[решено] Ввод в домен с основным AD на Server 2003

[X-ITER]

Добрый день.
Задача ввести еще один DC на 2008r2 RUS в существующий домен с DC на w2k3 en.
adperp /forestprerp /domainprerp /gpprep выполнены без ошибок.
Domain functional level: Windows Server 2003

Далее Мастер dcpromo сообщает "Операция не выполнена по следующей причине: Мастеру установки Active Directory не удается преобразовать учетную запись компьютера <Имя сервера>$ в учетную запись контроллера домена. "Отказано в доступе.",и далее окно авторизации для ввода учетной записи.Используется учетка со всеми правами.
Порыв инет наткнулся на http://support.microsoft.com/kb/932455/en-us Все советы по данной статье выполнены,эффекта-ноль.
Так-же учтетная запись указана в Default Domain Policy на "Enable computer and user accounts to be trusted for delegetion"

На основном DC утилиты Dcdiag/netdiag все - passed.В ивентах так же никаких аномалий.

Прошу помощи у тех кто возможно однажды уже сталкивался сданной проблемой.
Спасибо.

[exo]

сервер в домене?
Мастер запущен от имени доменного администратора?

[cameron]

c:\Windows\debug
там два файла
DCPROMO.LOG
dcpromoui.log

покажите их пожалуйста.

[X-ITER]

сервер в домене?
Мастер запущен от имени доменного администратора? »
Всё именно так
DCPROMO.LOG
dcpromoui.log
покажите их пожалуйста. »

[cameron]

попробуйте на win2k8r2 сделать следующее:

Log in as a user with Administration rights

Run "secpol.msc" (Note that you will need to start this from command line) This should bring up a window titled "Local Security Policy"

Security Settings > Local Policies >Security Options > "Network Security: LAN Manager authentication level"

From the drop down list select: "Send LM & NTLM - use NTLMv2 session security if negotiated"

Restart the computer for the new group policy to take effect.

[X-ITER]

Не помогло

В событиях вижу Event 1168
Internal error: An Active Directory Domain Services error has occurred.

Additional Data
Error value (decimal):
-1073741823
Error value (hex):
c0000001
Internal ID:
300162a

Полагаю , что это как раз следствие незавершенной операции в dcpromo...

[X-ITER]

up Актуально

[X-ITER]

Проблема на этом этапе решена,dcpromo успешно завершил операции.
Решение
-добавил w2k8 в группу контроллеры домена
-добавил в Default Domain Contoller Policy учетную запись от которой запускал dcpromo ,для делегирования в "Enable computer and user accounts to be trusted for delegetion"