Markus_wien
-
Gesamte Inhalte
18 -
Registriert seit
-
Letzter Besuch
Beiträge erstellt von Markus_wien
-
-
Du kannst auch ruhig den von mir geposteten Link anklicken
lol, gute antwort. sorry, ich hab den link wirklich nicht gesehen.:cry:
also eigentlich möchte ich von dem sbs zeugs wegkommen. am liebsten wäre mir ein dc (mit fileserver), ein sql server, ein exchange.
Die Frage wo ich meine Lizenzen installiere wenn ich 2 Server 2008 zum SBS 2003 hinzufüge bleibt noch offen.
-
gut, so ganz klar ist mir das jetzt nicht.
wenn ich 2 server2008 dazuhänge, wo installiere ich die lizenzen? sind ja beide nur member-server.
bist du dir sicher dass wenn ich mit 50 Usern auf den Server 2008 zugreife er nicht die Verbindungen blockiert wenn die Lizenzen nicht installiert sind.
"Lizenzserver" ist ja noch immer der SBS 2003.
was mir auch noch unklar ist:
müsste ich - um mit dem sbs 2008 aufzuteilen - sbs 2008 2 mal installieren? sbs darfs doch nur einmal im netz geben oder wurde das aufgehoben?
-
hallo,
vielen dank für die antwort.
ab 31.05.09 werden zusätzliche CAL´s fällig (wie Günther ja bereits geschrieben hat).
hier hab ich noch ein verständnis problem.
werden die cals grundsätzlich fällig (dh. am 31.5. verweigert der Server 2008 seinen Dienst), oder werden die cals nur dann fällig, wenn ich ab dem 31.5.09 einen Server 2008 kaufe/aufsetze?
Vielleicht macht es für Dich eher Sinn, auf den SBS 2008 zu warten und den vorhandenen SBS 2003 gegen einen Windows Server Standard auszutauschen.
Ich möchte eigentlich von dem SBS wegkommen und die Dienste aufteilen.
Beim SBS 2008 Premium hast Du zwei Server. Den einen nimmst Du für SQL, den anderen für die Standardfunktionen und Exchange.
Was meinst du mit 2 Server? Lizenztechnisch?
(Ich gehe mal davon aus, dass das RAID 10 mit drei Platten einen Schreibfehler darstellt.)
Nein eigentlich nicht. Oder meinte ich raid 1+0? Stripping und Mirroring.
3 HDD´s würde ich bei SQL und Exchange eigentlich RAID 1 einsetzen. Und die dritte HDD als Global-Hot-Spare.
Mit dem Gedanken dass eine Festplatte nutzlos im Server steckt möchte ich mich nicht anfreunden. (Ja ich weiß "IM FALLE" wäre sie nicht nutzlos").
-
Hallo,
vielen dank für eure Antworten.
Verstehe ich das richtig:
Wenn ich den Server2008 JETZT als Member Server zum SBS 2003 reinhänge funktioniert das. Sobald SBS 2008 da ist muss ich Cals für den/die Server 2008 nachkaufen? :shock:
Mein Ziel sind 2 Server 2008 dazuzuhängen.
Einen Server für Exchange 2007
Einene Server für MSSQL 2005 inkl. einer Applikation für Buchhaltung/Fakturierung.
Spricht etwas gegen diese Konstelation?
Nächste Frage:
Welches Raid empfehlt ihr mir für den Exchange Server und welches Raid für den MSSQL?
Zur Verfügung hab ich 3 Festplattenschächte mit SAS je Server.
Meine Idee ging Richtung Radi10 mit 3 146GB SAS Hdds.
-
Hallo liebe Forenmitglieder,
stand ist folgender:
1x SBS 2003 als GC.
3x Server 2003 als DC an jeweils einem Standort (also 3 Standorte) verbunden wir VPN in einen Subnetzen
Der SBS 2003 ist überfordert. Ich würde die Dienste (Exchange, BMD (buchhaltungssoftware, benötigt mssql) gerne trennen.
Meine Fragen:
1. (teilweise leider eine lizensierungsfrage):
Wenn ich einen Server 2008 als Member Server reinhänge, benötige ich dann Exchange (2007,64bit) Zugriffslizenzen? Ich denke mal ja. die User Cals vom SBS werden dem Exchange wohl ziemlich egal sein oder?
2. Gibt es Probleme beim Hinzufügen (nicht als DC) eines Server 2008 (64bit)in dieses SBS Netzwerks?
3. Kann ich auf gröbere Probleme stoßen beim Portieren der Postfächer vom Exchange 2003 zum Exchange 2007? Gibt es was spezielles zu beachten.
4. Kann ich irgendwann mal den SBS loswerden? Irgendwo hab ich mal gelesen dass das nicht so einfach ist nen SBS loszuwerden.
so jetzt dürft ihr mich für meine ****e fragerei zerfleischen :suspect:
-
Auch hier nochmal ein recht herzliches Dankeschön für deine tolle Unterstützung.
Ohne dich hätt ich das nicht allein geschafft.
lg markus aus wien.
-
Ergebnis von repadmin /showism /v am SBS:
==== TRANSPORT CN=IP,CN=Inter-Site Transports,CN=Sites,CN=Configuration,DC=ferro pan-kobra,DC=com CONNECTIVITY INFORMATION FOR 3 SITES: ==== 0, 1, 2 Site(0) CN=burghausen,CN=Sites,CN=Configuration,DC=xx,DC=com 0:0:0, 100:180:0, 100:180:0 All DCs in site CN=burghausen,CN=Sites,CN=Configuration,DC=xx,DC =com (with trans & hosting NC) are bridgehead candidates. Schedule between CN=burghausen,CN=Sites,CN=Configuration,DC=xx,D C=com and CN=rumaenien,CN=Sites,CN=Configuration,DC=xx,DC=com (cost 100, interval 180): Connection is always available. Schedule between CN=burghausen,CN=Sites,CN=Configuration,DC=xx,D C=com and CN=wien,CN=Sites,CN=Configuration,DC=xx,DC=com (cost 100, interval 180): Connection is always available. Site(1) CN=rumaenien,CN=Sites,CN=Configuration,DC=xx,DC=com 100:180:0, 0:0:0, 100:180:0 1 server(s) are defined as bridgeheads for transport CN=IP,CN=Inter-Site Tra nsports,CN=Sites,CN=Configuration,DC=xx,DC=com & site CN=rumaenien,C N=Sites,CN=Configuration,DC=xx,DC=com: Server(0) CN=rum-s1,CN=Servers,CN=rumaenien,CN=Sites,CN=Configuration,DC =xx,DC=com Schedule between CN=rumaenien,CN=Sites,CN=Configuration,DC=xx,DC =com and CN=burghausen,CN=Sites,CN=Configuration,DC=xx,DC=com (cost 100, interval 180): Connection is always available. Schedule between CN=rumaenien,CN=Sites,CN=Configuration,DC=xx,DC =com and CN=wien,CN=Sites,CN=Configuration,DC=xx,DC=com (cost 100, i nterval 180): Connection is always available. Site(2) CN=wien,CN=Sites,CN=Configuration,DC=xx,DC=com 100:180:0, 100:180:0, 0:0:0 1 server(s) are defined as bridgeheads for transport CN=IP,CN=Inter-Site Tra nsports,CN=Sites,CN=Configuration,DC=xx,DC=com & site CN=wien,CN=Sit es,CN=Configuration,DC=xx,DC=com: Server(0) CN=S1,CN=Servers,CN=wien,CN=Sites,CN=Configuration,DC=ferropan -kobra,DC=com Schedule between CN=wien,CN=Sites,CN=Configuration,DC=xx,DC=com and CN=burghausen,CN=Sites,CN=Configuration,DC=xx,DC=com (cost 100, interval 180): Connection is always available. Schedule between CN=wien,CN=Sites,CN=Configuration,DC=xx,DC=com and CN=rumaenien,CN=Sites,CN=Configuration,DC=xx,DC=com (cost 100, i nterval 180): Connection is always available. ==== TRANSPORT CN=SMTP,CN=Inter-Site Transports,CN=Sites,CN=Configuration,DC=fer ropan-kobra,DC=com CONNECTIVITY INFORMATION FOR 3 SITES: ==== Site CN=burghausen,CN=Sites,CN=Configuration,DC=xx,DC=com is not con nected by this transport. Site CN=rumaenien,CN=Sites,CN=Configuration,DC=xx,DC=com is not conn ected by this transport. Site CN=wien,CN=Sites,CN=Configuration,DC=xx,DC=com is not connected by this transport. 0, 1, 2 Site(0) CN=burghausen,CN=Sites,CN=Configuration,DC=xx,DC=com 0:0:0, -1:0:0, -1:0:0 All DCs in site CN=burghausen,CN=Sites,CN=Configuration,DC=xx,DC =com (with trans & hosting NC) are bridgehead candidates. Site(1) CN=rumaenien,CN=Sites,CN=Configuration,DC=xx,DC=com -1:0:0, 0:0:0, -1:0:0 All DCs in site CN=rumaenien,CN=Sites,CN=Configuration,DC=xx,DC= com (with trans & hosting NC) are bridgehead candidates. Site(2) CN=wien,CN=Sites,CN=Configuration,DC=xx,DC=com -1:0:0, -1:0:0, 0:0:0 All DCs in site CN=wien,CN=Sites,CN=Configuration,DC=xx,DC=com ( with trans & hosting NC) are bridgehead candidates. -
Sind zwar noch nicht alle Daten
uh, was fehlt den noch?
Ist der von Dir heruntergestufte DC der "RUM-S1" oder war das ein anderer? Fall er es ist - kannst Du mittels NTDSUTIL schauen, ob er noch in den Metadatan vorhanden ist? Siehe How to remove data in Active Directory after an unsuccessful domain controller demotion - falls auf dem SBS SP1 installiert ist, ist das recht schmerzlos.
nein, der rum-s1 ist der, der noch drin ist.
der bgh-s1 ist der heruntergestufte. und diese Anleitung habe ich schon befolgt, denn vorher bekam ich beim heraufstufen die Meldung dass er noch drin sei.
Das Ergebnis deiner Abfrage hab ich drangehängt (musste ich aufteilen, datei hatte 46kb).
Edit: Achtet bei Informationen welche ihr postet auf vertrauliche Daten im Anhang.
-
Ergebnis von repadmin /showrepl am DC
repadmin running command /showrepl against server localhost rumaenien\rum-s1 DC Options: (none) Site Options: IS_GROUP_CACHING_ENABLED DC object GUID: 932d7ec8-9081-432b-876b-f58007141f0f DC invocationID: d1c370d0-cb78-43c3-9ca2-e416521e3455 ==== INBOUND NEIGHBORS ====================================== DC=xx,DC=com wien\S1 via RPC DC object GUID: b433f5f7-0698-4718-a32f-20562f4a5ebf Last attempt @ 2008-04-16 20:36:38 failed, result -2146893022 (0x8009032 2): Der Zielprinzipalname ist falsch. 233 consecutive failure(s). Last success @ 2008-04-14 11:22:41. CN=Configuration,DC=xx,DC=com wien\S1 via RPC DC object GUID: b433f5f7-0698-4718-a32f-20562f4a5ebf Last attempt @ 2008-04-16 20:36:38 failed, result -2146893022 (0x8009032 2): Der Zielprinzipalname ist falsch. 233 consecutive failure(s). Last success @ 2008-04-14 11:22:42. CN=Schema,CN=Configuration,DC=xx,DC=com wien\S1 via RPC DC object GUID: b433f5f7-0698-4718-a32f-20562f4a5ebf Last attempt @ 2008-04-16 20:36:38 failed, result -2146893022 (0x8009032 2): Der Zielprinzipalname ist falsch. 233 consecutive failure(s). Last success @ 2008-04-14 11:22:42. DC=DomainDnsZones,DC=xx,DC=com wien\S1 via RPC DC object GUID: b433f5f7-0698-4718-a32f-20562f4a5ebf Last attempt @ 2008-04-16 20:36:38 failed, result 1256 (0x4e8): Der Remotecomputer ist nicht verfügbar. Weitere Informationen zur Be hebung von Netzwerkproblemen finden Sie in der Windows-Hilfe. 233 consecutive failure(s). Last success @ 2008-04-14 11:22:42. DC=ForestDnsZones,DC=xx,DC=com wien\S1 via RPC DC object GUID: b433f5f7-0698-4718-a32f-20562f4a5ebf Last attempt @ 2008-04-16 20:36:38 failed, result 1256 (0x4e8): Der Remotecomputer ist nicht verfügbar. Weitere Informationen zur Be hebung von Netzwerkproblemen finden Sie in der Windows-Hilfe. 233 consecutive failure(s). Last success @ 2008-04-14 11:22:42. Source: wien\S1 ******* 232 CONSECUTIVE FAILURES since 2008-04-14 11:22:42 Last error: -2146893022 (0x80090322): Der Zielprinzipalname ist falsch.Ergebnis von repadmin /replsum an einem DC:
Replication Summary Start Time: 2008-04-16 20:35:17 Beginning data collection for replication summary, this may take awhile: ..... Source DC largest delta fails/total %% error S1 02d.09h:12m:36s 5 / 5 100 (2148074274) Der Zielpri... Destination DC largest delta fails/total %% error rum-s1 02d.09h:12m:37s 5 / 5 100 (2148074274) Der Zielpri... Experienced the following operational errors trying to retrieve replication info rmation: 8341 - s1.xx.comDen zweiten DC hab ich ja heruntergestuft in meiner Verzweiflung und kann ihn nichtmehr hochstufen da die Anmeldeinformationen vom SBS verweigert werden.
Ich denke aber er kommuniziert schon mit dem SBS beim dcpromo da ich am SBS die Ereignisse im log hab für den fehlgeschlagenen Anmeldeversuch.
-
Hallo,
erstmal tut es mir leid dass ich gequotet statt gecoded hab.
Dann ist scheinbar der Service Principal Name des Systems nicht korrekt registriert. Schau einmal mittels ADSIEdit o.ä. direkt auf dem Computerobjekt von "S1", was Du dort für Attributwerte für den SPN findest. Sind dort mindestens "host/s1.domaene.tld", "host/s1" und ggf. "cifs/s1.domaene.tld", "cifs/s1" angegeben?
Wärst du bitte so freundlich und erklärst mir wie ich dir die gewünschten Daten liefern kann.
Dann scheint die Replikation schon eine ganze Weile nicht mehr geklappt zu haben, kann das sein? Führe auf dem SBS und jeweils auf den anderen DCs ein "repadmin /showrepl" und ein "repadmin /relsum" aus und poste den Export
Ergebnis von repadmin /showrepl am SBS:
repadmin running command /showrepl against server localhost wien\S1 DC Options: IS_GC Site Options: (none) DC object GUID: b433f5f7-0698-4718-a32f-20562f4a5ebf DC invocationID: b433f5f7-0698-4718-a32f-20562f4a5ebf ==== INBOUND NEIGHBORS ====================================== DC=xxx,DC=com rumaenien\rum-s1 via RPC DC object GUID: 932d7ec8-9081-432b-876b-f58007141f0f Last attempt @ 2008-04-16 19:26:42 was successful. CN=Configuration,DC=xxx,DC=com rumaenien\rum-s1 via RPC DC object GUID: 932d7ec8-9081-432b-876b-f58007141f0f Last attempt @ 2008-04-16 19:26:42 was successful. CN=Schema,CN=Configuration,DC=xxx,DC=com rumaenien\rum-s1 via RPC DC object GUID: 932d7ec8-9081-432b-876b-f58007141f0f Last attempt @ 2008-04-16 19:26:42 was successful. DC=DomainDnsZones,DC=xxx,DC=com rumaenien\rum-s1 via RPC DC object GUID: 932d7ec8-9081-432b-876b-f58007141f0f Last attempt @ 2008-04-16 19:26:42 was successful. DC=ForestDnsZones,DC=xxx,DC=com rumaenien\rum-s1 via RPC DC object GUID: 932d7ec8-9081-432b-876b-f58007141f0f Last attempt @ 2008-04-16 19:26:42 was successful.Ergebnis von repadmin /replsum am SBS
Replication Summary Start Time: 2008-04-16 19:33:35 Beginning data collection for replication summary, this may take awhile: ..... Source DC largest delta fails/total %% error rum-s1 06m:53s 0 / 5 0 S1 02d.09h:10m:54s 5 / 5 100 (2148074274) Can't retri... Destination DC largest delta fails/total %% error rum-s1 02d.09h:10m:54s 5 / 5 100 (2148074274) Can't retri... S1 06m:53s 0 / 5 0
-
>Die Security Events werden auf dem SBS geloggt?
ja
>Es ist ausgeschlossen, daß das Kennwort falsch ist? Kannst Du Dich mit den >Daten direkt am SBS anmelden?
ja, anmelden kann ich mich überall. am sbs, auf ALLEN clients, und auch auf den DCS. jedoch im angemeldeten Zustand beginnen die Probleme.
Ein Start => ausführen => \\s1 wird negiert mit der Fehlermeldung: Der Dienstkontoname ist ungültig. Bei dieser Variante bekomm ich die Kerberos fehlermeldung im Sicherheit der Ereignisanzeige.
Ein Start => ausführen => \\192.168.0.1 funktioniert jedoch.
Clients die im Selben Standort sind wie der SBS haben kein Problem. Nur "fremde" Clients die sich an den DCS anmelden, und die DCS selbst auch haben keinen Zugriff auf den SBS.
>Läuft der KDC Dienst?
ja, auf allen Servern.
>Starte einmal den NETLOGON Dienst oder besser gleich den ganzen SBS >neu, wenn Du ein Wartungsfenster dafür hast.
die frage ist wie oft noch.
-
>Soll heißen: Ist es möglich, den DC neu zu promoten?
einen von den aussenstellen, oder den sbs?
ich habe einen von den aussenstellen bereits herabgestuft, und beim heraufstufen bekomme ich jetzt die meldung dass die logindaten fehlerhaft sind (also die selbe meldung wie bei jeder anderen aktion auch wenn man auf den sbs zugreift).
-
hier ist der Eintrag von der Ereignisanzeige wenn man versucht von einem DC auf sen SBS per \\s1 zuzugreifen:
Ereignistyp: Fehlerüberw.
Ereignisquelle: Security
Ereigniskategorie: An-/Abmeldung
Ereigniskennung: 529
Datum: 16.04.2008
Zeit: 00:33:04
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: S1
Beschreibung:
Fehlgeschlagene Anmeldung:
Grund: Unbekannter Benutzername oder falsches Kennwort
Benutzername:
Domäne:
Anmeldetyp: 3
Anmeldevorgang: Kerberos
Authentifizierungspaket: Kerberos
Name der Arbeitsstation: -
Aufruferbenutzername: -
Aufruferdomäne: -
Aufruferanmeldekennung: -
Aufruferprozesskennung: -
Übertragene Dienste: -
Quellnetzwerkadresse: 192.168.5.1
Quellport: 1793
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search.
-
Hier noch das Ergebnis von dcdiag /test:dns
Domain Controller Diagnosis
Performing initial setup:
Done gathering initial info.
Doing initial required tests
Testing server: wien\S1
Starting test: Connectivity
......................... S1 passed test Connectivity
Doing primary tests
Testing server: wien\S1
DNS Tests are running and not hung. Please wait a few minutes...
Running partition tests on : ForestDnsZones
Running partition tests on : DomainDnsZones
Running partition tests on : Schema
Running partition tests on : Configuration
Running partition tests on : xx
Running enterprise tests on : xx.com
Starting test: DNS
Test results for domain controllers:
DC: s1.xx.com
Domain: xx.com
TEST: Records registration (RReg)
Network Adapter [00000007] Marvell Yukon 88E8050 PCI-E ASF Gi
abit Ethernet Controller:
Error: Missing A record at DNS server 192.168.0.1 :
s1.xx.com
Warning: Record Registrations not found in some network adapters
Summary of DNS test results:
Auth Basc Forw Del Dyn RReg Ext
________________________________________________________________
Domain: xx.com
s1 PASS PASS PASS PASS PASS WARN n/a
......................... xx.com passed test DNS
-
hallo olc,
vielen dank für deine Antwort zu später Stund.
Also die Event-IDS kann ich dir leider nicht liefern da die Event Logs jetzt mit anderen Ereignissen voll sind. Durch meine wilde Klickerei befürchte ich hab ich mittlerweile nochmehr kaputt gemacht.
Also zurzeit ist es so dass ich von den anderen DCS nicht per \\s1 zugreifen kann, Fehler ist: "Der Zielkontoname ist ungültig"
lt. Google Ergebnissen müssen die SystemAccount Passwörter per "netdom resetpwd /user...." zurückgesetzt werden. das habe ich getan, jedoch ohne erfolg.
Ereignistyp: Fehler
Ereignisquelle: NTDS Replication
Ereigniskategorie: Verzeichnisdienst-RPC-Client
Ereigniskennung: 2087
Datum: 15.04.2008
Zeit: 23:49:25
Benutzer: NT-AUTORITÄT\ANONYMOUS-ANMELDUNG
Computer: S1
Beschreibung:
Active Directory konnte den folgenden DNS-Hostnamen des Quelldomänencontrollers nicht zu einer IP-Adresse auflösen. Dieser Fehler verhindert die Replizierung von von Hinzufüge- bzw. Löschvorgängen oder Änderungen im Active Directory zwischen einen oder mehreren Domänencontrollern in der Gesamtstruktur. Sicherheitsgruppen, die Gruppenrichtlinie, Benutzer und Computer und deren Kennwörter werden dadurch inkonsistent zwischen den Domänencontrollern, solange dieser Fehler nicht behoben wird. Eventuell wird auch die Anmeldungsauthentifizierung bzw. der Zugriff auf Netzwerkressourcen, beeinflusst.
Quelldomänencontroller:
rum-s1
Fehlgeschlagener DNS-Hostname:
932d7ec8-9081-432b-876b-f58007141f0f._msdcs.xx.com
Registrierungspfad:
HKLM\System\CurrentControlSet\Services\NTDS\Diagnostics\22 DS RPC Client
Benutzeraktion:
dcdiag /test:dns
4) Stellen Sie sicher, dass dieser Zieldomänencontroller einen gültigen DNS-Server für die DNS-Dienste verwendet, indem Sie die für den DNS erweiterte Version des Befehls DCDIAG.EXE folgendermaßen auf der Konsole ausführen:
dcdiag /test:dns
Zusätzliche Daten
Fehlerwert:
11004 Der angeforderte Name ist gültig, es wurden jedoch keine Daten des angeforderten Typs gefunden.
>Sind die Replikationspartner denn per Ping / Tracert (auf den FQDN) erreichbar?
ja. per hostname und auch per fqdn
>Welche Connection Objects sind automatisch vom KCC angelegt?
tut mir leid, die Frage vesteh ich nicht. kannst du mir bitte erklären wie ich dir die Antwort auf deine Frage liefere?
>Wurde an der Netzwerkverbindung oder den DCs irgendetwas verändert, bevor der Fehler auftrat?
Wäre mir nicht bekannt.
Vielen Dank für deine MÜhe
lg markus
-
Ein Ausschnitt DCDiag auf einem DC (der Rest von DCDIAG ist ok):
Testing server: burghausen\BGH-S1
Starting test: Replications
[Replications Check,BGH-S1] A recent replication attempt failed:
From S1 to BGH-S1
Naming Context: DC=ForestDnsZones,DC=xx,DC=com
The replication generated an error (1256):
Der Remotecomputer ist nicht verfügbar. Weitere Informationen zur
hebung von Netzwerkproblemen finden Sie in der Windows-Hilfe.
The failure occurred at 2008-04-15 12:08:01.
The last success occurred at 2008-04-14 10:33:00.
102 failures have occurred since the last success.
[Replications Check,BGH-S1] A recent replication attempt failed:
From S1 to BGH-S1
Naming Context: DC=DomainDnsZones,DC=xx,DC=com
The replication generated an error (1256):
Der Remotecomputer ist nicht verfügbar. Weitere Informationen zur
hebung von Netzwerkproblemen finden Sie in der Windows-Hilfe.
The failure occurred at 2008-04-15 12:08:01.
The last success occurred at 2008-04-14 10:33:00.
102 failures have occurred since the last success.
[Replications Check,BGH-S1] A recent replication attempt failed:
From S1 to BGH-S1
Naming Context: CN=Schema,CN=Configuration,DC=xx,DC=co
The replication generated an error (-2146893022):
Der Zielprinzipalname ist falsch.
The failure occurred at 2008-04-15 12:08:02.
The last success occurred at 2008-04-14 10:33:00.
102 failures have occurred since the last success.
[Replications Check,BGH-S1] A recent replication attempt failed:
From S1 to BGH-S1
Naming Context: CN=Configuration,DC=xx,DC=com
The replication generated an error (-2146893022):
Der Zielprinzipalname ist falsch.
The failure occurred at 2008-04-15 12:08:01.
The last success occurred at 2008-04-14 10:32:59.
102 failures have occurred since the last success.
[Replications Check,BGH-S1] A recent replication attempt failed:
From S1 to BGH-S1
Naming Context: DC=xx,DC=com
The replication generated an error (-2146893022):
Der Zielprinzipalname ist falsch.
The failure occurred at 2008-04-15 12:08:01.
The last success occurred at 2008-04-14 10:32:59.
102 failures have occurred since the last success.
REPLICATION-RECEIVED LATENCY WARNING
BGH-S1: Current time is 2008-04-15 12:18:24.
DC=ForestDnsZones,DC=xx,DC=com
Last replication recieved from S1 at 2008-04-14 10:33:00.
DC=DomainDnsZones,DC=xx,DC=com
Last replication recieved from S1 at 2008-04-14 10:33:00.
CN=Schema,CN=Configuration,DC=xx,DC=com
Last replication recieved from S1 at 2008-04-14 10:33:00.
CN=Configuration,DC=xx,DC=com
Last replication recieved from S1 at 2008-04-14 10:32:59.
DC=xx,DC=com
Last replication recieved from S1 at 2008-04-14 10:32:59.
REPLICATION-RECEIVED LATENCY WARNING
Source site:
CN=NTDS Site Settings,CN=wien,CN=Sites,CN=Configuration,DC=ferropan-k
ra,DC=com
Current time: 2008-04-15 12:18:24
Last update time: 2008-04-14 09:56:21
Check if source site has an elected ISTG running.
Check replication from source site to this server.
......................... BGH-S1 passed test Replications
-
Hallo liebe Forenteilnehmer,
folgende Situation:
1x SBS 2003 (ISA, Exchange, Fileserver) DC (192.168.0)
2x Windows Server 2003 Standard (einer in Deutschland 192.168.1, einer in Rumänien 192.168.5) verbunden über Zywalls (VPN Tunnel).
Seit gestern gibt es folgendes Problem:
Auf den Clients in den Aussenstellen werden die Anmeldedaten nichtmehr akzeptiert. Dh. Anmelden am Client geht noch, doch sobald man Outlook öffnet bekommt man ein Anmeldefenster. Internet (ISA) genau so. Die (eigentlich richtigen) Anmeldedaten werden nicht akzeptiert.
Es erfolgt die Meldung: "Anmeldung fehlgeschlagen: Der Zielkontoname ist ungültig"
Im selben Moment kommt ein Eintrag unter Sicherheit in der Ereignisanzeige mit folgendem Inhalt:
Fehlgeschlagene Anmeldung:
Grund: Unbekannter Benutzername oder falsches Kennwort
Benutzername:
Domäne:
Anmeldetyp: 3
Anmeldevorgang: Kerberos
Authentifizierungspaket: Kerberos
Name der Arbeitsstation: -
Aufruferbenutzername: -
Aufruferdomäne: -
Aufruferanmeldekennung: -
Aufruferprozesskennung: -
Übertragene Dienste: -
Quellnetzwerkadresse: 192.168.5.1
Quellport: 0
Weiters gibt es noch folgende Fehlermeldungen am SBS:
Die Konsistenzüberprüfung (KCC) konnte keine vollständige umfassende Struktur erstellen. Die folgende Liste einiger Standorte kann daher von dem lokalen Standort nicht erreicht werden.
Standorte:
CN=burghausen,CN=Sites,CN=Configuration,DC=xxx,DC=com
sowie
Die Konsistenzprüfung hat Probleme mit der folgenden Verzeichnispartition ermittelt.
Verzeichnispartition:
CN=Configuration,DC=xxx,DC=com
Es gibt für die Konsistenzprüfung nicht genügend Sitekonnektivitätsinformationen in Active Directory-Standorte und -Dienste, um eine umfassende Gesamtstrukturreplikationstopologie zu erstellen. Oder ein oder mehrere Domänencontroller mit dieser Verzeichnispartition ware nicht in der Lage, die Verzeichnispartitioninformationen zu replizieren. Dies liegt vermutlich an nicht zugreifbaren Domänencontrollern.
Benutzeraktion
Verwenden Sie Active Directory-Standorte und -Dienste, um eine der folgenden Maßnahmen durchzuführen:
- Veröffentlichen Sie genügend Informationen über Standortkonnektivität, so dass die Konsistenzprüfung eine Route ermitteln kann, durch die die Verzeichnispartition diesen Standort erreichen kann. Diese Option wird empfohlen.
sowie
Der Dateireplikationsdienst konnte die Replikation von BGH-S1 nach S1 für c:\windows\sysvol\domain mit DNS-Namen bgh-s1.xxx.com nicht aktivieren. Es wird ein neuer Versuch gestartet.
Mögliche Ursachen für diese Warnung sind:
[1] Der DNS-Name bgh-s1.xxx.com von diesem Computer konnte nicht ausgewertet werden.
[2] Der Dateireplikationsdienst wird auf bgh-s1.xxx.com nicht ausgeführt.
[3] Die Topologieinformationen im Active Directory dieses Replikats wurden noch nicht auf allen Domänencontrollern repliziert.
Für mich sieht das alles nach DNS Problemen aus. Jegliche DNS Abfrage egal in welche Richtung und von welchem Server zu welchem scheint in Ordnung zu sein.
Mir ist aufgefallen dass im DNS vom SBS die IPAdressen der Stammhinweise alle auf "unbekannt" standen. Mit einem Klick auf "von server kopieren" habe ich die IP Adressen von einem Anderen DC wieder hergeholt.
Auf jedem Server wird ein DNS Server ausgeführt mit AD-integrierten Zonen. Jeder Server hat selbst sich, dann den SBS Server als DNS_Server.
Ich kenn mittlerweile fast jede Google Seite zu jeder Fehlermeldung. Weitergebracht hat mich jedoch noch nichts.
Für brauchbare Antworten bin ich sehr dankbar, ich hoffe jemand kann mir weiterhelfen.
Vielen Dank!
Markus aus Wien
w2k8 zu sbs2k3
in Windows Server Forum
Geschrieben
aha verstehe.
ich war das gewohnt vom sbs 2003 die lizenzen einzutragen, daher ging ich davon aus dass es bei den anderen editions auch notwendig sei die keys einzutragen.
vielen dank!