r3@p3r.de

Hat dein DCHP dem Rechner einen gültigen DNS Server zugewiesen?

jep, habe ich vor ;) Es sind eben weniger Prüfungen wenn ich zuerst die '00er fertig mache und dann Upgrade als komplett von vorne anzufangen

thx ;)

Gute Idee, werde mal den Link raussuchen gehen ;) Ich hatte damals keine Zeit/Lust mehr gehabt die Prüfungen zu machen, habe allerdings das Lernmaterial für die Kurse schon hier

Hallo, ich habe bei einem Exchange 2003 Server öffentliche (Kalender) Ordner erstellt. Das hinzufügen von Terminen klappt auch einwandfrei, nur leider kann ich beim Erstellen eines Termines nicht die Termine des Kalenders einsehen. Wenn der Kalender allerdings über die Normale Kalenderansicht geöffnet wird hat der Benutzer das Recht sich die Termine anzuzeigen. (Das Problem tritt nur in der Einladen Übersicht von einem neuen Termin auf) Muss dies noch gesondert freigeschalten werden? Alle Benutzer mit denen ich gestestet habe haben testweise Level 8 (Besitzer) Rechte auf den öffentlichen Ordner bekommen, konnte aber trotzdem die Termine nicht einsehen. Jemand eine Idee woran dies liegen könnte? mfg uli

Hallo, eine kleine Frage: Ist es noch möglich den MCSE2000 fertig zu machen? Ich hatte vor ein paar Jahren 5 der 7 Prüfungen gemacht gehabt, und bin am überlegen die fertig zu machen + Updates dannach zu machen. Kann man noch die 2000er Prüfungen machen? mfg uli

Hat sich erledigt - da es sich eh um einen alten DC handelte habe ich den gleich abgestuft. Aber thx für die Hilfe ;)

SERVER1 via RPC DC object GUID: f92f5a1f-b7ad-41ae-81b2-3439ab8a3358 Last attempt @ 2007-02-03 19:30:05 failed, result 8606 (0x219e): Es wurden nicht genügend Attribute übergeben, um ein Objekt zu erste llen. Das Objekt ist eventuell nicht vorhanden, da es gelöscht oder in die Samml ung veralteter Objekte aufgenommen wurde.

Hallo, ich habe das Problem dass die Replikation von einem Server immer abbricht mit der Information das ein Objekt nicht mehr vorhanden oder veraltet ist. Gibt es eine Möglichkeit eine einseitige Replikation anzustossen, so dass der eine Server wieder alle aktuellen AD Daten hat?

kay, schau ich mir an - danke

Das hatte ich gemacht, und jetzt kann ich wieder über //server1/ auf den anderen Server zugreifen. Wobei jetzt AD noch nicht aktuell ist, werde ich jetzt ein bisschen abwarten ob sich dies noch abgleicht

Danke für die Hilfe, geht jetzt wieder ;) Fast das gleiche hatte ich btw schon probiert, der Unterschied war dass ich den Kerberos Dienst dabei vorher nicht beendet hatte. /edit das ADS ist noch nicht abgeglichen, aber der Fehler mit den UNC Namen ist behoben Ich geh mal davon aus dass der Abgleich auch bald erfolgt

Jemand einen Tipp was ich versuchen könnte?

Eigentlich wurde in letzter Zeit nichts geändert...

Stimmt, hatte jetzt auch paar Wochen Urlaub gehabt, und seit Heute kommt der Fehler dass man nicht mehr per UNC Namen sich verbinden kann Gute Nacht ;)

Die Ereignisanzeige meldet am gleichen Server folgendes, am server1 wieder keine Fehler Ereignistyp: Fehler Ereignisquelle: Kerberos Ereigniskategorie: Keine Ereigniskennung: 4 Datum: 14.01.2007 Zeit: 02:25:55 Benutzer: Nicht zutreffend Computer: SERVER2 Beschreibung: Der Kerberos-Client hat einen KRB_AP_ERR_MODIFIED-Fehler von Server "host/server1.schletter.de" empfangen. Der verwendete Zielname war ldap/f92f5a1f-b7ad-41ae-81b2-3439ab8a3358._msdcs.schletter.de. Dies deutet darauf hin, dass das Kennwort, das zum Verschlüsseln des Kerberos-Diensttickets verwendet wurde, anders als das Kennwort auf dem Zielserver ist. Häufige Ursache hierfür sind identische Computerkontonamen im Zielbereich (SCHLETTER.DE) und dem Clientbereich. Wenden Sie sich an den Systemadministrator. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events And Errors Message Center: Basic Search.

dcdiag bringt leider ein paar Fehler am server2, am server1 läuft es fehlerfrei durch Doing initial required tests Testing server: Haag\SERVER2 Starting test: Connectivity ......................... SERVER2 passed test Connectivity Doing primary tests Testing server: Haag\SERVER2 Starting test: Replications [sERVER3] DsBindWithSpnEx() failed with error -2146893022, Der Zielprinzipalname ist falsch.. [sERVER1] DsBindWithSpnEx() failed with error -2146893022, Der Zielprinzipalname ist falsch.. [Replications Check,SERVER2] A recent replication attempt failed: From SERVER3 to SERVER2 Naming Context: DC=schletter,DC=de The replication generated an error (8606): Es wurden nicht genügend Attribute übergeben, um ein Objekt zu erste llen. Das Objekt ist eventuell nicht vorhanden, da es gelöscht oder in die Samml ung veralteter Objekte aufgenommen wurde. The failure occurred at 2007-01-14 02:17:16. The last success occurred at 2006-11-24 07:21:53. 9512 failures have occurred since the last success. [Replications Check,SERVER2] A recent replication attempt failed: From SERVER1 to SERVER2 Naming Context: DC=schletter,DC=de The replication generated an error (8606): Es wurden nicht genügend Attribute übergeben, um ein Objekt zu erste llen. Das Objekt ist eventuell nicht vorhanden, da es gelöscht oder in die Samml ung veralteter Objekte aufgenommen wurde. The failure occurred at 2007-01-14 02:24:21. The last success occurred at 2006-11-24 07:21:38. 18161 failures have occurred since the last success. REPLICATION-RECEIVED LATENCY WARNING SERVER2: Current time is 2007-01-14 02:25:53. DC=schletter,DC=de Last replication recieved from SERVER3 at 2006-11-24 07:21:53. Last replication recieved from SERVER1 at 2006-11-24 07:21:38. ......................... SERVER2 passed test Replications Starting test: NCSecDesc ......................... SERVER2 passed test NCSecDesc Starting test: NetLogons ......................... SERVER2 passed test NetLogons Starting test: Advertising ......................... SERVER2 passed test Advertising Starting test: KnowsOfRoleHolders Warning: SERVER1 is the Schema Owner, but is not responding to DS RPC B ind. [sERVER1] LDAP bind failed with error 8341, Ein Verzeichnisdienstfehler ist aufgetreten.. Warning: SERVER1 is the Schema Owner, but is not responding to LDAP Bin d. Warning: SERVER1 is the Domain Owner, but is not responding to DS RPC B ind. Warning: SERVER1 is the Domain Owner, but is not responding to LDAP Bin d. Warning: SERVER1 is the PDC Owner, but is not responding to DS RPC Bind . Warning: SERVER1 is the PDC Owner, but is not responding to LDAP Bind. Warning: SERVER1 is the Rid Owner, but is not responding to DS RPC Bind . Warning: SERVER1 is the Rid Owner, but is not responding to LDAP Bind. Warning: SERVER1 is the Infrastructure Update Owner, but is not respond ing to DS RPC Bind. Warning: SERVER1 is the Infrastructure Update Owner, but is not respond ing to LDAP Bind. ......................... SERVER2 failed test KnowsOfRoleHolders Starting test: RidManager ......................... SERVER2 failed test RidManager Starting test: MachineAccount ......................... SERVER2 passed test MachineAccount Starting test: Services

Das meldet Netdiag noch (mit Warnmeldungen), steht aber überall passed dabei NetBT name test. . . . . . : Passed [WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge Service', <20> 'WINS' names is missing. WINS service test. . . . . : Passed NetBT name test. . . . . . . . . . : Passed [WARNING] You don't have a single interface with the <00> 'WorkStation Servi ce', <03> 'Messenger Service', <20> 'WINS' names defined. LDAP test. . . . . . . . . . . . . : Passed [WARNING] Failed to query SPN registration on DC 'SERVER1.schletter.de'. [WARNING] Failed to query SPN registration on DC 'server3.schletter.de'.

Ja, die Zeiten sind synchron. Es sind btw beide Server DC

Hallo, ich habe seit vorhin ein komisches Problem bei einem Server. Da ich auf anhieb leider selber nichts finde versuche ich es mal über dieses Forum ;-) Ich hab 2 Windows 2003 Server mit RC1. Vom server1 komme ich problemlos auf den server2 per unc Namen und IP. Vom server2 kann ich auf server1 nur per ip auf die Freigaben zugreifen. Der Ping über den DNS Namen funktioniert einwandfrei, aber es kommt beim anmelden über //server1/ immer folgender Fehler. "Auf \\server1 kann nicht zugegriffen werden. Sie haben eventuell keine Berechtigung, diese Netzwerkressource zu verwenden. Wenden Sie sich an den Administrator des Servers, um herauszufinden, ob Sie über Berechtigungen verfügen. Anmeldung fehlgeschlagen: Der Zielkontoname ist ungültig" Ein Neustart beider Server hatte keinen Erfolg gebracht. Jemand eine Idee? mfg Ulrich Hoffmann /edit netdiag meldet folgenden Fehler: LDAP test. . . . . . . . . . . . . : Passed [WARNING] Failed to query SPN registration on DC 'SERVER1.firmenname.de'. [WARNING] Failed to query SPN registration on DC 'server3.firmenname.de'.

schaut gut aus - Danke für die schnelle Hilfe DNS test . . . . . . . . . . . . . : Passed PASS - All the DNS entries for DC are registered on DNS server '192.168.0.2' and other DCs also have some of the names registered. The command completed successfully

danke, gemacht ;) jetzt schaut das bei mir so aus NetBT transports test. . . . . . . : Passed List of NetBt transports currently configured: NetBT_Tcpip_{476BC233-B5CC-4B00-8A6B-A3FFC7D87F69} 1 NetBt transport currently configured. DNS test . . . . . . . . . . . . . : Failed [WARNING] The DNS entries for this DC are not registered correctly on DNS se rver '192.168.0.2'. Please wait for 30 minutes for DNS server replication. [FATAL] No DNS servers have the DNS records for this DC registered.

ok eine Frage zum deligieren der Zone Ich habe dann die Auswahl: Delegierte Domaine [___] Vollqualifizierter Domänenname: firmenname.de muss ich bei delgierte Domain dann nochmals firmenname.de eingeben, so dass bei vollqualifizierter domänenname firmenname.de.firmenname.de steht?

firmenname steht in dem, wollte den namen hier nicht pasten ;) Ich bin mir nicht 100%ig sicher ob ich da nicht schon selber mal was geändert hatte, das system läuft schon relativ lange so, nur jetzt macht es deswegen wohl verstärkt probleme ich mein aber das firmenname mit der unterkategorie de mal selber angelegt zu haben - kann ich das einfach mal ohne größere folgen löschen?

eigentlich eine Reverse Lookupzone, siehe Anhang vom Posting Der Server heisst server1.firmenname.de und die DNS Zone firmenname.de