W2k3 in W2k Domaine, fast fertig

[mirki 10]

Hallo leute,

 

puhh, so nach dem säubern der AD und der schemaerweiterung der w2k domaine mit adprep ( exchange2k schemas auch schon angepasst ) zu einer w2k3 domaine, bin ich fast fertig.

So, jetzt wollte ich den w2k3 server hochstufen zum DC, bekomme aber die Meldung :

 

Vorgang fehlgeschlagen, Grund: Der Asisstent zum Installieren von Active Directory konnte Computerkonto MAILSRV$ nicht in ein Domaincontrollerkonto konvertieren. "Zugriff verweigert"

 

Ich habe es mit dem administrator gemacht, die Meldung kommt aber nicht sofort, erst nach 2-3 Minuten arbeit.

 

Kennt jemand dieses Problem ? Hatte mal dieses Problem schon früher, wo ich einen DC runterstufen wollte, was aber deswegen nicht ging und ich es manuell gemacht habe. Nun muss ich aber einen Server zum DC hochstufen.

 

mirki

[IThome 10]

Wie sieht es mit den Zeiten aus, sind sie mehr als 5 Minuten auseinander (hatte letzte Woche sowas ähnliches, da habe ich eine Swing-Migration gemacht und der zuzufügende DC war in einer virtuellen Maschine, in der die Host-Zeitsynchronisation aktiviert war)

[mirki 10]

Hi,

die Zeiten auf allen DC's sind gleich

[mirki 10]

Ich vermute, dass irgendwo Berechtigungsprobleme sind. Wo könnte man mal nachschauen ?

[mirki 10]

http://support.microsoft.com/default...b;en-us;232070

Das habe ich befolgt, aber leider ohne erfolg.

IP, DNS passt, die Domaine ist erreichbar, bin auf 'ner NTFS unterwegs, Wo kann das Problem denn liegen, bin am ende mit meinem Latein.

 

mirki

[IThome 10]

Ich meine die Zeit auf dem Rechner, der zugefügt werden soll und dem oder den DCs ...

[mirki 10]

der ist auch auf die minute richtig

[IThome 10]

Welche IDs sind in der Ereignisanzeige zusehen ?

[mirki 10]

Auf einem der DC's oder dem Server den ich reinholen will ?

[IThome 10]

Auf beiden, im Zweifel auf allen DCs in die Ereignisanzeige schauen ...

edit: hier im Board gab es sowas auch schon mal ...

http://www.mcseboard.de/showthread.php?threadid=37612

[mirki 10]

Hab auf den neuen Server, der nun auch als Mitgleidserver versucht wurde zum DC zu machen, den Event 1030 / userenv gefunden

[IThome 10]

Die üblichen Tests NETDIAG und DCDIAG hast Du schon durchgeführt ?

[mirki 10]

danke, aber ich verstehe den letzten beitrag aus diesem Thread nicht. Was hat er wo gesetzt ?

[mirki 10]

Die tests sind sauber

[mirki 10]

übel übel, was ich da so alles gefunden hatte. Zuerst waren die sysvol freigaben auf 2 DC's weg, nur noch einer hatte dies.

Ist das Normal das die mal verschwinden können ? Ich vermute das jemand dies händisch gemacht haben muss. Die GP zogen sich die DC's irgendiwe nicht.

Nachdem ich alles mühseelig repariert hatte und in den GP's den Administrator das Recht gab Server zum DC hoch zu stufen....

.... GING ES ENDLICH.

Schnell W2k3 zum DC in einer ehemealigen w2k AD hochgezogen, domainprep usw drauf, Exchange2003 installiert SP2 hinterher und die Mailboxen verschoben. Lief alles super, auch die User haben in ihren die attribute auf den neuen Exchangeserver bekommen.

puuuh.

 

So, nun muss der alte Exchange2k der auch als DC funzt weg.

Gibt es dort eine elegante, schlanke Lösung ?

 

mirki