Servus,
ein neuer Kunde bekommt einen neuen Server, der alte Server SBS2011 wird ausgemusterte. Ich habe 4 Server (3 Virtuell) in die Domain aufgenommen, kein Problem, dann die AD-Rolle auf dem neuen DC installiert und den Server hochstufen. Hier bekam ich zuerst die Meldung das die Gesamt Strukturebene noch passt, sie war noch Server 2003. Danach musste ich noch FRS zu DFSR hochgestufen, auch hier gab es keine Fehler.
Anschließend ein weiterer Versuch den neuen Server hochzustufen, ich bekomme folgenden Fehler:
Fehler bei der Überprüfung der ausgehenden Replikation. Fehler beim Lesen der NTDS-Einstellungen auf dem Replikationsquellen-Domänencontroller "server.domain.local". Für den angegebenen Active Directory-Domänencontroller wurden keine Domänencontrollerdaten gefunden.
Wenn ich die Domain auf dem Server mit DCDIAG überprüfe ist folgender Fehler:
Starting test: MachineAccount Das Konto Server gilt für die Delegierung nicht als vertrauenswürdig. Keine Replikation möglich. Das Konto Server ist kein Domainencontrollerkonto. Keine Replikation möglich. ......................... Server hat den Test MachineAccount nicht bestanden.
Bei der Überprüfung des Servers im AD habe ich festgestellt das der Server nicht mitglied der Gruppe Domaincontroller war, habe ihn dann dort hinzugefügt, leider ohne Erfolg. Einen Neustart konnte ich leider noch nicht machen. Die DNS-Auflösung funktioniert einwandfrei.
Hat jemand eine Idee woran es liegen kann?