OVH Cloud OVH Cloud

Probleme DCpromo WK2

9 réponses
Avatar
Philippe
Je ne peux pas ajouter un nouveau controleur de domaine. Dcpromo commence
correctement,connecxion au domaine ok, arret service netlogon ok, replication
des objets Ok, ensuite accès refusé un message me demande un compte ayant le
droit de convertir un compte d'ordinateur vers un compte controleur de
domaine.
Tout les comptes testés sont membres administrateur du domaine et de
l'entreprise.
Si quelqu'un a une idée du probléme moi je ne vois pas

Merci

9 réponses

Avatar
Dominique A.
Bonjour,

Au niveau DNS tout et correct ?
Tu peux donner le message d'erreur exact ?
Même avec le compte "administateur" cela ne fonctionne pas ?

"Philippe" wrote in message
news:
Je ne peux pas ajouter un nouveau controleur de domaine. Dcpromo commence
correctement,connecxion au domaine ok, arret service netlogon ok,
replication
des objets Ok, ensuite accès refusé un message me demande un compte ayant
le
droit de convertir un compte d'ordinateur vers un compte controleur de
domaine.
Tout les comptes testés sont membres administrateur du domaine et de
l'entreprise.
Si quelqu'un a une idée du probléme moi je ne vois pas

Merci


Avatar
Philippe
Tout semble correct.
Voici le message
L'operation a echoué car : l'assistant installation active directory n'a pu
convertir le compte ordinateur xxxxxxx$ vers un compte de controleur de
domaine "acces refusé"
ensuite il me demande essayer avec un autre compte, cela echoue toujours
méme avec un nouveau compte admin.

Philippe


Bonjour,

Au niveau DNS tout et correct ?
Tu peux donner le message d'erreur exact ?
Même avec le compte "administateur" cela ne fonctionne pas ?

"Philippe" wrote in message
news:
Je ne peux pas ajouter un nouveau controleur de domaine. Dcpromo commence
correctement,connecxion au domaine ok, arret service netlogon ok,
replication
des objets Ok, ensuite accès refusé un message me demande un compte ayant
le
droit de convertir un compte d'ordinateur vers un compte controleur de
domaine.
Tout les comptes testés sont membres administrateur du domaine et de
l'entreprise.
Si quelqu'un a une idée du probléme moi je ne vois pas

Merci







Avatar
Dominique A.
Bonsoir,

Vérifiees que ton serveur n'appartient pas déjà à ton domaine. (regardes si
un compte d'ordinateur existe pour ce serveur).
Autrement s'il appartient déjà à ton domaine en tant que serveur membre,
sors le du domaine et réintègre le ensuite en la passant DC directement.

"Philippe" wrote in message
news:
Tout semble correct.
Voici le message
L'operation a echoué car : l'assistant installation active directory n'a
pu
convertir le compte ordinateur xxxxxxx$ vers un compte de controleur de
domaine "acces refusé"
ensuite il me demande essayer avec un autre compte, cela echoue toujours
méme avec un nouveau compte admin.

Philippe


Bonjour,

Au niveau DNS tout et correct ?
Tu peux donner le message d'erreur exact ?
Même avec le compte "administateur" cela ne fonctionne pas ?

"Philippe" wrote in message
news:
Je ne peux pas ajouter un nouveau controleur de domaine. Dcpromo
commence
correctement,connecxion au domaine ok, arret service netlogon ok,
replication
des objets Ok, ensuite accès refusé un message me demande un compte
ayant
le
droit de convertir un compte d'ordinateur vers un compte controleur de
domaine.
Tout les comptes testés sont membres administrateur du domaine et de
l'entreprise.
Si quelqu'un a une idée du probléme moi je ne vois pas

Merci









Avatar
Michael
rentre le mot de passe de rétrogradation du serveur mais le password de
l'admin celui que tu as renseigné lors de ta première conf

a +
michael

"Philippe" wrote in message
news:
Je ne peux pas ajouter un nouveau controleur de domaine. Dcpromo commence
correctement,connecxion au domaine ok, arret service netlogon ok,
replication
des objets Ok, ensuite accès refusé un message me demande un compte ayant
le
droit de convertir un compte d'ordinateur vers un compte controleur de
domaine.
Tout les comptes testés sont membres administrateur du domaine et de
l'entreprise.
Si quelqu'un a une idée du probléme moi je ne vois pas

Merci


Avatar
juliendn
Bonjour Philippe,

Je rencontre exactement le même problème que vous. Avez vous trouvé depuis
une solution ?
Je rencontre sur la communauté plusieurs cas semblables mais à ce jour
aucune solution publiée !
Sur mon contrôleur 2000 je n'ai aucun message d'erreur. Le seul que je
trouve est sur mon serveur 2003 que je tente de promouvoir :
Source : NTDS General
Catégorie : Traitement interne
ID évén : 1168
Utilisateur : AUTORITE NTANONYMOUS LOGON

Le site support.microsoft.com n'est pas particulièrement bavard sur ce code
erreur...

Merci pour votre aide.


Je ne peux pas ajouter un nouveau controleur de domaine. Dcpromo commence
correctement,connecxion au domaine ok, arret service netlogon ok, replication
des objets Ok, ensuite accès refusé un message me demande un compte ayant le
droit de convertir un compte d'ordinateur vers un compte controleur de
domaine.
Tout les comptes testés sont membres administrateur du domaine et de
l'entreprise.
Si quelqu'un a une idée du probléme moi je ne vois pas

Merci


Avatar
juliendn

Je ne peux pas ajouter un nouveau controleur de domaine. Dcpromo commence
correctement,connecxion au domaine ok, arret service netlogon ok, replication
des objets Ok, ensuite accès refusé un message me demande un compte ayant le
droit de convertir un compte d'ordinateur vers un compte controleur de
domaine.
Tout les comptes testés sont membres administrateur du domaine et de
l'entreprise.
Si quelqu'un a une idée du probléme moi je ne vois pas

Merci


Avatar
sysdeco
bonjour
quelqu'un à t'il trouver une solution pour ce message

L'opération a échoué car : L'Assistant Installation Active Directory n'a pas
pu convertir le compte ordinateur xxxxx$ vers un compte de contrôleur de
domaine. "Accès refusé."








Bonjour Philippe,

Je rencontre exactement le même problème que vous. Avez vous trouvé depuis
une solution ?
Je rencontre sur la communauté plusieurs cas semblables mais à ce jour
aucune solution publiée !
Sur mon contrôleur 2000 je n'ai aucun message d'erreur. Le seul que je
trouve est sur mon serveur 2003 que je tente de promouvoir :
Source : NTDS General
Catégorie : Traitement interne
ID évén : 1168
Utilisateur : AUTORITE NTANONYMOUS LOGON

Le site support.microsoft.com n'est pas particulièrement bavard sur ce code
erreur...

Merci pour votre aide.


Je ne peux pas ajouter un nouveau controleur de domaine. Dcpromo commence
correctement,connecxion au domaine ok, arret service netlogon ok, replication
des objets Ok, ensuite accès refusé un message me demande un compte ayant le
droit de convertir un compte d'ordinateur vers un compte controleur de
domaine.
Tout les comptes testés sont membres administrateur du domaine et de
l'entreprise.
Si quelqu'un a une idée du probléme moi je ne vois pas

Merci




Avatar
Anonymous
Bjr,

Vérifie que ton Pc est bien dans le domaine ? que le DNS fonctionne ? et
qu'il est bien à la meme heure que les autres controlleurs ?
@+

"sysdeco" a écrit dans le message de
news:
bonjour
quelqu'un à t'il trouver une solution pour ce message

L'opération a échoué car : L'Assistant Installation Active Directory n'a
pas
pu convertir le compte ordinateur xxxxx$ vers un compte de contrôleur de
domaine. "Accès refusé."








Bonjour Philippe,

Je rencontre exactement le même problème que vous. Avez vous trouvé
depuis
une solution ?
Je rencontre sur la communauté plusieurs cas semblables mais à ce jour
aucune solution publiée !
Sur mon contrôleur 2000 je n'ai aucun message d'erreur. Le seul que je
trouve est sur mon serveur 2003 que je tente de promouvoir :
Source : NTDS General
Catégorie : Traitement interne
ID évén : 1168
Utilisateur : AUTORITE NTANONYMOUS LOGON

Le site support.microsoft.com n'est pas particulièrement bavard sur ce
code
erreur...

Merci pour votre aide.


Je ne peux pas ajouter un nouveau controleur de domaine. Dcpromo
commence
correctement,connecxion au domaine ok, arret service netlogon ok,
replication
des objets Ok, ensuite accès refusé un message me demande un compte
ayant le
droit de convertir un compte d'ordinateur vers un compte controleur de
domaine.
Tout les comptes testés sont membres administrateur du domaine et de
l'entreprise.
Si quelqu'un a une idée du probléme moi je ne vois pas

Merci






Avatar
Fabrice
On 4 mai, 14:41, sysdeco wrote:
bonjour
quelqu'un à t'il trouver une solution pour ce message

L'opération a échoué car : L'Assistant Installation Active Director y n'a pas
pu convertir le compte ordinateur xxxxx$ vers un compte de contrôleur de
domaine. "Accès refusé."




Bonjour Philippe,

Je rencontre exactement le même problème que vous. Avez vous trouv é depuis
une solution ?
Je rencontre sur la communauté plusieurs cas semblables mais à ce j our
aucune solution publiée !
Sur mon contrôleur 2000 je n'ai aucun message d'erreur. Le seul que je
trouve est sur mon serveur 2003 que je tente de promouvoir :
Source : NTDS General
Catégorie : Traitement interne
ID évén : 1168
Utilisateur : AUTORITE NTANONYMOUS LOGON

Le site support.microsoft.com n'est pas particulièrement bavard sur c e code
erreur...

Merci pour votre aide.



Je ne peux pas ajouter un nouveau controleur de domaine. Dcpromo comm ence
correctement,connecxion au domaine ok, arret service netlogon ok, rep lication
des objets Ok, ensuite accès refusé un message me demande un comp te ayant le
droit de convertir un compte d'ordinateur vers un compte controleur de
domaine.
Tout les comptes testés sont membres administrateur du domaine et de
l'entreprise.
Si quelqu'un a une idée du probléme moi je ne vois pas

Merci- Masquer le texte des messages précédents -



- Afficher le texte des messages précédents -



Hello,

J'ai bataillé ferme et trouvé la solution de ce problème.

Tout d'abord, cet article donne une bonne piste (et en grande partie
la résolution !!)
http://support.microsoft.com/kb/250874/en-us

Il faut bien faire en sorte que les stratégies se diffusent
correctement en faisant ce qui est dit dans l'article :
* Aller dans les "Stratégies de sécurité du contrôleur de domaine"
* Ouvrir "Paramètres Windows" -> "Paramètres de sécurité" ->
"Stratégies locales" -> "Attribution des droits utilisateur"
* Dans la rubrique "Autoriser que l'on fasse confiance... délégation",
faire en sorte que les admins du domaine soient listés (notamment le
login de celui qui va faire le dcpromo)
* Dans ce panneau "Paramètres Windows" -> "Paramètres de sécurité" ->
"Stratégies locales" -> "Attribution des droits utilisateur", il faut
supprimer tous les comptes qui apparaissent du genre "SS-xxx" (qui ont
en fait été supprimés mais dont il reste ces traces).
* Dans "Paramètres Windows" -> "Paramètres de sécurité" -> "Groupes
restreints", vérifier aussi qu'il n'y a pas de "SS-xxx".

IMPORTANT : FAIRE LA MEME CHOSE AVEC LES STRATEGIES "Paramètres de
sécurité locaux" et "Stratégie de sécurité du domaine" (notamment
ajouter le login qui va faire le dcpromo dans "Attribution des droits
utilisateur")

Si plus aucun "SS-x" n'apparaît nulle part, et qu'on fait (en ligne de
commande) :
secedit /refreshpolicy machine_policy /enforce
normalement, le journal d'événement des applications devrait montrer
un événement 1704 "La stratégie de sécurité dans les objets Strat égie
de groupe est appliquée correctement. "

Le dcpromo passe ensuite correctement.

Pour info, j'ai fait cela sur un contrôleur Win2K pour faire un
dcpromo sur un nouveau serveur Win2K3.

Voilà, j'espère que ça aidera !!

Bon courage!

Fabrice, Toulouse