headermask image
1

Windows Server 2008 R2 ADPREP /DomainPrep /GPPrep Error– 0×5 Access Denied

Сегодняшним утром я обновлял схему Active Directory с 2008 до 2008 R2.  Процесс forestprep прошел без проблем, однако в дальнейшем начались затруднения. У нас используются 12 поддоменов, поэтому мне нужно было запустить команду adprep /domainprep /gpprep в каждом домене.  В первых 11 все прошло в обычном режиме, однако в последнем я получил ошибку следующего вида:

Group policy upgrade failed.

Adprep cannot extend your existing schema

Adprep encountered a Win32 error.

Error code: 0×5 Error message: Access is denied…

win2008r2_adprep_error_1

После просмотра лог файлов в директории c:\windows\debug\adprep\logs я обнаружил определенный GUID групповой политики, которая вызывала данную проблему.

win2008r2_adprep_error_2

Я нашел данную политику в директории DC\sysvol\policies и проверил действующие разрешения.

win2008r2_adprep_error_3

Затем я нашел данную групповую политику в консоли Group Policy Management.  Зайдя на вкладку delegation я обратил внимание на то, что группе доменных админов установлено право “Edit Settings”.

win2008r2_adprep_error_4

Этого недостаточно для полноценной работы и я изменил настройку, установив “Modify Security”.

win2008r2_adprep_error_5

После этого я попробовал повторить команду adprep /domainprep /gprep опять и на этот раз все сработало отлично.

win2008r2_adprep_error_6

Надеюсь данная заметка поможет кому то в будущем.

Полезная информация

Сбылась мечта идиота! Когда впервые я увидел, что такое Давно хотел купить себе массажная накидка на сиденье автомобиля я сразу загорелся покупкой сего девайса, и вот наконец совпали многие факторы, как то наличие денег и времени – это из основных. В результате приобрел массажную накидку US Medica Sensatio, которая помимо всего прочего умеет массировать шею и ягодицы. Кто не пробовал, просто не поймет, какой это кайф, особенно в условиях длительной поездки, крайне рекомендую.

Print This Post Print This Post
Похожие посты
  • Ошибка “An IIS directory entry couldn’t be created. The error message is Access is denied ” после установки Exchange 2010
  • WSUS станет опциональной ролью для Windows Server 2008 Server Manager
  • Веб-трансляция: Особенности служб сертификации в Windows Server 2008
  • Пошаговые руководства по Windows Server 2008 на русском
  • Ошибка при добавление второго узла в DAG Exchange 2010
  • Веб-трансляция: Внешний доступ к службам RMS (Windows Server 2008)
  • Веб-трансляции по Windows Server 2008
  • Веб-трансляция: Новые приемы управления серверами в Windows Server 2008: Server Manager и PowerShell
  • 1 октября. Веб-трансляция “Windows Server Core: отличия от полной версии Windows Server 2008. Варианты применения.”
  • Windows Server 2008 RC0. О файловом сервере.