Hi Leute,
hab da ein kleines Problemchen, bei dem ich auf der Stelle trete.
Wir haben 2 neue DC´s aufgesetzt Konfig sieht wie folgt aus:
1. DC (dc1.beispiel.de) hat alle 5 FSMO´s, DNS Server, Wins, DHCP-Server, Exchange 2k3, autorisierender Zeitservers (CMOS Uhr)
LAN-Einstellungen:
IP:192.168.0.1
SUBNET: 255.255.255.0
Gateway:192.168.0.254
DNS1:192.168.0.1
DNS2: Leer
WINS: 192.168.0.1
WINS2: 192.168.0.3 (muss noch auf .2 umgestellt werden)
2. DC (dc2.beispiel.de) (erst installiert als 1.DC komplett fertig war), Server dient nur als Sicherung (Globaler Katalog)
LAN-Einstellungen:
IP:192.168.0.2
SUBNET: 255.255.255.0
Gateway:192.168.0.254
DNS1:192.168.0.1
DNS2: 192.168.0.3
WINS1: 192.168.0.2
WINS2: 192.168.0.1
3. DC (dc3.beispiel.de) (Alter 2k Server hatte früher alle FSMO's, solle noch über DCPromo degradiert werden. Globaler Katalog, DNS-Server, WINS-Server
IP:192.168.0.3
SUBNET: 255.255.255.0
Gateway:192.168.0.254
DNS1:192.168.0.1
DNS2: 192.168.0.3
WINS1: 192.168.0.3
WINS2: 192.168.0.1
So Problem ist nun, dass der DC2 bei jedem start folgende Fehler bringt:
Code:
Ereignistyp: Fehler
Ereignisquelle: Userenv
Ereigniskategorie: Keine
Ereigniskennung: 1097
Datum: 12.01.2005
Zeit: 08:43:09
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: DC2
Beschreibung:
Das Computerkonto wurde nicht gefunden, Die lokale Sicherheitsautorität (LSA) ist nicht erreichbar. .
Ereignistyp: Fehler
Ereignisquelle: Userenv
Ereigniskategorie: Keine
Ereigniskennung: 1030
Datum: 12.01.2005
Zeit: 08:43:09
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: DC2
Beschreibung:
Die Abfrage der Liste der Gruppenrichtlinienobjekte ist fehlgeschlagen. Überprüfen Sie das Ereignisprotokoll auf frühere Fehlermeldungen des Richtlinienmoduls, die die Ursache für dieses Problem beschreiben.
Die Fehler werden hier auch näher beschrieben:
7561 » You receive event ID 1097 and event ID 1030 errors when a Windows Server 2003 domain controller starts?
Habe die Punkte des Artikels durchgeprüft und kann keine Übereinstimmung finden:
1. Your one other domain controller are also starting up. =>
Mein DC1 war immer gestartet wenn auf DC2 diese Fehler auftraten.
2. A local or remote program sends a request to the PDC Emulator and it is starting up. =>
Der DC2 hatte diese Fehler schon nach dem ersten Start nach DCPromo - völlig frisch - noch nicht mal ein Virenscanner war drauf - jetzt läuft Trend Serverprotect drauf, kann aber nicht der Grund sein
3. Your only domain controller is starting up and the NetLogon and Directory Services are NOT yet ready to service requests, and respond to queries with a 'netlogon paused' message. =>
Wir haben ja noch zwei andere DC´s laufen + der NET Logon Service läuft auf allen DC´s und steht auf Auto
Am Anfang gab es Probleme mit der Zeitsync die jetz teilweise behoben wurden. DC1 wurde nach
KB816042 zum autorisierendem Time Server über CMOS konfiguriert.
DC2 holt sich die Zeit von DC1.
Der 2k Server DC3 hat noch Probleme mit W32Time die Zeit ist zwar Synchron - aber nicht über W32Time sondern über Dritthersteller-Tool (Konfig ist noch in Arbeit)