none
ADMTv3 在進行密碼轉移時出現的錯誤訊息 RRS feed

  • 問題

  • PC A:
    OS: NT 4.0
    Domain: A
    Admin:adminsys

    PC B:
    OS: Server 2003
    Domain: B.intra
    Admin:administrator

    依照微軟上面的步驟,
    1.雙方加入信任網域(雙向),另設有網域信任密碼
    2.Server產生PES key
    3.將2.PES key拷貝至NT,並安裝PwdMig(帳號匯出服務)
    4.啟動帳號匯出服務
    5.接著設定好Source Domain及Target Domain,進行轉移動作

    可以轉移帳號及群組,但是就是無法轉移密碼


    轉移密碼會變跳出錯誤視窗

    轉移密碼出現錯誤:
    無法與密碼匯出伺服器建立工作階段.目前登入的使用者沒有足夠的權限可呼叫密碼匯出伺服器,或執行密碼匯出伺服器服務時所使用的帳戶在目標往愈控制站上沒有足夠的權限.請確認登入的使用者是來源網域中系統管理員群組的成員,且密碼匯出伺服器服務帳戶可以變更目標往獄中的使用者帳戶密碼.

    明明兩台電腦均是用最高權限登入的,卻無法進行轉移,希望高手給予指教,應該如何解決

    2007年1月2日 下午 03:23

解答

  • 在網路上尋找到了一篇文章
    http://173ng.com/space/index.php/action/viewspace/itemid/3370
    提供了更詳細的NT以及2K3的設定(雖然不敢肯定是否都是必要的)

    經過文章上的步驟設定之後,仍然不行...
    可是觀看事件檢視器,每次連結的稽核也都沒有問題
    因此將範圍縮小到【密碼匯出伺服器】無法執行
    又摸索了一陣子,在
    【使用者管理員】-->【原則】-->【使用者權力】-->【從網路存取此電腦】
    的地方加入了PC A的Domain Admins
    再度嘗試ADMT密碼遷移,這一次可就成功的跑起來了

    2007年1月4日 上午 01:41

所有回覆

  • 試著把 B 網域的 Domain Admins通用群組加入到 A 網域的 Administrators 本機群組(NT4)中

    訊息看來是因為你操作時的帳戶並未在另一個網域是管理員的身分

    2007年1月2日 下午 04:16
  • 在網路上尋找到了一篇文章
    http://173ng.com/space/index.php/action/viewspace/itemid/3370
    提供了更詳細的NT以及2K3的設定(雖然不敢肯定是否都是必要的)

    經過文章上的步驟設定之後,仍然不行...
    可是觀看事件檢視器,每次連結的稽核也都沒有問題
    因此將範圍縮小到【密碼匯出伺服器】無法執行
    又摸索了一陣子,在
    【使用者管理員】-->【原則】-->【使用者權力】-->【從網路存取此電腦】
    的地方加入了PC A的Domain Admins
    再度嘗試ADMT密碼遷移,這一次可就成功的跑起來了

    2007年1月4日 上午 01:41