Acabei de migrar o AD com todos os nove metros, FSMO, PDC, RID, Schema, etc, de um SBS 2003 para um Win 2008 R2 Std. Eu consegui não ter nenhum erro no dcdiag antes de rebaixar o SBS 2003 do AD, fsmocheck, conectividade, publicidade, DNS, etc. O SBS 2003 foi rebaixado com sucesso. Após este passo, reiniciei ambos, o antigo SBS e o novo Win 2008 r2. Depois de reiniciar o novo controlador de domínio (que é o GC) iniciado com um acesso negado ao servidor de DNS MMC, na verdade, parece que eu tentaria se conectar ao servidor DNS r2 de 2008 de uma consola de servidor mais antiga
NÃO consigo gerenciar o servidor DNS por meio do MMC nem por meio do dnscmd (o comando falhou: ERROR_ACCESS_DENIED 5 0x5)
Eu não consigo nem usar a opção de ação do MMC do servidor DNS, porque todas as opções estão DESABILITADAS, mas para "Iniciar nslookup".
Eu fiz muita pesquisa na internet, mas sem sorte ainda. Então eu venho pedir ajuda.
Muito obrigado.
Esqueci de mencionar o que descobri depois de tudo. Quando você rebaixa um servidor antigo do AD, esse endereço MAC ainda é registrado no novo GC do AD após a migração, portanto, se você não conecta a máquina na mesma rede IP ou descobre uma maneira de excluí-la do novo servidor. GC AD. A questão acima replicou duas vezes do meu lado. Uma vez que uma máquina rebaixou, não mais se conectar na LAN, pelo menos não com o mesmo endereço MAC.
Infelizmente, você não pode usar o Windows 2003 SBS, a menos que reduza a segurança do RPC no servidor Windows 2008 R2, conforme KB2027440 . Isso ocorre porque o endurecimento do pipe nomeado foi introduzido no Windows Vista, Windows 2008 e é imposto pelo gerenciamento DNS no Windows 2008 R2. Veja o link .
Suas alternativas são: