W2008R2ServerをWindows2000Serverのドメインに参加させようとしたが、下記のエラーウィンドウが表示され進まなくなった。

結局、作業を一時中断し、危険だがリモートで行うことにした。

しかし、解決策が自分では見出せない。

状況はdcpromoでドメインコントローラを追加しようと進めると、途中で「ネットワーク資格情報：次の理由のため、操作に失敗しました。ActiveDirectoryドメインサービスインストールウィザードでコンピュータアカウント<コンピュータ名>$をActiveDirectoryドメインコントローラアカウントに変換できませんでした。アクセスが拒否されました。」

と表示される。

adprepなどで何か失敗したのかと思い、ユーザーを追加したり、他にも思い当たる設定を変更したが、まったく解決できず。

ネットでの情報にすがることにした。

見つかった。@ITに感謝。

http://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=33865&forum=6

http://support.microsoft.com/kb/232070/ja

ドメインコントローラセキュリティポリシー　→　Windowsの設定　→　セキュリティの設定　→　ローカルポリシー　→　ユーザー権利の割り当て　の「コンピュータとユーザーアカウントに委任時の信頼を付与」で追加するらしい。

AD追加のエラー表示