Problem mit NT-Cleint und 2k3 Domäne

[Michael-NBG 10]

hallo,

 

ich habe seit ein paar tagen das problem, dass ich keine NT Clients mehr in die Domäne aufnehmen kann.

 

ich bekommen Folgende Meldung:

"der domänen-controller für diese domäne konnte nicht gefunden werden"

 

folgendes habe ich bereits überprüft:

- eine IP hat er über DHCP bekommen

- ich kann das default gateway anpingen

- er macht die namensauflösung für die domäne (also ping domäne ->

antwort)

 

unter den TCP/IP eintellungen ist folgendes eingestellt:

- DNS für Windowsauflösung aktiviert

- hab den WINS fest angeben, da ich vermute, das es sich um ein WINS Problem handelt. (clients 2000 und XP machen kein problem)

 

 

Hat einer von euch eine geniale Idee dazu?

Danke!

[Squire 290]

Auf dem DC muss das SMB Signing deaktiviert werden

[Michael-NBG 10]

hallo squire,

 

ist deaktiviert, dieses Problem ist auch plötzlich und anscheinen ohne zutuen von uns aufgetreten.

 

könnte es noch an etwas anderem liegen?

[Velius 10]

Wo steht der PDC-Emulator? Stimmen die Einträge im WINS (1b muss auf die IP des PDCe zeigen).

Wenn möglich sollte der PDCe im selben Subnetz wie der NT 4.0 Client sein - teil uns mit ob das der Fall ist.

 

 

Gruss

Velius

 

 

P.S.: Auch nützlich: How to Verify the Domain Records in Windows 2000 Windows Internet Name Service

[Michael-NBG 10]

-> der 1bh eintrag im wins ziegt auf die IP des PDC *.222.2

-> und ja, der PC steht im selben subnet wie der PDC *.222.159

[Velius 10]

Hmmm..

 

Bist du sicher, dass es der PDCe ist (****e Frage ich weiss, aber es muss damit zu tun haben)?

 

Wurde vielleicht die Firewall eingeschaltet auf dem PDCe?

Kannst du auf dem NT 4.0 Client den NetBIOS Domänennamen pingen?

[Michael-NBG 10]

-> ja die namensauflösung funktioniert (auch wenn ich das dns-suffux nicht mit angebe)

 

-> Firewall ist keine aktive

 

-> wenn ich dcdiag ausführe bekomm ich folgende Fehlermeldung:

(wollte nicht alles posten deswegen xxx)

 

dcdiag ->

…….....

.........

Starting test: FsmoCheck

Warning: DcGetDcName(TIME_SERVER) call failed, error 1355

A Time Server could not be located.

The server holding the PDC role is down.

Warning: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) call failed, error 1355

A Good Time Server could not be located.

......................... xxx.xxx.com failed test FsmoCheck

 

C:\Dokumente und Einstellungen\Administrator.xxx>

 

 

PS was meinst Du mit PDCe? bzw wo kann ich sehen welche FSMO-Funktionen aktiviert sind?

[Daim 12]

Servus,

 

mit PDC ist der Domänencontroller, der die Rolle des PDC-Emulators innehat gemeint.

Dieser ist laut DCDIAG down, der aber für die NT-Clients unbedingt benötigt wird.

Wenn die Windows Support Tools installiert sind, kannst du in einer Kommandozeile schnell den Träger der FSMO-Rollen herausfinden. Der Befehl dazu lautet:

 

NETDOM QUERY FSMO

 

Du kannst dir die Rollen aber auch über die GUI anzeigen lassen.

Siehe:

 

How to view and transfer FSMO roles in the graphical user interface

[Velius 10]

Genau, wie Daim bereits erkannt hat, zeigt DCdiag, dass der PDCe Rollenhalter nicht verfügbar (down) ist. Somit können alle Clients vor W2K keine Passwörter ändern, nicht der Domäne beitreten, usw.

 

 

Zuerst musst du das Problem mit dem PDCe fixen...

[Michael-NBG 10]

C:\Dokumente und Einstellungen\Administrator.xxx>NETDOM QUERY FSMO

Schema owner *.222.2

Domain role owner *.222.2

PDC role *.222.2

RID pool manager *.222.2

Infrastructure owner *.222.2

The command completed successfully.

 

( ist überall der PDC, hab das nur durch die IP im Post ersetzt...)

 

wie bring ich jetzt im nächsten Schritt den PDC-Emulator wieder zum laufen?

 

PS:schonmal vielen Dank für die Hilfe bis jetzt!

[Der_Fred 10]

Hi, schonmal die simplen Dinge wie Ereignislog & gestartete Dienste auf dem Server überprüft?

[Michael-NBG 10]

->w32time läuft

->eventlog verrät auch nichts

[Velius 10]

Wenn da nix is, und noch ein Domänen Controller 'rum steht, dann versuch doch mal die FSMO Rolle PDCe auf den anderen zu verschieben (Backup machen vorher!):Yusuf`s Directory - Blog - Die FSMO-Rollen verschieben

[Michael-NBG 10]

nun gehts wieder, ein kollege hatte versucht eine Funkuhr einzubinden....

er hatte über die Gruppenrichtlinien unter dem windows zeitdienst einen fehlerhaften Eintrag erstellt...

 

Ruhe in Frieden (RIP) - Kollege!:D

 

Vielen dank für Eure Hilfe!!!!!!