advatis

Hallo,

also ich habe die Änderung durchgeführt und es aht sich nichts geändert.

Mir ist aufgefallen, das ich auf den Standort Server W2k8 überhaupt keinen Zugriff habe, auch auf die Share, die ich für die User freigegeben habe. Auf dem dem Server in der Zentrale haben die User aber Zugriff. :confused:

An dem einen Rechner, wo der User sich nichtmal mehr anmelden kann, habe ich in dei Zentrale mitgenommen. Ich habe dort nicht mal mehr als Domänen Admin Zugriff. Es kommt mir vor als würde dei Berechtigung als Administrator an diesem PC nicht mehr gelten. Ich spiele gerade ein altes Image über die Installtion, damit ich wenigstens wieder Zugriff als Admin habe. Dieser PC war auch der erste den ich vor einem viertel Jahr an dem Standort installiert habe.

Hat jemand eine Idee warum ich keinen Zugriff auf den Standort Server habe ?

Vielen Dank Yusuf für Deine ausführliche Antwort.

das könnte daran liegen, dass beim Versuch der Anmeldung der NETLOGON-Dienst noch nicht bereit ist. Funktioniert es denn wenn der Benutzer nach dem Starten etwas wartet bevor er sich anmeldet? Aktualisiere auch die Netzwerkkartentreiber.

Werde ich heute gegen Abend ausprobieren, wenn ich an den Standort vorbei fahre. Die Netzwerkkartentreiber sind aktuell.

Wie wurden die Clients installiert

Die Clients wurden per Hand installiert, d.h. kein Image, kein Clonen.

Das deutet auf ein IP-/DNS-Problem hin. Wird der Client auch jedesmal heruntergefahren oder nur in Standby?

Der Client wird jedesmal herunter gefahren.

Hier solltest du eine WINS-Replikation einrichten.

Ich habe eine WINS Replikation eingerichtet.

Hat sich erledigt !

Hallo Leute,

ich habe vor kurzem einen neuen Standort angelegt. Ich hoffe ich habe es so gemacht wie es in Yusufs Blog beschrieben ist.

So sieht momentan die Umgebung aus:

Windows 2003 Server x32 = Master Domain Controller (Hauptsitz) IP 192.168.106.10

- DNS Server

- DHCP Server

- Wins Server

Windows 2008 Server x64 (Standort 1) IP 192.168.171.10

- DNS Server

- DHCP Server

- Wins Server

Beide Server sind per VPN miteinander verbunden. Verbindung steht und funktioniert, die Replikation funktioniert auch.

Ich habe momentan 3 Probleme.

1.) Problem

Wenn sich am Standort Vista Clients anmelden, können Sie sich nicht am Standort Server anmelden, Sie erhalten die Fehlermeldung ID 5719 "..Es sind keine Anmeldeserver zum verarbeiten der Anmeldeanforderung verfügbar..."

Der Server meldet den Fehlern ID 5722 NETLOGON Client XYZ Zugriff verweigert

Die Clients wurden am Hauptsitz konfiguriert und am Standort wurde nur die

IP Adresse geändert.

Mittlerweile ist es so weit, das ich mich mal nicht mal mehr als Administrator anmelden kann, mit korrektem Password wird der Zugang zu einem Vista Rechner verweigert.

2.) Problem

Ein Client (Vista Notebook) wechselt permanent zwischen beiden Standorten.

Die Anmeldung erfolgt bei beiden Standorten einwandfrei, bis auf die Tatsache das die Anmeldung fast immer 15-20 Minuten dauert. Gibt es da eine Möglichkeit dies zu beschleunigen ?

Die Einstellung der Netzwerkumgebung erfolgt hier über DHCP (automatische Adress Zuweisung).

3.) Problem WINS (Netzwerkumgebung)

Auf dem Standort Server sehe ich die Hauptsitz Server, aber am Hauptsitz wird der Standortserver nicht angezeigt. Der Ping funktioniert aber.

Kann mir jemand bei meinen Problemen helfen ?

Hallo Leute,

ich habe mal eine dumme Anfänger Frage. Wir haben ein W2k3 Domäne mit 3 DC. Der neue DC (w2k8-SP2) soll an einen anderen Standort verschoben werden. Ich habe mir die Beschreibung von Yusufs Directory Blog (LDAP://Yusufs.Directory.Blog/ - Einen Domnencontroller an einen anderen Standort verschieben) gelesen / durchgearbeitet.

Habe auch alles verstanden bis auf eines. Wenn ich die IP-Adresse an dem einen DC der verschoben wird ändere, wie bekommt er die Tatsache mitgeteilt, dass er verschoben wurde ? Er kann ja nicht mehr mit dem Master DC komunizieren. Oder muß ich erst den DC an den Standort physikalisch tranportieren und über VPN replizieren lassen ? Ich stehe hier wirklich theoretisch auf der "sogeanannten Leitung".

Muß ich die Subnetzmaske bei allen DC´s von 255.255.255.0 auf 255.255.0.0 ändern ?

Vielen Dank im voraus

Wenn ich mich manuel in dem einem Programm "NAME\SQLEXPRESS" anmelde bekomme ich die Datenabanken angezeigt, in dem anderen Programm nicht.

Hallo Nils,

Also, es liegt nicht an der Anwendung. Ich habe unterschiedliche Anwendungen die auf den SQL Server zugreifen.

Bei der Auswahl des Servers bekomme ich bei einem Programm die Fehlermeldung, das er den Server nicht findet. Das Programm zeigt mir den Server "local", aber nicht den Name des Rechner "NAME\SQLEXPRESS". Beim anderen Programm werden die Server "local" und "NAME\SQLEXPRESS" angezeigt. Wenn ich den "local" aufrufe, bekomme ich keine Verbindung und wenn ich "NAME\SQLEXPRESS" aufrufe habe ich Zugriff auf die Datenbanken.

Viele Grüße

Christian

Hallo Nils,

dies betrifft nur SQL Server 2005 unter 2008 bekommst Du keine Meldung, da wird es automatisch gemacht. Der User mit dem ich auf die Datenbankzugreife ist angelegt und hat sysadmin Rechte.

Der SQL-Browser läuft ! Es wird trotzdem keine Datenbank angezeigt.

Ich versuche dia Abfolge zu erklären:

Ich habe meinen Rechner (Vista) neu aufsetzen müssen. Vorher hatte ich den SQL Server 2005 Express im Einsatz, dort gab es keine Probleme.

1.) Normalerweise wird bei der Anwendung bei Auswahl Server die vorhandenen SQL Server, die es im Netz gibt, angezeigt. Das ist momentan nicht der Fall, deshalb habe ich manuell den Server Name angegeben "Rechnername\SQLExpress".

2.) Danach habe ich normalerweise die Auswahl der Datenbanken die im SQL Server angebunden sind, aber hier fangt das Problem an. Ich bekomme keine Datenbank angezeigt. Ich bekomme vom Programm nur die unspezifische Meldung, das beim verbinden mti dem SQL Server ein Fehler aufgetreten ist.

Die Meldung lautet "Bitte überprüfen Sie die Loginangaben und stellen Sie sicher das der SQL Server gestartet ist"

Was die Berechtigung angeht, gibt es eigentlich in der Datenbank keine. Und selber bin ich als Administrator angemeldet.

Die Applikation ist auf dem selben Rechner wie die Instanz Rechner\SQLExpress installert.

Nein, ich habe nicht die Möglichkeit. Ich kann nur den Datanbankserver angeben/aufrufen (normalerweise wird der mir angezeigt), dann müßte eine Möglichkeit geben die jweiligen Datenbank am Server aus zu wählen. Wenn mit dem Programm ver sucht wir das Dropdown mit den Datenbanken auszuwählen bekomme ich die Fehlermeldung, dass ich keinen Zugriff habe. Es handelt sich z.B. um AdressPlus

Hallo Leute,

ich habe folgendes Problem.

Ich habe unter Vista incl. SP1 den SQL Server 2008 Express mit Advanced Services installiert. Es hat alles geklappt und der Server läuft einwandfrei. Mit dem SQL Server Managemnet Studio habe ich meine vorhandene Datenbanken angehängt.

Das Problem, dass ich habe ist, dass ich in meinen Programme keinen Zugriff auf den SQL Server habe bzw. auch die Datenbanken nicht sehe. Er zeigt mir kein SQL Server Instanz an.

Hat jemand eine Idee woran das liegen könnte ?

Hi, olc

bei der Installation von DNS bekomme ich folgende Fehlermeldung

DNS-Server

Domänennamenserver

Die DNS-Serverrolle wird auf einem Domänencontroller installiert, und die DNS-Zonen werden in die Active Directory-Domänendienste integriert.

DNS-Server: Fehler bei der Installation.

<Fehler>: Sie müssen den Server neu starten, um die Änderungen rückgängig zu machen

Wenn ich jetzt einen Neustart, habe ich kein Ereignisprotokoll DNS mehr.

Bevor ich einen Neustart durchgeführt habe, bin ich die Einträge nochmals durchgegangen und habe folgende DNS Fehlermeldungen bekommen:

Protokollname: DNS Server

Quelle: Microsoft-Windows-DNS-Server-Service

Datum: 13.03.2009 06:33:00

Ereignis-ID: 4015

Aufgabenkategorie:Keine

Ebene: Fehler

Schlüsselwörter:Klassisch

Benutzer: Nicht zutreffend

Computer: MDC-0902.ebd.intra

Beschreibung:

Der DNS-Server hat einen kritischen Active Directory-Fehler ermittelt. Stellen Sie sicher, dass Active Directory ordnungsgemäß funktioniert. Die erweiterten Fehlerdebuginformationen (die eventuell leer sind) lauten "". Die Ereignisdaten enthalten den Fehlercode.

Ereignis-XML:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Windows-DNS-Server-Service" Guid="{71A551F5-C893-4849-886B-B5EC8502641E}" EventSourceName="DNS" />

<EventID Qualifiers="49152">4015</EventID>

<Version>0</Version>

<Level>2</Level>

<Task>0</Task>

<Opcode>0</Opcode>

<Keywords>0x80000000000000</Keywords>

<TimeCreated SystemTime="2009-03-13T05:33:00.000Z" />

<EventRecordID>1879</EventRecordID>

<Correlation />

<Execution ProcessID="0" ThreadID="0" />

<Channel>DNS Server</Channel>

<Computer>MDC-0902.ebd.intra</Computer>

<Security />

</System>

<EventData Name="DNS_EVENT_DS_INTERFACE_ERROR">

<Data Name="param1">

</Data>

<Binary>51000000</Binary>

</EventData>

</Event>

und die Fehlermeldung:

Protokollname: DNS Server

Quelle: Microsoft-Windows-DNS-Server-Service

Datum: 13.03.2009 06:33:44

Ereignis-ID: 4000

Aufgabenkategorie:Keine

Ebene: Fehler

Schlüsselwörter:Klassisch

Benutzer: Nicht zutreffend

Computer: MDC-0902.ebd.intra

Beschreibung:

Der DNS-Server konnte Active Directory nicht öffnen. Dieser DNS-Server ist für das Abrufen und Verwenden von Informationen aus dem Verzeichnis für diese Zone konfiguriert und kann die Zone ohne die Informationen nicht laden. Stellen Sie sicher, dass das Active Directory ordnungsgemäß funktioniert, und laden Sie die Zone neu. Die Ereignisdaten enthalten den Fehlercode.

Ereignis-XML:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Windows-DNS-Server-Service" Guid="{71A551F5-C893-4849-886B-B5EC8502641E}" EventSourceName="DNS" />

<EventID Qualifiers="49152">4000</EventID>

<Version>0</Version>

<Level>2</Level>

<Task>0</Task>

<Opcode>0</Opcode>

<Keywords>0x80000000000000</Keywords>

<TimeCreated SystemTime="2009-03-13T05:33:44.000Z" />

<EventRecordID>1888</EventRecordID>

<Correlation />

<Execution ProcessID="0" ThreadID="0" />

<Channel>DNS Server</Channel>

<Computer>MDC-0902.ebd.intra</Computer>

<Security />

</System>

<EventData Name="DNS_EVENT_DS_OPEN_FAILED">

<Binary>2A230000</Binary>

</EventData>

</Event>

Wenn alle Stricke reisen, habe ich noch ein Image bevor ich meine User und Rechner in die Domäne eingebunden habe. Gibt es eine Möglichkeit die User und SID/Security meiner Cleints zu sichern und diese in das alte Image einzuspielen ?

Hat keiner einen Rat ?:confused:

Hallo,

Also ich habe als erstes versucht, den DNS Server zu deinstallieren und neu zu installieren.

Die Deinstallation hat geklapt, aber die Neuinstallation ist abgebrochen. Ich habe den Fehler nicht gefunden.

Dann habe ich wie im Yusufs Blog die AD DB repaiert, es gab aus meiner Sicht keihe Fehler.

Der Asudruck von dsdit.dmp.0 und ntds.INTEG.RAW habe ich als Anhang beigelegt.

Ich kann nichts finden ! Weiß jemand einen weiteren Rat ?

Ich will nicht den Server Neu aufsetzen, da das Einbinden der Clients eine Katastrophe ist, weil dann die ganzen Sicherheitseinstellungen verloren gehen.

Anhang.txt

Warum sollte die AD-Datenbank einen Hau haben. Es scheint mir eher zu sein, das es ein Problem mit dem DNS Server ist. Dadurch, das der DNS Server nicht mehr startet, kann AD die Namen nicht mehr auflösen.

Bringt es was, wenn ich den DNS Server deinstaliere und wieder neu instaliere ?

Hallo Leute,

ich habe einen neue Domäne mit einem Windows 2008 Standard Rechner erstellt (MDC-0902.ebd.intra). Der Server ist der einzige DC in der Domäne. Es gibt noch einen weiteren Server mit 2003 R2 (SQL Server 2005). Über Nacht hat sich der DNS Server verabschiedet mit der Fehlermeldung

rotokollname: DNS Server

Quelle: Microsoft-Windows-DNS-Server-Service

Datum: 11.03.2009 00:36:16

Ereignis-ID: 4015

Aufgabenkategorie:Keine

Ebene: Fehler

Schlüsselwörter:Klassisch

Benutzer: Nicht zutreffend

Computer: MDC-0902.ebd.intra

Beschreibung:

Der DNS-Server hat einen kritischen Active Directory-Fehler ermittelt. Stellen Sie sicher, dass Active Directory ordnungsgemäß funktioniert. Die erweiterten Fehlerdebuginformationen (die eventuell leer sind) lauten "". Die Ereignisdaten enthalten den Fehlercode.

Ich habe daraufhin ein dcdiag durchgeführt und folgenden Ausdruck erhalten:

Verzeichnisserverdiagnose

Anfangssetup wird ausgeführt:

Der Homeserver wird gesucht...

Homeserver = MDC-0902

* Identifizierte AD-Gesamtstruktur.

Sammeln der Ausgangsinformationen abgeschlossen.

Erforderliche Anfangstests werden ausgeführt.

Server wird getestet: Default-First-Site-Name\MDC-0902

Starting test: Connectivity

Der Host 9ff88d4c-8eaa-48a0-964d-b231c17bebd7._msdcs.ebd.intra konnte

nicht zu einer IP-Adresse aufgelöst werden. Überprüfen Sie DNS-Server,

DHCP, Servername, usw.

......................... MDC-0902 hat den Test Connectivity nicht

bestanden.

Primärtests werden ausgeführt.

Server wird getestet: Default-First-Site-Name\MDC-0902

Alle Tests werden übersprungen, da der Server MDC-0902 nicht auf

Anforderungen des Verzeichnisdiensts reagiert.

Das Ergebnis ist klar, der DNS Server ist nicht gestartet, er verweigert den Dienst.

Kann mir jemand helfen, wie ich den Server wieder in Gang bringe ? Netdiag.exe gibtr es ja unter W2k8 nicht.

Vielen Dank im voraus

3ter Teil

Starting test: CheckSDRefDom

......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : ForestDnsZones

Starting test: CrossRefValidation

......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : Schema

Starting test: CrossRefValidation

......................... Schema passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration

Starting test: CrossRefValidation

......................... Configuration passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... Configuration passed test CheckSDRefDom

Running partition tests on : local

Starting test: CrossRefValidation

......................... local passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... local passed test CheckSDRefDom

Running enterprise tests on : local.firma.de

Starting test: Intersite

......................... local.firma.de passed test Intersite

Starting test: FsmoCheck

......................... local.firma.de passed test FsmoCheck

DCDiag am neuen Rechner gab folgendes Ergebnis:

Domain Controller Diagnosis

Performing initial setup:

Done gathering initial info.

Doing initial required tests

Testing server: Standardname-des-ersten-Standorts\BDC-0804

Starting test: Connectivity

......................... BDC-0804 passed test Connectivity

Doing primary tests

Testing server: Standardname-des-ersten-Standorts\BDC-0804

Starting test: Replications

......................... BDC-0804 passed test Replications

Starting test: NCSecDesc

......................... BDC-0804 passed test NCSecDesc

Starting test: NetLogons

......................... BDC-0804 passed test NetLogons

Starting test: Advertising

......................... BDC-0804 passed test Advertising

Starting test: KnowsOfRoleHolders

......................... BDC-0804 passed test KnowsOfRoleHolders

Starting test: RidManager

......................... BDC-0804 passed test RidManager

Starting test: MachineAccount

......................... BDC-0804 passed test MachineAccount

Starting test: Services

......................... BDC-0804 passed test Services

Starting test: ObjectsReplicated

......................... BDC-0804 passed test ObjectsReplicated

Starting test: frssysvol

......................... BDC-0804 passed test frssysvol

Starting test: frsevent

......................... BDC-0804 passed test frsevent

Starting test: kccevent

......................... BDC-0804 passed test kccevent

Starting test: systemlog

An Error Event occured. EventID: 0xC0000021

Time Generated: 02/12/2009 15:26:52

(Event String could not be retrieved)

An Error Event occured. EventID: 0xC0000021

Time Generated: 02/12/2009 15:26:52

(Event String could not be retrieved)

An Error Event occured. EventID: 0x00000423

Time Generated: 02/12/2009 15:26:59

(Event String could not be retrieved)

An Error Event occured. EventID: 0x00000416

Time Generated: 02/12/2009 15:26:59

(Event String could not be retrieved)

An Error Event occured. EventID: 0x00000423

Time Generated: 02/12/2009 15:27:23

(Event String could not be retrieved)

......................... BDC-0804 failed test systemlog

Starting test: VerifyReferences

......................... BDC-0804 passed test VerifyReferences

Running partition tests on : DomainDnsZones

Starting test: CrossRefValidation

......................... DomainDnsZones passed test CrossRefValidation

1ter Teil

IPconfig beim Client:

Windows-IP-Konfiguration

Hostname. . . . . . . . . . . . . : EBD-A801

Primäres DNS-Suffix . . . . . . . : local.firma.de

Knotentyp . . . . . . . . . . . . : Unbekannt

IP-Routing aktiviert. . . . . . . : Nein

WINS-Proxy aktiviert. . . . . . . : Nein

DNS-Suffixsuchliste . . . . . . . : local.firma.de

firma.de

Ethernetadapter LAN-Verbindung:

Verbindungsspezifisches DNS-Suffix:

Beschreibung. . . . . . . . . . . : Intel® 82566DM-2 Gigabit Network Connection

Physikalische Adresse . . . . . . : 00-19-99-25-81-71

DHCP aktiviert. . . . . . . . . . : Nein

IP-Adresse. . . . . . . . . . . . : 192.168.106.170

Subnetzmaske. . . . . . . . . . . : 255.255.255.0

Standardgateway . . . . . . . . . : 192.168.106.20

DNS-Server. . . . . . . . . . . . : 192.168.106.30

192.168.106.20

IPconfig beim neuen Server:

Windows-IP-Konfiguration

Hostname . . . . . . . . . . . . : bdc-0804

Primäres DNS-Suffix . . . . . . . : local.firma.de

Knotentyp . . . . . . . . . . . . : Hybrid

IP-Routing aktiviert . . . . . . : Nein

WINS-Proxy aktiviert . . . . . . : Nein

DNS-Suffixsuchliste . . . . . . . : local.firma.de

firma.de

Ethernet-Adapter LAN-Verbindung:

Verbindungsspezifisches DNS-Suffix:

Beschreibung . . . . . . . . . . : Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC

Physikalische Adresse . . . . . . : 00-1A-4D-5E-73-95

DHCP aktiviert . . . . . . . . . : Nein

IP-Adresse. . . . . . . . . . . . : 192.168.106.30

Subnetzmaske . . . . . . . . . . : 255.255.255.0

Standardgateway . . . . . . . . . : 192.168.106.5

DNS-Server . . . . . . . . . . . : 192.168.106.30

Vielen Dank für Eure Antworten zu

Gadget:

Sind beide Server als Global Catalog aktiviert.

Ich weiß das es seid Server 200 den PDC nicht mehr gibt, aber es erleichert insgehim einen PDC zu nenen der ein normaler DC ist mit den FSMO.

BrainStorm:

Net Share zeigt sowohl NETLOGON als auch SYSVOL beim neuen Server an.

NETLOGON C:\WINDOWS\SYSVOL\sysvol\local.firma.de\SCRIPTS

Ressource für Anmeldeserver

SYSVOL C:\WINDOWS\SYSVOL\sysvol Ressource für Anmeldeserver

Hallo Leute,

ich habe das Problem das mein DC Master W2003 SP1 (PDC) hardwaretechnisch den Geist aufgibt. Ich habe versucht einen anderen DC (W2003 R2) zum Master zu machen. Ich habe das DNS, AD, GC und die FSMO auf den neuen Master verschoben. Es scheint auch geklappt zu haben. Ich bekomme mit dem Befehl NETDOM QUERY FSMO das Ergebnis, das alle Rollen auf den "hochgestuften" DC erfolgt ist.

Aber wenn ich den alten Master ausschalte kann sich kein Client am neuen anmelden. Auch den Zugriff auf die Datein wird abgwiesen.

Hat mir jemanden einen Rat wie ich den neuen Master zum laufen bringe, dass alle Clients wie gehabt Zugriff drauf haben. Ich habe bei den einzelen Client die TCP/IP Einstellungen auf den neuen Master eingestellt.