DCPROMO: Domain Controller heraufstufen schlägt fehl

Neulich wollte ich bei einem Kunden einen neuen Domänen-Controller zu einer Domäne hinzufügen. Der Konfigurations-Wizzard lief zunächst wie gewohnt durch. Kurz vor dem Ende erhielt ich allerdings eine “Access is denied”– Fehlermeldung.

Das Heraufstufen mit dcpromo brach ab, obwohl der administrative Account genügend Rechte besaß.

DCPROMO „Access is denied“

Zunächst noch einmal die vollständige Fehlermeldung:

“The operation failed because: The Active Directory Domain Services Installation Wizard was unable to convert the computer account < hostname>$ to an Active Directory Domain Controller account. “Access is denied””

Mit etwas Web-Recherche fand ich ein entsprechender Knowlegde Base Artikel von Microsoft. Leider brachte er in diesem Fall keinen Erfolg.

Daraufhin habe ich mir die Attribute des Computer-Objekts, welches zum DC hochgestuft werden sollte, noch einmal genauer angeschaut.

Das Computer-Objekt war vor versehentlicher Löschung geschützt.

Nach dem Entfernen des Hakens “Protect object from accidental deletion” lief die Konfiguration ohne Fehlermeldungen durch.

Der Server konnte zum Domain Controller hochgestuft werden.