hendrik1meyer 10 Geschrieben 3. November 2009 Melden Teilen Geschrieben 3. November 2009 Guten Morgen Ich habe das Problem, das sich mein BDC nicht bei DCPROMO das Konto anerkennt mit dem ich diesen Vorgang starte. Das Konto soll nicht die erforderlichen Rechte haben. Zu den Fakten: PDC Win2000 Server BDC Win2000 Server BDC ist in die Domäne eingebunden und auch im DNS eingetragen. AdminKonto hat die Mitgliedschaft als Domänenadmin Hoffe mir kann jemand Helfen Danke Zitieren Link zu diesem Kommentar
Dukel 451 Geschrieben 3. November 2009 Melden Teilen Geschrieben 3. November 2009 Es gibt seit 200 keine PDCs und BDCs mehr. Ist es das Domänen Administratorkonto, welches du getestet hast? Gibt es eine Fehlermeldung oder ein Log? Zitieren Link zu diesem Kommentar
hendrik1meyer 10 Geschrieben 3. November 2009 Autor Melden Teilen Geschrieben 3. November 2009 Ich habe es mit dem Administrator Konto des DC versucht und mit einem Erstellten Konto der Mitglied der Gruppe Domänenadmin ist. Als fehler zeigt er mir an das diese Konten nicht berechtigt sind einen Computer in eine Domäne aufzunehmen. Gibt es vieleicht noch andere möglichkeiten das AD über einen zweiten Server zu Spiegeln ? Vieleicht habe ich das ganze ja auch falsch angefangen, bzw übernommen ? Mein Vorgänger sagte das er den Server nur in die Dömäne aufgenommen hat und dort jetzt das AD des DC zur Sicherheit gespiegelt werden soll, falls der DC mal ausfällt. Zitieren Link zu diesem Kommentar
Daim 12 Geschrieben 3. November 2009 Melden Teilen Geschrieben 3. November 2009 Servus, so ganz schlau werde ich aus deinen Schilderungen nicht. In deinem OP schreibst du "PDC" und "BDC". Also sind diese beiden Server doch schon DCs, oder etwa doch nicht? Erkläre bitte klar und deutlich was du vor hast. Wie sehen denn die Eventlogs, insbesondere das Verzeichnisdienst- und DNS-Protokoll auf den DCs aus? Zitieren Link zu diesem Kommentar
NilsK 2.918 Geschrieben 3. November 2009 Melden Teilen Geschrieben 3. November 2009 Moin, ist der neue 2000-DC sauber installiert worden, oder hast du ihn per Image installiert? Ist DNS richtig eingerichtet? faq-o-matic.net Was muss ich beim DNS fr Active Directory beachten? (Reloaded) Gruß, Nils Zitieren Link zu diesem Kommentar
hendrik1meyer 10 Geschrieben 3. November 2009 Autor Melden Teilen Geschrieben 3. November 2009 Also ich habe im Netzwerk einen DC. Jetzt möchte ich einen zweiten DC welcher noch nicht als DC Hochgestuft wurde so an das Netz bringen, das er das AD des DC ebenfalls hat um bei einem Ausfall des DC das AD weiterhin zu haben. Der neue Server wurde mit einer CD Installiert und er macht jetzt bei DCPROMO probleme das ich ihn mit meinem Konto nicht zum DC Hochstufen kann. Mein Admin Konto soll nicht über die rechte verfügen einen DC in die Dömäne aufzunehmen. "Zugriff verweigert" Da es beim mir schon einige Zeit her ist das ich mit Servern zu tun hatte müsste mir mal eben einer sagen wie ich an die Eventlogs komme um sie zu posten. Danke für die schnellen antworten Zitieren Link zu diesem Kommentar
hendrik1meyer 10 Geschrieben 3. November 2009 Autor Melden Teilen Geschrieben 3. November 2009 DNS ist auf dem DC funktionstüchtig und AD integriert mit forward und reverse lookup Auf dem neuen Rechner habe ich auch DNS aber halt nicht nicht AD integriert und dieser leitet an den DC weiter. Ichn habe noch mal die Fehlermeldung angesehen und da steht das die erforderlichen Eigenschaften des Computerkonto nicht geändert wurden " Zugriff verweigert " Zitieren Link zu diesem Kommentar
marin 10 Geschrieben 3. November 2009 Melden Teilen Geschrieben 3. November 2009 rechte Maustaste auf den Arbeitsplatz, Verwalten und schon kommst du zu der Ereignissanzeige Zitieren Link zu diesem Kommentar
NilsK 2.918 Geschrieben 3. November 2009 Melden Teilen Geschrieben 3. November 2009 Moin, Auf dem neuen Rechner habe ich auch DNS aber halt nicht nicht AD integriert und dieser leitet an den DC weiter. stelle in der TCP/IP-Konfig des neues Servers den bestehenden DC als DNS-Server ein. Starte den Server neu. Melde dich mit einem Domänen-Adminkonto an. Das Eventlog erreichst du über Start/Ausführen/eventvwr.msc Gruß, Nils Zitieren Link zu diesem Kommentar
hendrik1meyer 10 Geschrieben 3. November 2009 Autor Melden Teilen Geschrieben 3. November 2009 Der erste DNS war schon im TCP/IP eingetragen Das DNS Protokoll des neuen Servers zeigt an das die Forward und die reverse Lookupzone geschrieben wurde. Zitieren Link zu diesem Kommentar
hendrik1meyer 10 Geschrieben 3. November 2009 Autor Melden Teilen Geschrieben 3. November 2009 DNS ist auf dem DC funktionstüchtig und AD integriert mit forward und reverse lookup Auf dem neuen Rechner habe ich auch DNS aber halt nicht nicht AD integriert und dieser leitet an den DC weiter. Ich habe noch mal die Fehlermeldung angesehen und da steht das die erforderlichen Eigenschaften des Computerkonto nicht geändert wurden " Zugriff verweigert " Kann ich das Computerkonto im AD Ändern bzw muss ich das ? Zitieren Link zu diesem Kommentar
NilsK 2.918 Geschrieben 3. November 2009 Melden Teilen Geschrieben 3. November 2009 Moin, auf dem neuen DC solltest du den DNS-Server gar nicht konfigurieren. Wenn die DNS-Daten AD-integriert sind, kommen sie von allein an, sobald der Server ein DC ist. Konfiguriere den DNS-Client bitte so, wie ich es oben beschrieben habe. Deine Erklärungen zu wiederholen bringt rein gar nichts. Ich schlage vor, dass du den Server noch mal aus der Domäne nimmst, dann das Computerkonto löschst. Danach nimmst du den Server neu auf und versuchst das dcpromo noch mal. Wenn es dann wieder nicht geht, schau im Eventlog nach einschlägigen Hinweisen und poste sie hier. Gruß, Nils Zitieren Link zu diesem Kommentar
hendrik1meyer 10 Geschrieben 3. November 2009 Autor Melden Teilen Geschrieben 3. November 2009 So ich habe den Rechner aus der Domäne genommen, die DNS Zonen gelöscht, das Computerkonto gelöscht und den Rechhner wieder in die Domäne eingebunden. Als DNS Server steht der DC im TCP/IP Bei DC Promo steht immernoch der gleiche fehler. Das Ereignisprotokoll zeigt keine berichte die mit dem fehler zusammenhängen. Zitieren Link zu diesem Kommentar
NilsK 2.918 Geschrieben 3. November 2009 Melden Teilen Geschrieben 3. November 2009 Moin, du machst es uns nicht ganz einfach. Bitte beschreibe genauer, was du getan hast - welche Schritte, welche Kommandos, welches Ergebnis. Mit welchem Konto führst du welchen Schritt durch? Wie lauten die Meldungen im Wortlaut und wann genau erscheinen sie? Gruß, Nils Zitieren Link zu diesem Kommentar
hendrik1meyer 10 Geschrieben 3. November 2009 Autor Melden Teilen Geschrieben 3. November 2009 Ich wähle bei DCPROMO zusätzliche Domänencontroller aus Dann gebe ich den Administrator der Domäne als Nutzer ein Ich gebe den DNS namen der domäne ein ( logbtl3.local) Die Verzeichnisse von active directory lasse ich wie sie sind ( C:\WINNT\NTDS ) Ebenso den SYSVOL Ordner Ich gebe ein Kennwort für das Administrationskonto ein Dann beginnt der PC mit der Umwandlung nach 2 sek. kommt dann diese fehlermeldung: Vorgang fehlgeschlagen Grund: Die erforderlichen Eigenschaften für das Computerkonto 02Server$ wurden nicht geändert "Zugriff verweigert" Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.