lupo97

PROBLEM GELÖST!!!!!!!!!!!!! Wahrscheinlich haben alle eh den Stein grad plumbsen gehört, der mir vom Herz gefallen ist. Lösung: Ich habe einfach nur SP4 installiert! Ich frage mich zwar, wie ich bisher die Clients unter SP3 in die Domäne gebracht habe, aber an sich ja auch egal. Ganz großes Dankeschön an alle Helfenden!!! Gute Nacht, Lupo

Hallo bienchen, DNS funktioniert imho in alle Himmelsrichtungen, d. h. mit nslookup kann ich vom client aus den Server, die Domäne und auch andere Computer (die schon in der dom sind) auflösen. Auch andersrum (vom Server aus) funktioniert´s. Der DNS wird korrekt per DHCP zugewiesen. Mit net view "ServerIP" (vom Client aus) erhalte ich die Fehlermeldung "Der Systemfehler 5 ist aufgetreten. Zugriff verweigert." "net view" auf dem Server zeigt alle an der Dom. angemeldeten Clients incl. Server, nicht aber die Problemrechner. "net view ServerIP" auf dem Server ergibt "Der Server ist nicht für Transaktionen konfiguriert". Timbuktu ruft... edit: Ach ja, nslookup funktioniert auch von IP zu Rechnername.

Ich kann im AD Benutzer und Computer anlegen, ändern, löschen, alles wie es sein sollte. Unter AD Standorte und Dienste->Sites->Standardname-des-ersten-Standorts->Servers->SERVER (=Servername)->NTDS Settings/Eigenschaften ist "Globaler Katalog" angehakt. Authentifizierte Benutzer haben darauf Lesezugriff, Dom.Admins und Org.Admins Vollzugriff. Einzig auffallend ist, dass unter "Abfragerichtlinie" nichts eingetragen ist, da könnte ich "Default Query Policy" auswählen. Eine Share auf dem DC kann ich mit den neuen Clients Verbinden (er fragt bei der Herstellung der Verbindung natürlich nach Benutzern. und PW, wenn ich dann einen AD Benutzer mit entsprechender Berechtigung angebe, klappt die Verbindung zur Share). Was kann ich sonst noch prüfen?

@Das Urmel Danke für den Tipp (ich hab das ganze WE eigentlich nur gegoogelt aber das APC-Problem hatte sich zu mir tatsächlih noch nicht rumgesprochen). ;-) Jedenfalls hab ich jetzt kein Powerchute mehr und funktionieren tut´s trotzdem nicht. Vielleicht sollte ich mich langsam nach nem Job als Tippse in Timbuktu umsehen...

@Das Urmel Hallo erstmal, also Powerchute ist drauf, nur die beiden Dienste kann ich nicht finden. Es gibt einen Dienst "UPS - APC PowerChute plus" der gestartet ist.

Der DC ist der erste und einzige DC in der Domäne. Das Netz besteht aus ca. 15 Clients seit drei Jahren und wurde nie verändert. Den Server haben wir von einem Branchen-Software-Hersteller hingestellt bekommen. Folgende Fehlermeldungen kann ich finden: Diese Fehlermeldung gibts öfter: Ereignistyp: Warnung Ereignisquelle: MRxSmb Ereigniskategorie: Keine Ereigniskennung: 3019 Datum: 03.09.2005 Zeit: 14:47:23 Benutzer: Nicht zutreffend Computer: SERVER Beschreibung: Der Redirectordienst konnte den Verbindungstyp nicht erkennen. Daten: 0000: 00 00 00 00 04 00 4e 00 ......N. 0008: 00 00 00 00 cb 0b 00 80 ....Ë..? 0010: 00 00 00 00 84 01 00 c0 ....?..À 0018: 00 00 00 00 00 00 00 00 ........ 0020: 00 00 00 00 00 00 00 00 ........ Die hier ist neu und nur einmal vorhanden: Ereignistyp: Warnung Ereignisquelle: NETLOGON Ereigniskategorie: Keine Ereigniskennung: 5781 Datum: 03.09.2005 Zeit: 14:56:36 Benutzer: Nicht zutreffend Computer: SERVER Beschreibung: Die dynamische Registrierung oder die Aufhebung der Registrierung eines oder mehrerer DNS-Einträge ist fehlgeschlagen, da keine DNS-Server verfügbar sind. Daten: 0000: b4 05 00 00 ´... Auch die ist neu und nur einmal vorhanden: Ereignistyp: Fehler Ereignisquelle: DNS Ereigniskategorie: Keine Ereigniskennung: 4004 Datum: 03.09.2005 Zeit: 14:53:03 Benutzer: Nicht zutreffend Computer: SERVER Beschreibung: Der DNS-Server konnte die Auszählung der Verzeichnisdienste der Zone . nicht vollständig durchführen. Dieser DNS-Server ist so konfiguriert, dass er Verzeichnisdienstinformationen für diese Zone benötigt, und kann diese ohne diese Informationen nicht laden. Die Ereignisdaten enthalten den Fehlercode. Daten: 0000: 2a 23 00 00 *#..

Teil 2 Running partition tests on : meinedomaene Starting test: CrossRefValidation ......................... meinedomaene passed test CrossRefValidation Starting test: CheckSDRefDom ......................... meinedomaene passed test CheckSDRefDom Running enterprise tests on : meinedomaene.local Starting test: Intersite ......................... meinedomaene.local passed test Intersite Starting test: FsmoCheck Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 5 A Global Catalog Server could not be located - All GC's are down. Warning: DcGetDcName(PDC_REQUIRED) call failed, error 5 A Primary Domain Controller could not be located. The server holding the PDC role is down. Warning: DcGetDcName(TIME_SERVER) call failed, error 5 A Time Server could not be located. The server holding the PDC role is down. Warning: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) call failed, error 5 A Good Time Server could not be located. Warning: DcGetDcName(KDC_REQUIRED) call failed, error 5 A KDC could not be located - All the KDCs are down. ......................... meinedomaene.local failed test FsmoCheck

Ich habe gerade dcdiag auf den DC ausgeführt. Hier das Ergebnis: -Teil 1- Domain Controller Diagnosis Performing initial setup: Done gathering initial info. Doing initial required tests Testing server: Standardname-des-ersten-Standorts\SERVER Starting test: Connectivity ......................... SERVER passed test Connectivity Doing primary tests Testing server: Standardname-des-ersten-Standorts\SERVER Starting test: Replications ......................... SERVER passed test Replications Starting test: NCSecDesc ......................... SERVER passed test NCSecDesc Starting test: NetLogons [sERVER] An net use or LsaPolicy operation failed with error 53, Der Netzwerkpfad wurde nicht gefunden.. ......................... SERVER failed test NetLogons Starting test: Advertising Fatal Error:DsGetDcName (SERVER) call failed, error 5 The Locator could not find the server. ......................... SERVER failed test Advertising Starting test: KnowsOfRoleHolders ......................... SERVER passed test KnowsOfRoleHolders Starting test: RidManager ......................... SERVER passed test RidManager Starting test: MachineAccount Could not open pipe with [sERVER]:failed with 53: Der Netzwerkpfad wurde nicht gefunden. Could not get NetBIOSDomainName Failed can not test for HOST SPN Failed can not test for HOST SPN * Missing SPN :(null) * Missing SPN :(null) ......................... SERVER failed test MachineAccount Starting test: Services Could not open Remote ipc to [sERVER]:failed with 53: Der Netzwerkpfad wurde nicht gefunden. ......................... SERVER failed test Services Starting test: ObjectsReplicated ......................... SERVER passed test ObjectsReplicated Starting test: frssysvol [sERVER] An net use or LsaPolicy operation failed with error 53, Der Netzwerkpfad wurde nicht gefunden.. ......................... SERVER failed test frssysvol Starting test: frsevent ......................... SERVER failed test frsevent Starting test: kccevent Failed to enumerate event log records, error Der Netzwerkpfad wurde nicht gefunden. ......................... SERVER failed test kccevent Starting test: systemlog Failed to enumerate event log records, error Der Netzwerkpfad wurde nicht gefunden. ......................... SERVER failed test systemlog Starting test: VerifyReferences ......................... SERVER passed test VerifyReferences Running partition tests on : Schema Starting test: CrossRefValidation ......................... Schema passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Schema passed test CheckSDRefDom Running partition tests on : Configuration Starting test: CrossRefValidation ......................... Configuration passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Configuration passed test CheckSDRefDom

Also: Bei den bestehenden Clients sehe ich den DC unter NWUmgebung->Verzeichnis->meinedomäne->Domain Controllers Wenn ich nach Computern suche, bekomme ich gar kein Ergebnis. (Weder nach NetBIOS-Namen noch nach IP). Das ist bei allen bestehenden Clients so (behaupte ich mal, ich habs bei zweien ausprobiert). Bei den "neuen" kann ich den DC im Explorer nirgens finden. Wenn ich auf denen allerdings nach Computern suche, finde ich den DC sowohl, wenn ich nach dem Namen, als auch nach der IP suche. Es wird immer lustiger...

Nein, der ist da nirgens. Bei den anderen Clients (die schon in der Dom. drin sind) finde ich ihn irgendwo unter "Verzeichnis", glaube ich. Ich fahr jetzt mal ins Büro rüber, dann kann ich nochmal genau nachschauen. Bin in ca. 15 Min. wieder da.

Hallo nochmal, netdiag gibt folgende Meldung aus: +++snip+++ DC list test . . . . . . . . . . . : Failed Failed to enumerate DCs by using the browser. [ERROR_CONNECTION_ACTIVE] +++snip+++ Vielleicht kann damit ja irgend jemand was anfangen? Die gesamte Ausgabe habe ich momentan leider nicht da, könnte ich aber am Montag nachreichen. *verzweifel* Lupo

Am DC war NetBIOS over TCP/IP nicht aktiviert. Habs gerade aktiviert, funktioniert aber trotzdem nicht. Dauert das vielleicht ein wenig? Wobei ich es definitiv nicht deaktiviert habe (und sonst gibts niemanden mehr), ich gehe also mal davon aus, dass das noch nie aktiviert war. kann das sein?

Nochmal zum Thema DC im Explorer: Ich sehe in der Netzwerkumgebung der neuen Clients nur "Microsoft Windows Netzwerk" und darunter dann die Domäne und die Arbeitsgruppe, zu der der Client momentan (mangels funktionierendem Dom-Beitritt) gehört. Den Punkt "Verzeichnis" unter "Gesamtes Netzwerk" sehe ich bei den neuen Clients nicht. Kommt mir aber auch logisch vor, dass man den ohne Dom-Beitritt nicht sieht, oder müsste man den trotzdem sehen?

Ja gerne, ich bin ja froh, dass du versuchst, mir zu helfen! Nein, den DC sehe ich nicht. Was ich eben außerdem festgestellt habe: Ich habe einen neuen Domänen-User angelegt mit allen Rechten und Zugehörigkeiten, die man so haben kann (dachte mir, vielleicht schafft ein neuer Superuser Abhilfe ;-) Beim Veruch, mit diesem User der Domäne beizutreten hat bekam ich die Fehlermeldung, das PW sei falsch (obwohls glaub ich schon richtig war). Also hab ich am Server "Benutzer muß PW bei nächster Anmeldung ändern" angehakt und micht mit einem in der Domäne bestehenden Client angemeldet. Der hat dann auch richtig erklärt, ich müsse mein PW ändern. Als ich dann das alte und das neue PW eingetragen hatte bekam ich die Meldung, das PW kann nicht geändert werden, weil die domäne nicht verfügbar ist!!????????????

Hallo! Genau, es sollen neue Clients einer Domäne hinzugefügt werden. Im Explorer (Netzwerkumgebung) kann ich die Domäne sehen, NetBIOS over TCP/IP ist aktiviert.