localbenny

Hallo, Umfeld: 2 x Exachnage 2003 ich möchte den Kalender eines Benutzers freigeben, dieser soll für einen anderen Benutzer sichtbar sein. Das Problem: die user sind jeweils in einer unterschiedlichen domain und auf unterschiedlichem exchange 2003 Servern. Kann ich das per ldap lösen ? Was muss ich tuen? Danke für eure Hilfe localbenny

Achja die Leiche habe ich mit ntdsutil beseitigt... dann hab ich noch ein bischen im DNS aufgeräumt...um auch die letztend Indizien für den Mord am DC verschwinden zu lassen localbenny

So...es ist vollbracht... die Kiste hat einen anderen Namen... habe dann aber mit einem Alias gearbeitet(+Registry Key... DisableStrict NameChecking ) ...läuft wunderbar. Danke für eure Hilfe. gruss localbenny

Ich hab hier und da gelesen, das es probleme nach dem ausführen von dcpromo /forceremoval gab, nämlich ,dass es dann danach überhaupt nicht mehr möglich wär jemanden hochzustuffen...oder kann mir das nicht passieren nachdem alle rollen auf 'nem anständigen dc sind? Trotzdem klingt deine Erklärung schlüssig, deshalb danke für den Tipp! localbenny

Nö konnte nicht ausergewöhnliches feststellen....

Vorgang ist fehlgeschlagen. AD konnte die verbleibenden Daten in der Verzeichnispartition nicht übertragen. sagt er wenn man dcprom ausführt.

joy hab ich geseized...hat geklappt... nun möcht ich das ding herunterstuffen... dabei sagt er aber das er noch das letzte Replikat eines Anwendungsverzeichnispartition hat (DomainDNSZones und FrorestDNSZones).... Wat nu? localbenny

Hi, die Guid ist drinn. als DNS fungiert der Server der ersetzt werden sollte, auf diesen server zeigt das Problemkind auch. .. hast du noch ne idee? hier scheint was kleines aber grundsätzliches nicht zu stimmen. localbenny

der eue Server hat noch die RID...diese Rolle möchte ich gerne zurück auf den alten server schieben... dann kommt ein Fehler : Die Übertragung der Funktionen des aktuellen Betriebemasters konnte nicht ausgeführt werden. FSMO Vorgang konnte nicht ausgführt werden FSMO Rolle war nicht erreichbar.... versteht jemand das Porblem?

jo, da lief. \\<domain>\sysvol\<domain> -> der dfs status ist wird als OK angezeigt, aber nur auf dem neuen server. wenn ich mir auf deinem anderen server \\<domain>\sysvol\<domain> ansehe und den dfs status abfrage, wird speziel der neue als nicht erreichbar angezeigt.... --- die fehler aus repadmin die ich vorhin gepostet habe, konnte ich durch die richtiline "Computer dürfen aus dem Netzwerk auf diesen Computer zugreifen" lösen. Habe noch den Fehler 13508 der auf DNS hinweisst, bin mir aber fast sicher das in richtiung dns alles läuft... info: auf dem neuen system war kurzeitig dns-server installiert, wurde dann aber wieder deinstalliert. d.h. der alte dns server läuft wieder. Beim replizieren über die GUI sagt er mir : Zugriffverweigert bzw. Zielprinzipalname ist Falsch...was soll das bedeuten? Gruss und Dank localbenny

Moin, nltest /sc_query liefert : 1355 error_no_such_domain

Hi ! es sind nun drei server, da ich denn alten noch nicht rausgeholt habe, und dies auch erst tuen wollte wenn der neue läuft. dcdiag/test:dns gibt keine Fehler. netdiag /test:dns gibt auch keine Fehler ...ich hab auf dem neuen server unglaublich viele Einträge im sicherheits protokoll... Fehler: Ereignistyp: Fehlerberw. Ereignisquelle: Security Ereigniskategorie: An-/Abmeldung Ereigniskennung: 529 Datum: 19.10.2006 Zeit: 16:15:07 Benutzer: NT-AUTORITT\SYSTEM Computer: FILESRV Beschreibung: Fehlgeschlagene Anmeldung: Grund: Unbekannter Benutzername oder falsches Kennwort Benutzername: Domne: Anmeldetyp: 3 Anmeldevorgang: Kerberos Authentifizierungspaket: Kerberos Name der Arbeitsstation: - Aufruferbenutzername: - Aufruferdomne: - Aufruferanmeldekennung: - Aufruferprozesskennung: - bertragene Dienste: - Quellnetzwerkadresse: <ip von <server2>> Quellport: 8492 Weitere Informationen ber die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp. ich vermutte da einen Zusammenhang. Gruss localbenny

Auszug aus dcdiag: Starting test: frssysvol ......................... <der neue server> passed test frssysvol Starting test: frsevent There are warning or error events within the last 24 hours after the SYSVOL has been shared. Failing SYSVOL replication problems may cause Group Policy problems. ......................... <der neue server> failed test frsevent Starting test: kccevent An Warning Event occured. EventID: 0x8000051C Time Generated: 10/19/2006 08:58:09 (Event String could not be retrieved) An Warning Event occured. EventID: 0x8000051C Time Generated: 10/19/2006 08:58:09 (Event String could not be retrieved) ......................... <der neue server> failed test kccevent Starting test: systemlog An Error Event occured. EventID: 0xC25A001D Time Generated: 10/19/2006 08:57:00 (Event String could not be retrieved) ......................... <der neue server>failed test systemlog # Danke für eure Hilfe! localbennny

Hier ein auszug aus showreps: Standardname-des-ersten-Standorts\<server2> via RPC DC object GUID: 055b1ca7-2a31-4138-abdc-63191dab7625 Last attempt @ 2006-10-19 08:53:39 failed, result 5 (0x5): Zugriff verweigert 1 consecutive failure(s). Last success @ 2006-10-18 15:53:13. Standardname-des-ersten-Standorts\<server1> via RPC DC object GUID: e960ba44-b0ae-4ff7-aa10-e0deaebcb794 Last attempt @ 2006-10-19 08:53:39 failed, result 5 (0x5): Zugriff verweigert 1 consecutive failure(s). Last success @ 2006-10-18 15:53:13.

Hallo! Ich habe nun anscheinend einige Berechtigungsprobleme: Hier die Ausgabe von repadmin auf <der neue Server>: Auszug aus repadmin showconn: Connection -- Connection name : fbcf4012-3eff-4ae3-8957-03d6a3c3a457 Server DNS name : <SERVER2>.<domain>.de Server DN name : CN=NTDS Settings,CN=<SERVER2>,CN=Servers,CN=Standardname-des-ersten-Standorts,CN=Sites,CN=Configuration,DC=<domain>,DC=de Source: Standardname-des-ersten-Standorts\<DER NEUE SERVER> ******* 985 CONSECUTIVE FAILURES since 2006-10-15 19:59:26 Last error: 1722 (0x6ba): Der RPC-Server ist nicht verfgbar. TransportType: intrasite RPC options: isGenerated ReplicatesNC: CN=Schema,CN=Configuration,DC=<domain>,DC=de Reason: StaleServersTopology Replica link has been added. ReplicatesNC: CN=Configuration,DC=<domain>,DC=de Reason: StaleServersTopology Replica link has been added. ReplicatesNC: DC=<domain>,DC=de Reason: StaleServersTopology Replica link has been added. Connection -- Connection name : 98c29fca-2aba-4b15-903b-975e0c0dd157 Server DNS name : <der neue server>.<domain>.de Server DN name : CN=NTDS Settings,CN=<DER NEUE SERVER>,CN=Servers,CN=Standardname-des-ersten-Standorts,CN=Sites,CN=Configuration,DC=<domain>,DC=de Source: Standardname-des-ersten-Standorts\<SERVER2> ******* 1 CONSECUTIVE FAILURES since 2006-10-18 15:53:13 Last error: 5 (0x5): Zugriff verweigert TransportType: intrasite RPC options: isGenerated Kann mir jemand sagen wo mein Problem liegt? Schönen Gruss localbenny

dann hät ich noch das hier : Transferring FSMO Roles Ich vermute damit werde ich glücklich oder? localbenny

Hi! hab dies schöne document für die instaaltion den zweiten DC How to Install a Replica DC in an Existing AD Domain on Windows Server 2003 ist das tauglich? Schönen Gruss localbenny

Hallo! klasse das so viele helfen wollen! Danke! Ich werde mir den ganzen sonntag zeit nehmen, um nicht ins Stolpern zu kommen. Hab schon für Samstag die Backups konfiguriert. Dann werde ich als erstes sonntag morgen den neuen Server einfach zum dc promovieren. (Nochmal hierzu die Frage ob ich an diesem Punkt schon nervös werden muss...nach meiner Meinung ist dies noch unspektakulär!?) ->ich würde der einfachheit halber den Server-Konfigurations Assistenen benutzen-> da gibt es die Auswahlmöglichkeit DC(Active Directory) ist das zu empfehlen? Oder wird damit etwa schon der Betriebsmaster konfiguriert? Danke für die Hilfe! localbenny

Hi Gulp! Die Idee mit dem Ailias hört sich gut an! Mir geht es Darum, das UNC Pfade (nicht nur speziel profil-pfade) weiter funktionieren. Das möchte ich damit bezwecken. ... Ich habe gehört, dass das replizieren länger dauern kann....deswegen wollte ich den neuen Server schonmal ins Netz hängen und ihn zum DC hochstuffen damit er sich replizieren kann. Ist dieser schritt schon mit Gefahren behaften, oder kann ich bis dahin noch entspannt bleiben? ... denke ich muss mich nun mit dem Befehl dcpromo auseinandersetzen oder ? Danke für die Hilfe? Gruss localbenny

Hi marka! Danke für deine Antwort! zu 1: 1.DC läuft mit 2000 Server, die andere 2003 Maschine, die ich erwähnte ist unser Exchanger zu 2: Dann muss er als zweiter DC mitlaufen, wenn ich dich richtig verstehe. Das macht Sinn. zu 3: also soll ich erst DHCP und DNS vom jetzigen 1.DC entfernen wenn DHCP und DNS auf 2.DC steht ? Die Ast/Säge Theorie ergibt auch Sinn. Hab ich es so richtig verstanden? Schönen Dank für deine Hilfe localbenny

Hallo zusammen! Kern der der Geschichte: Unser Domain Controller läuft unter 2K, bereits mit 2003 AD... nun soll er auf 2K3 R2 und neue Hardware migriert werden. :shock: -> Dieser Umstand und die Gewissheit, dass ich dieses Gebiet nicht genug behersche, dass ich es auf eigene Faust machen könnte trieb mich in dieses Forum...ich hoffe ihr könnt und wollt ein bischen helfen... Wie sieht die Umgebung aus... -Der jetzige DC ist 2K SP4, da wir bereits einen 2K3 im Einsatz haben läuft bereits eine 2003 AD im unserem Netz -Der DC ist File Server auf ihm liegen auch die Profile (beim stöbern in dem Forum lass ich , dass das gar nicht mal so ideall sein soll...aber,das soll nun nicht Problem sein) Nun hab ich schon hier und da Informationen und Ansätze in diesem Forum sammeln können.Aber so richtig wohl ist mir nicht, wenn ich mit diesen Informationsfetzen arbeite... Aber okay....so würde mein Plan aussehen (Kritik erwünscht): 1.Backup vom DC 2.Den neuen bereits installierten 2K3 als Mitgliedserver ins Netz hängen - hier sollte sich dann die AD abgleichen oder ? 3 .Daten vom Filserver mit dem "File migration tool"auf das neue System bringen 4. Drucker mit "printserver migrations tool " rüber bringen 5.auf jetztigem DC DNS und DHCP deinstallieren 6.dann auf dem neuen DNS und DHCP installieren 7.dann den neuen zum DC zum DC herrauf stuffen 8. den alten abstuffen 9.Ein Orden abholen Ein wichtiger Umstand noch: der Servername soll gleich bleiben! So oder ähnlich würde ich es machen, aber ich hab sowas noch nie gemacht und die meisten Schritte aus meienm Plan kenn' ich nur theoretisch... Würde mich freuen wenn erstmal jemand grundsätzlich meinen Plan bewertet... dann wenn wir uns einig sind und ich die Geschichte druchführe...wäre die eine oder andere Antwort auf eventluelle Fragen super. (eventuell = todesgleiche Gewissheit). Danke erstmal. Schönen Gruss localbenny