[Résolu] Ajout d'un DC supplémentaire sur Active Directory.

Recherche :

Dernière réponse
Sujet : [Résolu] Ajout d'un DC supplémentaire sur Active Directory.
fifou	Le problème est résolu. :P C'était bien un problème de droits. La réponse est ici. Ne me demandez pas comment j'en étais arrivé là, mais il a suffi d'ajouter le groupe Administrateurs à la propriété "Autoriser que l'on fasse confiance aux comptes ordinateurs et utilisateurs pour la délégation". A partir de là, le DcPromo s'est passé nickel sur la nouvelle machine. J'ai été largement mis sur la voie par les forumeurs de http://forum.laboratoire-microsoft.org/

Dernière réponse

Sujet : [Résolu] Ajout d'un DC supplémentaire sur Active Directory.

fifou

Le problème est résolu. :P

C'était bien un problème de droits.

La réponse est ici.

Ne me demandez pas comment j'en étais arrivé là, mais il a suffi d'ajouter le groupe Administrateurs à la propriété "Autoriser que l'on fasse confiance aux comptes ordinateurs et utilisateurs pour la délégation".
A partir de là, le DcPromo s'est passé nickel sur la nouvelle machine.

J'ai été largement mis sur la voie par les forumeurs de http://forum.laboratoire-microsoft.org/

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

fifou

Citation :

Sort la machine du domaine et verifie que le compte machine n'existe plus dans AD,

J'ai fait, ça n'a rien changé.

Citation :

n'utilise surtout pas un compte admin qui peut entrer en conflit avec celui de ton domaine (Domain Admin),

C'est peut-être là qu'il y a un problème.

Citation :

utilise le serveur DNS du premier DC et fait ensuite ton DCPROMO (c'est lui qui te demanderas les credentials nécessaires)

Ca, c'est déjà ce que je fais.

Citation :

... ca passera comme une lettre à la poste

Ben j'espère, :wahoo: je teste ça quand je rentre, dans une pairee d'heures.

Requin

fifou a écrit :

J'ai un premier DC qui fonctionne (parfaitement) depuis plusieurs mois.
Jusqu'à présent, c'était le seul contrôleur du domaine.

Pour installer un second contrôleur, j'ai procédé de la façon suivante
J'ai installé W2k Server et paramétré le DNS.
La nouvelle machine est intégrée au domaine et dispose d'un compte. Elle accède parfaitement aux ressources disponibles sur le premier DC.

C'est là que ça se corse. Pour passer la nouvelle machine en DC, je lance un DcPromo.

Lorsque j'ai rentré les paramètres et que je lance l'opération, je reçois le message suivant :
L'opération a échoué car : Impossible de modifier les propriétés nécessaires pour le compte d'ordinateur SRVFIFOU$.
"Accès refusé. "

Je suis logué en Administrateur du domaine.
Les deux machines sont en SP3.

J'ai oublié quelque chose ?

Sort la machine du domaine et verifie que le compte machine n'existe plus dans AD, n'utilise surtout pas un compte admin qui peut entrer en conflit avec celui de ton domaine (Domain Admin), utilise le serveur DNS du premier DC et fait ensuite ton DCPROMO (c'est lui qui te demanderas les credentials nécessaires)... ca passera comme une lettre à la poste

fifou

Moi je veux bien, mais le compte Administrateur (built-in) est inscrit dans tous les groupes d'administration. Je n'ai pas d'autre utilisateur d'administration sur ce domaine.

iceje

ben tu dois te loger en super admin je pense car la c un probleme d'autorisation ya pas de doute possible .... "accé refusé"

fifou

oui, j'ai les droits, je me logue sur le domaine avec le compte administrateur d'origine que je n'ai encore ni renommé, ni modifié

iceje

tu as pas les droits d'administration ! :jap:

fifou

Tout ça comme réponses !!! :whistle:

fifou