Damian

Hab ich auch schon probiert - es funzt nicht. :mad:

Gibt es ein Tool, dass Fehler in der Systemkonfiguration (ADS, Default Policy) erkennt und eventuell reparieren kann?

Was ist mit diesem NTDSUTIL in den Support-Tools? Ich habs noch nie ausprobiert.

Damian

Hallo

Ich habe ein Server-Prob, mit dem ich mich jetzt schon über 2 Wochen herumschlage. Allmählich gehen mir die Ideen aus!

Ein bestehender W2k-DC soll ersetzt werden. Geplant war ein zweiter DC in der Domäne, ADS-Replikation, Datenübernahme, Betriebsmasterfunktionen übergeben usw.

Das Problem: der zweite Memberserver läßt sich nicht zum DC hochstufen.

Meldung: Computerkonto kann nicht geändert werden, "Zugriff verweigert", das GÜLTIGE Admin-Konto für die Domäne wird NICHT akzeptiert!

Ich hab inzwischen alle möglichen Einstellungen überprüft; DNS, Gruppenmitgliedschaft des Admins (Schema-Admin, Richtlinien-Ersteller usw), Zugriffsrechte - nix funktioniert.

Beim Versuch, ein anderes Konto mit dem Status "für Delegierungszwecke vertrauen" in der Domänencontroller-Richtlinie einzurichten, bekomme ich mit dem Admin-Account keinen Zugriff.

Meldung: Der Netzwerknamen des Servers wurde nicht gefunden

Dabei funktioniert die Kiste im Netzwerk einwandfrei. Der Server wird erkannt und alle Datenzugriffe arbeiten.

Ich kapier das einfach nicht. Ist die ADS-Datenbank beschädigt oder bin ich einfach nur zu dusselig?

Wer hat schon einmal ähnliche Probleme gehabt oder kann mir irgendeinen Tip geben. Ich probier alles aus!

Für die Cracks: ich habe Kopien von DCPROMO.LOG und DCPROMOUI.LOG beigelegt.

Hilfeeeee!

Damian

logs.zip

Der Administrator gehört den Schema-Admins an, die DNS-Einstellungen sind auch korrekt. Die Domäne wird erkannt und der Assistent funktioniert problemlos bis zu dem Punkt, wo der Prozeß der "Heraufstufung" gestartet wird.

Dann bricht er ab und verlangt ein gültiges Konto.

Damian

Moin!

Ich schlage mich gerade mit einem seltsamen Problem herum.

Beim Versuch, einen zweiten Domänencontroller in einer Domäne zu etablieren, bricht der ADS-Assistent beim Start der Replizierung mit der Meldung "Zugriff verweigert" ab.

Zudem soll ich ein gültiges Zugriffskonto angeben, das die Berechtigung zur Integration eines weiteren Domänencontrollers besitzt.

Der Knackpunkt: die derzeit gültige Admin-Kennung wird NICHT!!! akzeptiert. Ansonsten funktioniert das Admin-Konto einwandfrei.

Wer kennt die mögliche Ursache und/oder sogar Behebung dieses Problems?

Bin für jeden Hinweis dankbar.

Damian

Moin!

Au Mann - der Betriebsmaster! Ich wusste doch, dass ich was vergessen hab!

Vielen Dank für die prompte Hilfe. Ist ein geiles Forum hier.

Damian

Moin!

Meine Frage: ich soll einen W2k-Domänencontroller komplett ersetzen (veraltete Hardware), die bestehende Domäne soll allerdings erhalten bleiben (Namen, Daten usw).

Folgende Schritte sind geplant:

1. Installation und Etablierung eines zweiten Domänencontrollers in der bestehenden Domäne, inkl. DDNS

2. ADS replizieren lassen

3. das Datenmaterial vom alten auf den neuen Server kopieren

4. wenn alle rennt, den alten Server vom Netz trennen

Klappt das oder hab ich was übersehen?

Dank für alle Antworten

Damian