MS Domain Controller FSMO Rollen verschieben – Access Denied

In diesem vorherigen Artikel habe ich beschrieben, wie man den / die Domain Controller herausfindet die die FSMO Rollen halten, bzw. dann auch die Rollen per Powershell oder RSAT / MMC verschieben kann. Dabei kann es zu einem Fehler kommen, der in der Powershell mit Access Denied angezeigt wird – nachfolgend die Lösung.

Vorausgesetzt man hat alle benötigten Rechte, siehe Artikel zuvor, die Powershell ist als Administrator gestartet, dann kann es daran liegen, dass die Primäre Gruppe des auszuführenden Kontos auf Default „Domänen Benutzer“ konfiguriert ist. Diese muss auf „Schema-Admins“ geändert werden, dann ab- und anmelden und der Change der FSMO Rollen funktioniert auch und der Fehler Access Denied, wird nicht angezeigt.

Thats it … Have Fun!

JARVIS

Interessiert in verschiedenste IT Themen, schreibe ich in diesem Blog über Software, Hardware, Smart Home, Games und vieles mehr. Ich berichte z.B. über die Installation und Konfiguration von Software als auch von Problemen mit dieser. News sind ebenso spannend, sodass ich auch über Updates, Releases und Neuigkeiten aus der IT berichte. Letztendlich nutze ich Taste-of-IT als eigene Dokumentation und Anlaufstelle bei wiederkehrenden Themen. Ich hoffe ich kann dich ebenso informieren und bei Problemen eine schnelle Lösung anbieten. Wer meinen Aufwand unterstützen möchte, kann gerne eine Tasse oder Pod Kaffe per PayPal spenden – vielen Dank.