none
Проблема с понижением контроллера домена (отказано в доступе) RRS feed

  • Вопрос

  • Есть домен domain.local с несколькими контроллерами домена. Все контроллеры домена WinServer 2008R2. Режим работы леса и домена тоже WinServer 2008R2. Решили заменить старый контроллер домена dc (был держателем ролей FSMO) на новый dc1. Перенесли все FSMO роли с помощью ntdsutil с контроллера dc на dc1. Все контроллеры домена увидели перенос и команда netdom query fsmo говорила о том, что все перенесено. Репликация успешно проходила между контроллерами домена до и после переноса FSMO ролей. После того как убедились, что все нормально работает, решили понизить старый контроллер домена dc до рядового сервера. В результате чего столкнулись со следующей проблемой, при выполнении dcpromo, почти в самом конце вылетала ошибка следующего содержания:

    Ошибка на удаленном сервере службы каталогов DC1.domain.local при попытке ликвидации сервера службы каталогов CN=DC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=domain,DC=local. "Отказано в доступе."

    Операция выполнялась от имени администратора, пользователь входит в группы администраторов домена, предприятия и схемы.

    Подскажите, куда копать?

Ответы

Все ответы