Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
5885 connectés 

  FORUM HardWare.fr
  Windows & Software

  PB ajout nouveau contrôleur de domaine

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

PB ajout nouveau contrôleur de domaine

n°2265595
heavel
Posté le 22-12-2005 à 13:04:38  profilanswer
 

lu all
 
j'ai un problème pour ajouter un nouveau controleur de domaine dans un domaine exitant.  :sweat:  
 
Pour faire la manip. J'utilise le compte "administrator" qui est bien entendu membre des groupes :  
 
BUILTIN\Administrators
Domain Admins
Enterprise Admins
Schema Admins
 
Lorsque je fais un 'dcpromo' sur le serveur en question, j'ai un message d'erreur me disant que je ne suis pas authorisé à faire la manip  :ouch:  :??:  
 
Plz help, vos réponses sont les bienvenues.

mood
Publicité
Posté le 22-12-2005 à 13:04:38  profilanswer
 

n°2265822
revealmap
scire tuum non nihil est
Posté le 22-12-2005 à 15:34:42  profilanswer
 

tu dois t'authentifier avec un compte admin du domaine dans lequel tu veux t'inscrire, pas un compte sur ton poste. c'est bien ce que tu as fait?


---------------
RevealMap :hello:
n°2265862
heavel
Posté le 22-12-2005 à 16:01:04  profilanswer
 

revealmap merci pour ta réponse.
 
Ouais pourtant c'est bien ce que j'ai fait, le compte 'administrator' que j'ai utilisé pour faire la manip. est bien un compte admin du domaine et non pas le compte admin local du serveur.
 
Est-ce que tu sais, dans l'AD, où sont défini exactement les permissions donnant droit à tel ou tel compte de promouvoir un serveur en tant que contrôleur de domain ? :??:
Peut-être que certaines permissions auraient sautées ??!!??

n°2265929
revealmap
scire tuum non nihil est
Posté le 22-12-2005 à 16:35:24  profilanswer
 

dans le groupe administrateur du domaine, c là que ton compte admin doit être :)


---------------
RevealMap :hello:
n°2265955
heavel
Posté le 22-12-2005 à 16:46:15  profilanswer
 

il est pourtant bien dans ce groupe. :sweat:
 

n°2266016
revealmap
scire tuum non nihil est
Posté le 22-12-2005 à 17:16:42  profilanswer
 

dis moi, t'es sur que ton poste là n'appartenanit à aucun domaine avant?
Et le futur controlleur ne serait pas un ex NT par hasard?  :??:
- peut être les dns aussi...


Message édité par revealmap le 22-12-2005 à 17:23:56

---------------
RevealMap :hello:
n°2266888
heavel
Posté le 23-12-2005 à 12:46:03  profilanswer
 

c'était un ancien controleur de domaine qui appartenait à mon domaine actuel. il n'est pas DNS et ce n'est pas un ex NT, il a toujours été en 2000 server.
 
Mais je l'ai rétogradé en serveur membre sans problème. j'ai même vérifié qu'il ne restait aucune trace de ce controleur dans mon AD avec ntdsutil.exe et adsiedit.msc en suivant cette procédure :
 
http://support.microsoft.com/defau [...] ;fr;216498

n°2267125
cvb
Posté le 23-12-2005 à 17:30:28  profilanswer
 

t'as eue un problème lors de la retrogradation ? je me fis au lien de Microsoft que tu nous donne...Si oui, lequelles problèmes ?
 

Comment faire pour supprimer des données dans Active Directory après l'échec d'une rétrogradation de contrôleur de domaine


Message édité par cvb le 23-12-2005 à 17:31:19
n°2267143
ShonGail
En phase de calmitude ...
Posté le 23-12-2005 à 17:50:21  profilanswer
 

Bonjour,
 
au niveau des GPO de la machine, branche config ordi, param windows, attrib des droits utilisateurs, est-ce que le compte voulu est renseigné au niveau des users autorisés à entrer la machine dans un domaine ?


Message édité par ShonGail le 23-12-2005 à 17:51:44
n°2269555
heavel
Posté le 26-12-2005 à 11:48:55  profilanswer
 

salut,
 
cvb, je n'ai eût aucun problème, justement, lors de la rétrogadation.
J'ai utiliser cette procédure, sans faire de modif, uniquement pour vérifier s'il ne restait aucune trace de ce controleur de domaine.

mood
Publicité
Posté le 26-12-2005 à 11:48:55  profilanswer
 

n°2269829
heavel
Posté le 26-12-2005 à 15:33:58  profilanswer
 

Salut ShonGail,
 
je suis actuellement en train de vérifier les droits au niveau des GPO car j'ai aussi quelque soucis de ce côté là.
 
Merci de vos réponses et je vous tiens informé. :)

n°2270775
heavel
Posté le 27-12-2005 à 13:19:42  profilanswer
 

Salut all,
 
j'ai finallement trouvé d'où venait le problème grâce à la réponse de ShonGail.
 
Ma GPO 'Default Domain Controler policy' ne s'appliquait pas correctement et donc dans les policy locales de mes controleurs de domaine des droits avaient 'sautés' :
Branche ordinateur -> Windows settings -> Security settings -> local policies -> Users Rights assignment et dans le paramètre 'Enable computer and user accounts to be trusted for delegation' mon groupe 'Administrators' n'était plus mentionné. :sweat:
 
Fait étrange ou erreur de manip :??:
 
En tout cas merci à tous pour vos réponse et merci ShonGail de m'avoir mis sur la voie :) :)
 
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software

  PB ajout nouveau contrôleur de domaine

 

Sujets relatifs
Domaine - IPsrejoindre un domaine
Changement de domaine au login sous xpbug profils sur controleur domaine 2000 server
retrouver nom de domaine depuis IPajout/suppression de programmes sans les noms
Prêt de Nom de DomaineNom de Domaine et Dns
nouveau disque dur pour formater l ancien 
Plus de sujets relatifs à : PB ajout nouveau contrôleur de domaine


Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)