Question

Al querer traspasar un usuario desdes un bosque a una rama del bosque, me aparece el siguiente error ERR2:7422 Failed to move source object 'CN=Contoso Contoso'. hr=0x80070005  Access is denied, Al parecer es problema de permisos pero como podre permitir los accesos?

Answer 1

Seguramente tendrias que habilitar la vista avanzada de la consola MMC del Active Directory y ver si las OU tienen los permisos heredados del Root y si no es asi, deberias editarlos y reestablecer la herencia, salvo que algun otro administrador halla bloqueado el acceso a proposito y/o halla habilitado la proteccion accidental contra eliminacion, nueva caracteristica si el bosque esta en modo Windows 2008 o 2008 R2.

Tiene los permisos de Enterprise Admin y Schema Admin en tu Admin del dominio ? puedes probar con eso en principio, salvo que estemos hablando de un RODC.

Ahh y prueba tambien agregar una relacion de confianza si es que es otro dominio y colocar en ambos AD cruzados el admin del dominio de cada uno y para eso previamente deberias delegar zonas DNS tambien en ambos AD FSMO y colocar como IP secundaria en cada uno la IP del otro DC

Saludos.

Comments

La solucion fue agregar a la OU el administrador del dominio origen en la pestaña seguridad habilitando la vista avanzada. Luego de añadir el administrador con todos los permisos en la OU pude realizar la migracion del usuario sin problema.


Muchas gracias RODRIGO por tu respuesta.

Saludos CS