DC Admin zum lokalen Admin machen

[rz16007 10]

Ich habe einen Win 2019 Server aufgesetzt und einer Domäne hinzugefügt. Dann habe ich den Server zu einem DC heraufgestuft. Leider hat der Domain-Admin keine Admin-Rechte auf der lokalen Maschine. Eine Anmeldung als lokaler Admin an der Konsole ist auch nicht mehr möglich (Benutzer oder Passwort falsch). Wie kann man das Problem lösen?

[v-rtc 81]

Hallo,

 

kannst Du noch ein wenig mehr erzählen? Sind GPO Einstellungen vorhanden, die sowas anpassen? Passt es im AD, dass der Computer unter Domaincontrollers steht? Ist die Replikation durch? usw.

Grüße

bearbeitet 24. Juli 2019 von v-rtc

[Nobbyaushb 1.355]

OT: bei DC´s gibt es keinen lokalen Admin - Anmeldung bei 2019 mit der Mail / UPN-Adresse Administrator@domain.tld oder Klassisch domain\Administrator

 

[rz16007 10]

Es ist alles OK. Es gibt wars***einlich einen Bug in der Oberfläche. Ruft man "Internetoptionen" über die Suchleiste auf (Lupe), dann gibt es eine Fehlermeldung.

 

[MurdocX 903]

Mit einem Domänen-Admin meldet man sich NICHT auf einem Client an! 

[Nobbyaushb 1.355]

vor 31 Minuten schrieb MurdocX:

Mit einem Domänen-Admin meldet man sich NICHT auf einem Client an! 

Er will sich auf einem neuen 2019er DC anmelden, keinem Client!

[MurdocX 903]

vor 4 Minuten schrieb Nobbyaushb:

Er will sich auf einem neuen 2019er DC anmelden, keinem Client!

Ah danke, dann hab ich mich verlesen. Meine Aussage, denke ich, kann trotzdem so stehen bleiben.  

[Nobbyaushb 1.355]

Gerade eben schrieb MurdocX:

Ah danke, dann hab ich mich verlesen. Meine Aussage, denke ich, kann trotzdem so stehen bleiben.  

Das ist richtig.

[daabm 1.184]

vor 5 Stunden schrieb rz16007:

Es ist alles OK. Es gibt wars***einlich einen Bug in der Oberfläche. Ruft man "Internetoptionen" über die Suchleiste auf (Lupe), dann gibt es eine Fehlermeldung.

 

Habt Ihr Registry- oder Dateisystem-Berechtigungen in GPOs drin, die auf Domain Controller wirken? Das kann ganz komisch werden, wenn die noch aus 2003-Zeiten stammen...

[rz16007 10]

Ich hatte mal eine GPO auf einem 2008 R2 DC. Die ist aber schon lange wieder gelöscht.

Aktuell läßt sich ein weiterer DC (2019) nicht aktivieren (Error 0x87E10BC6).

Beide neuen Systeme (2019) bekommen keine Updates (Fehler: Wir konnten keine Verbindung mit dem Updatedienst herstellen). Der IE11 ist aber online.

In der Domäne sind bereits ein 2008 R2 (soll abgelöst werden) und ein 2012 Server.

 

[MurdocX 903]

vor 7 Minuten schrieb rz16007:

Aktuell läßt sich ein weiterer DC (2019) nicht aktivieren (Error 0x87E10BC6).

Schau mal ob du es hiermit lösen kannst: https://www.datacenter-insider.de/windows-server-2016-aktivieren-a-555173/

[rz16007 10]

vor 11 Minuten schrieb MurdocX:

Schau mal ob du es hiermit lösen kannst: https://www.datacenter-insider.de/windows-server-2016-aktivieren-a-555173/

Danke für den Tipp. Die Infos sind nützlich. Leider hilft das hier nicht weiter, da der Aktivierungsprozess schon läuft (neue SN wirde eingegeben). Der Aktivierungsdienst bei MS ist jedoch nicht verfügbar (Error 0x87E10BC6).

[MurdocX 903]

Alte Produktschlüssel entfernen und dann den neuen hinzufügen. Alles mittels slmgr.vbs. Am Schluss mit /ato aktivieren.

 

1. Welcher Aktivierungsprozess läuft?
2. Ist der Server auf dem aktuellen Stand

Viele positive Rückmeldungen aus dem Internet beziehen sich auf diese Quelle. 

[rz16007 10]

Der slui 3 läuft. Da das System heute neu aufgesetzt wurde und Updates nicht funktionieren, ist das eben der Stand der Dinge.

de_windows_server_2019_updated_march_2019_x64_dvd_334b0852.iso

[Nobbyaushb 1.355]

Und - was war die Quelle für die ISO?

 

VLSC und Endkunde sind unterschiedlich