У нас есть домен под названием test-companyname.com, содержащий три DC, а именно XXX01, XXX02 и XXX03. Все три машины работают под управлением 2008 R2. Нам пришлось добавить в домен новый контроллер домена, которым будет компьютер 2012 R2.
В процессе у меня есть пользователь, который является частью администраторов домена / предприятия / схемы, с которым я пытаюсь повысить уровень своего рядового сервера 2012 R2 до DC.
На последнем этапе я получаю ошибку -
Ошибка выполнения Adprep - System.ComponentModel.System32Exception (0x80004005)
В журналах отладки:
Журнал Adprep. Если возникает ошибка «Недостаточно прав» (код ошибки Ldap 50), убедитесь, что указанный пользователь имеет права на чтение и запись объектов в контейнерах схемы и конфигурации, либо выйдите из системы и войдите в систему как пользователь с этими правами. и повторно запустите forestprep. В большинстве случаев для запуска forestprep достаточно быть членом как Schema Admins, так и Enterprise Admins.
DN записи: CN = Top, CN = Schema, CN = Configuration, DC = XXX, DC = local Добавить ошибку при начале записи в строке 617: Недостаточные права
Ошибка на стороне сервера: 0x2098 Недостаточно прав доступа для выполнения операции.
Расширенная ошибка сервера:
00002098: SecErr: DSID-03150BB9, проблема 4003 (INSUFF_ACCESS_RIGHTS), данные 0
Произошла ошибка в программе
Работая над этим в течение последних 12 часов со многими командами, я не могу найти основную причину. Действительно странно, вот этот!
Обязательно запустите командную строку или окно PowerShell как процесс с повышенными правами.
Щелкните правой кнопкой мыши ярлык командной строки (или PowerShell) и выберите «Запуск от имени администратора». Это необходимо, даже если вы уже вошли в систему как администратор..
Также убедитесь, что учетная запись пользователя все еще находится в группах «Администраторы домена» и «Администраторы схемы». Возможно, что параметр групповой политики удаляет учетную запись из ограниченных групп, таких как эти две.
Теперь попробуй dcpromo снова или adprep /forestprep /domainprep. Должно работать нормально.