Fehler beim "demoten" eines Server 2008 RODC

17/12/2008 - 14:26 von Harald Benz | Report spam
Hallo,

ich habe eine Single-Forest, Single-Domain AD-Umgebung mit 8 Sites.

Functional-Level für Forest und Domain "Windows Server 2008"

Einer der Server 2008 RODC kommt beim Versuch zu demoten immer wieder mit
einer User/Passwort-Abfrage obwohl ich als Enterprise-Admin angemeldet bin.
Das demoten bricht mit "Access denied" ab.

Habe anschließend mit "dcpromo /forceremoval" den Server demoted.

Anschließend bin ich gemàß Artikel Q216498 vorgegangen um ein "metadata
cleanup" durchzuführen.

Nach Start von ntdsutil habe ich mich mit "select domain", "select site",
"select server" und "select naming context" zum zu löschenden Server
durchgehangelt.

Auf das Kommando "delete selected server" kommt die folgende Fehlermeldung:

metadata cleanup: remove selected server
Die FSMO-Rollen werden vom ausgewàhlten Server übertragen bzw. übernommen.
DsRemoveDsServerW-Fehler 0x5(Zugriff verweigert)

Ich habe zu diesem Fehler keine Informationen gefunden und brauche dringend
Hilfe.

Kennt jemand dieses Problem und hat es erfolgreich gelöst ?

Bin fuer jede Form von Hilfe dankbar.

Viele Grüße
Harald Benz
 

Lesen sie die antworten

#1 Yusuf Dikmenoglu [MVP]
17/12/2008 - 14:39 | Warnen spam
Salve,

Harald Benz wrote:
Anschließend bin ich gemàß Artikel Q216498 vorgegangen um ein
"metadata cleanup" durchzuführen.



dieses Verfahren kann man sich doch seit Windows Server 2008 sparen.
Im Windows Server 2008 wurde einiges verbessert und vereinfacht.
Die Metadaten kann man dort recht einfach in der MMC "Active Directory
Benutzer und Computer" oder "Active Directory-Standorte und -Dienste"
bereinigen.

Kennt jemand dieses Problem und hat es erfolgreich gelöst ?



Lösche den RODC doch aus der MMC "Active Directory-Benutzer und -Computer (dsa.msc)".

Siehe auch (letzter Abschnitt):

[Yusufs Directory Blog - Die Metadaten des Active Directory unter Windows Server 2008 bereinigen]
http://blog.dikmenoglu.de/PermaLink...167b3.aspx

Viele Grüße aus Mainz
Yusuf Dikmenoglu - MVP Directory Services
Blog: http://blog.dikmenoglu.de

Ähnliche fragen