--}}
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем

Понижение роли сервера в домене

7
17
С друзьями на NN.RU
В социальных сетях
Поделиться
Евгений В
23.11.2004
Доброго времени суток Уважаемые специалисты.
Помогите советом , столкнулся с такой проблемой -
В сетке 2 сервера являющиеся контроллерами домена, потребовалось понизить один сервер выполняющего функцию резервного контроллера.
Запустил dcpromo запустил мастер удаления AD через некоторое время вылетело окно - "Новые учетные данные"
Операция не выполнена по следующей причине - не удалось выполнить настройку учетной записи REGION$ на сервере server.martin.local "Отказано в доступе"
Укажите учетную запись администратора предприятия для этого леса, "martin.local"
И поля для ввода пользователя/пароля.
Операцию я выполнял с учетной записью администратора домена.
В чем может быть заговздка ?
не для начала, хотя бы - какая ОСь? :о)
Евгений В
23.11.2004
упустил :)
WIn2000Server SP4
Есть еще администратор Active Directory. Ты его логин и пароль вводил, когда система тебя спрашивала?
Евгений В
24.11.2004
У нас не был заведен такой пользователь при развертывании АД.
При выполнении мастера dcpromo авторизация не запрашивается, учетная запись администратора с которой производится операции имеет наивысшие права.
Это не пользователь. При поднятии на сервере AD система просит ввести пароль и, по моему, логин администратора AD. Все кардинальные действия с AD происходят через ввод этих данных.
Евгений В
24.11.2004
При развертывании ничего такого не было запрошено системой, запршен был новый пароль для учетной записи при загрузке в режиме восстановления каталогов, с ним тоже пробовал, не лечится
nykt
24.11.2004
Глупости...
Отнюдь
2 Евгений - че было? Как вылечил?
Евгений В
24.11.2004
Все оказалось значительно проще.
В групповой политике добавил в параметр "Разрешение доверия учетным записям при делегировании" группу администраторы. и все заработало
nykt
25.11.2004
Понятно. Значит кто-то лазил руками в Default Domain Controller Policy, если вообще его не потеряли...
Евгений В
25.11.2004
В Default Domain Controller Policy
по умолчанию эта политика была не настроена
nykt
25.11.2004
Она не может быть не настроена. Видимо в процессе каких-то манипуляций с политиками ее отцепили от OU Domain Controllers. Рекомендую прицепить ее обратно пока не началось... Это очень важная политика. Ее лучше вообще не трогать, если не знаешь, как ее править в текстовом виде и всяких разных тонкостей... Это только на взгляд через оснастку MMC она ничем особенным не выделяется...
nykt
25.11.2004
Нет такого понятия - "Администратор Active Directory".
Зато есть учетная запись "Администратор" и есть такая группа "Администраторы домена"
nykt
25.11.2004
Не может быть! ;-)))
Евгений В
24.11.2004
Разобрался :)
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем
Последние темы форумов
Форум Тема (Автор) Последний ответ Ответов
Материнские платы на запчасти и не только

Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
Цена: 3 000 руб.

Принтер лазерный HEWLETT PACKARD HP-6L

Принтер лазерный HEWLETT PACKARD HP-6L Отправка в регионы после оплаты. 3штуки БУ. Внешний вид из магазина простояли на складе...
Цена: 4 500 руб.

Игровой компьютер с монитором

i7 3770 palit gtx 1070 8gb 2ssd ( 120, 465 ) 1hdd ( 1tb ) бп - zalman zn500-gs2 монитор в комплекте
Цена: 25 000 руб.

Сетевой фильтр APC Surge Arrest

Сетевой фильтр APC Surge Arrest для радиолюбителя.и не только Отправка в регионы после оплаты. ЦЕНА 3000 руб. В рабочем состоянии....
Цена: 3 000 руб.