OVH Cloud OVH Cloud

Promotion serveur en DC

7 réponses
Avatar
Micky
Je rencontre un probleme lors de la promotion d'un serveur 2003 en DC
complementaire AD.
Mon serveur est actuellement DNS principal du domaine, lorsque j'effectue
DCPROMO , tout se passe bien jusqu'au message suivant. Inscription du
serveur oimpossile dans la base activr directory, acces refusé.
Or je travaille avec le compte d'administrateur de domaine , et de shema.
Le probleme vient il du fait que le serveur que je souhaite promouvoir en DC
est DNS principal Active Directory ?
Merci de m'aider.

7 réponses

Avatar
technicland
Micky nous a dit :
Mon serveur est actuellement DNS principal du domaine, lorsque
j'effectue DCPROMO , tout se passe bien jusqu'au message suivant.
Inscription du serveur oimpossile dans la base activr directory,
acces refusé.
Or je travaille avec le compte d'administrateur de domaine , et de
shema.



Bonjour
essaye avec en plus de ces droits les droits administrateur de l entreprise
pour voir

--
Laurent
www.technicland.com
Avatar
Micky
J'ai etendu les droits d'administrateur à administrateur de l'entreprise,
malheureusement cela ne resout pas le probleme

"technicland" a écrit :

Micky nous a dit :
> Mon serveur est actuellement DNS principal du domaine, lorsque
> j'effectue DCPROMO , tout se passe bien jusqu'au message suivant.
> Inscription du serveur oimpossile dans la base activr directory,
> acces refusé.
> Or je travaille avec le compte d'administrateur de domaine , et de
> shema.

Bonjour
essaye avec en plus de ces droits les droits administrateur de l entreprise
pour voir

--
Laurent
www.technicland.com





Avatar
Fabricem [MS]
Bonjour

Pouvez vous décrire votre environnement, type de domaine AD 2000 ou 2003?,
quel type d'OS 2000 ou 2003 est installé sur le serveur DNS ?

Ce sera plus simple pour vous aider

Une information plus précise doit exister dans le journal d'évémenent et
dans le fichier %SystemFolder%DebugDcpromo.log

PS : il n'y a aucune contre indication concernant le fait qu'un serveur DNS
soit contrôleur de domaine

des fiches sur des problèmes similaires existes

http://support.microsoft.com/kb/308311/fr

http://support.microsoft.com/kb/258703/EN-US/

Cdlt

--
Fabrice Meillon
Architecte Infrastructure
Division Développeurs et Plate-Forme d'Entreprise
Microsoft France


"Micky" a écrit dans le message de news:

J'ai etendu les droits d'administrateur à administrateur de l'entreprise,
malheureusement cela ne resout pas le probleme

"technicland" a écrit :

Micky nous a dit :
> Mon serveur est actuellement DNS principal du domaine, lorsque
> j'effectue DCPROMO , tout se passe bien jusqu'au message suivant.
> Inscription du serveur oimpossile dans la base activr directory,
> acces refusé.
> Or je travaille avec le compte d'administrateur de domaine , et de
> shema.

Bonjour
essaye avec en plus de ces droits les droits administrateur de l
entreprise
pour voir

--
Laurent
www.technicland.com







Avatar
Micky
Mes domaines actuels sont en AD 2000
Mon serveur de DNS principal est en 2003 c'est ce serveur que je veux
promouvoir en DC .
Sur le DC Active directory 2000 qui contient mon schema j'ai effectué les
manip, adprep /forestprep et domainprep

Cela vous renseigne t'il ?
"Fabricem [MS]" wrote:

Bonjour

Pouvez vous décrire votre environnement, type de domaine AD 2000 ou 2003?,
quel type d'OS 2000 ou 2003 est installé sur le serveur DNS ?

Ce sera plus simple pour vous aider

Une information plus précise doit exister dans le journal d'évémenent et
dans le fichier %SystemFolder%DebugDcpromo.log

PS : il n'y a aucune contre indication concernant le fait qu'un serveur DNS
soit contrôleur de domaine

des fiches sur des problèmes similaires existes

http://support.microsoft.com/kb/308311/fr

http://support.microsoft.com/kb/258703/EN-US/

Cdlt

--
Fabrice Meillon
Architecte Infrastructure
Division Développeurs et Plate-Forme d'Entreprise
Microsoft France


"Micky" a écrit dans le message de news:

> J'ai etendu les droits d'administrateur à administrateur de l'entreprise,
> malheureusement cela ne resout pas le probleme
>
> "technicland" a écrit :
>
>> Micky nous a dit :
>> > Mon serveur est actuellement DNS principal du domaine, lorsque
>> > j'effectue DCPROMO , tout se passe bien jusqu'au message suivant.
>> > Inscription du serveur oimpossile dans la base activr directory,
>> > acces refusé.
>> > Or je travaille avec le compte d'administrateur de domaine , et de
>> > shema.
>>
>> Bonjour
>> essaye avec en plus de ces droits les droits administrateur de l
>> entreprise
>> pour voir
>>
>> --
>> Laurent
>> www.technicland.com
>>
>>
>>





Avatar
Fabricem [MS]
Bonjour

Pouvez vous regarder le fichier dcpromo.log et envoyer les dernières lignes

Cdlt

--
Fabrice Meillon
Architecte Infrastructure
Division Développeurs et Plate-Forme d'Entreprise
Microsoft France


"Micky" a écrit dans le message de news:

Mes domaines actuels sont en AD 2000
Mon serveur de DNS principal est en 2003 c'est ce serveur que je veux
promouvoir en DC .
Sur le DC Active directory 2000 qui contient mon schema j'ai effectué les
manip, adprep /forestprep et domainprep

Cela vous renseigne t'il ?
"Fabricem [MS]" wrote:

Bonjour

Pouvez vous décrire votre environnement, type de domaine AD 2000 ou
2003?,
quel type d'OS 2000 ou 2003 est installé sur le serveur DNS ?

Ce sera plus simple pour vous aider

Une information plus précise doit exister dans le journal d'évémenent et
dans le fichier %SystemFolder%DebugDcpromo.log

PS : il n'y a aucune contre indication concernant le fait qu'un serveur
DNS
soit contrôleur de domaine

des fiches sur des problèmes similaires existes

http://support.microsoft.com/kb/308311/fr

http://support.microsoft.com/kb/258703/EN-US/

Cdlt

--
Fabrice Meillon
Architecte Infrastructure
Division Développeurs et Plate-Forme d'Entreprise
Microsoft France


"Micky" a écrit dans le message de
news:

> J'ai etendu les droits d'administrateur à administrateur de
> l'entreprise,
> malheureusement cela ne resout pas le probleme
>
> "technicland" a écrit :
>
>> Micky nous a dit :
>> > Mon serveur est actuellement DNS principal du domaine, lorsque
>> > j'effectue DCPROMO , tout se passe bien jusqu'au message suivant.
>> > Inscription du serveur oimpossile dans la base activr directory,
>> > acces refusé.
>> > Or je travaille avec le compte d'administrateur de domaine , et de
>> > shema.
>>
>> Bonjour
>> essaye avec en plus de ces droits les droits administrateur de l
>> entreprise
>> pour voir
>>
>> --
>> Laurent
>> www.technicland.com
>>
>>
>>







Avatar
Micky
Voici le contenu du dcpromo.log

12/13 15:26:59 [INFO] Promotion request for replica domain controller
12/13 15:26:59 [INFO] DnsDomainName iut.univ-paris5.fr
12/13 15:26:59 [INFO] ReplicaPartner (NULL)
12/13 15:26:59 [INFO] SiteName (NULL)
12/13 15:26:59 [INFO] DsDatabasePath C:WINDOWSNTDS, DsLogPath
C:WINDOWSNTDS
12/13 15:26:59 [INFO] SystemVolumeRootPath C:WINDOWSSYSVOL
12/13 15:26:59 [INFO] Account iut.univ-paris5.fradministrateur
12/13 15:26:59 [INFO] Options 192
12/13 15:26:59 [INFO] Validate supplied paths
12/13 15:26:59 [INFO] Validating path C:WINDOWSNTDS.
12/13 15:26:59 [INFO] Path is a directory
12/13 15:26:59 [INFO] Path is on a fixed disk drive.
12/13 15:26:59 [INFO] Validating path C:WINDOWSNTDS.
12/13 15:26:59 [INFO] Path is a directory
12/13 15:26:59 [INFO] Path is on a fixed disk drive.
12/13 15:26:59 [INFO] Validating path C:WINDOWSSYSVOL.
12/13 15:26:59 [INFO] Path is on a fixed disk drive.
12/13 15:26:59 [INFO] Path is on an NTFS volume
12/13 15:26:59 [INFO] Start the worker task
12/13 15:26:59 [INFO] Request for promotion returning 0
12/13 15:26:59 [INFO] Recherche d'un contrôleur de domaine pour le domaine
iut.univ-paris5.fr qui contient le compte S-0-08-01$

12/13 15:26:59 [INFO] Un contrôleur de domaine srv01-iut.iut.univ-paris5.fr
a été trouvé pour le domaine iut.univ-paris5.fr

12/13 15:26:59 [INFO] Utilisation du site Premier-Site-par-defaut pour le
serveur srv01-iut.iut.univ-paris5.fr

12/13 15:26:59 [INFO] Forcing time sync
12/13 15:26:59 [INFO] Synchronisation forcée avec
srv01-iut.iut.univ-paris5.fr

12/13 15:26:59 [INFO] Arrêt du service NETLOGON

12/13 15:26:59 [INFO] Arrêt du service NETLOGON

12/13 15:27:59 [INFO] Configuring service NETLOGON to 1 returned 0
12/13 15:27:59 [INFO] Stopped NETLOGON
12/13 15:27:59 [INFO] Deleting current sysvol path C:WINDOWSSYSVOL
12/13 15:28:01 [INFO] Created system volume path
12/13 15:28:01 [INFO] Copie du fichier de base de données initial
C:WINDOWSsystem32ntds.dit du Service d'annuaire vers
C:WINDOWSNTDSntds.dit

12/13 15:28:01 [INFO] Installation du service Active Directory

12/13 15:28:01 [INFO] Calling NtdsInstall for iut.univ-paris5.fr
12/13 15:28:01 [INFO] Démarrage de l'installation Active Directory
12/13 15:28:01 [INFO] Validation en cours des options fournies par
l'utilisateur
12/13 15:28:01 [INFO] Détermination en cours d'un site dans lequel installer
12/13 15:28:01 [INFO] Examen en cours d'une forêt Active Directory existante
12/13 15:28:01 [INFO] Démarrage en cours d'un cycle de réplication entre
srv01-iut.iut.univ-paris5.fr et les maîtres des opérations RID
(srv02-iut.iut.univ-paris5.fr) afin que le nouveau réplica puisse créer des
objets utilisateurs, groupes et ordinateur...
12/13 15:28:01 [INFO] Configuration en cours d'un contrôleur de domaine
local pour héberger Active Directory
12/13 15:28:05 [INFO] Création en cours de l'objet Paramètres NTDS pour ce
contrôleur de domaine sur le contrôleur de domaine distant
srv01-iut.iut.univ-paris5.fr...
12/13 15:28:05 [INFO] Réplication en cours de la partition d'annuaire du
schéma
12/13 15:28:16 [INFO] Réplication de
CN=Schema,CN=Configuration,DC=iut,DC=univ-paris5,DC=fr : 1000 sur
approximativement 2368 objets ont été reçus.
12/13 15:28:23 [INFO] Réplication de
CN=Schema,CN=Configuration,DC=iut,DC=univ-paris5,DC=fr : 1651 sur
approximativement 2368 objets ont été reçus.
12/13 15:28:23 [INFO] A répliqué le conteneur de schéma.
12/13 15:28:24 [INFO] Active Directory a mis à jour le cache du schéma.
12/13 15:28:24 [INFO] Réplication en cours de la configuration de la
partition d'annuaire
12/13 15:28:47 [INFO] Réplication de
CN=Configuration,DC=iut,DC=univ-paris5,DC=fr : 1000 sur approximativement
3233 objets ont été reçus.
12/13 15:29:05 [INFO] Réplication de
CN=Configuration,DC=iut,DC=univ-paris5,DC=fr : 1848 sur approximativement
3233 objets ont été reçus.
12/13 15:29:05 [INFO] A répliqué le conteneur de configuration.
12/13 15:29:05 [INFO] Error - L'Assistant Installation Active Directory n'a
pas pu convertir le compte ordinateur S-0-08-01$ vers un compte de contrôleur
de domaine. (5)
12/13 15:29:06 [INFO] NtdsInstall for iut.univ-paris5.fr returned 5
12/13 15:29:06 [INFO] DsRolepInstallDs returned 5
12/13 15:29:06 [ERROR] Failed to install to Directory Service (5)
12/13 15:29:15 [INFO] Démarrage du service NETLOGON

12/13 15:29:15 [INFO] Configuring service NETLOGON to 2 returned 0
12/13 15:29:15 [INFO] La tentative de promotion du contrôleur de domaine est
terminée

12/13 15:29:15 [INFO] DsRolepSetOperationDone returned 0



"Fabricem [MS]" wrote:

Bonjour

Pouvez vous regarder le fichier dcpromo.log et envoyer les dernières lignes

Cdlt

--
Fabrice Meillon
Architecte Infrastructure
Division Développeurs et Plate-Forme d'Entreprise
Microsoft France


"Micky" a écrit dans le message de news:

> Mes domaines actuels sont en AD 2000
> Mon serveur de DNS principal est en 2003 c'est ce serveur que je veux
> promouvoir en DC .
> Sur le DC Active directory 2000 qui contient mon schema j'ai effectué les
> manip, adprep /forestprep et domainprep
>
> Cela vous renseigne t'il ?
> "Fabricem [MS]" wrote:
>
>> Bonjour
>>
>> Pouvez vous décrire votre environnement, type de domaine AD 2000 ou
>> 2003?,
>> quel type d'OS 2000 ou 2003 est installé sur le serveur DNS ?
>>
>> Ce sera plus simple pour vous aider
>>
>> Une information plus précise doit exister dans le journal d'évémenent et
>> dans le fichier %SystemFolder%DebugDcpromo.log
>>
>> PS : il n'y a aucune contre indication concernant le fait qu'un serveur
>> DNS
>> soit contrôleur de domaine
>>
>> des fiches sur des problèmes similaires existes
>>
>> http://support.microsoft.com/kb/308311/fr
>>
>> http://support.microsoft.com/kb/258703/EN-US/
>>
>> Cdlt
>>
>> --
>> Fabrice Meillon
>> Architecte Infrastructure
>> Division Développeurs et Plate-Forme d'Entreprise
>> Microsoft France
>>
>>
>> "Micky" a écrit dans le message de
>> news:
>>
>> > J'ai etendu les droits d'administrateur à administrateur de
>> > l'entreprise,
>> > malheureusement cela ne resout pas le probleme
>> >
>> > "technicland" a écrit :
>> >
>> >> Micky nous a dit :
>> >> > Mon serveur est actuellement DNS principal du domaine, lorsque
>> >> > j'effectue DCPROMO , tout se passe bien jusqu'au message suivant.
>> >> > Inscription du serveur oimpossile dans la base activr directory,
>> >> > acces refusé.
>> >> > Or je travaille avec le compte d'administrateur de domaine , et de
>> >> > shema.
>> >>
>> >> Bonjour
>> >> essaye avec en plus de ces droits les droits administrateur de l
>> >> entreprise
>> >> pour voir
>> >>
>> >> --
>> >> Laurent
>> >> www.technicland.com
>> >>
>> >>
>> >>
>>
>>
>>





Avatar
Fabricem [MS]
Bonjour

La première erreur est la suivante alors que tous ce qu'il y a avant est
correcte

12/13 15:29:05 [INFO] Error - L'Assistant Installation Active Directory n'a
pas pu convertir le compte ordinateur S-0-08-01$ vers un compte de
contrôleur
de domaine. (5)

avec une erreur de droit (5).

Je n'ai pour l'instant rien trouvé de similaire et n'ai pas d'idée

--
Fabrice


"Micky" a écrit dans le message de news:

Voici le contenu du dcpromo.log

12/13 15:26:59 [INFO] Promotion request for replica domain controller
12/13 15:26:59 [INFO] DnsDomainName iut.univ-paris5.fr
12/13 15:26:59 [INFO] ReplicaPartner (NULL)
12/13 15:26:59 [INFO] SiteName (NULL)
12/13 15:26:59 [INFO] DsDatabasePath C:WINDOWSNTDS, DsLogPath
C:WINDOWSNTDS
12/13 15:26:59 [INFO] SystemVolumeRootPath C:WINDOWSSYSVOL
12/13 15:26:59 [INFO] Account iut.univ-paris5.fradministrateur
12/13 15:26:59 [INFO] Options 192
12/13 15:26:59 [INFO] Validate supplied paths
12/13 15:26:59 [INFO] Validating path C:WINDOWSNTDS.
12/13 15:26:59 [INFO] Path is a directory
12/13 15:26:59 [INFO] Path is on a fixed disk drive.
12/13 15:26:59 [INFO] Validating path C:WINDOWSNTDS.
12/13 15:26:59 [INFO] Path is a directory
12/13 15:26:59 [INFO] Path is on a fixed disk drive.
12/13 15:26:59 [INFO] Validating path C:WINDOWSSYSVOL.
12/13 15:26:59 [INFO] Path is on a fixed disk drive.
12/13 15:26:59 [INFO] Path is on an NTFS volume
12/13 15:26:59 [INFO] Start the worker task
12/13 15:26:59 [INFO] Request for promotion returning 0
12/13 15:26:59 [INFO] Recherche d'un contrôleur de domaine pour le domaine
iut.univ-paris5.fr qui contient le compte S-0-08-01$

12/13 15:26:59 [INFO] Un contrôleur de domaine
srv01-iut.iut.univ-paris5.fr
a été trouvé pour le domaine iut.univ-paris5.fr

12/13 15:26:59 [INFO] Utilisation du site Premier-Site-par-defaut pour le
serveur srv01-iut.iut.univ-paris5.fr

12/13 15:26:59 [INFO] Forcing time sync
12/13 15:26:59 [INFO] Synchronisation forcée avec
srv01-iut.iut.univ-paris5.fr

12/13 15:26:59 [INFO] Arrêt du service NETLOGON

12/13 15:26:59 [INFO] Arrêt du service NETLOGON

12/13 15:27:59 [INFO] Configuring service NETLOGON to 1 returned 0
12/13 15:27:59 [INFO] Stopped NETLOGON
12/13 15:27:59 [INFO] Deleting current sysvol path C:WINDOWSSYSVOL
12/13 15:28:01 [INFO] Created system volume path
12/13 15:28:01 [INFO] Copie du fichier de base de données initial
C:WINDOWSsystem32ntds.dit du Service d'annuaire vers
C:WINDOWSNTDSntds.dit

12/13 15:28:01 [INFO] Installation du service Active Directory

12/13 15:28:01 [INFO] Calling NtdsInstall for iut.univ-paris5.fr
12/13 15:28:01 [INFO] Démarrage de l'installation Active Directory
12/13 15:28:01 [INFO] Validation en cours des options fournies par
l'utilisateur
12/13 15:28:01 [INFO] Détermination en cours d'un site dans lequel
installer
12/13 15:28:01 [INFO] Examen en cours d'une forêt Active Directory
existante
12/13 15:28:01 [INFO] Démarrage en cours d'un cycle de réplication entre
srv01-iut.iut.univ-paris5.fr et les maîtres des opérations RID
(srv02-iut.iut.univ-paris5.fr) afin que le nouveau réplica puisse créer
des
objets utilisateurs, groupes et ordinateur...
12/13 15:28:01 [INFO] Configuration en cours d'un contrôleur de domaine
local pour héberger Active Directory
12/13 15:28:05 [INFO] Création en cours de l'objet Paramètres NTDS pour ce
contrôleur de domaine sur le contrôleur de domaine distant
srv01-iut.iut.univ-paris5.fr...
12/13 15:28:05 [INFO] Réplication en cours de la partition d'annuaire du
schéma
12/13 15:28:16 [INFO] Réplication de
CN=Schema,CN=Configuration,DC=iut,DC=univ-paris5,DC=fr : 1000 sur
approximativement 2368 objets ont été reçus.
12/13 15:28:23 [INFO] Réplication de
CN=Schema,CN=Configuration,DC=iut,DC=univ-paris5,DC=fr : 1651 sur
approximativement 2368 objets ont été reçus.
12/13 15:28:23 [INFO] A répliqué le conteneur de schéma.
12/13 15:28:24 [INFO] Active Directory a mis à jour le cache du schéma.
12/13 15:28:24 [INFO] Réplication en cours de la configuration de la
partition d'annuaire
12/13 15:28:47 [INFO] Réplication de
CN=Configuration,DC=iut,DC=univ-paris5,DC=fr : 1000 sur approximativement
3233 objets ont été reçus.
12/13 15:29:05 [INFO] Réplication de
CN=Configuration,DC=iut,DC=univ-paris5,DC=fr : 1848 sur approximativement
3233 objets ont été reçus.
12/13 15:29:05 [INFO] A répliqué le conteneur de configuration.
12/13 15:29:05 [INFO] Error - L'Assistant Installation Active Directory
n'a
pas pu convertir le compte ordinateur S-0-08-01$ vers un compte de
contrôleur
de domaine. (5)
12/13 15:29:06 [INFO] NtdsInstall for iut.univ-paris5.fr returned 5
12/13 15:29:06 [INFO] DsRolepInstallDs returned 5
12/13 15:29:06 [ERROR] Failed to install to Directory Service (5)
12/13 15:29:15 [INFO] Démarrage du service NETLOGON

12/13 15:29:15 [INFO] Configuring service NETLOGON to 2 returned 0
12/13 15:29:15 [INFO] La tentative de promotion du contrôleur de domaine
est
terminée

12/13 15:29:15 [INFO] DsRolepSetOperationDone returned 0



"Fabricem [MS]" wrote:

Bonjour

Pouvez vous regarder le fichier dcpromo.log et envoyer les dernières
lignes

Cdlt

--
Fabrice Meillon
Architecte Infrastructure
Division Développeurs et Plate-Forme d'Entreprise
Microsoft France


"Micky" a écrit dans le message de
news:

> Mes domaines actuels sont en AD 2000
> Mon serveur de DNS principal est en 2003 c'est ce serveur que je veux
> promouvoir en DC .
> Sur le DC Active directory 2000 qui contient mon schema j'ai effectué
> les
> manip, adprep /forestprep et domainprep
>
> Cela vous renseigne t'il ?
> "Fabricem [MS]" wrote:
>
>> Bonjour
>>
>> Pouvez vous décrire votre environnement, type de domaine AD 2000 ou
>> 2003?,
>> quel type d'OS 2000 ou 2003 est installé sur le serveur DNS ?
>>
>> Ce sera plus simple pour vous aider
>>
>> Une information plus précise doit exister dans le journal d'évémenent
>> et
>> dans le fichier %SystemFolder%DebugDcpromo.log
>>
>> PS : il n'y a aucune contre indication concernant le fait qu'un
>> serveur
>> DNS
>> soit contrôleur de domaine
>>
>> des fiches sur des problèmes similaires existes
>>
>> http://support.microsoft.com/kb/308311/fr
>>
>> http://support.microsoft.com/kb/258703/EN-US/
>>
>> Cdlt
>>
>> --
>> Fabrice Meillon
>> Architecte Infrastructure
>> Division Développeurs et Plate-Forme d'Entreprise
>> Microsoft France
>>
>>
>> "Micky" a écrit dans le message de
>> news:
>>
>> > J'ai etendu les droits d'administrateur à administrateur de
>> > l'entreprise,
>> > malheureusement cela ne resout pas le probleme
>> >
>> > "technicland" a écrit :
>> >
>> >> Micky nous a dit :
>> >> > Mon serveur est actuellement DNS principal du domaine, lorsque
>> >> > j'effectue DCPROMO , tout se passe bien jusqu'au message suivant.
>> >> > Inscription du serveur oimpossile dans la base activr directory,
>> >> > acces refusé.
>> >> > Or je travaille avec le compte d'administrateur de domaine , et
>> >> > de
>> >> > shema.
>> >>
>> >> Bonjour
>> >> essaye avec en plus de ces droits les droits administrateur de l
>> >> entreprise
>> >> pour voir
>> >>
>> >> --
>> >> Laurent
>> >> www.technicland.com
>> >>
>> >>
>> >>
>>
>>
>>