« 2010年01月08日 | HOME | 2010年06月29日 »
ドメインコントローラ上で何かをインストールしようとしたら、下記エラーが出る時の対処法。（VMwareを入れようとしたらエラーがでる。）
システム管理者によって、ポリシーはこのインストールを実行できないように設定されています。
１） 管理ツールから、ドメインコントローラセキュリティーポリシーを開く。
２） 「ソフトウェアの制限のポリシー」を右クリックして、「新しいソフトウェアの制限のポリシー」を選択。
３） 「強制」をダブルクリック。
４） 「ローカルの管理者を除くすべてのユーザー」を選択して、OKで抜ける。
その後、再起動。
これで、インストール出来るはずです！！
プライマリドメインコントローラがWindows Server 2003で、それ以上のバージョンのサーバをドメインコントローラとして追加したい場合、DCの設定中に下記エラーが出ます。今回はWindows Server 2003 R2を追加DCとして入れてみました。
次のエラーにより、操作に失敗しました:
Windows Server 2003 のインストール用にフォレストが準備されていないために Active Directory インストールウィザードを続行できません。
Adprep コマンドラインツールを使ってフォレストおよびドメインの両方を準備してください。
"ソースフォレストの Active Directory スキーマのバージョンはこのコンピュータの Active Directory のバージョンと互換性がありません。"
この場合は、プライマリドメインコントローラのスキーマのバージョンをアップデートしてあげればOK。
スキーマのバージョンはココからチェック出来ます。
１） ファイル名を指定して実行から、adsiedit.msc を起動。
２） [CN=Schema,CN=Configuration,DC=<ドメイン名>] を右クリックし、プロパティ。
３） objectVersion をチェック。
objectVersion - OS
13 - Windows 2000 Server
30 - Windows Server 2003
31 - Windows Server 2003 R2
44 - Windows Server 2008
今回は、30から31にバージョンアップします。
１） Windows Server 2003 R2 のディスク2をプライマリドメインコントローラに入れる。
２） DOS窓を開いて、下記のディレクトリまで移動。
cd D:\CMPNENTS\R2\ADPREP
３） ここで、下記を実行。
adprep.exe /forestprep
これでスキーマがバージョンアップします。その後、ドメインコントローラの追加。
-------------------
Reference
http://support.microsoft.com/kb/917385/ja