none
Win2003 Enterprise R2 升級 BDC 失敗 RRS feed

  • 問題

  • 請問 Win2003 Enterpsise R2 已經 JOIN DOMAIN,但是升級 BDC時出現

    "操作失敗, AD無法將電腦帳戶MS0A$轉換為網域控制站,請輸入足夠特殊權限的使用者帳號及密碼"

    ,但是已確認使用者已加入 "Domain Admins 及 Enterprise Admins ", 請問那裡出現 Error,又該如何修正error,  Tk's

    2010年5月7日 下午 05:30

解答

  • 參考一下下面這篇KB , 看看群組原則的部分是否有正確

    When you run Dcpromo.exe to create a replica domain controller, you receive the "Failed to modify the necessary properties for the machine account. Access is denied" error message
    http://support.microsoft.com/kb/232070/en-us

    另外也可以檢查看看ADUC裡面的Domain Controller容器的權限是否可以新增物件的權限

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    • 已標示為解答 Vincent Lin 2010年5月8日 下午 02:25
    2010年5月8日 下午 02:16
  • 已根據 微軟文章編號 " CHT232070 " 解決,方法如下說明

    1.在 AD使用者及電腦 MMC中,編輯 Domain Controllers中的 Default Domain Controllers Policy.

    2.按兩下 "電腦設定" ,然後依次序按 "Windows設定 " , " 安全性設定 " , " 本機原則 " 及 " 使用者權利指派 " .

    3.在 " 讓電腦及使用者帳戶能夠被信任以便進行委派 " 下新增適當的帳戶或群組.

    4.在 " 站台及服務 " 中,使用立即複寫功能,從原則便變更的DC強制複寫 DOMAIN中其他DC.

    重新啟動DC即可完成

      

    • 已標示為解答 jeremysu 2010年5月8日 下午 02:23
    2010年5月8日 下午 02:23

所有回覆

  • 參考一下下面這篇KB , 看看群組原則的部分是否有正確

    When you run Dcpromo.exe to create a replica domain controller, you receive the "Failed to modify the necessary properties for the machine account. Access is denied" error message
    http://support.microsoft.com/kb/232070/en-us

    另外也可以檢查看看ADUC裡面的Domain Controller容器的權限是否可以新增物件的權限

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    • 已標示為解答 Vincent Lin 2010年5月8日 下午 02:25
    2010年5月8日 下午 02:16
  • 已根據 微軟文章編號 " CHT232070 " 解決,方法如下說明

    1.在 AD使用者及電腦 MMC中,編輯 Domain Controllers中的 Default Domain Controllers Policy.

    2.按兩下 "電腦設定" ,然後依次序按 "Windows設定 " , " 安全性設定 " , " 本機原則 " 及 " 使用者權利指派 " .

    3.在 " 讓電腦及使用者帳戶能夠被信任以便進行委派 " 下新增適當的帳戶或群組.

    4.在 " 站台及服務 " 中,使用立即複寫功能,從原則便變更的DC強制複寫 DOMAIN中其他DC.

    重新啟動DC即可完成

      

    • 已標示為解答 jeremysu 2010年5月8日 下午 02:23
    2010年5月8日 下午 02:23