iT邦幫忙

0

電腦帳戶 無法轉換 變成網域控制站 存取被拒

小弟用手上有1台win2000AD server (身份是由備援seize當成主AD,原有的AD掛點)
1台win server 2008 ,想做2000轉移到2008的動作
當我把win2008 剛加完網域 重開機 新增AD角色 跟著點選Dcpromo精靈 的動作
在執行轉移的過程中 跳出一個"網路認證"的訊息,
內容說我無法將電腦帳戶XXX轉換成網域控制站 "存取被拒"
跟著要求我輸入帳號,密碼
我用的是administrator的帳號 但是一直無法通過 請問各位前輩是什麼問題
該怎麼做才能順利轉換

PS.我有試過用本機登入來做 也是同樣的問題.
後來拿別台電腦(灌win 2000 server)試試 也是同樣的情況存取被拒 小弟技窮了 囧

1 個回答

12
raytracy
iT邦大神 1 級 ‧ 2010-05-26 09:15:41
最佳解答
  1. 如果沒記錯的話, W2K 的 AD 不能直接升到 W2k8, 要先到 W2k3, 再到 W2k8
  2. 不能直接用 dcpromo 升級, 升級前要先做 adprep, 相關步驟請查微軟 KB
  3. 有沒有先用 dcdiag /a 看一下目前 DC 的健康狀況?
  4. 您的 W2K 有上到 SP4 嗎?
  5. 您所有電腦的 DNS 是否都指向 DC, 且沒有設定其他的 DNS?
  6. 現有的 DC 上面是否安裝了防火牆或防毒? 有沒有擋 RPC 或 LDAP?
  7. 網域內所有電腦的時間都一致嗎? (誤差不能超過 5 分鐘)

請務必先確定目前現有 DC 是健康的, 才進行升級, 否則後面會死得很難看....

adprep 相關資料:
http://technet.microsoft.com/en-us/library/cc731728%28WS.10%29.aspx

我要發表回答

立即登入回答