Azure AD DS -- 创建故障转移集群实例（拒绝访问）

Question

请在我的环境中部署 Azure Active Directory 域服务 Azure AD DS 并向该域添加 2 个虚拟机。 当我尝试创建 WINDOWS 故障转移集群时，它失败并出现以下错误

在组织单元 OU=AADDC Computers,DC=bbbb,DC=onmicrosoft,DC=com 中的域 controller \aaaa.bbbb.onmicrosoft.com 上创建计算机 object ggg。 访问被拒绝。

我拥有 Subsction 的所有者权限，因此拥有 Azure AD DS 的所有者权限。

请问如何在 Azure AD DS 中创建集群或预留 CNO。

请我尝试了所有权限组合，但都失败了。也尝试了 powershell 和管理员

Answer 1

解决错误“在域 controller \aaaa.bbbb.onmicrosoft 上创建计算机 object ggg。在组织单位 OU=AADDC Computers,DC=bbbb,DC=onmicrosoft,DC=com 中创建计算机 com。访问被拒绝。”

我建议您尝试按照以下步骤操作：

确保在创建集群时授予用户权限，如下所示：

Active Directory 用户和计算机 -> 查看 -> 高级功能 -> 右键单击 CNO -> Select 属性 -> 安全选项卡 -> 添加 -> Select 用户、计算机或组 -> 单击用户帐户 -> select 确定 -> 允许权限的复选框 -> Select 确定。

按照此MS Docs检查您是否已授予 OU 权限。

有关更多详细信息，请参阅此链接： Active Directory 域服务中的 Prestage 群集计算机对象 | 微软文档。