Jump to content

Clients melden sich nur an DC1 an


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Hallo,

 

wurden die DC`s schon gestestet mit dcdiag?

 

Wurde in diesem Thead schon mal Ereignsiprotokoll erwähnt?

 

DCDIAG auf DC1

 

Verzeichnisserverdiagnose


Anfangssetup wird ausgefhrt:

   Der Homeserver wird gesucht...

   Homeserver = DC

   * Identifizierte AD-Gesamtstruktur.
   Sammeln der Ausgangsinformationen abgeschlossen.


Erforderliche Anfangstests werden ausgefhrt.

   
   Server wird getestet: Standort1\DC

      Starting test: Connectivity

         ......................... DC hat den Test Connectivity bestanden.



Prim„rtests werden ausgefhrt.

   
   Server wird getestet: Standort1\DC

      Starting test: Advertising

         ......................... DC hat den Test Advertising bestanden.

      Starting test: FrsEvent

         ......................... DC hat den Test FrsEvent bestanden.

      Starting test: DFSREvent

         Fr den Zeitraum der letzten 24 Stunden seit Freigabe des SYSVOL sind

         Warnungen oder Fehlerereignisse vorhanden. Fehler bei der

         SYSVOL-Replikation k”nnen Probleme mit der Gruppenrichtlinie zur Folge

         haben.
         ......................... Der Test DFSREvent fr DC ist

         fehlgeschlagen.

      Starting test: SysVolCheck

         ......................... DC hat den Test SysVolCheck bestanden.

      Starting test: KccEvent

         Warnung. Ereignis-ID: 0x8000082C

            Erstellungszeitpunkt: 07/18/2014   15:43:46

            Ereigniszeichenfolge:


         Warnung. Ereignis-ID: 0x8000082C

            Erstellungszeitpunkt: 07/18/2014   15:43:46

            Ereigniszeichenfolge:


         Warnung. Ereignis-ID: 0x8000082C

            Erstellungszeitpunkt: 07/18/2014   15:43:46

            Ereigniszeichenfolge:


         Warnung. Ereignis-ID: 0x8000082C

            Erstellungszeitpunkt: 07/18/2014   15:43:46

            Ereigniszeichenfolge:


         ......................... DC hat den Test KccEvent bestanden.

      Starting test: KnowsOfRoleHolders

         ......................... DC hat den Test KnowsOfRoleHolders

         bestanden.

      Starting test: MachineAccount

         ......................... DC hat den Test MachineAccount bestanden.

      Starting test: NCSecDesc

         ......................... DC hat den Test NCSecDesc bestanden.

      Starting test: NetLogons

         ......................... DC hat den Test NetLogons bestanden.

      Starting test: ObjectsReplicated

         ......................... DC hat den Test ObjectsReplicated bestanden.

      Starting test: Replications

         [Replications Check,DC] Bei einer krzlich ausgefhrten Replikation

         ist ein Fehler aufgetreten:

            Von DC2 nach DC

            Namenskontext: DC=ForestDnsZones,DC=meinedomain,DC=local

            Beim Replizieren ist ein Fehler aufgetreten (1908):

            Der Dom„nencontroller fr diese Dom„ne wurde nicht gefunden.

            Auftreten des Fehlers: 2014-07-18 14:46:02.

            Letzter erfolgreicher Vorgang: 2014-07-18 14:02:30.

            Seit dem letzten erfolgreichen Vorgang sind 1 Fehler aufgetreten.

            Kerberos-Fehler.

            Es wurde kein KDC zum Authentifizieren des Aufrufs gefunden.

            šberprfen Sie, ob gengend Dom„nencontroller verfgbar sind.

         [Replications Check,DC] Bei einer krzlich ausgefhrten Replikation

         ist ein Fehler aufgetreten:

            Von DC2 nach DC

            Namenskontext: DC=DomainDnsZones,DC=meinedomain,DC=local

            Beim Replizieren ist ein Fehler aufgetreten (1908):

            Der Dom„nencontroller fr diese Dom„ne wurde nicht gefunden.

            Auftreten des Fehlers: 2014-07-18 14:46:02.

            Letzter erfolgreicher Vorgang: 2014-07-18 14:02:30.

            Seit dem letzten erfolgreichen Vorgang sind 1 Fehler aufgetreten.

            Kerberos-Fehler.

            Es wurde kein KDC zum Authentifizieren des Aufrufs gefunden.

            šberprfen Sie, ob gengend Dom„nencontroller verfgbar sind.

         [Replications Check,DC] Bei einer krzlich ausgefhrten Replikation

         ist ein Fehler aufgetreten:

            Von DC2 nach DC

            Namenskontext: CN=Schema,CN=Configuration,DC=meinedomain,DC=local

            Beim Replizieren ist ein Fehler aufgetreten (1908):

            Der Dom„nencontroller fr diese Dom„ne wurde nicht gefunden.

            Auftreten des Fehlers: 2014-07-18 14:46:02.

            Letzter erfolgreicher Vorgang: 2014-07-18 14:02:30.

            Seit dem letzten erfolgreichen Vorgang sind 1 Fehler aufgetreten.

            Kerberos-Fehler.

            Es wurde kein KDC zum Authentifizieren des Aufrufs gefunden.

            šberprfen Sie, ob gengend Dom„nencontroller verfgbar sind.

         [Replications Check,DC] Bei einer krzlich ausgefhrten Replikation

         ist ein Fehler aufgetreten:

            Von DC2 nach DC

            Namenskontext: CN=Configuration,DC=meinedomain,DC=local

            Beim Replizieren ist ein Fehler aufgetreten (1908):

            Der Dom„nencontroller fr diese Dom„ne wurde nicht gefunden.

            Auftreten des Fehlers: 2014-07-18 14:46:02.

            Letzter erfolgreicher Vorgang: 2014-07-18 14:02:30.

            Seit dem letzten erfolgreichen Vorgang sind 1 Fehler aufgetreten.

            Kerberos-Fehler.

            Es wurde kein KDC zum Authentifizieren des Aufrufs gefunden.

            šberprfen Sie, ob gengend Dom„nencontroller verfgbar sind.

         [Replications Check,DC] Bei einer krzlich ausgefhrten Replikation

         ist ein Fehler aufgetreten:

            Von DC2 nach DC

            Namenskontext: DC=meinedomain,DC=local

            Beim Replizieren ist ein Fehler aufgetreten (1908):

            Der Dom„nencontroller fr diese Dom„ne wurde nicht gefunden.

            Auftreten des Fehlers: 2014-07-18 14:46:02.

            Letzter erfolgreicher Vorgang: 2014-07-18 14:02:30.

            Seit dem letzten erfolgreichen Vorgang sind 1 Fehler aufgetreten.

            Kerberos-Fehler.

            Es wurde kein KDC zum Authentifizieren des Aufrufs gefunden.

            šberprfen Sie, ob gengend Dom„nencontroller verfgbar sind.

         ......................... Der Test Replications fr DC ist

         fehlgeschlagen.

      Starting test: RidManager

         ......................... DC hat den Test RidManager bestanden.

      Starting test: Services

         ......................... DC hat den Test Services bestanden.

      Starting test: SystemLog

         Fehler. Ereignis-ID: 0x00000067

            Erstellungszeitpunkt: 07/18/2014   14:45:48

            Ereigniszeichenfolge:

            Zeitberschreitung beim Warten auf permanent gebundene iSCSI-Volumes. Falls Dienste oder Anwendungen vorhanden sind, die auf diesen Volumes gespeicherte Informationen verwenden, k”nnen diese m”glicherweise nicht gestartet werden oder geben Fehler zurck.

         Warnung. Ereignis-ID: 0x800009CF

            Erstellungszeitpunkt: 07/18/2014   14:45:55

            Ereigniszeichenfolge:

            Der Serverdienst konnte die Freigabe ClusterTestShare_{c631487a-73e3-47b4-ac17-3103d2530be6} nicht wiederherstellen, da das Verzeichnis C:\ClusterTestDir_{c631487a-73e3-47b4-ac17-3103d2530be6} nicht mehr vorhanden ist. Fhren Sie den Befehl "net share ClusterTestShare_{c631487a-73e3-47b4-ac17-3103d2530be6} /delete" aus, um die Freigabe zu l”schen oder um das Verzeichnis C:\ClusterTestDir_{c631487a-73e3-47b4-ac17-3103d2530be6} zu erstellen.

         Warnung. Ereignis-ID: 0x800009CF

            Erstellungszeitpunkt: 07/18/2014   14:45:55

            Ereigniszeichenfolge:

            Der Serverdienst konnte die Freigabe ClusterTestShare_{15c31643-e362-4aa1-9d01-fd045f4b199a} nicht wiederherstellen, da das Verzeichnis C:\ClusterTestDir_{15c31643-e362-4aa1-9d01-fd045f4b199a} nicht mehr vorhanden ist. Fhren Sie den Befehl "net share ClusterTestShare_{15c31643-e362-4aa1-9d01-fd045f4b199a} /delete" aus, um die Freigabe zu l”schen oder um das Verzeichnis C:\ClusterTestDir_{15c31643-e362-4aa1-9d01-fd045f4b199a} zu erstellen.

         Warnung. Ereignis-ID: 0x00000420

            Erstellungszeitpunkt: 07/18/2014   14:46:18

            Ereigniszeichenfolge:

            Der DHCP-Dienst wird auf einem Dom„nencontroller ausgefhrt und verfgt ber keine Anmeldeinformationen, die fr die Verwendung mit dynamischen DNS-Registrierungen, die vom DHCP-Dienst initialisiert sind, konfiguriert sind. Dies ist keine empfohlene Sicherheitskonfiguration. Anmeldeinformationen fr dynamische DNS-Registrierungen k”nnen an der Befehlszeile mit "netsh dhcp server set dnscredentials" oder mithilfe des DHCP-Verwaltungsprogramms konfiguriert werden.

         Warnung. Ereignis-ID: 0x00002724

            Erstellungszeitpunkt: 07/18/2014   14:46:23

            Ereigniszeichenfolge:

            Dieser Computer verfgt ber mindestens eine dynamisch zugewiesene IPv6-Adresse. Verwenden Sie nach M”glichkeit nur statische IPv6-Adressen, um zuverl„ssige DHCPv6-Servervorg„nge zu gew„hrleisten.

         Warnung. Ereignis-ID: 0x000727AA

            Erstellungszeitpunkt: 07/18/2014   14:46:29

            Ereigniszeichenfolge:

            Die folgenden SPNs konnten vom WinRM-Dienst nicht erstellt werden: WSMAN/DC.meinedomain.local; WSMAN/DC.


         Warnung. Ereignis-ID: 0x0000000C

            Erstellungszeitpunkt: 07/18/2014   14:46:42

            Ereigniszeichenfolge:

            Zeitanbieter "NtpClient": Dieser Computer ist fr die Verwendung der Dom„nenhierarchie zum Ermitteln der Zeitquelle konfiguriert. Er ist aber der PDC-Emulator der Dom„ne, der erste Computer in der Gesamtstruktur. Daher gibt es keinen Computer oberhalb der Dom„nenhierarchie, der als Zeitquelle verwendet werden kann. Es wird empfohlen, dass Sie entweder einen zuverl„ssigen Zeitdienst in der Stammdom„ne konfigurieren oder den PDC manuell zur Synchronisierung der externen Zeitquelle konfigurieren. Andernfalls wird dieser Computer als verbindliche Zeitquelle in der Dom„nenhierarchie ausgefhrt. Wenn keine externe Zeitquelle konfiguriert ist, bzw. von dem Computer nicht verwendet wird, kann der NtpClient deaktiviert werden.

         Warnung. Ereignis-ID: 0x00001796

            Erstellungszeitpunkt: 07/18/2014   14:52:20

            Ereigniszeichenfolge:

            Von Microsoft Windows Server wurde festgestellt, dass momentan zwischen Clients und diesem Server die NTLM-Authentifizierung verwendet wird. Dieses Ereignis tritt einmal pro Serverstart auf, wenn NTLM von einem Client erstmalig fr den Server verwendet wird.


         ......................... Der Test SystemLog fr DC ist

         fehlgeschlagen.

      Starting test: VerifyReferences

         ......................... DC hat den Test VerifyReferences bestanden.

   
   
   Partitionstests werden ausgefhrt auf: ForestDnsZones

      Starting test: CheckSDRefDom

         ......................... ForestDnsZones hat den Test CheckSDRefDom

         bestanden.

      Starting test: CrossRefValidation

         ......................... ForestDnsZones hat den Test

         CrossRefValidation bestanden.

   
   Partitionstests werden ausgefhrt auf: DomainDnsZones

      Starting test: CheckSDRefDom

         ......................... DomainDnsZones hat den Test CheckSDRefDom

         bestanden.

      Starting test: CrossRefValidation

         ......................... DomainDnsZones hat den Test

         CrossRefValidation bestanden.

   
   Partitionstests werden ausgefhrt auf: Schema

      Starting test: CheckSDRefDom

         ......................... Schema hat den Test CheckSDRefDom bestanden.

      Starting test: CrossRefValidation

         ......................... Schema hat den Test CrossRefValidation

         bestanden.

   
   Partitionstests werden ausgefhrt auf: Configuration

      Starting test: CheckSDRefDom

         ......................... Configuration hat den Test CheckSDRefDom

         bestanden.

      Starting test: CrossRefValidation

         ......................... Configuration hat den Test

         CrossRefValidation bestanden.

   
   Partitionstests werden ausgefhrt auf: meinedomain

      Starting test: CheckSDRefDom

         ......................... meinedomain hat den Test CheckSDRefDom

         bestanden.

      Starting test: CrossRefValidation

         ......................... meinedomain hat den Test CrossRefValidation

         bestanden.

   
   Unternehmenstests werden ausgefhrt auf: meinedomain.local

      Starting test: LocatorCheck

         ......................... meinedomain.local hat den Test LocatorCheck

         bestanden.

      Starting test: Intersite

         ......................... meinedomain.local hat den Test Intersite

         bestanden.

 

DCDIAG auf DC2

 

Verzeichnisserverdiagnose


Anfangssetup wird ausgefhrt:

   Der Homeserver wird gesucht...

   Homeserver = DC2

   * Identifizierte AD-Gesamtstruktur.
   Sammeln der Ausgangsinformationen abgeschlossen.


Erforderliche Anfangstests werden ausgefhrt.

   
   Server wird getestet: Standort2\DC2

      Starting test: Connectivity

         ......................... DC2 hat den Test Connectivity bestanden.



Prim„rtests werden ausgefhrt.

   
   Server wird getestet: Standort2\DC2

      Starting test: Advertising

         Achtung: Bei dem Versuch, DC2 zu erreichen, wurden von DsGetDcName

         Informationen fr \\DC.meinedomain.local zurckgegeben.

         DER SERVER REAGIERT NICHT oder GILT ALS UNGEEIGNET.

         ......................... Der Test Advertising fr DC2 ist

         fehlgeschlagen.

      Starting test: FrsEvent

         ......................... DC2 hat den Test FrsEvent bestanden.

      Starting test: DFSREvent

         Fr den Zeitraum der letzten 24 Stunden seit Freigabe des SYSVOL sind

         Warnungen oder Fehlerereignisse vorhanden. Fehler bei der

         SYSVOL-Replikation k”nnen Probleme mit der Gruppenrichtlinie zur Folge

         haben.
         ......................... Der Test DFSREvent fr DC2 ist

         fehlgeschlagen.

      Starting test: SysVolCheck

         ......................... DC2 hat den Test SysVolCheck bestanden.

      Starting test: KccEvent

         ......................... DC2 hat den Test KccEvent bestanden.

      Starting test: KnowsOfRoleHolders

         ......................... DC2 hat den Test KnowsOfRoleHolders

         bestanden.

      Starting test: MachineAccount

         ......................... DC2 hat den Test MachineAccount bestanden.

      Starting test: NCSecDesc

         ......................... DC2 hat den Test NCSecDesc bestanden.

      Starting test: NetLogons

         Die Verbindung mit der NETLOGON-Freigabe kann nicht hergestellt

         werden. (\\DC2\netlogon)

         [DC2] Bei einem Vorgang vom Typ "net use" oder "LsaPolicy" ist der

         Fehler 67 aufgetreten, Der Netzwerkname wurde nicht gefunden..

         ......................... Der Test NetLogons fr DC2 ist

         fehlgeschlagen.

      Starting test: ObjectsReplicated

         ......................... DC2 hat den Test ObjectsReplicated

         bestanden.

      Starting test: Replications

         ......................... DC2 hat den Test Replications bestanden.

      Starting test: RidManager

         ......................... DC2 hat den Test RidManager bestanden.

      Starting test: Services

         ......................... DC2 hat den Test Services bestanden.

      Starting test: SystemLog

         Fehler. Ereignis-ID: 0x0000041E

            Erstellungszeitpunkt: 07/18/2014   14:44:13

            Ereigniszeichenfolge:

            Fehler beim Verarbeiten der Gruppenrichtlinie. Der Name eines Dom„nencontrollers konnte nicht abgerufen werden. Dies kann auf einen Fehler bei der Namensaufl”sung zurckzufhren sein. šberprfen Sie, ob DNS (Domain Name System) konfiguriert ist und richtig ausgefhrt wird.

         ......................... Der Test SystemLog fr DC2 ist

         fehlgeschlagen.

      Starting test: VerifyReferences

         ......................... DC2 hat den Test VerifyReferences bestanden.

   
   
   Partitionstests werden ausgefhrt auf: DomainDnsZones

      Starting test: CheckSDRefDom

         ......................... DomainDnsZones hat den Test CheckSDRefDom

         bestanden.

      Starting test: CrossRefValidation

         ......................... DomainDnsZones hat den Test

         CrossRefValidation bestanden.

   
   Partitionstests werden ausgefhrt auf: ForestDnsZones

      Starting test: CheckSDRefDom

         ......................... ForestDnsZones hat den Test CheckSDRefDom

         bestanden.

      Starting test: CrossRefValidation

         ......................... ForestDnsZones hat den Test

         CrossRefValidation bestanden.

   
   Partitionstests werden ausgefhrt auf: Schema

      Starting test: CheckSDRefDom

         ......................... Schema hat den Test CheckSDRefDom bestanden.

      Starting test: CrossRefValidation

         ......................... Schema hat den Test CrossRefValidation

         bestanden.

   
   Partitionstests werden ausgefhrt auf: Configuration

      Starting test: CheckSDRefDom

         ......................... Configuration hat den Test CheckSDRefDom

         bestanden.

      Starting test: CrossRefValidation

         ......................... Configuration hat den Test

         CrossRefValidation bestanden.

   
   Partitionstests werden ausgefhrt auf: meinedomain

      Starting test: CheckSDRefDom

         ......................... meinedomain hat den Test CheckSDRefDom

         bestanden.

      Starting test: CrossRefValidation

         ......................... meinedomain hat den Test CrossRefValidation

         bestanden.

   
   Unternehmenstests werden ausgefhrt auf: meinedomain.local

      Starting test: LocatorCheck

         ......................... meinedomain.local hat den Test LocatorCheck

         bestanden.

      Starting test: Intersite

         ......................... meinedomain.local hat den Test Intersite

         bestanden.
Link zu diesem Kommentar

Moin,

 

sieht ganz so aus, als hättest du eine Reihe von Fehlern auf deinen DCs zu beheben. Ich denke nicht, dass dies in einem Forum sinnvoll zu leisten ist - hol dir jemanden dazu, der sich auskennt.

 

Abgesehen davon, scheinst du mit deinen DCs ja auch ein paar Dinge zu machen, die da nicht hingehören. Warum liegt dort ein Cluster-Share? Warum iSCSI auf einem DC? (Und: Wie ist das iSCSI angebunden? Separate Karte? IP richtig konfiguriert? Stichwort: Multi-homed DC)

Was verbirgt sich dort noch unter der Decke?

 

Gruß, Nils

Link zu diesem Kommentar

Moin,

 

i.d.R. muss man wohl das Problem beheben.

 

Ich könnte die produktive Umgebung nicht einfach löschen, weder an der Fagskole, noch bei einem anderen Kunden.

 

Falls es sich um eine private Test-, Lernumgebung handelt, dann kann man das natürlich einfacher neu machen und hoffen.

 

Du hast in #12 diese lange Ausgabe eingestellt, das will aber niemand lesen hier. Wenn, dann interessieren wir uns für die Fehler, die werden ausgegeben mit dcdiag /q. Und dann wollen wir keine überflüssigen Leerzeilen, soclh eine Ausgabe muss gut lesbar sein.

 

Schau dir also mal beide DC mit dcdiag /q  an! Und schau ins Ereignisprotokoll!

 

Und falls Du meinst, es bringe nichts ein, dann mache neu!

Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...