Лучший отвечающий
Ошибка MachineAccount в dcdiag

Вопрос
-
Добрый день ув. форумчане!
Есть вопрос по переезду на новый контроллер домена.
Сейчас КД и ДНС работают на стареньком компе под 2003R2SP2 EE.
Наконец-то купили новый "настоящий" сервер под управлением 2008R2.
Нужно сделать его основным КД, а существующий вторичным (запасным).
Сейчас при выполнении dcdiag на старом сервере есть единственная ошибка:
Starting test: MachineAccount
The account SERVER-01 is not trusted for delegation. It cannot replicate.
Что нужно сделать на старом КД чтобы избавиться от этой ошибки и подготовить его к беспроблемной репликации на новый сервер?
22 ноября 2010 г. 9:20
Ответы
-
Попробуйте в свойствах учетки компьютера КД, на вкладке "delegation" поставить переключатель в положение "trust this computer for delegations to any service (kerberos only)"
- Помечено в качестве ответа iNikolay 22 ноября 2010 г. 10:42
22 ноября 2010 г. 9:58Отвечающий -
стоит ли в свойствах учётной записи КД в AD на вкладке Delegation "Trust this computer for delegation to any service (Kerberos only)"? (упс, Иван опередил :))
- Помечено в качестве ответа iNikolay 22 ноября 2010 г. 10:42
22 ноября 2010 г. 10:07Отвечающий
Все ответы
-
Николай, а эта ошибка не дает поднять AD на Windows 2008 или она вас просто смущает?
MCSAM, MCSAS, MCSES, MCTS22 ноября 2010 г. 9:57 -
Попробуйте в свойствах учетки компьютера КД, на вкладке "delegation" поставить переключатель в положение "trust this computer for delegations to any service (kerberos only)"
- Помечено в качестве ответа iNikolay 22 ноября 2010 г. 10:42
22 ноября 2010 г. 9:58Отвечающий -
стоит ли в свойствах учётной записи КД в AD на вкладке Delegation "Trust this computer for delegation to any service (Kerberos only)"? (упс, Иван опередил :))
- Помечено в качестве ответа iNikolay 22 ноября 2010 г. 10:42
22 ноября 2010 г. 10:07Отвечающий -
Спасибо, вопрос решился установкой галки :)22 ноября 2010 г. 10:43