DCPromo kann Computerkonto nicht in ein AD–Domänencontrollerkonto konvertieren

[MAhnert 10]

Hallo, ich würde mich freuen, wenn mir hier einer helfen kann.

 

Ich möchte einen DC zu einem schon vorhandenen DC hinzufügen. Der vorhandene DC läuft schon seit einiger Zeit und beherbergt auch Exchange Server 2007. Der vorhandene DC hat Windows 2008 Standard. Der Server, der zweiter DC werden soll hat Windows 2008 R2 Enterprise.

 

Am Ende des DCPromo-Assitenten kommt folgende Fehlermeldung, bei der ich nicht mehr weiter komme:

 

"Fehler beim Ausführen des Vorgangs: Der Assistent zum Installieren von Active Directory konnte das Computerkonto XXX nicht in ein Active Directory –Domänencontrollerkonto konvertieren. „Zugriff verweigert“"

 

Das konnte, welches ich dann im DCPromo-Assi angebe ist aber ein volles Admin-Konto.

 

Woran kann das liegen ? Hat jemand einen Tip ?

 

Vielen Dank im Voraus

 

Matthias

[Necron 71]

Hi und willkommen an Board,

 

hast du schon adprep ausgeführt, so dass das Schema aktualisiert wird?

 

Das "volle Admin-Konto" ist das ein Administratorkonto mit Rechten des Domain-Admins?

[MAhnert 10]

Hi, danke für deine nette Begrüßung.

 

Adprep auf Schema des R2 habe ich gemacht. Das Admin-Konto mit dem ich es versuche ist ein Konto vom Typ Benutzer und ist Mitglied in 4 Admingruppen: Administratoren, Domänen-Admins, Schema-Admins und Organisations-Admins.

Das betreffende Admin-Konto ist auf dem vorhandenen DC eingerichtet und es ist nicht das normale Adminkonto.

 

Ich habe es nur mal zum Test auch mit einem anderen Server versucht, also das heisst einen anderen auch 2008 Server zum DC an diesem vorhandenen DC zu machen. Funktioniert auch nicht, gleiche Fehlermeldung.

[Necron 71]

Sind im Ereignisprotokoll Fehler zu finden auf dem DC sowie auf dem Server der zum DC hochgestuft werden soll?

[Kent Brockman 10]

Guck Dir das mal an..

 

When you run Dcpromo.exe to create a replica domain controller, you receive the "Failed to modify the necessary properties for the machine account. Access is denied" error message

[MAhnert 10]

Hallo, ich danke euch beiden.

Der letzte Hinweis von Kent Brockmann war genau das richtige.

 

Danke

[Necron 71]

Hallo, ich danke euch beiden.

Der letzte Hinweis von Kent Brockmann war genau das richtige.

Danke für die Rückmeldung! :)