kleine probleme bei 2 neuen Server im AD

DJ-Silver · 13. Oktober 2006

Hallo zusammen,

habe 2 server frisch aufgesetzt.

1. lief stabil bis der 2 hinzu kam.

Fileserver:

event id 1925 NTDS KCC

(warnung)

Fehler beim Herstellen einer Replikationsverknüpfung mit der folgenden schreibbaren Verzeichnispartition.

Verzeichnispartition:

DC=EFS,DC=de,DC=local

Quelldomänencontroller:

CN=NTDS Settings,CN=Backup,CN=Server,CN=Standartname-des-ersten-serverStandorts,CN=configuration,DC=EFS,DC=de,DC=local

Adresse des Quelldomänencontrollers:

725e47f1-c6d2-4acc-802e-452eec3de074._msdcs.EFS.de.local

Standortübergreifende Übertragung (falls vorhanden)

---------

am backup server

kommt immer der fehler

Userenv (fehler)

1030

Die ABfrage der Liste der Gruppenrichtlinenobjekte ist fehlgeschlagen . Überprüfen Sie das Ereignisprotokoll auf frühere Fehlermeldungen des Richtlinen Modus, die die Ursache fcür dieses Problem bschreiben.

als letztes und auch sehr nervent.

Eventid 13509

NTFRS (warnung)

Der Dateireplikationsdienst hat die Replikation von Fileserver nach Backup für c:\windows\sysvol\domain nach wiederholten versuchen aktiviert.

ich bekomme die meldungen einfach nicht raus...

für hilfe lieben dank.

grizzly999 · 13. Oktober 2006

Wie lange kommen die Fehler schon? Gerade bei Hinzufügen eins DC sind die normal, bis alle KCCs nue gerechnet haben und durchrepliziert ist. Das kan auch mal eie halbe bis eine Stunde dauern, bei mehreren Standorten ja nach Konfiguration auch länger.

grizzly999

DJ-Silver · 13. Oktober 2006

also das ist ca. 2 stunden her

vorher gabs die meldung das sysvol nicht synchron sei,

aber das ist nun okay...

DJ-Silver · 13. Oktober 2006

Habe gerade nochmal geschaut und da taucht ein fehler auf den ich übersehen habe:

2088

NTDS Replication

Active Directory konnte DNS nicht zum Auflösen der unten aufgelisteten IP-Adresse des Quelldomänencontrollers verwenden. Active Directory wurde erfolgreich mit Hilfe von NetBIOS bzw. dem voll qualifizierten Computernamen des Quelldomänencontrollers repliziert, um die Konsistenz der Sicherheitsgruppen, der Gruppenrichtlinie, der Benutzer und Computer und deren Kennwörter zu erhalten.

Eine ungültige DNS-Konfiguration kann andere wichtige Vorgänge auf Mitgliedscomputern, Domänencontrollern oder Anwendungsservern in dieser Active Directory-Gesamtstruktur, einschließlich der Anmeldeauthentifizierung bzw. den Zugriff auf Netzwerkressourcen, beeinflussen.

Sie sollten diesen DNS-Konfigurationsfehler unverzüglich beheben, damit dieser Domänencontroller die IP-Adresse des Quelldomänencontrollers mit Hilfe von DNS auflösen kann.

Alternativer Servername:

backup

Fehlgeschlagener DNS-Hostname:

735e47f1-c6d2-4acc-802e-452eec3de074._msdcs.EFS.de.local

Anmerkung: Standardmäßig werden nur maximal 10 DNS-Fehler innerhalb eines Zeitraums von 12 Stunden angezeigt, auch wenn mehr als 10 Fehler aufgetreten sind. Setzen Sie den folgenden Registrierungswert auf 1, um alle individuellen Fehlerereignisse zu protokollieren:

Registrierungpfad:

HKLM\System\CurrentControlSet\Services\NTDS\Diagnostics\22 DS RPC Client

Benutzeraktion:

1) Wenn der Quelldomänencontroller nicht mehr funktioniert bzw. dessen Betriebssystem unter einem anderen Computernamen oder NTDSDSA-Objekt-GUID neu installiert wurde, entfernen Sie die Metadaten des Quelldomänencontrollers mit dem Programm NTDSUTIL.EXE entsprechend der im MSKB-Artikel 216498 dargelegten Schritte.

2) Bestätigen Sie, dass auf dem Quelldomänencontroller Active Directory ausgeführt wird, und dass auf diesen über das Netzwerk zugegriffen werden kann, indem Sie "NET VIEW \\<Quell-DC-Name>" oder "PING <Quell-DC-Name>" eingeben.

3) Stellen Sie sicher, dass der Quelldomänencontroller einen gültigen DNS-Server für die DNS-Dienste verwendet, und dass der Host- bzw. CNAME-Eintrag des Quelldomänencontrollers richtig registriert ist, indem Sie die für den DNS erweiterte Version von DCDIAG.EXE, verfügbar unter Windows 2000 Domain Naming System (DNS), ausführen.

dcdiag /test:dns

4) Stellen Sie sicher, dass dieser Zieldomänencontroller einen gültigen DNS-Server für die DNS-Dienste verwendet, indem Sie die für den DNS erweiterte Version des Befehls DCDIAG.EXE folgendermaßen auf der Konsole ausführen:

dcdiag /test:dns

5) Weitere Informationen zur Analyse von DNS-Fehlern erhalten Sie unter KB 824449:

Troubleshooting Active Directory replication failures that occur because of DNS lookup failures, event ID 2087, or event ID 2088

Zusätzliche Daten

Fehlerwert:

11004 Der angeforderte Name ist gültig, es wurden jedoch keine Daten des angeforderten Typs gefunden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie

DJ-Silver · 13. Oktober 2006

Domain Controller Diagnosis

Performing initial setup:

Done gathering initial info.

Doing initial required tests

Testing server: Standardname-des-ersten-Standorts\FILESERVER

Starting test: Connectivity

......................... FILESERVER passed test Connectivity

Doing primary tests

Testing server: Standardname-des-ersten-Standorts\FILESERVER

DNS Tests are running and not hung. Please wait a few minutes...

Running partition tests on : ForestDnsZones

Running partition tests on : DomainDnsZones

Running partition tests on : Schema

Running partition tests on : Configuration

Running partition tests on : EFS

Running enterprise tests on : EFS.de.local

Starting test: DNS

Test results for domain controllers:

DC: fileserver.EFS.de.local

Domain: EFS.de.local

TEST: Forwarders/Root hints (Forw)

Error: Forwarders list has invalid forwarder: 192.168.0.100 (<name unavailable>)

Error: Forwarders list has invalid forwarder: 192.168.0.254 (<name unavailable>)

Error: Root hints list has invalid root hint server: a.root-servers.net. (198.41.0.4)

Error: Root hints list has invalid root hint server: b.root-servers.net. (128.9.0.107)

Error: Root hints list has invalid root hint server: c.root-servers.net. (192.33.4.12)

Error: Root hints list has invalid root hint server: d.root-servers.net. (128.8.10.90)

Error: Root hints list has invalid root hint server: e.root-servers.net. (192.203.230.10)

Error: Root hints list has invalid root hint server: f.root-servers.net. (192.5.5.241)

Error: Root hints list has invalid root hint server: h.root-servers.net. (128.63.2.53)

Error: Root hints list has invalid root hint server: i.root-servers.net. (192.36.148.17)

Error: Root hints list has invalid root hint server: j.root-servers.net. (192.58.128.30)

Error: Root hints list has invalid root hint server: k.root-servers.net. (193.0.14.129)

Error: Root hints list has invalid root hint server: l.root-servers.net. (198.32.64.12)

Error: Root hints list has invalid root hint server: m.root-servers.net. (202.12.27.33)

TEST: Records registration (RReg)

Network Adapter [00000007] Intel® PRO/1000 MT Network Connection:

Error: Missing GC SRV record at DNS server 192.168.0.240 :

_ldap._tcp.gc._msdcs.EFS.de.local

Error: Record registrations cannot be found for all the network adapters

Summary of test results for DNS servers used by the above domain controllers:

DNS server: 202.12.27.33 (m.root-servers.net.)