2k3: fehlerhafte DC-Funktion, fehlende DC-Freigaben

[robotroonie 10]

@amichel genauso habe ich es ja gemacht (s.o.)

 

Ich möchte das Thema noch einmal aufnehmen. Die letzten 2 Wochen lief das System im Großen und Ganzen ohne Eingriffe / wie gehabt. Nach einer ausführlichen Kontrolle stellt sich die Problematik im nun als scheinbar gelöst heraus - bis auf einen GRL-Restfehler (s.u.)

 

- repadmin /showreps scheint OK zu sein (zeigt inbound Neighbors analog zu anderem DC)

- Prüfen der Replikationstopologie: OK

- netdiag: OK (nach registerdns auch dnstest)

- ldp scheint OK - Ausgabe wie oben, jedoch nun GCReady=True

- adsiedit: offenbar OK; keine gravierenden Abweichungen zu anderem DC

- Systemfreigaben: Sysvol vorhanden; Netlogon manuell angelegt (Rechte wie auf anderem DC) > funktioniert; Änderungen werden repliziert

 

- Logs: nur noch eine Doppelmeldung, die sich alle 5 Minuten wiederholt: ID 1030 / 1058

>> hier wird einer von 9 Gruppenrichtlinien-Ordnern angemeckert:

1058: auf die Datei gpt.ini des GPO kann nicht zugegriffen werden. Die Datei muss im Pfad \\domain\...vorhanden sein (Zugriff verweigert). Die Verarbeitung der GP wird abgebrochen

1030: Die Abfrage der Liste der GPO ist fehlgeschlagen.

 

Die Datei ist natürlich vorhanden; Berechtigungen gleich wie auf den anderen Ordnern. Ein Löschen und neues Einspielen des kpl. Verzeichnisses (inkl. NTFS-Berechtigungen) bringt nichts (meist wird der Ordnerbezeichnung ein Suffix angehängt; manuelles Umbenennen in Soll-Namen). Auch ein Löschen des Objektes auf dem betroffenen DC führt nicht zur automatischen Erzeugung durch Replikation (auch nicht nach Stunden).

Ich gehe davon aus, dass die anderen GP korrekt abgearbeitet werden, da diese im Log nicht erwähnt werden (und nicht, dass die Verarbeitung bei der ersten GP abbricht und die anderen gar nicht erst anfasst).

MS sagt zu den EventIDs: mit ADSIedit Attribute prüfen > nur sind diese OK

Wie lässt sich das Problem lösen?

[robotroonie 10]

Hatte bei MS Hotfix 842804 angefordert und erhalten. Ist allerdings zwiespältig:

Aus KB-Artikel geht nicht eindeutig hervor, dass der Hotfix bereits im SP1/2 enthalten ist.

So scheitert auch die Installation mit entspr. Fehlermeldung.

Der erwähnte Registry-Key ist aber trotzdem nicht vorhanden - hier enthält die deutsche KB-Seite den Fehler, dass hier der Reg-Pfad fehlt.

Habe ihn erstellt - wirken sollte er erst nach einem Neustart (heute abend).

 

Nun aber noch etwas anderes herausgefunden: KB935918 erwähnt Befehl dfsutil /pktinfo

dieser gibt auf dem Betroffenen DC aus:

...

--mup.sys--

0 entries

 

auf anderem DC ist 1 entry vorhanden

 

die mup.sys selbst ist ja wohl nur eine Treiberdatei; scheint auch auf beiden DCs identisch zu sein. Allerdings ist sie auf dem DC mit Eintrag ca. 2 Stunden jünger. Bringt es etwas, diese Datei zu verwenden? Wirkung gibt das sicher auch erst nach Neustart.

Ich vermute aber, die entries sind woanders hinterlegt.