windows DC降级，提示账户拒绝访问

全部回复

• 

  

  0

  登录进行投票

  Hi rick9191 您好,

  请查看一下是否该操作的用户被赋予“允许用户或组对用户或计算机对象设置受信任以便委派”的权限。

  https://support.microsoft.com/zh-cn/kb/2002413

  另外查看一下是否勾选了保护对象免受意外删除的选项

  http://portal.sivarajan.com/2010/09/access-is-denied-when-demoting-domain.html

  Please Note: Since the web site is not hosted by Microsoft, the link may change without notice. Microsoft does not guarantee the accuracy of this information.

  这个是关于access denied 的问题在dc 降级过程中，您可以查看一下具体的设置。

  https://social.technet.microsoft.com/Forums/windowsserver/en-US/bff36177-867c-4eee-8583-d17d49c7360f/access-denied-error-dcpromo-demotion?forum=winserverDS

  Best Regards,

  Mary Dong

  ---

  Please remember to mark the replies as answers if they help and unmark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

  • 已建议为答案 Mary DongModerator 2016年4月25日 9:02
  • 已标记为答案 Mary DongModerator 2016年4月26日 9:00

  2016年4月18日 7:23

  回复

  |

  引用

  版主
• 

  

  0

  登录进行投票

  您好！Mary

  问题已经找到，是由于勾选了保护对象免受意外删除选项，感谢您的帮助！

  2016年5月3日 1:59

  回复

  |

  引用
• 

  

  0

  登录进行投票

  HI mary:

    目前遇到一个也是DC相关的问题想要请教您，我的DC从2008 R2升级到 2012 R2后事件中出现很多ActiveDirectory_DomainService目录复制事件ID1863、1864的错误。

    repadmin /showrepl、repadmin /replsum都是正常的没有报错，也尝试修改注册表键值 HKLM\System\CurrentControlSet\Services\NTDS\Parameters，将"Allow Replication With Divergent and Corrupt Partner"的值设置为1。错误依旧出现。

  

  2016年5月3日 2:14

  回复

  |

  引用
• 

  

  0

  登录进行投票

  Hi rick,

  您可以再查一下dcdiag /v ，dcdiag /test:replications 在目前存在的DC上，去看看是否有其他的报错。

  另您可以查看一下，降级后的DC，是否还有残留的信息。

  https://support.microsoft.com/en-us/kb/555846

  Best Regards,

  Mary Dong

  ---

  Please remember to mark the replies as answers if they help and unmark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

  2016年5月3日 5:52

  回复

  |

  引用

  版主