Ismael Borche miércoles, 16 de marzo de 2011 15:41
    miércoles, 9 de marzo de 2011 16:52
  • yeimy, además de lo que comenta Ismael. La promoción de un RODC W2008 es soportada por Microsoft *únicamente* en forma desatendida con un archivo de respuestas, o poniéndole todos los modificadores en la línea de comandos.

    Realmente no sé si ha cambiado con W2008-R2


    Guillermo Delprato - Buenos Aires, Argentina
    Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    • Propuesto como respuesta Ismael Borche viernes, 11 de marzo de 2011 19:02
    • Marcado como respuesta Ismael Borche miércoles, 16 de marzo de 2011 15:41
    miércoles, 9 de marzo de 2011 17:25
    Moderador