jo-schua

der 1DC war vorher ok es stand nicht im ereignisprotokoll drin. dcpromo lief auf dem neuen ohne problem durch

ok, das habe ich ja schnell wieder installiert, aber ich möchte den alten ja am liebsten herunterstufen und komplett aus dem netz nehmen. wenn auf allen clients der neue als dns etc. eingetragen ist, ich den alten jetzt nochmal herunterfahre und das gesamte netz läuft, kann ich dann davon ausgehen das die migration funktioniert hat und ich den alten nicht mehr brauche ? wie schon gesagt, ich habe estwas bammel das ich den alten herunterstufte und offline nehmen und dann nichts mehr geht wenn ich auf dem neuen dcdiag ausführe kommt folgendes, hier sind ja schon eine paar sachen die nicht ok sind .TECHNIK>dcdiag Verzeichnisserverdiagnose Anfangssetup wird ausgeführt: Der Homeserver wird gesucht... Homeserver = SRV08 * Identifizierte AD-Gesamtstruktur. Sammeln der Ausgangsinformationen abgeschlossen. Erforderliche Anfangstests werden ausgeführt. Server wird getestet: Standardname-des-ersten-Standorts\SRV08 Starting test: Connectivity ......................... SRV08 hat den Test Connectivity bestanden. Primärtests werden ausgeführt. Server wird getestet: Standardname-des-ersten-Standorts\SRV08 Starting test: Advertising Achtung: Bei dem Versuch, SRV08 zu erreichen, wurden von DsGetDcName Informationen für \\server1.technik.local zurückgegeben. DER SERVER REAGIERT NICHT oder GILT ALS UNGEEIGNET. ......................... SRV08 hat den Test Advertising nicht bestanden. Starting test: FrsEvent Für den Zeitraum der letzten 24 Stunden seit Freigabe des SYSVOL sind Warnungen oder Fehlerereignisse vorhanden. Fehler bei der SYSVOL-Replikation können Probleme mit der Gruppenrichtlinie zur Folge haben. ......................... SRV08 hat den Test FrsEvent bestanden. Starting test: DFSREvent ......................... SRV08 hat den Test DFSREvent bestanden. Starting test: SysVolCheck ......................... SRV08 hat den Test SysVolCheck bestanden. Starting test: KccEvent ......................... SRV08 hat den Test KccEvent bestanden. Starting test: KnowsOfRoleHolders ......................... SRV08 hat den Test KnowsOfRoleHolders bestanden. Starting test: MachineAccount ......................... SRV08 hat den Test MachineAccount bestanden. Starting test: NCSecDesc Fehler: NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATION besitzt keine Replicating Directory Changes In Filtered Set Zugriffsrechte für den Namenskontext: DC=ForestDnsZones,DC=technik,DC=local Fehler: NT-AUTORITÄT\DOMÄNENCONTROLLER DER ORGANISATION besitzt keine Replicating Directory Changes In Filtered Set Zugriffsrechte für den Namenskontext: DC=DomainDnsZones,DC=technik,DC=local ......................... SRV08 hat den Test NCSecDesc nicht bestanden. Starting test: NetLogons Die Verbindung mit der NETLOGON-Freigabe kann nicht hergestellt werden. (\\SRV08\netlogon) [sRV08] Bei einem Vorgang vom Typ "net use" oder "LsaPolicy" ist der Fehler 67 aufgetreten, Der Netzwerkname wurde nicht gefunden.. ......................... SRV08 hat den Test NetLogons nicht bestanden. Starting test: ObjectsReplicated ......................... SRV08 hat den Test ObjectsReplicated bestanden. Starting test: Replications ......................... SRV08 hat den Test Replications bestanden. Starting test: RidManager ......................... SRV08 hat den Test RidManager bestanden. Starting test: Services ......................... SRV08 hat den Test Services bestanden. Starting test: SystemLog ......................... SRV08 hat den Test SystemLog bestanden. Starting test: VerifyReferences ......................... SRV08 hat den Test VerifyReferences bestanden. Partitionstests werden ausgeführt auf: ForestDnsZones Starting test: CheckSDRefDom ......................... ForestDnsZones hat den Test CheckSDRefDom bestanden. Starting test: CrossRefValidation ......................... ForestDnsZones hat den Test CrossRefValidation bestanden. Partitionstests werden ausgeführt auf: DomainDnsZones Starting test: CheckSDRefDom ......................... DomainDnsZones hat den Test CheckSDRefDom bestanden. Starting test: CrossRefValidation ......................... DomainDnsZones hat den Test CrossRefValidation bestanden. Partitionstests werden ausgeführt auf: Schema Starting test: CheckSDRefDom ......................... Schema hat den Test CheckSDRefDom bestanden. Starting test: CrossRefValidation ......................... Schema hat den Test CrossRefValidation bestanden. Partitionstests werden ausgeführt auf: Configuration Starting test: CheckSDRefDom ......................... Configuration hat den Test CheckSDRefDom bestanden. Starting test: CrossRefValidation ......................... Configuration hat den Test CrossRefValidation bestanden. Partitionstests werden ausgeführt auf: technik Starting test: CheckSDRefDom ......................... technik hat den Test CheckSDRefDom bestanden. Starting test: CrossRefValidation ......................... technik hat den Test CrossRefValidation bestanden. Unternehmenstests werden ausgeführt auf: technik.local Starting test: LocatorCheck Achtung: Fehler beim Aufrufen von DcGetDcName(GC_SERVER_REQUIRED): 1355 Es konnte kein Server für globale Kataloge gefunden werden; kein globaler Katalog verfügbar. ......................... technik.local hat den Test LocatorCheck nicht bestanden. Starting test: Intersite ......................... technik.local hat den Test Intersite bestanden.

ich habe auf dem alten adprep/... ausgeführt Den neuen Server in die Domänen aufgenommen dcpromo auf dem neunen ausgeführt die 5 Rollen auf den neuen verschoben. die zone ist im dns auf dem neuen vorhanden und auch der alte server steht als namenserver im neuen dns alle userkonten und computer wurden auch im AD auf dem neuen eingetragen/angelegt im AD auf dem neuen stehen nun beide Server unter Domain Controllers Der neue hat in den NTDS Settings den Haken Globalen Katalog und bei dem Alten den Haken entfernt. Auf dem alten Server habe ich den Wins und auch den DNS nach dem alle Einträge im neuen DNS stehen bereits deinstalliert. War das evtl ein Fehler ?

Hallo Nils, das habe ich nun nochmal alles kontrolliert. Ich werde später den "alten" DC mal runterfahren und schauen ob alles läuft. Wenn das der Fall ist kann ich mittels dcpromo den "alten" runterstufen und die verbleibenenden Einträge im AD / NTDS Settings etc. löschen. Ich hoffe das funktioniert

Habe die Rollen mit ntdutil übertragen was auf dem neuen Server folgendes zum Ergebnis bringt dsquery server -hasfsmo schema "CN=SRV08,CN=Servers,CN=Standardname-des-ersten-Standorts,CN=Sites,CN=Configurat ion,DC=technik,DC=local" und Abfrage der Rollen auf dem neunen Server bringt folgendes >netdom query fsmo Schemamaster SRV08.technik.local Domänennamen-Master SRV08.technik.local PDC SRV08.technik.local RID-Pool-Manager SRV08.technik.local Infrastrukturmaster SRV08.technik.local Der Befehl wurde ausgeführt. So weit doch alles OK ? Wenn ich nun den alten Server einfach nur mal herunterfahre können sich keine Clients mehr anmelden. Ist das normal ? Ich habe jetzt etwas bammel den alten mittels dcpromo aus der Domäne zu nehmen, am Ende geht nichts mehr.

Hat sich erledigt, hab die Maschine mal durchgestartet und mit ntdsutil hat jetzt alles funktioniert

Wir haben bei einem Kunden einen alten 2003R2 nach 2008R2 migriert. So weit auch alles gut gelaufen, jetzt muss RID und PDC geändert werden und genau an diesem Punkt bin ich am verzweifeln. So bald ich im SnapIn den Betriebsmaster ändern möchte kommt der Hinweis "Der aktuelle Domänencontroller ist der Betriebsmaster. Um die Funkltion des Betreibsmasters zu übertragen, müssen Sie zuerst eine Verbindung mit ihm herstellen. Ich sehe im Moment den Wald vor lauter Bäumen nicht - was läuft hier schief bzw. wo hängt es. Ich hoffe ihr könnt mir schnell helfen

Hallo, hat jetzt alles etwas länger gedauert wegen Urlaub etc. Beim Aufruf das log zu löschen erhalte ich folgende Meldung. Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. Was kann ich nun tun ? Alle anderen Befehle die Du mir oben genannt hast laufen sauber durch. Ja der Server ist schon produktiv

OK, muss wohl die Maschine erst mal neustarten wenn ich den Befehl rd /s..... eingebe bekomme ich die Meldung das ... derzeit in benutzung ist. Mach später einen Serverneustart und werde dann die Befehle ausführen

Hi, eine genauere Beschreibung gibt es leider nicht. Wie gesagt Updates stehen zur Verfügung und werden beim herunterfahren installiert und bei einem bleibt er hängen. Ich muss die Maschine dann reseten und beim nächsten herunterfahren geht der gleiche Spaß los. Ich wr mir nicht sicher ob ich das SP 1 installieren soll, wenn dort was in die Hose geht fährt die Maschine am Ende nicht mehr hoch. Dann werde ich das SP 1 mal installieren

Hallo, habe einen neuen Server unter 2008 R2 aufgesetzt. Nach Aktivierung etc, hat er 92 Updates gefunden die nun zur Installation anstehen. Beim Herunterfahren werden die Updates zum Teil installiert und dann bleibt er hängen und es beginnt eine Endlosschleife d.h. jedes mal beim runter fahren will er die Updates installieren. Ich habe schon versucht mit dem System Vorbereitungstoll etwas zu erreichen aber dies benötigt SP 1 was ja auf der Maschine noch nicht drauf ist. Was kann ich tun ? SP 1 laden und installieren in der Hoffung das dies sauber durchläuft ? Bei den austehenden Updates taucht immer der TrustedInstaller auf mit Application Error. Ich hoffe ihr könnt mir helfen Uli

ja, im ad steht noch ein alter, kann ich diesen einfach löschen ? oder muss er mit dcpromo ganz heraus genommen werden Der erste Step hat nun funktioniert und das AD etc sind rüber. Jetzt wollich die Rollen verschieben und sehe in der Konsole nun das. Warum ist der 2008 DC nicht verfügbar und was kann ich nun tun hier noch der screen

Hallo, ich muss einen Server 2003 nach 2008 R2 migrieren. Im Vorfeld muss ja auf dem 2003 adprep32 ausgeführt werden. Leider geht das voll in die Hose und ich habe keine Ahnung wo es hier hängt. Der 2003 ist der erste und einzige Domäncontroller . Folgende Meldung kommt beim aufruf C:\adprep>adprep32 /forestprep ADPREP WARNING: Before running adprep, all Windows 2000 Active Directory Domain Controllers in t he forest should be upgraded to Windows 2000 Service Pack 4 (SP4) or later. [user Action] If ALL your existing Windows 2000 Active Directory Domain Controllers meet this requirement, type C and then press ENTER to continue. Otherwise, type any other key and press ENTER to quit. C Adprep was unable to extend the schema. [status/Consequence] The schema master did not complete a replication cycle after the last reboot. Th e schema master must complete at least one replication cycle before the schema c an be extended. [user Action] Verify that the schema master is connected to the network and can communicate wi th other Active Directory Domain Controllers. Use the Sites and Services snap-i n to replicate between the schema operations master and at least one replication partner. After replication has succeeded, run adprep again. C:\adprep>

nein, der server läuft sonst einwandfrei alle clients stehen im dns etc. ich behalte das mal im auge gruss uli

ok, einen zweiten DNS gibt es leider nicht. Soll ich nun die Meldung einfach ignorieren oder gibt es noch einen weiteren Lösungsansatz um den Fehler zu beseitigen

Im Grunde sind die ähnliche den Demodaten oben IP : 192.168.2.100 Sub 255.255.255.0 Gate: 192.168.2.1 DNS: 192.168.2.100 WINS: 192.168.2.100 Bekomme leider kein Screen angehängt

Hallo Günther, nslookup geht in die Hose Standardserver: unkown Hast Du einen Vorschlag was ich machen kann. Macht es Sinn die Forward und Reverse Zone zu löschen und nochmal neu anzulegen. Ich möchte nur sehr ungern die ganze Maschine nochmal neu aufsetzen Hab jetzt folgendes gemacht NET STOP NETLOGON && NET START NETLOGON IPCONFIG /REGISTERDNS und NSLookup kann jetzt den Namen und die Server IP auflösen. Den Fehler habe ich aber immer noch

Hallo, jetzt muss ich mal hier nach Hilfe suchen da ich nicht mehr weiter komme. Habe einen neuen Server 2008 R2 in eine Neue Gesamtstruktur installiert. Im DNS habe ich die IP der NIC eingetragen und die Weiterleitungen gehen auf IP´s der Telekom welche auch aufgelöst werden. Auf der NIC habe ich folgendes konfiguriert IP: 192.168.1.2 Sub: 255.255.255.0 Gate: 192.168.1.1 1 DNS: 192.168.1.2 (hab auch schon die 127.0.0.1 versucht) Dies ist der einzige Domänencontroller und DNS in diesem Netz Ich bekomme immer folgendes Ereignis eingetragen Der Netzwerkadapter LAN-Verbindung listet die IP-Loopbackadresse nicht als DNS-Server auf oder sie ist als erster Eintrag konfiguriert. Auswirkung: Wenn die IP-Loopbackadresse der erste Eintrag in der Liste der DNS-Server ist, kann Active Directory die Replikationspartner möglicherweise nicht finden. Ich hoffe mir kann jemand sagen was die Karre eigentlich noch will Uli

Wo finde unter Win 7 Pro den Punkt wo ich die Gruppe "Domänebenutzer" der Gruppe Lokal Administratoren hinzufügen kann. Es sind keine Server gespeicherten Profile etc. vorhanden. Benötige die Funktion damit die Domänenbenutzer lokal (auf ihrem PC) installieren können Uli

kann mir keiner helfen

Hallo, vorab ich habe bisher noch keine VPN mit einem Server etc eingerichtet. Damit ich eine VPN nutzen kann benötige ich ja zwei NIC, die eine für das Lan (geht auf den Switch) die zweite für das Internet (geht auf den Router) so weit richtig ? Die Karte für das Lan hat aktuell folgende Konfig IP: 192.168.2.2 Sub: 255.255.255.0 Gateway: 192.168.2.1 (Router) DNS1: 192.168.2.2 DNS2: 192.168.2.1 Wenn ich jetzt die zweite Karte in den Server einbaue wie muss diese Konfig auf dieser Karte aussehen ? Der Router bekommt z.b. die neue Adresse 192.168.3.1 Was muss als Gateway auf die erste ? Für eine einfache Anleitung schon jetzt tausend Dank Uli Wäre dies so richtig NIC1 zum Lan IP 192.168.2.1 Sub. 255.255.255.0 Gatway: leer DNS1: 192.168.2.1 DNS2: leer NIC 2 zum Router IP: 192.168.3.2 Sub: 255.255.255.0 Gateway: 192.168.3.1 DNS 1: 192.168.3.1 DNS 2: leer Auf den Clients damit diese noch in Internet kommen trage ich als Gateway die IP der NIC 1 ein.

Hi, wir machen mit Acronis True Image Echo Server unser Backup was eigentlich direkt auf dem NAS (Buffalo Tera Station Pro) abgelegt werden soll. Leider bricht die Netzwerkverbindung zum NAS während des Backups immer wieder zusammen. Nach Rücksprache mit dem Buffalo Support und diversen Test kann eine NAS defekt ausgeschlossen werden. Also legt Acronis nun die Backupdatei lokal auf dem Server ab und ich wollte diese dann per Hand (Testweise)auf den NAS kopieren. Ergebnis genau das gleiche, Kopiervorgang beginnt und bricht dann ab weil die Netzwerkverbindung zum NAS getrennt wird. Habe bei der NIC alle Energieoptionen deaktiviert und weis so langsam nicht mehr weiter. Server 2003 R2 1 GBit Netzwerk Firewall komplett aus Ich hoffe ihr könnt mir weiterhelfen

kannst du mir auch sagen wie ich das stammzertifikat mit dem iphone importiere Meinst Du die Geschichte mit http://serveradresse/ca Was ich jedoch nicht nachvollziehen kann, warum klappt es auf anhieb mit dem anderen Exchange Server !?!

Es handelt sich um ein selbst ausgestelltes. Wie soll es es auf das IPhone bekommen ? Zur Info, wir haben noch einen zweiten Server mit Standard 2003 und Exchange der aber auch eine selbstausgestelltes hat und bei diesem funktioniert es einwandfrei. Warum - liegt es an dem Standard Server ? Ich weis mir keinen Rat mehr so langsam

Folgendes Situation SBS 2003 mit Exchange und SP2 Das Zertifikat ist auf dem Server installiert und der Zugriff via OWA funktioniert auch einwandfrei. Wenn ich nun mit dem IPhone an den Server will kommt die Abfrage ob das Zertifikat angenommen werden soll, welches ich mit ja bestätige und jetzt ist Feierabend. Nach kurzer Zeit kommt ein Fehler auf dem Iphone das keine E-Mail mpfangen bzw. sync. konnten da die Verbindung zum Server unterbrochen wurde. Ich hoffe ihr könnt mir weiterhelfen da ich nicht mehr weiß wo ich noch nachschauen soll. Uli