5
Es kann kein weiterer Domänencontroller zur AD hinzugefügt werden *Zugriff verweigert*
Hallo,
ich habe ein Problem mit einem bestehenden AD. Es gibt leider nur einen Domänencontroller und ich wollte allein wegen der Ausfallsicherheit einen weiteren Controller hinzufügen.
Nur bekomme ich beim 'dcpromo' an der Stelle, wo der AD Katalog gezogen werden soll einen Abbruch mir der Meldung 'Zugriff verweigert'. Ich mache das ganze natürlich als Admin, welcher über Dom-Rechte verfügt. Einen Client in die Domäne zu nehmen ist kein Problem...
Hat jemand von Euch da eine Idee ??
Gruß
Jochen
ich habe ein Problem mit einem bestehenden AD. Es gibt leider nur einen Domänencontroller und ich wollte allein wegen der Ausfallsicherheit einen weiteren Controller hinzufügen.
Nur bekomme ich beim 'dcpromo' an der Stelle, wo der AD Katalog gezogen werden soll einen Abbruch mir der Meldung 'Zugriff verweigert'. Ich mache das ganze natürlich als Admin, welcher über Dom-Rechte verfügt. Einen Client in die Domäne zu nehmen ist kein Problem...
Hat jemand von Euch da eine Idee ??
Gruß
Jochen
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 36007
Url: https://administrator.de/contentid/36007
Ausgedruckt am: 16.11.2024 um 01:11 Uhr
5 Kommentare
Neuester Kommentar
Hallo Jochen,
verwendest Du zufällig einen Small Business Server???
verwendest Du zufällig einen Small Business Server???
Ne ...ist ein Windows 2000 Server. Das Problem bei SBS kenn ich.
Dennoch danke für Deine Antwort !
Dennoch danke für Deine Antwort !
Ist die betroffene Domäne eine Stammdomäne (Rootdomain) oder bist Du Admin einer untergeordneten Domain?
Du mußt Organisationsadmin sein, um Domaincontroller hinzuzufügen.
Du mußt Organisationsadmin sein, um Domaincontroller hinzuzufügen.
Ist die einzige Domäne und der Admin Domänenadmin, oder muß als primäre Gruppe die Orga-Admin Gruppe genommen werden ? Der Dom-Admin darf doch alles, oder etwa nicht ?!
Mit der primären Gruppe darf das an sich gar nix zu tun haben.
Ich würde Dir folgendes empfehlen:
entweder Du versucht das Ganze mit dem Benutzerkonto Administrator
oder
Du kopierst Dir das originale Administratorkonto und legst Dir auf diese Weise einen administrativen Nutzer an. Nur so kannst Du sicher sein, das Du wirklich die gleichen Rechte wie der Administrator hast.
Allein das Hinzufügen des Benutzers zu verschiedenen Gruppen reicht manchmal nicht aus.
Ich würde Dir folgendes empfehlen:
entweder Du versucht das Ganze mit dem Benutzerkonto Administrator
oder
Du kopierst Dir das originale Administratorkonto und legst Dir auf diese Weise einen administrativen Nutzer an. Nur so kannst Du sicher sein, das Du wirklich die gleichen Rechte wie der Administrator hast.
Allein das Hinzufügen des Benutzers zu verschiedenen Gruppen reicht manchmal nicht aus.
