djmberlin

Hallo und guten Abend,

ich habe da ein Phänomen bei meinen Windows 10 (Pro und Enterprise) Clients:

Betriebsumgebung:

AD DS Server 2012 /R2

Alle Clients Windows 10 (Pro oder Enterprise) und Domänenmitglieder mit fester IP

Einige Clients laufen mit dem Ausgabebuild 10.240, alle neuen sind vom offiziellen 10.586 MS-Image deployed.

Wenn nun meine Clients mit dem Build 10.586 den Windows Explorer öffnen und dort

Netzwerk aufrufen, wird außer der eigenen Maschine meistens nichts angezeigt, ab und zu mal ein weiterer Computer, aber niemals alle im Netzwerk verfügbaren. Die entsprechenden Firewall-Einstellungen sind getätigt, Computerbrowser läuft.

Bei manueller Eingabe des Netzwerkpfads (\\dc-irgendwas\) wird diese (oder beliebige andere) Maschine und deren Freigaben angezeigt und rechtekorrespondierender Zugriff ist möglich.

Die Clients mit dem 10.240 Build haben diesen Bug nicht.

Ich googele das nun schon von Zeit zu Zeit, habe aber noch nirgends was passendes gefunden, leider schweigt sich das TechNet auch dazu aus.

Hat jemand bereits ähnliche Erfahrungen gemacht und ggf. einen Lösungsansatz?

Grüße aus B.

Hallo,

beim Bereinigen des Active Directory (auf einem 2012 R2 Domänencontroller mit eingeschaltetem AD Papierkorb) habe ich mit "netdom query /d:my-domain Server" eine Abfrage gestartet und war über das Ergebnis sehr verwundert.

Es werden neben aktuellen Maschinen auch ganz olle Kamellen angezeigt, die längst aus dem AD gelöscht wurden.

Weil der Active Directory Papierkorb eingeschaltet ist, habe ich zunächst Tomstone und DeletedObjects Lifetime auf einen Tag gesetzt und dann 24 Stunden später nochmal nachgesehen. Der Container DeletedObjects ist nun wie gewünscht leer, aber die obige Abfrage zeigt immer noch die ollen Kamellen an.

Kenn Jemand das Phänomen und hat eine Idee wie ich mich der ollen Kamellen endgültig entledige?

Schönen Abend aus Berlin

Danke für die Tipps!

Habe meine Betriebsmasterrollen erfolgreich auf den alten DC zurück übertragen.

Werde die Ratschläge bezüglich der neuen AD Architektur beherzigen.

Danke.

virtualisiert wird nur ein Server mit WSUS und WDS.

Die Hardware hält das aus ...

Ich plane eine Migration von Server 2008/R2 zu 2012/R2:

Alt: 1 DC Rollen: AD-DS DNS DHCP AD-CS Dateidienste Druck und D Dienste WSUS WDS

Neu:

1 DC (real) Rollen: AD-DS DNS DHCP AD-CS Dateidienste Druck- und D-Dienste Hyper-V

Memberserver mit WSUS und WDS (auf Hyper-V)

2. DC auf 2. Hyper-V

Migration des AD zunächst auf virtuellen DC 2012 Serverhardware warten und neu installieren.

Dabei ist der GAU passiert:
​Hatte den virtuellen DC (auf 2. Hyper-V-Server der leider nicht an USV hing!!!) aufgesetzt und alle FSMO übertragen - alles tutti. Kollegen haben an E-Anlage gewerkelt und einen Blackout gemacht. Hyper-V hing danach. virtueller DC (Name DC-12- B) repliziert nicht mehr mit altem DC (Name DC-01).

Ergebnisse für repadmin /showrepl, dcdiag /Test:DNS und w32tm /Monitor jeweils für beide anbei

20160120repdc01.txt

20160120repdc12b.txt

20160120dcdiagdnsdc01.txt

20160120dcdiagdnsdc12b.txt

20160120timedc01.txt

20160120timedc12b.txt

Meine Fragen:

Ich habe nun die Befürchtung, dass ich die Betriebmasterrollen nicht mehr von meinem Übergangs DC (DC-12- B) auf den noch zu installierenden neuen DC übertragen kann.

Wer weiß Rat?

Kann bzw. muss ich die Replikation wieder herstellen.

Bleibt als letzter Ausweg nur den DC-12-B herunterzustufen und wegzuschmeißen und dem alten DC wieder alle Betriebsmasterrollen zuzuweisen und nochmal von vorne anzufangen?

Bei IPConfig /renew bzw IPConfig /release:

"Es kann kein Vorgang auf LAN-Verbindung ausgeführt werden, solange dessen Medium nicht
verbunden ist."

Problem dadurch gelöst, dass ich IPV6 bei der FritzBox vollständig deaktiviert habe.

Konfigurieren ohne eine Störung des AD DNS lässt sich die 7490 (mit aktuellem OS) nicht.

Ich habe jetzt den Störenfried ermittelt:

Es ist die Fritzbox 7490, die sich als IPV6 DNS ankündigt und munter IPV6 Adressen verteil hat.

Habe in der Fritzbox alles IPV6 mäßige deaktiviert. Wie bekomme ich jetzt meine Clients wieder ins reine?

? netsh Interface IPV6 reset ??

Hier die IPConfig /all Ergebnisse, einmal Server, einmal typischer Client

Einträge aus Eventlog folgen...

ipconfig-server.txt

client-ipconfig.txt

Jo, aber Postings erst morgen. Bin jetzt zu Hause...

Im Eventlog (Windows/Sicherheit) gab es wirre Einträge. Wie gesagt Postings erst morgen.

Ich bin im Augenblick felsenfest davon Überzeugt, dass es ein DNS Problem ist, aber an der Config habe ich (bewußt) nichts geändert.

Weiteres Phänomen und ggf. irgendwann Riesenproblem: kann mit W81 Hyper V Verwaltung keine Verbindung mehr zum HV-Core Server aufbauen. Habe also nicht mal mehr meine Sandbox zur Verfügung.

Bitte trotzdem weiter Denkanstöße posten, damit ich mich morgen früh gleich weiter auf Spurensuche begeben kann.

Ich bin seit heute Nachmittag mit folgendem Phänomen konfrontiert:

Server 2008 / R2 Alleinstehender Domänencontoller

Clients W7, W8.1

An den Arbeitsstationen können sich nur noch Clients mit Zwischengespeicherten Profilen anmelden.

Internetverbindung besteht und DNS löst auch auf.

Beim Zugriff auf Netzwerkshares wird eine Anmeldung abgefragt, dann Zugriff möglich.

dcdiag meldete keine Fehler und wies auch sonst keine Auffälligkeiten auf.

Bin dabei eine 2 Stufige PKI zu implementieren und habe deshalb die Default Domain Policy angefasst.

Beim Ping auf Namen antworten nur noch IP V6 Adressen (war vorher anders)

Irgendwie habe ich im Augenblick keine bessere Idee als meine letzte Sicherung (Systemstate) von vor 2 Wochen einzuspielen.

Hat jemand eventuell noch andere rettende Ideen vor dieser Radikallösung?

Jeder Tip kann wertvoll sein.

Danke

Habe die ATI PCIe Grafikkarte ausgebaut und oh Wunder Windows startet normal.

Leider gibt es für die integrierte GraKa keine Windows 7 Treiber, so dass die Power fehlt. Aber vielleicht kriege ich die andere ja wieder zum Laufen...

Kann ich im Augenblick nicht sagen, da ich den PC im Büro hab und nicht hier...

Ist aber wie gesagt diese Siemens Esprimo 5600 Stangenware.

Morgen poste ich die genaue Boardbezeichnung. Davor baue ich aber die PCIe Karte mal aus und schaue wie es dann aussieht.

Gibt es nun eigentlich ein MS-Tool was alle Treiber rausschmeißt und dann alles neu erkennt?

Mainboard ist Serienstandard mit Chipsatz SIS 761G.

CPU habe ich selber heute eingebaut und auch Wärmeleitpaste verwendet.

Es ist so, dass ja bisher die Grafikkarte auch in dem PC gespielt hat. Wird zwar sehr warm... aber spielt. Schwer vorstellbar, dass durch den Prozessorwechsel auf einmal die Power nicht mehr ausreicht, aber auszuschließen ist es nicht.

Aber nochmal: im abgesicherten Modus startet Windows und es werden hardwareseitig keine Fehler erkannt.

Also im TechNet findet sich einiges zur Ereignis ID 4005.

Du sprichst von einem Firmennetzwerk. Gibt es eine AD-Domäne? Sind die Clients Mitglieder der Domäne?

Vielleicht liegt es daran, dass der Anmeldedienst auf den Clients nicht läuft.

Also Fujitsu Siemens Datenblatt sagt aus, dass die CPU unterstützt wird.

Das Bios ist zwar nicht auf dem neuesten Stand, die (veröffentlichten) Revisionsänderungen haben aber nichts mit der CPU zu tun, sind ehe Schönheitkorrekturen als technische Verbesserungen.

Eine andere Idee:

Ich betreibe darin eine PCIe Grafikkarte ATI Raedeon und nicht die SIS OnBoard Grafik. Sie wird zwar im abgesicherten Modus einwandfrei als funktionieend angezeigt, aber man kann ja nie wissen...

Hallo,

habe heute auf einem Siemens Esprimo 5600 den standardmäßigen Athlon 64 gegen einen Athlon 64 xII ausgetauscht.

Keine BIOS Beeps, Rechner bootet Windows 7 Pro (32Bit) und bleibt mit Bluescreen stehen.

Starte ich im abgesicherten Modus (auch mit Netzwerktreibern) ist das alles kein Problem und im Gerätemanager wird die neue CPU einwandfrei angezeigt, auch sonst sind alle Geräte einwandfrei eingebunden.

Windows eingebaute Wiederherstellung bzw Reparaturoptionen sind alle fehlgeschlagen und es bleibt beim Bluescreen wenn Windows 7 normal starten soll.

Hat jemand eine Idee oder ein Tool wie ich die Installation retten kann oder hilft nur eine Neuinstallation?

Könnte ein Sysprep aus dem abgesicherten Modus heraus helfen?

Wäre schade um die Installation, weil da meine ganzen netten Tools und Tests drauf laufen.

Nabend,

ich empfehle immer noch einmal die Firewall Einstellungen zu überprüfen.

Genereller Test:

>netsh firewall set opmode disable

dann prüfen ob es geht.

Danach Firewall natürlich wieder einschalten und ggf. neu konfigurieren.

Grüße

Hallo,

könnte es nicht auch die Firewall sein, die Dir die Kommunikation über die Netzwerkkarte nicht erlaubt - zumal noch keine Rollen installiert sind?

Mal mit netsh überprüfen ...

Gruß

Hast  jeweils einen anderen Computernamen benutzt ?

Haben andere Computernamen und andere feste IP-Adressen

Bsp:

Schulung-PC01 - 172.16.3.1 (W7)

Schulung-PC11 - 172.16.3.11 (W8)

---

Hallo,

ich habe folgendes Problem:

In einer R2 Domäne betreibe ich in einer Schulungsumgebung Clients auf denen W7 und W8 im Dual Boot (Bootmanager von W8) installiert sind.

Alle Computerkonten befinden sich in der selben OU.

Während bei den W7 Clients die GPO's wirken (DefDomPol und WSUS) kommt bei den W8 Clients kein GPO an. GPRESULT zeigt, dass kein GPO angewendet wurde, zeigt aber auch keine Verweigerung.

Hat jemand eine Idee? Kann das mit der Dual Boot Installation zu tun haben?

LG und Danke für Antworten

djm