Ajout serveur 2008 dans un domaine 2000 --> LookupAccountName: Erreur 1789

Vous avez ajouté un serveur windows 2008 R2 dans votre domaine 2000 et impossible d'ajouter un compte de l'AD (sur des partages, permissions de fichier, dans sharepoint si installé sur ce serveur,...)

Le bug est connu chez Microsoft et il existe un patch.

La KB -->
http://support.microsoft.com/kb/976494

"Envisagez le scénario suivant :

• Vous disposez d'un ordinateur qui exécute Windows 7 ou Windows Server 2008 R2.
• Vous ajoutez l'ordinateur à un domaine Windows 2000.
• Vous exécutez un programme qui appelle la fonction LookupAccountName pour récupérer un identificateur de sécurité (SID) d'un compte.

Dans ce scénario, la fonction LookupAccountName ne récupère pas le SID et vous recevez le message d'erreur suivantes :

Erreur 1789
ERROR_TRUSTED_RELATIONSHIP_FAILURE La relation d'approbation entre cette station de travail et le domaine principal a échoué."

Le patch (Fix297344)-->
http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=976494&kbln=fr