Сегодняшним утром я обновлял схему Active Directory с 2008 до 2008 R2. Процесс forestprep прошел без проблем, однако в дальнейшем начались затруднения. У нас используются 12 поддоменов, поэтому мне нужно было запустить команду adprep /domainprep /gpprep в каждом домене. В первых 11 все прошло в обычном режиме, однако в последнем я получил ошибку следующего вида:
Group policy upgrade failed.
Adprep cannot extend your existing schema
Adprep encountered a Win32 error.
Error code: 0×5 Error message: Access is denied…
После просмотра лог файлов в директории c:\windows\debug\adprep\logs я обнаружил определенный GUID групповой политики, которая вызывала данную проблему.
Я нашел данную политику в директории DC\sysvol\policies и проверил действующие разрешения.
Затем я нашел данную групповую политику в консоли Group Policy Management. Зайдя на вкладку delegation я обратил внимание на то, что группе доменных админов установлено право “Edit Settings”.
Этого недостаточно для полноценной работы и я изменил настройку, установив “Modify Security”.
После этого я попробовал повторить команду adprep /domainprep /gprep опять и на этот раз все сработало отлично.
Надеюсь данная заметка поможет кому то в будущем.
Полезная информация
Сбылась мечта идиота! Когда впервые я увидел, что такое Давно хотел купить себе массажная накидка на сиденье автомобиля я сразу загорелся покупкой сего девайса, и вот наконец совпали многие факторы, как то наличие денег и времени – это из основных. В результате приобрел массажную накидку US Medica Sensatio, которая помимо всего прочего умеет массировать шею и ягодицы. Кто не пробовал, просто не поймет, какой это кайф, особенно в условиях длительной поездки, крайне рекомендую.