Einbinden eines BDC in eine Domäne

[hendrik1meyer 10]

Guten Morgen

 

Ich habe das Problem, das sich mein BDC nicht bei DCPROMO das Konto anerkennt mit dem ich diesen Vorgang starte. Das Konto soll nicht die erforderlichen Rechte haben.

 

Zu den Fakten:

 

PDC Win2000 Server

BDC Win2000 Server

 

BDC ist in die Domäne eingebunden und auch im DNS eingetragen.

 

AdminKonto hat die Mitgliedschaft als Domänenadmin

 

Hoffe mir kann jemand Helfen

 

Danke

[Dukel 436]

Es gibt seit 200 keine PDCs und BDCs mehr.

Ist es das Domänen Administratorkonto, welches du getestet hast? Gibt es eine Fehlermeldung oder ein Log?

[hendrik1meyer 10]

Ich habe es mit dem Administrator Konto des DC versucht und mit einem Erstellten Konto der Mitglied der Gruppe Domänenadmin ist.

 

Als fehler zeigt er mir an das diese Konten nicht berechtigt sind einen Computer in eine Domäne aufzunehmen.

 

Gibt es vieleicht noch andere möglichkeiten das AD über einen zweiten Server zu Spiegeln ?

Vieleicht habe ich das ganze ja auch falsch angefangen, bzw übernommen ?

 

Mein Vorgänger sagte das er den Server nur in die Dömäne aufgenommen hat und dort jetzt das AD des DC zur Sicherheit gespiegelt werden soll, falls der DC mal ausfällt.

[Daim 12]

Servus,

 

so ganz schlau werde ich aus deinen Schilderungen nicht.

In deinem OP schreibst du "PDC" und "BDC". Also sind diese beiden Server doch schon DCs, oder etwa doch nicht? Erkläre bitte klar und deutlich was du vor hast.

 

Wie sehen denn die Eventlogs, insbesondere das Verzeichnisdienst- und DNS-Protokoll auf den DCs aus?

[NilsK 2.785]

Moin,

 

ist der neue 2000-DC sauber installiert worden, oder hast du ihn per Image installiert? Ist DNS richtig eingerichtet?

 

faq-o-matic.net Was muss ich beim DNS fr Active Directory beachten? (Reloaded)

 

Gruß, Nils

[hendrik1meyer 10]

Also ich habe im Netzwerk einen DC.

Jetzt möchte ich einen zweiten DC welcher noch nicht als DC Hochgestuft wurde so an das Netz bringen, das er das AD des DC ebenfalls hat um bei einem Ausfall des DC das AD weiterhin zu haben.

 

Der neue Server wurde mit einer CD Installiert und er macht jetzt bei DCPROMO probleme das ich ihn mit meinem Konto nicht zum DC Hochstufen kann. Mein Admin Konto soll nicht über die rechte verfügen einen DC in die Dömäne aufzunehmen. "Zugriff verweigert"

 

Da es beim mir schon einige Zeit her ist das ich mit Servern zu tun hatte müsste mir mal eben einer sagen wie ich an die Eventlogs komme um sie zu posten.

 

Danke für die schnellen antworten

[hendrik1meyer 10]

DNS ist auf dem DC funktionstüchtig und AD integriert mit forward und reverse lookup

 

Auf dem neuen Rechner habe ich auch DNS aber halt nicht nicht AD integriert und dieser leitet an den DC weiter.

 

Ichn habe noch mal die Fehlermeldung angesehen und da steht das die erforderlichen Eigenschaften des Computerkonto nicht geändert wurden " Zugriff verweigert "

[marin 10]

rechte Maustaste auf den Arbeitsplatz, Verwalten und schon kommst du zu der Ereignissanzeige

[NilsK 2.785]

Moin,

 

Auf dem neuen Rechner habe ich auch DNS aber halt nicht nicht AD integriert und dieser leitet an den DC weiter.

 

stelle in der TCP/IP-Konfig des neues Servers den bestehenden DC als DNS-Server ein. Starte den Server neu. Melde dich mit einem Domänen-Adminkonto an.

 

Das Eventlog erreichst du über Start/Ausführen/eventvwr.msc

 

Gruß, Nils

[hendrik1meyer 10]

Der erste DNS war schon im TCP/IP eingetragen

 

Das DNS Protokoll des neuen Servers zeigt an das die Forward und die reverse Lookupzone geschrieben wurde.

[hendrik1meyer 10]

DNS ist auf dem DC funktionstüchtig und AD integriert mit forward und reverse lookup

 

Auf dem neuen Rechner habe ich auch DNS aber halt nicht nicht AD integriert und dieser leitet an den DC weiter.

 

Ich habe noch mal die Fehlermeldung angesehen und da steht das die erforderlichen Eigenschaften des Computerkonto nicht geändert wurden " Zugriff verweigert "

 

Kann ich das Computerkonto im AD Ändern bzw muss ich das ?

[NilsK 2.785]

Moin,

 

auf dem neuen DC solltest du den DNS-Server gar nicht konfigurieren. Wenn die DNS-Daten AD-integriert sind, kommen sie von allein an, sobald der Server ein DC ist. Konfiguriere den DNS-Client bitte so, wie ich es oben beschrieben habe. Deine Erklärungen zu wiederholen bringt rein gar nichts.

 

Ich schlage vor, dass du den Server noch mal aus der Domäne nimmst, dann das Computerkonto löschst. Danach nimmst du den Server neu auf und versuchst das dcpromo noch mal.

 

Wenn es dann wieder nicht geht, schau im Eventlog nach einschlägigen Hinweisen und poste sie hier.

 

Gruß, Nils

[hendrik1meyer 10]

So ich habe den Rechner aus der Domäne genommen, die DNS Zonen gelöscht, das Computerkonto gelöscht und den Rechhner wieder in die Domäne eingebunden.

 

Als DNS Server steht der DC im TCP/IP

 

Bei DC Promo steht immernoch der gleiche fehler.

 

Das Ereignisprotokoll zeigt keine berichte die mit dem fehler zusammenhängen.

[NilsK 2.785]

Moin,

 

du machst es uns nicht ganz einfach. Bitte beschreibe genauer, was du getan hast - welche Schritte, welche Kommandos, welches Ergebnis. Mit welchem Konto führst du welchen Schritt durch? Wie lauten die Meldungen im Wortlaut und wann genau erscheinen sie?

 

Gruß, Nils

[hendrik1meyer 10]

Ich wähle bei DCPROMO zusätzliche Domänencontroller aus

Dann gebe ich den Administrator der Domäne als Nutzer ein

Ich gebe den DNS namen der domäne ein ( logbtl3.local)

Die Verzeichnisse von active directory lasse ich wie sie sind ( C:\WINNT\NTDS )

Ebenso den SYSVOL Ordner

Ich gebe ein Kennwort für das Administrationskonto ein

Dann beginnt der PC mit der Umwandlung

 

nach 2 sek. kommt dann diese fehlermeldung:

 

Vorgang fehlgeschlagen Grund: Die erforderlichen Eigenschaften für das Computerkonto 02Server$ wurden nicht geändert

"Zugriff verweigert"