Forums Últimos mensajes - Powered by IBM
 
Tags Palabras claves

Agregar nuevo DC a un Dominio

10/08/2004 - 15:34 por Marco Barrios | Informe spam
Ayuda Hacer una pregunta
Tengo un DC con Windows 2000 Server SP4 (modo nativo), es
el unico DC, dentro de un único dominio en un único
forest. Aparte tengo un server con Windows Server 2003
que es member server de ese dominio y el cual quiero
colocar como DC del mismo dominio con la intención de
luego eliminar el DC con Windows 2000 Server SP4.
Inicialmente corro ADPrep /forestprep en el DC Win2000
funcionando sin problemas (lo reviso en el ADSI y todo
perfecto), luego correo ADPrep /domainprep en el DC
Win200 funcionando sin problemas también (también
revisado en el ADSI y todo perfecto). Luego cargo DCPromo
en mi maquina con Win2003, seleccionando que va a ser un
DC dentro de un dominio ya existente, escribo las
credenciales de administrador (enterprise admin, domain
admin, schema admin, etc), selecciono que la base de
datos y log del NTDS se graben en otro partición al igual
que el SYSVOL, luego comienza la transferencia de
archivos y la creación del Active Directory pero llega un
punto que me muestra el siguiente mensaje:

The operation failed because: The Active Directory
Installation Wizard was unable to convert the computer
account <nombre_servidor_nuevo>$ to a domain controller
account. "Access is denied". Buscando en la base de
conocimientos de Microsoft conseguí un caso similar el
cual explican en el siguiente link:
http://support.microsoft.com/defaul...cid=kb;en-
us;232070 sigue cada unos de los pasos incluyendo el
reboot del DC Win2000 y sigue mostrando el mismo
problema.

He realizado el proceso varias veces incluyendo
reformatear el PC con Win2003 colocarle otro nombre y
repetir el proceso pero sin éxito.

Infiero que el problema esta en los "trust delegation".
Ya que si desde el DC con Win2000 SP4 voy a la pestaña de
account de algun user y le trato de dar la opción
de "Account is trusted for delagation" me da un mensaje
de "Your Security Settings do not allow you to specify
whether or not this account is to be trusted for
delegation".

Mucho agradecería si me pueden ayudar en este caso.

Ing. Marco A. Barrios
email Siga el debateRespuesta 9 respuestasRespuesta Tengo una respuesta

Preguntas similare

Leer las respuestas

#6 Marco Barrios
11/08/2004 - 21:59 | Informe spam
El dcdiag dió todo perfecto, en el netdiag si hay detalle
en el LDAP test que no se si tiene relación, me esta
dando un Warning que dice: Failed to query SPN
registration on DC '<nombre del DC Win2000>'.

En cuanto al Event Viewer no hay ningun evento asociado.




Alguno más en el visor que pudiera estar relacionado??

Si pasas un dcdiag y un netdiag al DC, hay algún error??

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

Troll's reconocidos y asíduos de estos foros:
Ille Corvus
Maximilian Heel
Juan-Luis (el tonto del dedo)
Juvenal
http://es.wikipedia.org/wiki/Troll

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de


ninguna clase, y no otorga ningún derecho


"Marco Barrios"


escribió en el mensaje news:461a01c47fc9$f30b13c0
$
Ya he probado ambos métodos sin éxito alguno. Sigue
saliendo el mismo error.


Puedes unir el equipo al dominio??

Siestá unido, sácale a grupo de trabajo y haz eldcpromo


entonces

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

Troll's reconocidos y asíduos de estos foros:
Ille Corvus
Maximilian Heel
Juan-Luis (el tonto del dedo)
Juvenal
http://es.wikipedia.org/wiki/Troll

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías




de
ninguna clase, y no otorga ningún derecho


"Marco Barrios"


escribió en el mensaje news:3be901c47f16$d329da40
$
Sigue dando el mismo error, de hecho ese link da la


misma
solución que el otro links. El problema esta con el
Enable computer and users accounts to be trusted for
delegation pero no se arregla con el link abajo anexo.
Sigue sin funcionar, si por favor alguien tiene una




idea
de qué debe estar ocurriendo.

"Access Denied" Error Message During Active Directory


Promotion of Replica Domain Controller

http://support.microsoft.com/defaul...cid=kb;EN-


US;250874


Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

Troll's reconocidos y asíduos de estos foros:
Ille Corvus
Maximilian Heel
Juan-Luis (el tonto del dedo)
http://es.wikipedia.org/wiki/Troll

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías




de
ninguna clase, y no otorga ningún derecho


"Marco Barrios" escribió en el


mensaje news:334301c47ede$ba10f710$
Tengo un DC con Windows 2000 Server SP4 (modo nativo),


es
el unico DC, dentro de un único dominio en un único
forest. Aparte tengo un server con Windows Server 2003
que es member server de ese dominio y el cual quiero
colocar como DC del mismo dominio con la intención de
luego eliminar el DC con Windows 2000 Server SP4.
Inicialmente corro ADPrep /forestprep en el DC Win2000
funcionando sin problemas (lo reviso en el ADSI y todo
perfecto), luego correo ADPrep /domainprep en el DC
Win200 funcionando sin problemas también (también
revisado en el ADSI y todo perfecto). Luego cargo


DCPromo
en mi maquina con Win2003, seleccionando que va a ser




un
DC dentro de un dominio ya existente, escribo las
credenciales de administrador (enterprise admin,






domain
admin, schema admin, etc), selecciono que la base de
datos y log del NTDS se graben en otro partición al


igual
que el SYSVOL, luego comienza la transferencia de
archivos y la creación del Active Directory pero llega


un
punto que me muestra el siguiente mensaje:

The operation failed because: The Active Directory
Installation Wizard was unable to convert the computer
account <nombre_servidor_nuevo>$ to a domain






controller
account. "Access is denied". Buscando en la base de
conocimientos de Microsoft conseguí un caso similar el
cual explican en el siguiente link:
http://support.microsoft.com/defaul...cid=kb;en-
us;232070 sigue cada unos de los pasos incluyendo el
reboot del DC Win2000 y sigue mostrando el mismo
problema.

He realizado el proceso varias veces incluyendo
reformatear el PC con Win2003 colocarle otro nombre y
repetir el proceso pero sin éxito.

Infiero que el problema esta en los "trust






delegation".
Ya que si desde el DC con Win2000 SP4 voy a la pestaña


de
account de algun user y le trato de dar la opción
de "Account is trusted for delagation" me da un






mensaje
de "Your Security Settings do not allow you to specify
whether or not this account is to be trusted for
delegation".

Mucho agradecería si me pueden ayudar en este caso.

Ing. Marco A. Barrios
.



.



.

Respuesta Responder a este mensaje
#7 Javier Inglés [MS MVP]
11/08/2004 - 22:26 | Informe spam
Netdiag.exe Does Not Query SPN Registration When Down-Level Name Is Different
http://support.microsoft.com/defaul...-US;297384

Recibe errores de enlace de LDAP después de ejecutar Dcpromo para instalar el primer equipo Windows Server 2003 de un dominio
http://support.microsoft.com/?kbidƒ4317

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

Troll's reconocidos y asíduos de estos foros:
Ille Corvus
Maximilian Heel
Juan-Luis (el tonto del dedo)
Juvenal
http://es.wikipedia.org/wiki/Troll

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho


"Marco Barrios" escribió en el mensaje news:477f01c47fdd$b6452020$
El dcdiag dió todo perfecto, en el netdiag si hay detalle
en el LDAP test que no se si tiene relación, me esta
dando un Warning que dice: Failed to query SPN
registration on DC '<nombre del DC Win2000>'.

En cuanto al Event Viewer no hay ningun evento asociado.




Alguno más en el visor que pudiera estar relacionado??

Si pasas un dcdiag y un netdiag al DC, hay algún error??

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

Troll's reconocidos y asíduos de estos foros:
Ille Corvus
Maximilian Heel
Juan-Luis (el tonto del dedo)
Juvenal
http://es.wikipedia.org/wiki/Troll

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de


ninguna clase, y no otorga ningún derecho


"Marco Barrios"


escribió en el mensaje news:461a01c47fc9$f30b13c0
$
Ya he probado ambos métodos sin éxito alguno. Sigue
saliendo el mismo error.


Puedes unir el equipo al dominio??

Siestá unido, sácale a grupo de trabajo y haz eldcpromo


entonces

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

Troll's reconocidos y asíduos de estos foros:
Ille Corvus
Maximilian Heel
Juan-Luis (el tonto del dedo)
Juvenal
http://es.wikipedia.org/wiki/Troll

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías




de
ninguna clase, y no otorga ningún derecho


"Marco Barrios"


escribió en el mensaje news:3be901c47f16$d329da40
$
Sigue dando el mismo error, de hecho ese link da la


misma
solución que el otro links. El problema esta con el
Enable computer and users accounts to be trusted for
delegation pero no se arregla con el link abajo anexo.
Sigue sin funcionar, si por favor alguien tiene una




idea
de qué debe estar ocurriendo.

"Access Denied" Error Message During Active Directory


Promotion of Replica Domain Controller

http://support.microsoft.com/defaul...cid=kb;EN-


US;250874


Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

Troll's reconocidos y asíduos de estos foros:
Ille Corvus
Maximilian Heel
Juan-Luis (el tonto del dedo)
http://es.wikipedia.org/wiki/Troll

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías




de
ninguna clase, y no otorga ningún derecho


"Marco Barrios" escribió en el


mensaje news:334301c47ede$ba10f710$
Tengo un DC con Windows 2000 Server SP4 (modo nativo),


es
el unico DC, dentro de un único dominio en un único
forest. Aparte tengo un server con Windows Server 2003
que es member server de ese dominio y el cual quiero
colocar como DC del mismo dominio con la intención de
luego eliminar el DC con Windows 2000 Server SP4.
Inicialmente corro ADPrep /forestprep en el DC Win2000
funcionando sin problemas (lo reviso en el ADSI y todo
perfecto), luego correo ADPrep /domainprep en el DC
Win200 funcionando sin problemas también (también
revisado en el ADSI y todo perfecto). Luego cargo


DCPromo
en mi maquina con Win2003, seleccionando que va a ser




un
DC dentro de un dominio ya existente, escribo las
credenciales de administrador (enterprise admin,






domain
admin, schema admin, etc), selecciono que la base de
datos y log del NTDS se graben en otro partición al


igual
que el SYSVOL, luego comienza la transferencia de
archivos y la creación del Active Directory pero llega


un
punto que me muestra el siguiente mensaje:

The operation failed because: The Active Directory
Installation Wizard was unable to convert the computer
account <nombre_servidor_nuevo>$ to a domain






controller
account. "Access is denied". Buscando en la base de
conocimientos de Microsoft conseguí un caso similar el
cual explican en el siguiente link:
http://support.microsoft.com/defaul...cid=kb;en-
us;232070 sigue cada unos de los pasos incluyendo el
reboot del DC Win2000 y sigue mostrando el mismo
problema.

He realizado el proceso varias veces incluyendo
reformatear el PC con Win2003 colocarle otro nombre y
repetir el proceso pero sin éxito.

Infiero que el problema esta en los "trust






delegation".
Ya que si desde el DC con Win2000 SP4 voy a la pestaña


de
account de algun user y le trato de dar la opción
de "Account is trusted for delagation" me da un






mensaje
de "Your Security Settings do not allow you to specify
whether or not this account is to be trusted for
delegation".

Mucho agradecería si me pueden ayudar en este caso.

Ing. Marco A. Barrios
.



.



.

Respuesta Responder a este mensaje
#8 Marco Barrios
13/08/2004 - 18:05 | Informe spam
Tampoco funcionó Javier :( ... voy a cambiar el modo de
implementación, ahora voy a crear un nuevo dominio dentro
del bosque en mi nuevo servidor, entonces en este caso
necesito migrar las cuentas de Windows 2000 Server a mi
nuevo dominio en Windows Server 2003, se que existe ADMT
pero veo que se usa para migrar de NT a 2000, por la
naturaleza de NT no creo que funcione para migrar cuentas
de 2000 a 2003. Si me pueden dar un poco más de
información o algún link de los pasos que debo seguir.
Gracias


Netdiag.exe Does Not Query SPN Registration When Down-


Level Name Is Different
http://support.microsoft.com/defaul...cid=kb;EN-


US;297384

Recibe errores de enlace de LDAP después de ejecutar


Dcpromo para instalar el primer equipo Windows Server
2003 de un dominio
http://support.microsoft.com/?kbidƒ4317

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

Troll's reconocidos y asíduos de estos foros:
Ille Corvus
Maximilian Heel
Juan-Luis (el tonto del dedo)
Juvenal
http://es.wikipedia.org/wiki/Troll

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de


ninguna clase, y no otorga ningún derecho


"Marco Barrios"


escribió en el mensaje news:477f01c47fdd$b6452020
$
El dcdiag dió todo perfecto, en el netdiag si hay


detalle
en el LDAP test que no se si tiene relación, me esta
dando un Warning que dice: Failed to query SPN
registration on DC '<nombre del DC Win2000>'.

En cuanto al Event Viewer no hay ningun evento asociado.




Alguno más en el visor que pudiera estar relacionado??

Si pasas un dcdiag y un netdiag al DC, hay algún error??

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

Troll's reconocidos y asíduos de estos foros:
Ille Corvus
Maximilian Heel
Juan-Luis (el tonto del dedo)
Juvenal
http://es.wikipedia.org/wiki/Troll

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías




de
ninguna clase, y no otorga ningún derecho


"Marco Barrios"


escribió en el mensaje news:461a01c47fc9$f30b13c0
$
Ya he probado ambos métodos sin éxito alguno. Sigue
saliendo el mismo error.


Puedes unir el equipo al dominio??

Siestá unido, sácale a grupo de trabajo y haz






eldcpromo
entonces

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

Troll's reconocidos y asíduos de estos foros:
Ille Corvus
Maximilian Heel
Juan-Luis (el tonto del dedo)
Juvenal
http://es.wikipedia.org/wiki/Troll

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías




de
ninguna clase, y no otorga ningún derecho


"Marco Barrios"


escribió en el mensaje news:3be901c47f16$d329da40
$
Sigue dando el mismo error, de hecho ese link da la


misma
solución que el otro links. El problema esta con el
Enable computer and users accounts to be trusted for
delegation pero no se arregla con el link abajo anexo.
Sigue sin funcionar, si por favor alguien tiene una




idea
de qué debe estar ocurriendo.

"Access Denied" Error Message During Active Directory


Promotion of Replica Domain Controller

http://support.microsoft.com/defaul...cid=kb;EN-


US;250874


Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

Troll's reconocidos y asíduos de estos foros:
Ille Corvus
Maximilian Heel
Juan-Luis (el tonto del dedo)
http://es.wikipedia.org/wiki/Troll

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías




de
ninguna clase, y no otorga ningún derecho


"Marco Barrios" escribió en el


mensaje news:334301c47ede$ba10f710$
Tengo un DC con Windows 2000 Server SP4 (modo








nativo),
es
el unico DC, dentro de un único dominio en un único
forest. Aparte tengo un server con Windows Server








2003
que es member server de ese dominio y el cual quiero
colocar como DC del mismo dominio con la intención de
luego eliminar el DC con Windows 2000 Server SP4.
Inicialmente corro ADPrep /forestprep en el DC








Win2000
funcionando sin problemas (lo reviso en el ADSI y








todo
perfecto), luego correo ADPrep /domainprep en el DC
Win200 funcionando sin problemas también (también
revisado en el ADSI y todo perfecto). Luego cargo


DCPromo
en mi maquina con Win2003, seleccionando que va a ser




un
DC dentro de un dominio ya existente, escribo las
credenciales de administrador (enterprise admin,






domain
admin, schema admin, etc), selecciono que la base de
datos y log del NTDS se graben en otro partición al


igual
que el SYSVOL, luego comienza la transferencia de
archivos y la creación del Active Directory pero








llega
un
punto que me muestra el siguiente mensaje:

The operation failed because: The Active Directory
Installation Wizard was unable to convert the








computer
account <nombre_servidor_nuevo>$ to a domain






controller
account. "Access is denied". Buscando en la base de
conocimientos de Microsoft conseguí un caso similar








el
cual explican en el siguiente link:
http://support.microsoft.com/defaul...cid=kb;en-
us;232070 sigue cada unos de los pasos incluyendo el
reboot del DC Win2000 y sigue mostrando el mismo
problema.

He realizado el proceso varias veces incluyendo
reformatear el PC con Win2003 colocarle otro nombre y
repetir el proceso pero sin éxito.

Infiero que el problema esta en los "trust






delegation".
Ya que si desde el DC con Win2000 SP4 voy a la








pestaña
de
account de algun user y le trato de dar la opción
de "Account is trusted for delagation" me da un






mensaje
de "Your Security Settings do not allow you to








specify
whether or not this account is to be trusted for
delegation".

Mucho agradecería si me pueden ayudar en este caso.

Ing. Marco A. Barrios
.



.



.



.

Respuesta Responder a este mensaje
#9 Javier Inglés [MS MVP]
13/08/2004 - 18:35 | Informe spam
sí, también vale perfectamente de 2000 a 2003

Cómo utilizar la versión 2 de la herramienta de migración de Active Directory para realizar la migración de Windows 2000 a Windows Server 2003

http://support.microsoft.com/?kbid26480




Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

Troll's reconocidos y asíduos de estos foros:
Ille Corvus
Maximilian Heel
Juan-Luis (el tonto del dedo)
Juvenal
http://es.wikipedia.org/wiki/Troll

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho


"Marco Barrios" escribió en el mensaje news:5a9601c4814f$4af360c0$
Tampoco funcionó Javier :( ... voy a cambiar el modo de
implementación, ahora voy a crear un nuevo dominio dentro
del bosque en mi nuevo servidor, entonces en este caso
necesito migrar las cuentas de Windows 2000 Server a mi
nuevo dominio en Windows Server 2003, se que existe ADMT
pero veo que se usa para migrar de NT a 2000, por la
naturaleza de NT no creo que funcione para migrar cuentas
de 2000 a 2003. Si me pueden dar un poco más de
información o algún link de los pasos que debo seguir.
Gracias


Netdiag.exe Does Not Query SPN Registration When Down-


Level Name Is Different
http://support.microsoft.com/defaul...cid=kb;EN-


US;297384

Recibe errores de enlace de LDAP después de ejecutar


Dcpromo para instalar el primer equipo Windows Server
2003 de un dominio
http://support.microsoft.com/?kbidƒ4317

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

Troll's reconocidos y asíduos de estos foros:
Ille Corvus
Maximilian Heel
Juan-Luis (el tonto del dedo)
Juvenal
http://es.wikipedia.org/wiki/Troll

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de


ninguna clase, y no otorga ningún derecho


"Marco Barrios"


escribió en el mensaje news:477f01c47fdd$b6452020
$
El dcdiag dió todo perfecto, en el netdiag si hay


detalle
en el LDAP test que no se si tiene relación, me esta
dando un Warning que dice: Failed to query SPN
registration on DC '<nombre del DC Win2000>'.

En cuanto al Event Viewer no hay ningun evento asociado.




Alguno más en el visor que pudiera estar relacionado??

Si pasas un dcdiag y un netdiag al DC, hay algún error??

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

Troll's reconocidos y asíduos de estos foros:
Ille Corvus
Maximilian Heel
Juan-Luis (el tonto del dedo)
Juvenal
http://es.wikipedia.org/wiki/Troll

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías




de
ninguna clase, y no otorga ningún derecho


"Marco Barrios"


escribió en el mensaje news:461a01c47fc9$f30b13c0
$
Ya he probado ambos métodos sin éxito alguno. Sigue
saliendo el mismo error.


Puedes unir el equipo al dominio??

Siestá unido, sácale a grupo de trabajo y haz






eldcpromo
entonces

Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

Troll's reconocidos y asíduos de estos foros:
Ille Corvus
Maximilian Heel
Juan-Luis (el tonto del dedo)
Juvenal
http://es.wikipedia.org/wiki/Troll

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías




de
ninguna clase, y no otorga ningún derecho


"Marco Barrios"


escribió en el mensaje news:3be901c47f16$d329da40
$
Sigue dando el mismo error, de hecho ese link da la


misma
solución que el otro links. El problema esta con el
Enable computer and users accounts to be trusted for
delegation pero no se arregla con el link abajo anexo.
Sigue sin funcionar, si por favor alguien tiene una




idea
de qué debe estar ocurriendo.

"Access Denied" Error Message During Active Directory


Promotion of Replica Domain Controller

http://support.microsoft.com/defaul...cid=kb;EN-


US;250874


Salu2!!!

Javier Inglés, MS-MVP
http://mvp.support.microsoft.com/default.aspx

Troll's reconocidos y asíduos de estos foros:
Ille Corvus
Maximilian Heel
Juan-Luis (el tonto del dedo)
http://es.wikipedia.org/wiki/Troll

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías




de
ninguna clase, y no otorga ningún derecho


"Marco Barrios" escribió en el


mensaje news:334301c47ede$ba10f710$
Tengo un DC con Windows 2000 Server SP4 (modo








nativo),
es
el unico DC, dentro de un único dominio en un único
forest. Aparte tengo un server con Windows Server








2003
que es member server de ese dominio y el cual quiero
colocar como DC del mismo dominio con la intención de
luego eliminar el DC con Windows 2000 Server SP4.
Inicialmente corro ADPrep /forestprep en el DC








Win2000
funcionando sin problemas (lo reviso en el ADSI y








todo
perfecto), luego correo ADPrep /domainprep en el DC
Win200 funcionando sin problemas también (también
revisado en el ADSI y todo perfecto). Luego cargo


DCPromo
en mi maquina con Win2003, seleccionando que va a ser




un
DC dentro de un dominio ya existente, escribo las
credenciales de administrador (enterprise admin,






domain
admin, schema admin, etc), selecciono que la base de
datos y log del NTDS se graben en otro partición al


igual
que el SYSVOL, luego comienza la transferencia de
archivos y la creación del Active Directory pero








llega
un
punto que me muestra el siguiente mensaje:

The operation failed because: The Active Directory
Installation Wizard was unable to convert the








computer
account <nombre_servidor_nuevo>$ to a domain






controller
account. "Access is denied". Buscando en la base de
conocimientos de Microsoft conseguí un caso similar








el
cual explican en el siguiente link:
http://support.microsoft.com/defaul...cid=kb;en-
us;232070 sigue cada unos de los pasos incluyendo el
reboot del DC Win2000 y sigue mostrando el mismo
problema.

He realizado el proceso varias veces incluyendo
reformatear el PC con Win2003 colocarle otro nombre y
repetir el proceso pero sin éxito.

Infiero que el problema esta en los "trust






delegation".
Ya que si desde el DC con Win2000 SP4 voy a la








pestaña
de
account de algun user y le trato de dar la opción
de "Account is trusted for delagation" me da un






mensaje
de "Your Security Settings do not allow you to








specify
whether or not this account is to be trusted for
delegation".

Mucho agradecería si me pueden ayudar en este caso.

Ing. Marco A. Barrios
.



.



.



.

email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida