Понижение повышение сервера в домене

[Victor Профиль]

При повышении сервера (win2k-sp4) до контроллера домена выходит ошибка "Операция не выполнена по следующей причине. Не удалось изменить необходимые свойства компьютера для учетной записи компьютера server$"
Отказано в доступе. Такая же ситуация и при понижении одного из 3 контроллеров до обычного сервера. В чем может быть проблема

[BIUS Профиль]

Victor
В какие группы входит пользователь, который выполняет операцию повышения или понижения?

[Victor Профиль]

Администраторы,Администраторы домена, Администраторы Предприятия, Администраторы Схемы, Пользователи домена

[Crazyman Профиль СайтICQ]

Хз у меня один раз такое было тоже повышение уровня сервера, только уже под вин2003серв, писала что-то в стиле нету прав на проведение данной операции (в частности на папку sysvol), хотя делал все под админом.
Решил проблемму просто дав компьютеру (именно компьютеру, тому который повышал) доступ на папку sysvol, которая находилась на контроллере домена.
А так проверяй права которые есть у пользователя, под которым ты работаешь.
Комп который ты пытаешься повысить уже включен в домен как компьютер или нет?

[BIUS Профиль]

В каком режиме находиться домен? В смешанном или обычном?

[Victor Профиль]

to Bius домен находится в обычном режиме. Все контроллеры win2k-sp4.

[Victor Профиль]

to Crazyman server в домене. добавление прав ничего не дало. Да и понизить то старый контроллер я тоже не могу .

[domovoy]

Victor
Номер ошибки какой ?
Плюс что в EventLog есть по этому поводу.
dcdiag с контролера на что нибуть ругается ?

[Victor Профиль]

при поднятия сервера Номера ошибки нет . В event тоже ничего нет.
dсdiag ругается только на это
Starting test: frssysvol
Error: No record of File Replication System, SYSVOL started.
The Active Directory may be prevented from starting.
......................... BDC passed test frssysvol
Зато при понижении роли контроллера в его евентах такие ошибки
ID:1001
Не удалось выполнить распространение политики безопасности.
Нет доступа к шаблону. Код ошибки = 3.
\\cr.local\sysvol\cr.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\Microsoft\Windows NT\SecEdit\GptTmpl.inf.
ID:1000
Не удалось получить доступ к реестру на \\cr.local\sysvol\cr.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Machine\registry.pol (5).
ID:1000
Клиентское расширение Security групповой политики передало флаги (17) и возвратило код ошибки (3)

[domovoy]

ну правильно, у тебя не проходитрепликация между контролерами существующими а ты пытаешься схему АД изменить. сначала исправляй эту ошибку что бы dcdiag нормально проходил а уж потом будешь повышать или понижать контролеры и то только после успешной репликации.

у тебя там никакой контролей не умирал перед этим ?