Frithjof

Ich habe die Firewall enabled und die Regel für ausgehenden und eingehenden Traffic eingeführt. Den Replmon gibt es nicht unter Windows 2008 R2. Wenn ich nach DCDIAG gehe, ist alles in Ordnung. Wir haben drei DC's. Das Problem hat sich nicht verändert nach Einführung der Firewall. Frithjof

Die Firewall ist auf dem Client und den Domain-Controllern ausgeschaltet. Von meiner Perspektive kann es dann nichts mit der Firewall zu tuen haben. Oder? Frithjof

In einer virtuellen Maschine (Windows 2008 R2) unter Hyper-V können alle Rechner angepingt werden (also Netzwerkverbindung in Ordnung), außer die Domain Controller 192.168.202.8, 9 und 27. Dementsprechend kann der Rechner auch nicht in die Domäne aufgenommen werden (die DNS-Server sind auch auf den Domain-Controllern). Auf einer weiteren vituellen Maschine auf dem Host (Windows 2008 R2) können die Domain-Controller erreicht werden und der Rechner ist in die Domäne eingebunden. Für jede Hilfe bin ich dankbar:). Frithjof

Danke Sebastian. Das war die Antwort:).

Wenn ich DCDIAG starte auf einem unserer DCs, bekomme ich folgende Meldung: Starting test: NCSecDesc Error NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS doesn't have Replicating Directory Changes In Filtered Set access rights for the naming context: DC=ForestDnsZones,DC=statebank-frankfurt,DC=com Error NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS doesn't have Replicating Directory Changes In Filtered Set access rights for the naming context: DC=DomainDnsZones,DC=statebank-frankfurt,DC=com ......................... SRV-DC1 failed test NCSecDesc Kann mir jemand helfen diese Meldung zu verstehen und eine Lösung zu geben:). Frithjof

Wir haben drei Domain Controller (DC1 bis DC3). Zu Testzwecken haben wir den DC3 geklont und auf ein separates Netzwerk eingebunden. Wir wollten damit testen, ob alle Services auf dem DC3 bei dem Desaster Szenario auch verfügbar sind. Wir haben dem DC3 keine Rollen zugewiesen. Alle Rollen sind in der Produktion auf dem DC1. Festgestellt haben wir das unter DFS der Namespace nicht verfügbar ist. Namespaceserver sind alle DC's in der Produktionsumgebung und sind auch Enabled. Unter dem Namespace haben wir verschiedene Folder Targets, wo der Referral Status nur für DC1 Enabled ist und für alle anderen Disabled. Wenn wir die DFS-Console in der Testumgebung benutzen und den Namespace anklicken, bekommen wir folgende Meldung: The namespace cannot be queried. Element not found. Wenn wir den Namespace in der DFS-Console wegnehmen von der Anzeige und wieder hinzufügen wollen bekommen wir folgende Fehlermeldung: The namespace on Domainnamen cannot be enumerated. The specified domain either does not exists or could not be contacted. Der DNS-Service scheint zu funktionieren, den wir können den Domainnamen- und Rechnernamen die in der Testdomaine sind und in der Domaine eingeloggt sind auflösen. Alle Folder Targets werden durch die DC's in der Produktionsumgebung repliziert. Nochmals zum Hinweis, nur DC3 ist in der Testumgebung aktiv. DC1 (er besitzt alle Rollen) und DC2 sind in der Testumgebung nicht vorhanden. Hat jemand eine Idee wie man das Problem lösen kann oder wie man sich einer Lösung annähern kann? Mfg, Frithjof

Wir haben drei Domain Controller (DC1 bis DC3). Zu Testzwecken haben wir den DC3 geklont und auf ein separates Netzwerk eingebunden. Wir wollten damit testen, ob alle Services auf dem DC3 bei dem Desaster Szenario auch verfügbar sind. Wir haben dem DC3 keine Rollen zugewiesen. Alle Rollen sind in der Produktion auf dem DC1. Festgestellt haben wir das unter DFS der Namespace nicht verfügbar ist. Namespaceserver sind alle DC's in der Produktionsumgebung und sind auch Enabled. Unter dem Namespace haben wir verschiedene Folder Targets, wo der Referral Status nur für DC1 Enabled ist und für alle anderen Disabled. Wenn wir die DFS-Console in der Testumgebung benutzen und den Namespace anklicken, bekommen wir folgende Meldung: The namespace cannot be queried. Element not found. Der DNS-Service funktioniert, den wir können den Domainnamen- und Rechnernamen die in der Testdomaine sind und in der Domaine eingeloggt sind auflösen. Wir haben selbst schon Recherche im Internet betrieben, aber keine Lösung für unser Problem gefunden. Alle Folder Targets werden durch die DC's in der Produktionsumgebung repliziert. Nochmals zum Hinweis, nur DC3 ist in der Testumgebung aktiv. DC1 (er besitzt alle Rollen) und DC2 sind in der Testumgebung nicht vorhanden. Jeder Hinweis für eine Lösung wird dankbar angenommen. Mfg, Frithjof