av.ka

Gruß Annette

Hallo, ich habe mir den ARtikel zum Loopbackverarbeitungsmodus angeschaut. Damit kann ich die Rechte direkt am TS einschränken. Was ich aber brauche ist, dass sich die Benutzer NUR von gewissen PCs anmelden können. Hintergrund: Es sind hier einige 100 User angelegt (Studenten der Hochschule). Diese sollen sich alle am TS anmelden können, allerdings nur, wenn Sie im Computerraum für einen gewissen Kurs sitzen. Von anderen PCs aus, die die Studenten ja auch nutzen, soll der Zugriff gesperrt sein. Die User in Gruppen zu organisieren wird hier nicht gewünscht - habe ich schon vorgeschlagen. Ich habe die Computer-Namen der PCs in die Gruppe der REmotedesktopbenutzer hinzugefügt - das ignoriert er allerdings. Gibt es da eine Lösung? Viele Grüße Annette

Hallo Sunny61, vielen Dank für den Link, das werde ich mal so einrichten. Viele Grüße Annette

Hallo, leider Fehlanzeige - ich habe jetzt extra noch mal geschaut. Auf der Freigabe sind keine Verweigerungen eingerichtet. Viele Grüße Annette

Hallo, ich versuche folgendes zu lösen: In einer Schule sollen sich beliebige Schüler an einem 2008 R2 TS anmelden. Dies aber nur, wenn sie an gewissen PCs (im Computerraum) angemeldet sind. Wie steuere ich das? Viele Grüße Annette

Hallo, Umgebung: Win 2003 SBS DC, Ordner sind freigegeben, Berechtigungen auf Unterordner für unterschiedliche Benutzer über Gruppen geregelt Win 2008 R2 TErminalserver Benutzer haben ein Laufwerk verbunden, greifen dann auf die verschiedenen Ordner zu. Das war auch mal in Ordnung so. Seit kurzem tritt folgendes Problem hier auf: Benutzer der Gruppe Technik haben keine Schreibrechte mehr auf ihren Ordner. Die Berechtigungen sind OK - Änderungsrechte auf dem Ordner, durchvererbt usw. Ordner können nicht mehr angelegt werden, Dokumente nicht mehr gespeichert werden etc. Ein anderer Benutzer, der mehr Rechte hat (aber auch nicht Admin ist) kann ganz normal zugreifen. Ich kann den Zugriff leider nicht von einem anderen PC im Netz testen, der User arbeitet nur über TS. Die Meldung: Zugriff auf den Zieordner wurde verweigert. Sie bentöigen Berechtigungen zur Durchführung des Vorgangs. Ich habe die Berechtigungen schon 3x gegengecheckt, die Benutzerkontensteuerung auf dem 2008er Server ausgeschaltet - hat alles nichts gebracht. Wo muss ich ansetzen? Gruppenrichtlinie? Mich verblüfft es, dass es mal ging, und jetzt nicht mehr geht. Vielen Dank schon mal für alle Ideen. Viele Grüße Annette

Hallo noch mal, PROBLEM GELÖST - DANKE FÜR DIE HINWEISE so habe ich's am Ende gefunden. Ich habe das Tracert vergessen und dabei festgestellt dass sich der PC anpingen lässt, aber die TK-Anlage (192.168.2.240) nicht. Also DNS Einträge überprüft und Konfig der TK - und in der TK-Anlage war das Gateway nicht eingestellt - jetzt gehts :-) Also, vielen Dank noch mal und viele Grüße Annette

Hallo, ich brauche das, weil die TK-Anlage auf der 192.168.2.240 hängt und wir CTI nutzen wollen. Ich muss also mit meinen PC1 (und noch ein paar anderen) auf die 2.240! IPconfig am PC2 sieht wie folgt aus: Ethernetadapter LAN-Verbindung: Verbindungsspezifisches DNS-Suffix: Beschreibung. . . . . . . . . . . : Realtek PCIe GBE Family Controller Physikalische Adresse . . . . . . : 70-71-BC-21-30-1F DHCP aktiviert. . . . . . . . . . : Nein IP-Adresse. . . . . . . . . . . . : 192.168.2.120 Subnetzmaske. . . . . . . . . . . : 255.255.255.0 Standardgateway . . . . . . . . . : 192.168.2.2 DNS-Server. . . . . . . . . . . . : 192.168.2.2 am PC1: Ethernetadapter LAN-Verbindung: Verbindungsspezifisches DNS-Suffix: xxx.local Beschreibung. . . . . . . . . . . : Realtek RTL8168C(P)/8111C(P) PCI-E G igabit Ethernet NIC Physikalische Adresse . . . . . . : 00-22-15-91-D6-98 DHCP aktiviert. . . . . . . . . . : Ja Autokonfiguration aktiviert . . . : Ja IP-Adresse. . . . . . . . . . . . : 192.168.1.26 Subnetzmaske. . . . . . . . . . . : 255.255.255.0 Standardgateway . . . . . . . . . : 192.168.1.2 DHCP-Server . . . . . . . . . . . : 192.168.1.2 DNS-Server. . . . . . . . . . . . : 192.168.1.2 Primärer WINS-Server. . . . . . . : 192.168.1.2 Lease erhalten. . . . . . . . . . : Freitag, 25. Juni 2010 12:11:52 Lease läuft ab. . . . . . . . . . : Sonntag, 25. Juli 2010 12:11:52 Viele Grüße annette

Hallo, ich hätte da gerne mal ein Problem: Ich habe ein Netzwerk mit 2 Segmenten. 192.168.1.x 192.168.2.x Der Server (Win2003 SBS) hat zwei Netzwerkkarten: 192.168.1.2 Gateway ist leer, DNS 192.168.1.2 192.168.2.2 Gateway: 192.168.2.254, DNS 192.168.2.2 Ums verständlich zu machen lege ich jetzt mal fest: PC2 ist im 2er Netz, PC1 ist im 1er Netz Pinge ich von meinem PC2 aus dem 2er Netz einen aus dem 1er Netz an kommt eine Antwort Pinge ich vom PC1, also 1er Netz ins 2er Netz kommt Zeitüberschreitung. Es ist weder am PC1 noch am PC2 eine Route eingerichtet. Am Server gibts auch keine route, weder in die eine noch die andere Richtung. Der Registry Key IPEnableRouter war auf 0, auch damit gings. Habe ihn auf 1 gesetzt, selbes Ergebnis. (Hab allerdings den Server nicht neu gestartet - käme jetzt nicht so gut ;-) Warum ist das so? Wo kann das Routing noch eingestellt sein? Vielen Dank schon mal für alle Tipps. Viele Grüße Annette

Hallo, zum Abschluss: DNS ist wieder ins AD integriert, Notebook läuft prima - Kunde ist glücklich :-) Viele Grüße und Danke noch mal! Annette

Hallo, ich habe leider keinen anderen PC zu testen :-( nachdem ich das Notebook nicht anpingen konnte, bin ich auf der Suche nach der Firewall fündig geworden :-( Das wars dann - das Teil läuft wieder. Wenigstens weiß ich jetzt, dass mein AD und DNS sauber läuft ;-) Vielen, vielen Dank Euch beiden für die Hilfe und Tipps - manchmal ist man echt betriebsblind. Eine Frage hab' ich aber noch: soll ich meinen DNS wieder auf AD integriert stellen?? Viele Grüße Annette

Hallo, nein, geht auch nicht - Fehler 53 - Netzwerkpfad nicht gefunden. ?? :-( Gruß, Annette

Hallo Carsten, den Befehl "netsh winsock reset" habe ich jetzt auf dem PC ausgeführt - Fehler bleibt bestehen :-( Gruß Annette – Hi, der Zugriff auf die Shares ist auch nicht möglich. weder über \\filesrv noch über \\192.168.20.1 Habe auch mit NET USE .... gleich mal den Administrator als Benutzer mitgegeben - geht auch nicht. Rückmeldung ist: Server nicht gefunden! Angefangen hat das Problem auf dem Notebook übrigens damit, dass die Laufwerke nicht mehr verbunden wurden! Viele Grüße Annette

Starting test: systemlog * The System Event log test Found no errors in System Event log in the last 60 minutes. ......................... FILESRV passed test systemlog Test omitted by user request: VerifyReplicas Starting test: VerifyReferences The system object reference (serverReference) CN=FILESRV,OU=Domain Controllers,DC=FRANSRV,DC=LOKAL and backlink on CN=FILESRV,CN=Servers,CN=Standardname-des-ersten-Standorts,CN=Sites,CN= Configuration,DC=FRANSRV,DC=LOKAL are correct. The system object reference (frsComputerReferenceBL) CN=FILESRV,CN=Domain System Volume (SYSVOL share),CN=File Replication S ervice,CN=System,DC=FRANSRV,DC=LOKAL and backlink on CN=FILESRV,OU=Domain Controllers,DC=FRANSRV,DC=LOKAL are correct. The system object reference (serverReferenceBL) CN=FILESRV,CN=Domain System Volume (SYSVOL share),CN=File Replication S ervice,CN=System,DC=FRANSRV,DC=LOKAL and backlink on CN=NTDS Settings,CN=FILESRV,CN=Servers,CN=Standardname-des-ersten-Stand orts,CN=Sites,CN=Configuration,DC=FRANSRV,DC=LOKAL are correct. ......................... FILESRV passed test VerifyReferences Test omitted by user request: VerifyEnterpriseReferences Running partition tests on : ForestDnsZones Starting test: CrossRefValidation ......................... ForestDnsZones passed test CrossRefValidation Starting test: CheckSDRefDom ......................... ForestDnsZones passed test CheckSDRefDom Running partition tests on : DomainDnsZones Starting test: CrossRefValidation ......................... DomainDnsZones passed test CrossRefValidation Starting test: CheckSDRefDom ......................... DomainDnsZones passed test CheckSDRefDom Running partition tests on : Schema Starting test: CrossRefValidation ......................... Schema passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Schema passed test CheckSDRefDom Running partition tests on : Configuration Starting test: CrossRefValidation ......................... Configuration passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Configuration passed test CheckSDRefDom Running partition tests on : FRANSRV Starting test: CrossRefValidation ......................... FRANSRV passed test CrossRefValidation Starting test: CheckSDRefDom ......................... FRANSRV passed test CheckSDRefDom Running enterprise tests on : FRANSRV.LOKAL Starting test: Intersite Skipping site Standardname-des-ersten-Standorts, this site is outside the scope provided by the command line arguments provided. ......................... FRANSRV.LOKAL passed test Intersite Starting test: FsmoCheck GC Name: \\filesrv.FRANSRV.LOKAL Locator Flags: 0xe00003fd PDC Name: \\filesrv.FRANSRV.LOKAL Locator Flags: 0xe00003fd Time Server Name: \\filesrv.FRANSRV.LOKAL Locator Flags: 0xe00003fd Preferred Time Server Name: \\filesrv.FRANSRV.LOKAL Locator Flags: 0xe00003fd KDC Name: \\filesrv.FRANSRV.LOKAL Locator Flags: 0xe00003fd ......................... FRANSRV.LOKAL passed test FsmoCheck So, das war's - gibt es einen Trick, die langen Logs hier reinzustellen? Gruß, Annette – Hallo Carsten, den Befehl "netsh winsock reset" habe ich jetzt auf dem PC ausgeführt - Fehler bleibt bestehen :-( Gruß Annette

......................... FILESRV passed test KnowsOfRoleHolders Starting test: RidManager * Available RID Pool for the Domain is 1606 to 1073741823 * filesrv.FRANSRV.LOKAL is the RID Master * DsBind with RID Master was successful * rIDAllocationPool is 1106 to 1605 * rIDPreviousAllocationPool is 1106 to 1605 * rIDNextRID: 1164 ......................... FILESRV passed test RidManager Starting test: MachineAccount * SPN found :LDAP/filesrv.FRANSRV.LOKAL/FRANSRV.LOKAL * SPN found :LDAP/filesrv.FRANSRV.LOKAL * SPN found :LDAP/FILESRV * SPN found :LDAP/filesrv.FRANSRV.LOKAL/FRANSRV * SPN found :LDAP/436ee9bf-03f2-4eb6-8faf-04d5a881843f._msdcs.FRANSRV.L OKAL * SPN found :E3514235-4B06-11D1-AB04-00C04FC2DCD2/436ee9bf-03f2-4eb6-8f af-04d5a881843f/FRANSRV.LOKAL * SPN found :HOST/filesrv.FRANSRV.LOKAL/FRANSRV.LOKAL * SPN found :HOST/filesrv.FRANSRV.LOKAL * SPN found :HOST/FILESRV * SPN found :HOST/filesrv.FRANSRV.LOKAL/FRANSRV * SPN found :GC/filesrv.FRANSRV.LOKAL/FRANSRV.LOKAL ......................... FILESRV passed test MachineAccount Starting test: Services * Checking Service: Dnscache * Checking Service: NtFrs * Checking Service: IsmServ IsmServ Service is stopped on [FILESRV] * Checking Service: kdc * Checking Service: SamSs * Checking Service: LanmanServer * Checking Service: LanmanWorkstation * Checking Service: RpcSs * Checking Service: w32time * Checking Service: NETLOGON ......................... FILESRV failed test Services Test omitted by user request: OutboundSecureChannels Starting test: ObjectsReplicated FILESRV is in domain DC=FRANSRV,DC=LOKAL Checking for CN=FILESRV,OU=Domain Controllers,DC=FRANSRV,DC=LOKAL in do main DC=FRANSRV,DC=LOKAL on 1 servers Object is up-to-date on all servers. Checking for CN=NTDS Settings,CN=FILESRV,CN=Servers,CN=Standardname-des -ersten-Standorts,CN=Sites,CN=Configuration,DC=FRANSRV,DC=LOKAL in domain CN=Con figuration,DC=FRANSRV,DC=LOKAL on 1 servers Object is up-to-date on all servers. ......................... FILESRV passed test ObjectsReplicated Starting test: frssysvol * The File Replication Service SYSVOL ready test File Replication Service's SYSVOL is ready ......................... FILESRV passed test frssysvol Starting test: frsevent * The File Replication Service Event log test ......................... FILESRV passed test frsevent Starting test: kccevent * The KCC Event log test Found no KCC errors in Directory Service Event log in the last 15 minut es. ......................... FILESRV passed test kccevent

Hier der DCDIAG /V C:\Dokumente und Einstellungen\Administrator>dcdiag /v Domain Controller Diagnosis Performing initial setup: * Verifying that the local machine filesrv, is a DC. * Connecting to directory service on server filesrv. * Collecting site info. * Identifying all servers. * Identifying all NC cross-refs. * Found 1 DC(s). Testing 1 of them. Done gathering initial info. Doing initial required tests Testing server: Standardname-des-ersten-Standorts\FILESRV Starting test: Connectivity * Active Directory LDAP Services Check * Active Directory RPC Services Check ......................... FILESRV passed test Connectivity Doing primary tests Testing server: Standardname-des-ersten-Standorts\FILESRV Starting test: Replications * Replications Check * Replication Latency Check * Replication Site Latency Check ......................... FILESRV passed test Replications Test omitted by user request: Topology Test omitted by user request: CutoffServers Starting test: NCSecDesc * Security Permissions Check for DC=ForestDnsZones,DC=FRANSRV,DC=LOKAL (NDNC,Version 2) * Security Permissions Check for DC=DomainDnsZones,DC=FRANSRV,DC=LOKAL (NDNC,Version 2) * Security Permissions Check for CN=Schema,CN=Configuration,DC=FRANSRV,DC=LOKAL (Schema,Version 2) * Security Permissions Check for CN=Configuration,DC=FRANSRV,DC=LOKAL (Configuration,Version 2) * Security Permissions Check for DC=FRANSRV,DC=LOKAL (Domain,Version 2) ......................... FILESRV passed test NCSecDesc Starting test: NetLogons * Network Logons Privileges Check ......................... FILESRV passed test NetLogons Starting test: Advertising The DC FILESRV is advertising itself as a DC and having a DS. The DC FILESRV is advertising as an LDAP server The DC FILESRV is advertising as having a writeable directory The DC FILESRV is advertising as a Key Distribution Center The DC FILESRV is advertising as a time server The DS FILESRV is advertising as a GC. ......................... FILESRV passed test Advertising Starting test: KnowsOfRoleHolders Role Schema Owner = CN=NTDS Settings,CN=FILESRV,CN=Servers,CN=Standardn ame-des-ersten-Standorts,CN=Sites,CN=Configuration,DC=FRANSRV,DC=LOKAL Role Domain Owner = CN=NTDS Settings,CN=FILESRV,CN=Servers,CN=Standardn ame-des-ersten-Standorts,CN=Sites,CN=Configuration,DC=FRANSRV,DC=LOKAL Role PDC Owner = CN=NTDS Settings,CN=FILESRV,CN=Servers,CN=Standardname -des-ersten-Standorts,CN=Sites,CN=Configuration,DC=FRANSRV,DC=LOKAL Role Rid Owner = CN=NTDS Settings,CN=FILESRV,CN=Servers,CN=Standardname -des-ersten-Standorts,CN=Sites,CN=Configuration,DC=FRANSRV,DC=LOKAL Role Infrastructure Update Owner = CN=NTDS Settings,CN=FILESRV,CN=Serve rs,CN=Standardname-des-ersten-Standorts,CN=Sites,CN=Configuration,DC=FRANSRV,DC= LOKAL

Teil 2: netlogon.dns: _ldap._tcp.FRANSRV.LOKAL. 600 IN SRV 0 100 389 filesrv.FRANSRV.LOKAL. _ldap._tcp.Standardname-des-ersten-Standorts._sites.FRANSRV.LOKAL. 600 IN SRV 0 100 389 filesrv.FRANSRV.LOKAL. _ldap._tcp.pdc._msdcs.FRANSRV.LOKAL. 600 IN SRV 0 100 389 filesrv.FRANSRV.LOKAL. _ldap._tcp.gc._msdcs.FRANSRV.LOKAL. 600 IN SRV 0 100 3268 filesrv.FRANSRV.LOKAL. _ldap._tcp.Standardname-des-ersten-Standorts._sites.gc._msdcs.FRANSRV.LOKAL. 600 IN SRV 0 100 3268 filesrv.FRANSRV.LOKAL. _ldap._tcp.08281ec8-0d21-4c32-ad07-44a36e5ce996.domains._msdcs.FRANSRV.LOKAL. 600 IN SRV 0 100 389 filesrv.FRANSRV.LOKAL. 436ee9bf-03f2-4eb6-8faf-04d5a881843f._msdcs.FRANSRV.LOKAL. 600 IN CNAME filesrv.FRANSRV.LOKAL. _kerberos._tcp.dc._msdcs.FRANSRV.LOKAL. 600 IN SRV 0 100 88 filesrv.FRANSRV.LOKAL. _kerberos._tcp.Standardname-des-ersten-Standorts._sites.dc._msdcs.FRANSRV.LOKAL. 600 IN SRV 0 100 88 filesrv.FRANSRV.LOKAL. _ldap._tcp.dc._msdcs.FRANSRV.LOKAL. 600 IN SRV 0 100 389 filesrv.FRANSRV.LOKAL. _ldap._tcp.Standardname-des-ersten-Standorts._sites.dc._msdcs.FRANSRV.LOKAL. 600 IN SRV 0 100 389 filesrv.FRANSRV.LOKAL. _kerberos._tcp.FRANSRV.LOKAL. 600 IN SRV 0 100 88 filesrv.FRANSRV.LOKAL. _kerberos._tcp.Standardname-des-ersten-Standorts._sites.FRANSRV.LOKAL. 600 IN SRV 0 100 88 filesrv.FRANSRV.LOKAL. _gc._tcp.FRANSRV.LOKAL. 600 IN SRV 0 100 3268 filesrv.FRANSRV.LOKAL. _gc._tcp.Standardname-des-ersten-Standorts._sites.FRANSRV.LOKAL. 600 IN SRV 0 100 3268 filesrv.FRANSRV.LOKAL. _kerberos._udp.FRANSRV.LOKAL. 600 IN SRV 0 100 88 filesrv.FRANSRV.LOKAL. _kpasswd._tcp.FRANSRV.LOKAL. 600 IN SRV 0 100 464 filesrv.FRANSRV.LOKAL. _kpasswd._udp.FRANSRV.LOKAL. 600 IN SRV 0 100 464 filesrv.FRANSRV.LOKAL. _ldap._tcp.DomainDnsZones.FRANSRV.LOKAL. 600 IN SRV 0 100 389 filesrv.FRANSRV.LOKAL. _ldap._tcp.Standardname-des-ersten-Standorts._sites.DomainDnsZones.FRANSRV.LOKAL. 600 IN SRV 0 100 389 filesrv.FRANSRV.LOKAL. _ldap._tcp.ForestDnsZones.FRANSRV.LOKAL. 600 IN SRV 0 100 389 filesrv.FRANSRV.LOKAL. _ldap._tcp.Standardname-des-ersten-Standorts._sites.ForestDnsZones.FRANSRV.LOKAL. 600 IN SRV 0 100 389 filesrv.FRANSRV.LOKAL. FRANSRV.LOKAL. 600 IN A 192.168.20.1 gc._msdcs.FRANSRV.LOKAL. 600 IN A 192.168.20.1 DomainDnsZones.FRANSRV.LOKAL. 600 IN A 192.168.20.1 ForestDnsZones.FRANSRV.LOKAL. 600 IN A 192.168.20.1

Hallo OLC, hier vom Server: C:\Dokumente und Einstellungen\Administrator>nslookup fransrv.lokal Server: filesrv.fransrv.lokal Address: 192.168.20.1 Name: fransrv.lokal Address: 192.168.20.1 C:\Dokumente und Einstellungen\Administrator>ipconfig -all Windows-IP-Konfiguration Hostname . . . . . . . . . . . . : filesrv Primäres DNS-Suffix . . . . . . . : FRANSRV.LOKAL Knotentyp . . . . . . . . . . . . : Unbekannt IP-Routing aktiviert . . . . . . : Ja WINS-Proxy aktiviert . . . . . . : Ja DNS-Suffixsuchliste . . . . . . . : FRANSRV.LOKAL Ethernet-Adapter LAN-Verbindung des Servers: Verbindungsspezifisches DNS-Suffix: Beschreibung . . . . . . . . . . : Broadcom BCM5708C NetXtreme II GigE (NDIS VBD Client) Physikalische Adresse . . . . . . : 00-1E-4F-21-07-79 DHCP aktiviert . . . . . . . . . : Nein IP-Adresse. . . . . . . . . . . . : 192.168.20.1 Subnetzmaske . . . . . . . . . . : 255.255.255.0 Standardgateway . . . . . . . . . : 192.168.20.254 DNS-Server . . . . . . . . . . . : 192.168.20.1 Primärer WINS-Server . . . . . . : 192.168.20.1 Hier vom Client: C:\Dokumente und Einstellungen\User>NSLOOKUP FRANSRV.LOKAL Server: filesrv.fransrv.lokal Address: 192.168.20.1 Name: FRANSRV.LOKAL Address: 192.168.20.1 C:\Dokumente und Einstellungen\User>ipconfig -all Windows-IP-Konfiguration Hostname. . . . . . . . . . . . . : BUERO-IV-2 Primäres DNS-Suffix . . . . . . . : Knotentyp . . . . . . . . . . . . : Unbekannt IP-Routing aktiviert. . . . . . . : Ja WINS-Proxy aktiviert. . . . . . . : Ja DNS-Suffixsuchliste . . . . . . . : FRANSRV.LOKAL Ethernetadapter ETHERNET: Verbindungsspezifisches DNS-Suffix: FRANSRV.LOKAL Beschreibung. . . . . . . . . . . : Broadcom NetXtreme 57xx Gigabit Cont roller Physikalische Adresse . . . . . . : 00-15-C5-55-1C-CC DHCP aktiviert. . . . . . . . . . : Ja Autokonfiguration aktiviert . . . : Ja IP-Adresse. . . . . . . . . . . . : 192.168.20.209 Subnetzmaske. . . . . . . . . . . : 255.255.255.0 Standardgateway . . . . . . . . . : 192.168.20.254 DHCP-Server . . . . . . . . . . . : 192.168.20.1 DNS-Server. . . . . . . . . . . . : 192.168.20.1 Primärer WINS-Server. . . . . . . : 192.168.20.1 Lease erhalten. . . . . . . . . . : Dienstag, 13. Januar 2009 19:06:54 Lease läuft ab. . . . . . . . . . : Mittwoch, 21. Januar 2009 19:06:54 den Knoten bekomme ich nicht rein - wie füge ich denn eine Hardcopy hier ein?? Danke schon mal soweit :-) Gruß Annette DCDIAG /V folgt gleich ...

Hallo Carsten, das DCDIAG Protokoll ist nachdem ich das AD-integrierte DNS ausgelagert habe. Es war vorher aber identisch. In der dcdiag auf dem betroffenen Rechner steht genau das drin, was ich oben schon reinkopiert habe - "Ein fehler ist beim Abfragen ... " Ich kann den DNS auch wieder in die AD integrieren ... hat mir so eh nichts gebracht - oder spricht da was dagegen? Ich habe auch schon die FSMOs geprüft - die liegen alle bei meinem DC. Wirklich groß ist das Netz auch nicht - 7 Clients. Gruß Annette

Hallo Carsten, die Einträge zur ID 4015 aus der eventid.net habe ich schon durch - deshalb habe ich ja den DNS raus aus AD-integriert. die zum 4004 habe ich jetzt mal durchgeschaut - da passt eigentlich nichts wirklich. Der letzte Eintrag triffts noch am eheten: MS PSS reports this error may occur in a single-server environment, during server startup, for AD-integrated DNS zones. Apparently, DNS is starting before AD is ready to answer queries, and DNS cannot wait for AD to start since AD needs DNS. PSS reports the error can be ignored, as the DNS zones will load as soon as AD is ready. PSS said that switching to a standard (not AD-integrated) zone would work around the problem. aber das habe ich ja schon durchgeführt. Der Server läuft ja mit allen Clients und Funktionen einwandfrei - ich mag da jetzt auch nicht viel rumtesten, und am Ende mit noch mehr Fehlern dastehen :-( Ich hatte vor 'nem 3/4 Jahr alles installiert, PCs in die Domäne rein, seitdem lief das Teil. Es wurden keine Änderungen am DNS oder AD vorgenommen und auch keine PCs dazu oder weggenommen. Bis jetzt dieses Notebook anfing Probleme zu machen (das hing aber auch schon seit April in der Domäne) Wo suche ich am Besten bezüglich der AD? Gruß Annette

Hier die Rückmeldung vom DCDIAG: Domain Controller Diagnosis Performing initial setup: Done gathering initial info. Doing initial required tests Testing server: Standardname-des-ersten-Standorts\FILESRV Starting test: Connectivity FILESRV passed test Connectivity Doing primary tests Testing server: Standardname-des-ersten-Standorts\FILESRV Starting test: Replications FILESRV passed test Replications Starting test: NCSecDesc FILESRV passed test NCSecDesc Starting test: NetLogons FILESRV passed test NetLogons Starting test: Advertising FILESRV passed test Advertising Starting test: KnowsOfRoleHolders FILESRV passed test KnowsOfRoleHolders Starting test: RidManager FILESRV passed test RidManager Starting test: MachineAccount FILESRV passed test MachineAccount Starting test: Services IsmServ Service is stopped on [FILESRV] FILESRV failed test Services Starting test: ObjectsReplicated FILESRV passed test ObjectsReplicated Starting test: frssysvol FILESRV passed test frssysvol Starting test: frsevent FILESRV passed test frsevent Starting test: kccevent FILESRV passed test kccevent Starting test: systemlog An Error Event occured. EventID: 0x00000457 Time Generated: 01/13/2009 16:14:01 (Event String could not be retrieved) An Error Event occured. EventID: 0xC0000036 Time Generated: 01/13/2009 16:40:05 (Event String could not be retrieved) An Error Event occured. EventID: 0x00000457 Time Generated: 01/13/2009 16:40:42 (Event String could not be retrieved) FILESRV failed test systemlog Starting test: VerifyReferences FILESRV passed test VerifyReferences Running partition tests on : ForestDnsZones Starting test: CrossRefValidation ForestDnsZones passed test CrossRefValidation Starting test: CheckSDRefDom ForestDnsZones passed test CheckSDRefDom Running partition tests on : DomainDnsZones Starting test: CrossRefValidation DomainDnsZones passed test CrossRefValidation Starting test: CheckSDRefDom DomainDnsZones passed test CheckSDRefDom Running partition tests on : Schema Starting test: CrossRefValidation Schema passed test CrossRefValidation Starting test: CheckSDRefDom Schema passed test CheckSDRefDom Running partition tests on : Configuration Starting test: CrossRefValidation Configuration passed test CrossRefValidation Starting test: CheckSDRefDom Configuration passed test CheckSDRefDom Running partition tests on : FRANSRV Starting test: CrossRefValidation FRANSRV passed test CrossRefValidation Starting test: CheckSDRefDom FRANSRV passed test CheckSDRefDom Running enterprise tests on : FRANSRV.LOKAL Starting test: Intersite FRANSRV.LOKAL passed test Intersite Starting test: FsmoCheck FRANSRV.LOKAL passed test FsmoCheck Gruß Annette

Hallo, ich habe hier einen Windows 2003 SBS Server (SP2) als DC. Ein Notebook (WinXP SP2) konnte sich nicht mehr an der Domäne anmelden, daraufhin hat der Kunde es aus der Domäne rausgenommen um es neu an der Domäne anmelden zu können. Ein Hinzufügen zur Domäne ist jetzt nicht mehr möglich. Folgender Fehler tritt auf: Hinweis: Diese Informationen sind für einen Netzwerkadministrator bestimmt. Wenden Sie sich an den Netzwerkadministrator, wenn Sie kein Netzwerkadministrator sind, und leiten Sie die Informationen in der Datei C:\WINDOWS\debug\dcdiag.txt weiter. Ein Fehler ist beim Abfragen von DNS über den Ressourceneintrag der Dienstidentifizierung (SRV) aufgetreten, der zur Suche eines Domänencontrollers für die Domäne "FRANSRV.LOKAL" verwendet wird. Fehler: "Der Zugriff auf einen Socket war aufgrund der Zugriffsrechte des Sockets unzulässig." (Fehlercode 0x0000271D WSAEACCES) Es handelt sich um die Abfrage des Dienstidentifizierungeintrags für _ldap._tcp.dc._msdcs.FRANSRV.LOKAL Klicken Sie auf "Hilfe", um weitere Informationen zu erhalten. Ich habe daraufhin den DNS-Server überprüft, der läuft im Grunde einwandfrei. DCDIAG: (setze ich in die 1. Antwort, da sonst der Text zu lang ist) Ich hatte beim Start des Servers die Events 4004 und 4015 im Systemprotokoll. Das scheint aber daran zu liegen, dass der DNS im AD integriert ist. Das habe ich geändert auf nur Primary, ohne Integration ins AD. Hat aber auch nichts genützt. Ich kann auch nicht testen, ob der Fehler am Notebook liegt, da alle anderen PCs ja in der Domäne drin sind und laufen. Wo muss / kann ich noch suchen? Viele Grüße Annette

Hallo, ich habe einen fixboot und fixmbr ausgeführt, sowie die NTLDR noch mal draufkopiert. Jetzt läuft er wieder! Vielen Dank für Eure Hilfe, Annette

Hallo RealJoe, wenn ich den Controller ziehe, habe ich doch nichts mehr zum booten :-( Oder verstehe ich da was falsch? Langsam glaube ich auch, dass defekte Hardware ein Grund sein könnte. Allerdings ist das Teil bis zum Reboot absolut fehlerfrei gelaufen :rolleyes: Gruß Annette

Hallo, folgende Hardware: Intel Server SRCU42L RAID Controller mit Raid 5 (5 Festplatten) Windows Server 2003 Ich musste den Server nach der Neuinstallation des Virenscanners neu starten. Statt diesen Neustart durchzuführen meldete mir der Server "NTLDR fehlt". Das RAID ist konsistent. Ich habe von der Acronis-CD gebootet und geprüft, ob meine Partitionen und Daten noch da sind - sind sie! Partition C ist das System Partition E sind die Daten Dann im BIOS ich die Boot-Reihenfolge übeprüft und alle Versionen durchprobiert: 1st Boot Device: Intel RAID Host Drive dann als 1st Boot Device: SCSI Option ROM. ist ihm egal :-( Also habe ich eine Wiederherstellung meines Images von der System-Partition gemacht (Partition und MBR wiederhergestellt, vom Acronis Image). Wurde erfolgreich beendet. Fehler bleibt :-( Für mich sieht es so aus, als ob das System einfach nicht mehr auf den SCSI Controller zum Booten zugreift. Warum aber?? Ansonsten ist keine Festplatte eingebaut, eine USB-Festplatte, auf der das Image liegt, habe ich als erstes abgeklemmt. Ich bin ratlos! Was kann ich denn noch prüfen ?? Viele Grüße Annette