Secondary Domain Controller anleitung?

Hallo Leute

Hat jemand von euch eine Anleitung um einen Secondary Domain Controller zu installieren und testen (Win2000 SV)

Habe zwar eines eingerichtet, jedoch bin ich mir nicht so sicher ob ich was vergessen habe!

danke

grüsse

Marc

Was genau meinst Du mit "Secondary Domain Controller"?

Einen weiteren DC? Es gibt unter W2k/W2k3 diese Art der Rolle nicht mehr. Wichtig ist da wieder der Global Cataloc (GC).

Hast Du "dcpromo" benutzt?

Was willst Du mit dem zweiten DC erreichen? Ausfallsicherheit? Dann müssen auch Dienste wie DNS, DHCP usw. redundant gehalten werden.

In der MS Technet unter der MS Website gibt es einige Artikel dazu, je nach Kenntnisstand.

Hoffe ich konnte helfen.

Sascha

Hi

Ja, mit dcpromo! Drauf läuft DNS, DHCP!

Möchte Redundanz schaffen und darum habe ich eine zweite Kiste mit Win2000 SV SP4 installiert...

NT4 habe ich voll im Griff! Win2000 soso lala!... wissen ist lernbar! Ausserdem verstehe ich schnell was...

Wie soll ich nun vorgehen? danke!

Grüsse

Marc

Hallo,

wenn in DNS der 2. Rechner eingetragen ist, auf diesem dcpromo eingeben und der Anleitung folgen. Diesen Server als weiteren DC in eine bestehende Domäne, fertig.

Absolut wichtig ist, dass DNS-Abfragen von und zu allen Servern korrekt aufgelöst werden können, sonst klappt es nicht.

Grüße

Olaf

Hi,

wenn der zweite DC kein GC (Global Catalog) werden soll ist ihm die Infrastructure FSMO Rolle zuzuweisen.

Der Infrastructure Master wird sonst nie Out of Date Objekte bemerken und wird keine Änderungen in den Outbound Cache legen.

ciao

KOnfus

ciao

Konfus

wenn der zweite DC kein GC (Global Catalog) werden soll ist ihm die Infrastructure FSMO Rolle zuzuweisen.

Der Infrastructure Master wird sonst nie Out of Date Objekte bemerken und wird keine Änderungen in den Outbound Cache legen.

Dem ist in einem Ein-Domänenmodell nicht so, welches hier wohl vorliegt.

Also: alle Betriebsmasterrollen können problemlos auf einem DC laufen, der GC auch .

grizzly999

@grizzly999: Mein Fehler, du hast natürlich Recht.

gruß

konfus

Hallo

dcpromo gestartet und Anleitung befolgt! Client sowie Server werden richtig aufgelöst!

Jedoch stimmt da was nicht! Sobald ich die Replikation Manuell starte, bekomme ich folgende fehlermeldung:

The following error occurred during the attempt to contact the domain controllers: The RPC server is unavailable.

This condition may be caused by a DNS lookup problem.

Was für nen DNS Eintrag fehlt den??

Noch eine andere Frage! Habe im Netzwerk nen Web-Server und dadurch sind im Haupt DC verschiedene Zonen eingerichtet. Warum übernimmt der Secondary DNS Server diese Zonen nicht automatisch??

Thanks!!

Greetz

marc

Welchen DNS hat der 1.DC eingetragen?

Welchen DNS hat der 2.DC eingetragen?

Welchen Zonentyp haben die Zonen auf dem 1.DC?

Welchen Zonentyp haben die Zonen auf dem 2.DC?

Ist in der Zone für die Domäne auf dem 1.DC unter der _msdcs der 2.DC aufgeführt?

grizzly999

hi

Antwort zu frage 1:

1. DC hat seine eigene IP Adresse eingetragen und als zweiter DNS Server eine externe.

Antwort zu frage 2:

2.DC hat seine lookup IP eingetragen, sonst nichts..

Antwort zu frage 3:

Primär

Antwort zu frage 4:

soviel ich noch weiss auch primär! kann man das im nachhinein noch kontrollieren?

Antwort zu frage 5:

Ja!

und nun?

danke

gruss

marc

Antwort zu frage 4:

soviel ich noch weiss auch primär! kann man das im nachhinein noch kontrollieren?

Ja, indem man einfach auf dem 2. Server in die Zoneneigenschaften schaut. Bitte das machen...

Antwort zu frage 2:

2.DC hat seine lookup IP eingetragen, sonst nichts..

Ändere das bitte in die IP des ersten DC

Antwort zu frage 1:

1. DC hat seine eigene IP Adresse eingetragen und als zweiter DNS Server eine externe.

Das mit dem externen alternativen DNS ist Unfug. Rausnehmen....

Wenn das obige ausgeführt, dann zusätzlich von der CD die Support Tools installieren und netdiag und dcdiag ausführen

grizzly999

hallo nochmals

also, zoneneigenschaften angeschaut und dort steht secondary!

Was sagen aus den Support Tools netdiag.exe und was (auf dem DC) dcdiag.exe?

grizzly999

mit dcdiag erscheint folgendes (alles was passed ist, lasse ich aus):

Starting test: kccevent

An Warning Event occured. EventID: 0x800004F1

Time Generated: 6/22/2004

(Event String could not be retrieved)

..........................................CENTAURUS failed test kccevent

Starting test: systemlog

An Error Event occured. EventID: 0x0000169E

Time Generated: 6/22/2004

(Event String could not be retrieved)

...........................................CENTAURUS failed test systemlog

nun, bei netdiag erscheint folgendes:

DNS test .................................: Failed

[WARNING]: The DNS registration for "sirius.comcliff.ch" is correct only on some DNS servers.

[WARNING]: The DNS entries for this DC are not registered correctly on DNS server "192.168.1.2". Please wait for 30 minutes for DNS server replication.

das wars...

scheint doch ein DNS problem zu sein.... aber was genau??

Das ist alles etwas unübersichtlich aus der Ferne. Welcher Server hat was laufen, welche IPs, welche IP-Konfigurationen, welche Fehlermeldungen usw.

Letzter Versuch:

Wenn ich das richtig sehe, hat der zweite Server (das ist doch der, der beim dcpromo nicht will?) einen DNS-Server laufen? Dann diesen DNS deinstallieren, eventuelle NS-Einträge vom 2. DC in der Zone entfernen. Als DNS in den IP-Eigenschaften des 2. Servers den ersten DC eintragen. Netdiag sollte jetzt keine Probleme mehr melden. In den Zoneneinträgen _msdcs _sites _tcp _udp muss an den entsprechenden Stellen überall der erste DC auftauchen.

Dann das dcpromo nochmals versuchen. Viel Erfolg........

grizzly999