Hallo ans Board und seine Mitglieder. :)
der Titel ist nicht voll aussagekräftig, denn das Thema DSA ist schon sehr, sehr oft behandelt wurden. Nur leider komme ich nicht mehr weiter.
In meiner (kleinen) Domäne gibt es einen Domänencontroller (Host der FSMO Rollen) DC1. Sowie 2 weitere Domänencontroller, der eine hostet den Global Catalog DC2 und der andere dient als Memberdomänencontroller. Es existiert nur ein Forrrest testdomaene.local - Active Directory ist installiert, statische IP's, DNS auf DC1 Zonen Activ Directory integriert. DNS mit Reverse Lookup (primär und ebenfalls Active Directory integriert). Die Server befinden sich in unterschiedlichen Subnetzbereichen. DC1 192.168.51.0 (mit IP 1), DC2 in 192.168.52.0 (mit IP 1 ), DC3 in 192.168.53.0 (mit IP 1).
Wenn ich DC1 reboote dauert es knapp 10 Minuten bis der Anmeldescreen erscheint (etwas lang) und das Eventlog "Verzeichnisdienst" meldet reichlich Fehler (Protokollierung für NTDS habe ich etwas erhöht. Beim ausführen von dcdiag oder repadmin kommen Fehlermeldungen: Ereigniskennung 2087 und daraus resultierend 1085 und 1061 für beide Replikationspartner.
Führe ich repadmin auf den beiden anderen Hosts aus DC2 und DC3 funktioniert repadmin problemlos. Da kann die Namensauflösung der GUID des DC2, DC3 oder DC1 zugeordnet werden. Nach einer knappen Stunde funktioniert dann auf DC1 die Namensauflösung auch problemlos. /test:dns oder nltest funktionieren dann auch. Kann ich das Verhalten von DC1 verändern? Danke für Antworten Gruß holunder