ADMT Computermigration

19/10/2009 - 11:53 von Dennis Haschke | Report spam
Hallo,
ich habe mit ADMT eine Teststation in eine andere Domàne migriert.
am Server o ADMT installiert ist hat der Benutzer Org.admin Rechte.

Wenn ich dann versuche eine Station in eine neue Domàne zu migrieren kommt
der Fehler:

[Einstellungsabschnitt]
Aufgabe: Computermigration (3)
ADMT-Konsole
Benutzer: ROOT\Administrator
Computer: w3kroot.root.ssi.de (W3KROOT)
Domàne: root.ssi.de (ROOT)
Betriebssystem: Microsoft Windows Server 2003 5.2 (3790)
Service Pack 2
Quelldomàne
Name: ALG.root.ssi.de (ALG)
Domànencontroller: w3ksub.ALG.root.ssi.de (W3KSUB)
Betriebssystem: Windows Server 2003 5.2 (3790) Service Pack 2
Organisationseinheit:
Zieldomàne
Name: root.ssi.de (ROOT)
Domànencontroller: w3kroot.root.ssi.de (W3KROOT)
Betriebssystem: Windows Server 2003 5.2 (3790) Service Pack 2
Organisationseinheit:
LDAP://root.ssi.de/OU=ALG_WS,DC=root,DC=ssi,DC=de
Intra-Gesamtstruktur: Ja
Konvertierungsoption: Ersetzen
Dateien konvertieren: Ja
Lokale Gruppen konvertieren: Nein
Drucker konvertieren: Ja
Registrierung konvertieren: Ja
Rechte konvertieren: Ja
Freigaben konvertieren: Nein
Benutzerprofile konvertieren: Ja
Konfliktoption: Ignorieren
Nur Vorüberprüfung ausführen: Nein

[Objektmigrationsabschnitt]
2009-10-09 12:04:49 Kontoreplikation wird gestartet.
2009-10-09 12:04:50 CN=WX022254 - erstellt
2009-10-09 12:04:50 WRN1:7857 Die folgenden Eigenschaften konnten für
"CN=WX022254" nicht kopiert werden.
2009-10-09 12:04:51 lastLogonTimestamp = 128988608190280668 Der Server
kann die Anforderung nicht ausführen.
2009-10-09 12:04:51 - Kennwort für CN=WX022254 festlegen.
2009-10-09 12:04:51 Vorgang abgeschlossen.

[Agent-Verteilerabschnitt]
2009-10-09 12:04:56 Es wurden 4 zuvor aus Domàne "ALG.root.ssi.de" zu Domàne
"root.ssi.de" migrierte Konten aus der Datenbank gelesen.
2009-10-09 12:04:57 Für Remote-Agenten erstellte Kontoeingabedatei:
Accounts000003.txt
2009-10-09 12:04:57 Agent wird auf 1 Server(n) installiert.

2009-10-09 12:04:57 Der Agent für das Active Directory-Migrationsprogramm
wird auf wx022254.ALG.root.ssi.de installiert.
2009-10-09 12:05:10 WRN1:7290 Die Prozessorarchitektur von
\\wx022254.ALG.root.ssi.de ist unbekannt. Fehler beim Zugreifen auf den
Registrierungsschlüssel SYSTEM\CurrentControlSet\Control\Session
Manager\Environment rc=5 Zugriff verweigert
2009-10-09 12:05:10 ERR2:7006 Der Agent konnte nicht auf
\\wx022254.ALG.root.ssi.de installiert werden, rc=5 Zugriff verweigert
2009-10-09 12:05:10 ERR2:7667 Auf die ADMIN$-Freigabe auf Computer
"wx022254.ALG.root.ssi.de" kann nicht zugegriffen werden. Stellen Sie
sicher, dass die Freigabe vorhanden ist und dass das Konto, unter dem ADMT
ausgeführt wird, Mitglied der lokalen Administratorengruppe auf dem Rechner
"wx022254.ALG.root.ssi.de" ist. hr=0x80070005. Zugriff verweigert
2009-10-09 12:07:27 WRN1:7290 Die Prozessorarchitektur von
\\wx022254.ALG.root.ssi.de ist unbekannt. Fehler beim Zugreifen auf den
Registrierungsschlüssel SYSTEM\CurrentControlSet\Control\Session
Manager\Environment rc=5 Zugriff verweigert
2009-10-09 12:07:27 ERR2:7006 Der Agent konnte nicht auf
\\wx022254.ALG.root.ssi.de installiert werden, rc=5 Zugriff verweigert
2009-10-09 12:07:27 ERR2:7667 Auf die ADMIN$-Freigabe auf Computer
"wx022254.ALG.root.ssi.de" kann nicht zugegriffen werden. Stellen Sie
sicher, dass die Freigabe vorhanden ist und dass das Konto, unter dem ADMT
ausgeführt wird, Mitglied der lokalen Administratorengruppe auf dem Rechner
"wx022254.ALG.root.ssi.de" ist. hr=0x80070005. Zugriff verweigert
2009-10-09 12:07:40 WRN1:7290 Die Prozessorarchitektur von
\\wx022254.ALG.root.ssi.de ist unbekannt. Fehler beim Zugreifen auf den
Registrierungsschlüssel SYSTEM\CurrentControlSet\Control\Session
Manager\Environment rc=5 Zugriff verweigert
2009-10-09 12:07:40 ERR2:7006 Der Agent konnte nicht auf
\\wx022254.ALG.root.ssi.de installiert werden, rc=5 Zugriff verweigert
2009-10-09 12:07:40 ERR2:7667 Auf die ADMIN$-Freigabe auf Computer
"wx022254.ALG.root.ssi.de" kann nicht zugegriffen werden. Stellen Sie
sicher, dass die Freigabe vorhanden ist und dass das Konto, unter dem ADMT
ausgeführt wird, Mitglied der lokalen Administratorengruppe auf dem Rechner
"wx022254.ALG.root.ssi.de" ist. hr=0x80070005. Zugriff verweigert


Wenn ich folgendes mache gehts:
In order to dispatch the agent to the client machine \\myPC, you have to add
target domain administrators group to local administrators group if you run
the ADMT as target domain administrator.

Warum?
Das sollte doch eigentlich auch mit der Kennung gehen womit ich am Server
angemeldet bin.ist ja Org.admin.
So muss ich halt an jeder Station noch den Administrator der Domàne den
lokalen Administratoren an der Station hinzufügen..das ist ein wenig
umstàndlich.

Gruß
Dennis
 

Lesen sie die antworten

#1 Yusuf Dikmenoglu [MVP]
19/10/2009 - 19:48 | Warnen spam
Servus,

"Dennis Haschke" schrieb:
Warum?



weil das ADMT auf den Clients einen Agent installieren muss.
Das kann er nur, wenn das Benutzerkonto mit dem das ADMT
ausgeführt wird, Admin-Rechte auf dem --> Client <-- hat.
Der Agent "übersetzt" die lokalen Ressourcen, wie z.B. Profile etc.

Du könntest das ADMT aus der Quell-Domàne heraus,
mit dem Domànen-Admin ausführen.


Gruß, Yusuf

##### Microsoft MVP - Directory Services #####
Blog: http://blog.dikmenoglu.de
MVP-Profil: https://mvp.support.microsoft.com/profile/Yusuf
=

Ähnliche fragen