尝试进行同步域控制器时复制访问被拒绝错误消息.PDFVIP

尝试进行同步域控制器时复制访问被拒绝错误消息 Page 1 of 2 文章编号: 262795 - 最后修改: 2007年3月1日 - 修订: 4.2 尝试进行同步域控制器时复制访问被拒绝错误消息 查看机器翻译免责声明 当您从子域使用在 Active Directory 站点和服务管理单元，强制从父域或在同 一级别的其他子域复制时，您可能会收到以下错误信息： 尝试同步域控制器时出现以下错误： 复制访问被拒绝 默认，子域的管理员可以仅强制它们自己的域内的复制。 管理权限不执行向下 流的 ； 它们需要分配。 时创建子域，企业管理员全局组添加到内置的管理员 组子域。 这允许父域的管理员管理和强制执行复制从父域或子域。 子域的管理 员只可以强制它们自己的域内的复制，除非他们在父域或其他子域上具有管理权 限。 要解决此问题，授予管理员子中的到要强制复制父和/或子域的域权限。 请注意 下面的步骤要在其授予管理权限的域中使用在 Microsoft 管理控制台 (MMC) Active Directory 用户和计算机管理单元。 1. 展开管理单元中的 节点。 2. 单击 内置 文件夹。 3. 管理单元在右侧窗格上右键单击 管理员 组，然后单击 属性 。 4. 在 成员 选项卡上单击 添加 。 5. 在 选择用户、 联系人、 计算机或组 对话框在 查找 框单击包含要授予 权限的管理员的域。 6. 单击 管理员 帐户，单击 添加 ，然后单击 确定 。 要向其分配管理权限的每个域的重复这些步骤。 这种现象是设计使然。 记住父域可管理所有其子域，但您需要执行的任何子域，要管理父域或同一级别 的其他子域本文所述的步骤。 /kb/262795/zh-cn 8/5/2009 尝试进行同步域控制器时复制访问被拒绝错误消息 Page 2 of 2 这篇文章中的信息适用于:  Microsoft Windows 2000 Server  Microsoft Windows 2000 Advanced Server 关键字： kbmt kbacl kbactivedirectoryrepl kbenv kberrmsg kbprb kbsecconfiged KB262795 KbMtzh 机器翻译 注意：这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高 兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访 问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词