Pb pour rejoindre un CD

Le
Olivier42
Bonjour,
j'ai un SBS 2003 qui est CD principal
J'ai un nouveau servuer SERVEURSEC Windows 2003 server que j'ai intégré dans
le domaine domaine.fr
je fais un dcpromo sur le SERVEURSEC et celui-ci se bloque à :
"L'opération a échoué car : L'Assistant Installation Active Directory n'a
pas pu convertir le compte ordinateur SERVEURSEC$ vers un compte de
contrôleur de domaine. "Accès refusé."
Pourtant mon compte admin est OK !
je ne comprend pas ; est-ce un pb de GPO ?

merci
Olivier
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Ed
Le #648325
Bonjour,

Des infos intéressantes sur votre probleme dans l'article ci-dessous:

http://support.microsoft.com/kb/232070/en-us

Si cela ne résout pas le pb, consulter le Dcpromo.log pour obtenir plus
d'infos.
Une autre piste, s'assurer que le groupe everyone est bien en lecture
exécution sur la partition C de votre SBS

Cdt

Edouard MELLY



"Olivier42" news:
Bonjour,
j'ai un SBS 2003 qui est CD principal
J'ai un nouveau servuer SERVEURSEC Windows 2003 server que j'ai intégré
dans
le domaine domaine.fr
je fais un dcpromo sur le SERVEURSEC et celui-ci se bloque à :
"L'opération a échoué car : L'Assistant Installation Active Directory n'a
pas pu convertir le compte ordinateur SERVEURSEC$ vers un compte de
contrôleur de domaine. "Accès refusé."
Pourtant mon compte admin est OK !
je ne comprend pas ; est-ce un pb de GPO ?

merci
Olivier


Olivier42
Le #648324
Bonjour Ed,
J'ai lu l'article mais pas gagné... j'ai juste mis les droits de Tout le
monde en lecture et exécution sur le C de SBS.
Petite précision que j'ai omise : le SBS2003 est un SBS200 que j'ai upgradé .

voici ce que dit le dspromo.log :
06/01 16:37:21 [INFO] Promotion request for replica domain controller
06/01 16:37:21 [INFO] DnsDomainName faure-sa.fr
06/01 16:37:21 [INFO] ReplicaPartner (NULL)
06/01 16:37:21 [INFO] SiteName (NULL)
06/01 16:37:21 [INFO] DsDatabasePath C:WINDOWSNTDS, DsLogPath
C:WINDOWSNTDS
06/01 16:37:21 [INFO] SystemVolumeRootPath C:WINDOWSSYSVOL
06/01 16:37:21 [INFO] Account faure-sa.fradministrateur
06/01 16:37:21 [INFO] Options 131264
06/01 16:37:21 [INFO] Validate supplied paths
06/01 16:37:21 [INFO] Validating path C:WINDOWSNTDS.
06/01 16:37:21 [INFO] Path is a directory
06/01 16:37:21 [INFO] Path is on a fixed disk drive.
06/01 16:37:21 [INFO] Validating path C:WINDOWSNTDS.
06/01 16:37:21 [INFO] Path is a directory
06/01 16:37:21 [INFO] Path is on a fixed disk drive.
06/01 16:37:21 [INFO] Validating path C:WINDOWSSYSVOL.
06/01 16:37:21 [INFO] Path is on a fixed disk drive.
06/01 16:37:21 [INFO] Path is on an NTFS volume
06/01 16:37:21 [INFO] Start the worker task
06/01 16:37:21 [INFO] Request for promotion returning 0
06/01 16:37:21 [INFO] Recherche d'un contrôleur de domaine pour le domaine
faure-sa.fr qui contient le compte SERVEURSEC$

06/01 16:37:21 [INFO] Un contrôleur de domaine messagerie.faure-sa.fr a été
trouvé pour le domaine faure-sa.fr

06/01 16:37:21 [INFO] Utilisation du site Premier-Site-par-defaut pour le
serveur \messagerie.faure-sa.fr

06/01 16:37:21 [INFO] Forcing time sync
06/01 16:37:21 [INFO] Synchronisation forcée avec \messagerie.faure-sa.fr

06/01 16:37:21 [ERROR] Failed to get the current time on
\messagerie.faure-sa.fr: 5
06/01 16:37:21 [ERROR] NON-FATAL error forcing a time sync (5). Ignoring
06/01 16:37:21 [INFO] Arrêt du service NETLOGON

06/01 16:37:21 [INFO] Arrêt du service NETLOGON

06/01 16:38:21 [INFO] Configuring service NETLOGON to 1 returned 0
06/01 16:38:21 [INFO] Stopped NETLOGON
06/01 16:38:21 [INFO] Deleting current sysvol path C:WINDOWSSYSVOL
06/01 16:38:27 [INFO] Created system volume path
06/01 16:38:29 [INFO] Copie du fichier de base de données initial
C:WINDOWSsystem32ntds.dit du Service d'annuaire vers
C:WINDOWSNTDSntds.dit

06/01 16:38:29 [INFO] Installation du service Active Directory

06/01 16:38:29 [INFO] Calling NtdsInstall for faure-sa.fr
06/01 16:38:29 [INFO] Démarrage de l'installation Active Directory
06/01 16:38:29 [INFO] Validation en cours des options fournies par
l'utilisateur
06/01 16:38:29 [INFO] Détermination en cours d'un site dans lequel installer
06/01 16:38:29 [INFO] Examen en cours d'une forêt Active Directory existante
06/01 16:38:29 [INFO] Configuration en cours d'un contrôleur de domaine
local pour héberger Active Directory
06/01 16:38:55 [INFO] Création en cours de l'objet Paramètres NTDS pour ce
contrôleur de domaine sur le contrôleur de domaine distant
messagerie.faure-sa.fr...
06/01 16:38:55 [INFO] Réplication en cours de la partition d'annuaire du
schéma
06/01 16:39:13 [INFO] Réplication de
CN=Schema,CN=Configuration,DCúure-sa,DC=fr : 1000 sur approximativement
1977 objets ont été reçus.
06/01 16:39:49 [INFO] Réplication de
CN=Schema,CN=Configuration,DCúure-sa,DC=fr : 1999 sur approximativement
1999 objets ont été reçus.
06/01 16:39:53 [INFO] Réplication de
CN=Schema,CN=Configuration,DCúure-sa,DC=fr : 2343 sur approximativement
2343 objets ont été reçus.
06/01 16:39:53 [INFO] A répliqué le conteneur de schéma.
06/01 16:39:54 [INFO] Active Directory a mis à jour le cache du schéma.
06/01 16:39:54 [INFO] Réplication en cours de la configuration de la
partition d'annuaire
06/01 16:39:57 [INFO] Réplication de CN=Configuration,DCúure-sa,DC=fr :
1000 sur approximativement 10359 objets ont été reçus et
Réplication des données CN=Configuration,DCúure-sa,DC=fr : 1000 sur
approximativement 10359 objets ont été reçus et 0 sur approximativement 8
valeurs de noms distinctifs (DN)...
06/01 16:40:00 [INFO] Réplication de CN=Configuration,DCúure-sa,DC=fr :
1955 sur approximativement 10359 objets ont été reçus et
Réplication des données CN=Configuration,DCúure-sa,DC=fr : 1955 sur
approximativement 10359 objets ont été reçus et 0 sur approximativement 8
valeurs de noms distinctifs (DN)...
06/01 16:40:03 [INFO] Réplication de CN=Configuration,DCúure-sa,DC=fr :
2954 sur approximativement 10359 objets ont été reçus et
Réplication des données CN=Configuration,DCúure-sa,DC=fr : 2954 sur
approximativement 10359 objets ont été reçus et 0 sur approximativement 8
valeurs de noms distinctifs (DN)...
06/01 16:40:06 [INFO] Réplication de CN=Configuration,DCúure-sa,DC=fr :
3953 sur approximativement 10359 objets ont été reçus et
Réplication des données CN=Configuration,DCúure-sa,DC=fr : 3953 sur
approximativement 10359 objets ont été reçus et 0 sur approximativement 8
valeurs de noms distinctifs (DN)...
06/01 16:40:11 [INFO] Réplication de CN=Configuration,DCúure-sa,DC=fr :
4952 sur approximativement 10359 objets ont été reçus et
Réplication des données CN=Configuration,DCúure-sa,DC=fr : 4952 sur
approximativement 10359 objets ont été reçus et 0 sur approximativement 8
valeurs de noms distinctifs (DN)...
06/01 16:40:13 [INFO] Réplication de CN=Configuration,DCúure-sa,DC=fr :
5951 sur approximativement 10359 objets ont été reçus et
Réplication des données CN=Configuration,DCúure-sa,DC=fr : 5951 sur
approximativement 10359 objets ont été reçus et 0 sur approximativement 8
valeurs de noms distinctifs (DN)...
06/01 16:40:16 [INFO] Réplication de CN=Configuration,DCúure-sa,DC=fr :
6950 sur approximativement 10359 objets ont été reçus et
Réplication des données CN=Configuration,DCúure-sa,DC=fr : 6950 sur
approximativement 10359 objets ont été reçus et 0 sur approximativement 8
valeurs de noms distinctifs (DN)...
06/01 16:40:20 [INFO] Réplication de CN=Configuration,DCúure-sa,DC=fr :
7873 sur approximativement 10359 objets ont été reçus et
Réplication des données CN=Configuration,DCúure-sa,DC=fr : 7873 sur
approximativement 10359 objets ont été reçus et 0 sur approximativement 8
valeurs de noms distinctifs (DN)...
06/01 16:40:22 [INFO] Réplication de CN=Configuration,DCúure-sa,DC=fr :
8130 sur approximativement 10359 objets ont été reçus et
Réplication des données CN=Configuration,DCúure-sa,DC=fr : 8130 sur
approximativement 10359 objets ont été reçus et 8 sur approximativement 8
valeurs de noms distinctifs (DN)...
06/01 16:40:22 [INFO] A répliqué le conteneur de configuration.
06/01 16:40:22 [INFO] Error - L'Assistant Installation Active Directory n'a
pas pu convertir le compte ordinateur SERVEURSEC$ vers un compte de
contrôleur de domaine. (5)
06/01 16:40:29 [INFO] NtdsInstall for faure-sa.fr returned 5
06/01 16:40:29 [INFO] DsRolepInstallDs returned 5
06/01 16:40:29 [ERROR] Failed to install to Directory Service (5)
06/01 16:40:36 [INFO] Démarrage du service NETLOGON

06/01 16:40:36 [INFO] Configuring service NETLOGON to 2 returned 0
06/01 16:40:36 [INFO] La tentative de promotion du contrôleur de domaine est
terminée

06/01 16:40:36 [INFO] DsRolepSetOperationDone returned 0


Je vais regarder de près l'article

cordialement,

Olivier




Bonjour,

Des infos intéressantes sur votre probleme dans l'article ci-dessous:

http://support.microsoft.com/kb/232070/en-us

Si cela ne résout pas le pb, consulter le Dcpromo.log pour obtenir plus
d'infos.
Une autre piste, s'assurer que le groupe everyone est bien en lecture
exécution sur la partition C de votre SBS

Cdt

Edouard MELLY



"Olivier42" news:
Bonjour,
j'ai un SBS 2003 qui est CD principal
J'ai un nouveau servuer SERVEURSEC Windows 2003 server que j'ai intégré
dans
le domaine domaine.fr
je fais un dcpromo sur le SERVEURSEC et celui-ci se bloque à :
"L'opération a échoué car : L'Assistant Installation Active Directory n'a
pas pu convertir le compte ordinateur SERVEURSEC$ vers un compte de
contrôleur de domaine. "Accès refusé."
Pourtant mon compte admin est OK !
je ne comprend pas ; est-ce un pb de GPO ?

merci
Olivier







Omar_ Abib
Le #648322
Bonjour .

Ete vous sure d'avoir modifier le GPO du controlleur du domain ,et pas la
GPO du domain
. In the Active Directory Users and Computers snap-in, edit the
Default Domain Controllers Policy on the Domain Controllers Organizational
Unit .
2. Double-click Computer Configuration , click Windows Settings ,
click Security Settings , click Local Policies , and then click User Rights
Assignment .
3. Under Enable Computer and User Accounts to be trusted for
Delegation, add the appropriate account or group.
4.

*GPUPDATE /FORCE

Gpupdfate /force




"Olivier42" news:
Bonjour,
j'ai un SBS 2003 qui est CD principal
J'ai un nouveau servuer SERVEURSEC Windows 2003 server que j'ai intégré
dans
le domaine domaine.fr
je fais un dcpromo sur le SERVEURSEC et celui-ci se bloque à :
"L'opération a échoué car : L'Assistant Installation Active Directory n'a
pas pu convertir le compte ordinateur SERVEURSEC$ vers un compte de
contrôleur de domaine. "Accès refusé."
Pourtant mon compte admin est OK !
je ne comprend pas ; est-ce un pb de GPO ?

merci
Olivier


Ed
Le #648321
Bonjour,

Vous avez également modifé la stratégie mentionnée dans l'article?
Petite précision également, la commande indiquée pour rafraichir ensuite les
stratégies est valable pour 2000.
La commande pour 2003 est gpudpate /force

Cdt

Edouard MELLY

"Olivier42" news:
Bonjour Ed,
J'ai lu l'article mais pas gagné... j'ai juste mis les droits de Tout le
monde en lecture et exécution sur le C de SBS.
Petite précision que j'ai omise : le SBS2003 est un SBS200 que j'ai
upgradé .

voici ce que dit le dspromo.log :
06/01 16:37:21 [INFO] Promotion request for replica domain controller
06/01 16:37:21 [INFO] DnsDomainName faure-sa.fr
06/01 16:37:21 [INFO] ReplicaPartner (NULL)
06/01 16:37:21 [INFO] SiteName (NULL)
06/01 16:37:21 [INFO] DsDatabasePath C:WINDOWSNTDS, DsLogPath
C:WINDOWSNTDS
06/01 16:37:21 [INFO] SystemVolumeRootPath C:WINDOWSSYSVOL
06/01 16:37:21 [INFO] Account faure-sa.fradministrateur
06/01 16:37:21 [INFO] Options 131264
06/01 16:37:21 [INFO] Validate supplied paths
06/01 16:37:21 [INFO] Validating path C:WINDOWSNTDS.
06/01 16:37:21 [INFO] Path is a directory
06/01 16:37:21 [INFO] Path is on a fixed disk drive.
06/01 16:37:21 [INFO] Validating path C:WINDOWSNTDS.
06/01 16:37:21 [INFO] Path is a directory
06/01 16:37:21 [INFO] Path is on a fixed disk drive.
06/01 16:37:21 [INFO] Validating path C:WINDOWSSYSVOL.
06/01 16:37:21 [INFO] Path is on a fixed disk drive.
06/01 16:37:21 [INFO] Path is on an NTFS volume
06/01 16:37:21 [INFO] Start the worker task
06/01 16:37:21 [INFO] Request for promotion returning 0
06/01 16:37:21 [INFO] Recherche d'un contrôleur de domaine pour le domaine
faure-sa.fr qui contient le compte SERVEURSEC$

06/01 16:37:21 [INFO] Un contrôleur de domaine messagerie.faure-sa.fr a
été
trouvé pour le domaine faure-sa.fr

06/01 16:37:21 [INFO] Utilisation du site Premier-Site-par-defaut pour le
serveur \messagerie.faure-sa.fr

06/01 16:37:21 [INFO] Forcing time sync
06/01 16:37:21 [INFO] Synchronisation forcée avec \messagerie.faure-sa.fr

06/01 16:37:21 [ERROR] Failed to get the current time on
\messagerie.faure-sa.fr: 5
06/01 16:37:21 [ERROR] NON-FATAL error forcing a time sync (5). Ignoring
06/01 16:37:21 [INFO] Arrêt du service NETLOGON

06/01 16:37:21 [INFO] Arrêt du service NETLOGON

06/01 16:38:21 [INFO] Configuring service NETLOGON to 1 returned 0
06/01 16:38:21 [INFO] Stopped NETLOGON
06/01 16:38:21 [INFO] Deleting current sysvol path C:WINDOWSSYSVOL
06/01 16:38:27 [INFO] Created system volume path
06/01 16:38:29 [INFO] Copie du fichier de base de données initial
C:WINDOWSsystem32ntds.dit du Service d'annuaire vers
C:WINDOWSNTDSntds.dit

06/01 16:38:29 [INFO] Installation du service Active Directory

06/01 16:38:29 [INFO] Calling NtdsInstall for faure-sa.fr
06/01 16:38:29 [INFO] Démarrage de l'installation Active Directory
06/01 16:38:29 [INFO] Validation en cours des options fournies par
l'utilisateur
06/01 16:38:29 [INFO] Détermination en cours d'un site dans lequel
installer
06/01 16:38:29 [INFO] Examen en cours d'une forêt Active Directory
existante
06/01 16:38:29 [INFO] Configuration en cours d'un contrôleur de domaine
local pour héberger Active Directory
06/01 16:38:55 [INFO] Création en cours de l'objet Paramètres NTDS pour ce
contrôleur de domaine sur le contrôleur de domaine distant
messagerie.faure-sa.fr...
06/01 16:38:55 [INFO] Réplication en cours de la partition d'annuaire du
schéma
06/01 16:39:13 [INFO] Réplication de
CN=Schema,CN=Configuration,DCúure-sa,DC=fr : 1000 sur approximativement
1977 objets ont été reçus.
06/01 16:39:49 [INFO] Réplication de
CN=Schema,CN=Configuration,DCúure-sa,DC=fr : 1999 sur approximativement
1999 objets ont été reçus.
06/01 16:39:53 [INFO] Réplication de
CN=Schema,CN=Configuration,DCúure-sa,DC=fr : 2343 sur approximativement
2343 objets ont été reçus.
06/01 16:39:53 [INFO] A répliqué le conteneur de schéma.
06/01 16:39:54 [INFO] Active Directory a mis à jour le cache du schéma.
06/01 16:39:54 [INFO] Réplication en cours de la configuration de la
partition d'annuaire
06/01 16:39:57 [INFO] Réplication de CN=Configuration,DCúure-sa,DC=fr :
1000 sur approximativement 10359 objets ont été reçus et
Réplication des données CN=Configuration,DCúure-sa,DC=fr : 1000 sur
approximativement 10359 objets ont été reçus et 0 sur approximativement 8
valeurs de noms distinctifs (DN)...
06/01 16:40:00 [INFO] Réplication de CN=Configuration,DCúure-sa,DC=fr :
1955 sur approximativement 10359 objets ont été reçus et
Réplication des données CN=Configuration,DCúure-sa,DC=fr : 1955 sur
approximativement 10359 objets ont été reçus et 0 sur approximativement 8
valeurs de noms distinctifs (DN)...
06/01 16:40:03 [INFO] Réplication de CN=Configuration,DCúure-sa,DC=fr :
2954 sur approximativement 10359 objets ont été reçus et
Réplication des données CN=Configuration,DCúure-sa,DC=fr : 2954 sur
approximativement 10359 objets ont été reçus et 0 sur approximativement 8
valeurs de noms distinctifs (DN)...
06/01 16:40:06 [INFO] Réplication de CN=Configuration,DCúure-sa,DC=fr :
3953 sur approximativement 10359 objets ont été reçus et
Réplication des données CN=Configuration,DCúure-sa,DC=fr : 3953 sur
approximativement 10359 objets ont été reçus et 0 sur approximativement 8
valeurs de noms distinctifs (DN)...
06/01 16:40:11 [INFO] Réplication de CN=Configuration,DCúure-sa,DC=fr :
4952 sur approximativement 10359 objets ont été reçus et
Réplication des données CN=Configuration,DCúure-sa,DC=fr : 4952 sur
approximativement 10359 objets ont été reçus et 0 sur approximativement 8
valeurs de noms distinctifs (DN)...
06/01 16:40:13 [INFO] Réplication de CN=Configuration,DCúure-sa,DC=fr :
5951 sur approximativement 10359 objets ont été reçus et
Réplication des données CN=Configuration,DCúure-sa,DC=fr : 5951 sur
approximativement 10359 objets ont été reçus et 0 sur approximativement 8
valeurs de noms distinctifs (DN)...
06/01 16:40:16 [INFO] Réplication de CN=Configuration,DCúure-sa,DC=fr :
6950 sur approximativement 10359 objets ont été reçus et
Réplication des données CN=Configuration,DCúure-sa,DC=fr : 6950 sur
approximativement 10359 objets ont été reçus et 0 sur approximativement 8
valeurs de noms distinctifs (DN)...
06/01 16:40:20 [INFO] Réplication de CN=Configuration,DCúure-sa,DC=fr :
7873 sur approximativement 10359 objets ont été reçus et
Réplication des données CN=Configuration,DCúure-sa,DC=fr : 7873 sur
approximativement 10359 objets ont été reçus et 0 sur approximativement 8
valeurs de noms distinctifs (DN)...
06/01 16:40:22 [INFO] Réplication de CN=Configuration,DCúure-sa,DC=fr :
8130 sur approximativement 10359 objets ont été reçus et
Réplication des données CN=Configuration,DCúure-sa,DC=fr : 8130 sur
approximativement 10359 objets ont été reçus et 8 sur approximativement 8
valeurs de noms distinctifs (DN)...
06/01 16:40:22 [INFO] A répliqué le conteneur de configuration.
06/01 16:40:22 [INFO] Error - L'Assistant Installation Active Directory
n'a
pas pu convertir le compte ordinateur SERVEURSEC$ vers un compte de
contrôleur de domaine. (5)
06/01 16:40:29 [INFO] NtdsInstall for faure-sa.fr returned 5
06/01 16:40:29 [INFO] DsRolepInstallDs returned 5
06/01 16:40:29 [ERROR] Failed to install to Directory Service (5)
06/01 16:40:36 [INFO] Démarrage du service NETLOGON

06/01 16:40:36 [INFO] Configuring service NETLOGON to 2 returned 0
06/01 16:40:36 [INFO] La tentative de promotion du contrôleur de domaine
est
terminée

06/01 16:40:36 [INFO] DsRolepSetOperationDone returned 0


Je vais regarder de près l'article

cordialement,

Olivier




Bonjour,

Des infos intéressantes sur votre probleme dans l'article ci-dessous:

http://support.microsoft.com/kb/232070/en-us

Si cela ne résout pas le pb, consulter le Dcpromo.log pour obtenir plus
d'infos.
Une autre piste, s'assurer que le groupe everyone est bien en lecture
exécution sur la partition C de votre SBS

Cdt

Edouard MELLY



"Olivier42" news:
Bonjour,
j'ai un SBS 2003 qui est CD principal
J'ai un nouveau servuer SERVEURSEC Windows 2003 server que j'ai intégré
dans
le domaine domaine.fr
je fais un dcpromo sur le SERVEURSEC et celui-ci se bloque à :
"L'opération a échoué car : L'Assistant Installation Active Directory
n'a
pas pu convertir le compte ordinateur SERVEURSEC$ vers un compte de
contrôleur de domaine. "Accès refusé."
Pourtant mon compte admin est OK !
je ne comprend pas ; est-ce un pb de GPO ?

merci
Olivier









Publicité
Poster une réponse
Anonyme