Tyhson 10 Geschrieben 3. Dezember 2007 Melden Teilen Geschrieben 3. Dezember 2007 Hallo, ich habe ein paar Fragen zu einer win 2000 serverumgebung. Es handelt sich um eine Schule mit ca 20 Clients, auf denen win2k prof installiert ist. Das Problem was ich eigentlich habe ist, das ich einen zweiten Server installieren möchte und das so leider nicht funktioniert, da der mit DCPromo nicht funktioniert hat, bzw mitten in der Installation nicht weiterkam. Deshalb habe ich etwas recherchiert nach den DNS informationen und dem DC an und für sich. Hierbei habe ich jedoch einige Ungereimtheiten gefunden, welche mich etwas verwirren. Ich hoffe ihr könnt mir mit folgenden Meldungen helfen. -------------------------------------------------------------------- Dies sind die Auszüge aus dem Systemprotokoll, der DNS Information und der Dateireplikation. Systemprotokoll Ereignis: Datum: 31.10.07 Uhrzeit: 11:22 Typ: Warnung Quelle: NETLOGON Kategorie: Keine Ereignis-ID: 5781 Benutzer: Nicht zutreffend Computer: SERVAHR Beschreibung: Die dynamische Registrierung oder die Aufhebung der Registrierung eines oder mehrerer DNS-Einträge ist fehlgeschlagen, da keine DNS-Server verfügbar sind. Daten Bytes 0000: 2a 23 00 00 *#.. -------------------------------------- Fehler tritt mehrmals auf. (auch um 9:22 und 7:22 und davor auch schon häufiger) Die anderen Einträge der Ereignisanzeige zeigten keine Fehler an. Nach neustart des servers gab es zusätzlich noch folgende Fehlermeldungen: --------------------------------------- Quelle: w32time Ereignis-ID: 62 Typ: Fehler Beschreibung: Dieser Computer ist ein PDC der Domänengesamtstruktur. Synchronisieren Sie die Uhrzeit mit einer externen Zeitquelle mit folgendem Befehl: "net time /setsntp:<Servername>". Daten Bytes 0000: e5 03 00 00 å... --------------------------- Quelle: w32time Ereignis-ID:54 Typ: Warnung Beschreibung: Der Windows Zeitdienst konnte keinen Domänencontroller finden. Zeit- und Datumsaktualisierungen waren nicht möglich. Daten Bytes 0000: e5 03 00 00 å... ----------------------------------------------- gnis: Uhrzeit: 11:48 Typ: Warnung Quelle: NtFrs Kategorie: keine Ereignis-ID: 13562 Beschreibung: Es folgt eine Zusammenfassung aller Warnungen und Fehler, die beim Abfragen des Domänencontrollers "servahr.gs062.local" der Konfigurationsinformationen des FRS-Replikatssatzes vom Dateireplikationsdienst ermittelt wurden. Das Computer-Objekt wurde für diesen Computer nicht gefunden. Der Vorgang wird beim nächsten Abrufzyklus wiederholt. ------------------------------- kurz danach kommt das hier ------------------------------- Typ: Information Der Dateireplikationsdienst wird gestartet ------------------------------- und danach das hier: ------------------------------- Uhrzeit: 11:51 Typ: Information Quelle: NtFrs Kategorie: keine Ereignis-ID: 13516 Beschreibung: Der Dateireplikationsdienst verhindert nicht mehr die Heraufstufung des Computers "SERVAHR" zum Domänencontroller. Das Systemvolume wurde erfolgreich initialisiert. Der Neztwerkanmeldedienst wurde benachrichtigt, dass das Systemvolume jetzt als SYSVOL freigegeben werden kann. Geben Sie "net share" ein, um die SYSVOL-Freigabe zu überprüfen. ------------------------------------- Kann das bedeuten das der Server hier gar kein DC ist??? Bei der DNS seite steht nur das der DNS server gestartet wurde. Insgesamt bin ich mir nicht sicher, ob der DC damals nicht richtig installiert worden ist? Einfach neuinstallieren kann ich so leider nicht machen, da die ganzen Daten von dem Server noch benötigt werden. Ist es möglich die irgendwie zu sichern, (also die einstellungen als auch die verknüpfungen) dann neu installieren, und die gesicherten Daten wiederherstellen und danach den zweiten server anbinden. Ich würde mich über Hinweise und Hilfe sehr freuen. Mfg Timo Zitieren Link zu diesem Kommentar
Tyhson 10 Geschrieben 3. Dezember 2007 Autor Melden Teilen Geschrieben 3. Dezember 2007 Hier noch ein Nachtrag, da die Zeichen beim vorherigen Post leider schon ausgeschöpft sind. Ich habe auch nslookup verwendet, mit dem ergebnis, das ich nach 2 sek ein timeout erhalte und diese meldung noch dabei steht. "Der Servername für die Adresse 10.108.80.1 konnte nicht gefunden werden" Nachfolgend wird die Verbindung zum Standartserver und die entsprechende Adresse angezeigt. Zitieren Link zu diesem Kommentar
IThome 10 Geschrieben 3. Dezember 2007 Melden Teilen Geschrieben 3. Dezember 2007 Lade Dir mal NETDIAG herunter und poste das Ergebnis , ebenso die Ausgabe von IPCONFIG /ALL ... Hast Du eine Reverse Lookupzone ? Welcher DNS-Server ist eingetragen, ein interner ? Sind die Zonen dynamisch aktualisierbar ? Wie ist der Domänenname ? Zitieren Link zu diesem Kommentar
Tyhson 10 Geschrieben 3. Dezember 2007 Autor Melden Teilen Geschrieben 3. Dezember 2007 Hi ITHome und danke für deine schnelle Antwort. Hier die Ergebnisse von NETDIAG Computer Name: SERVAHR DNS Host Name: servahr.gs062.local System info : Windows 2000 Server (Build 2195) Processor : x86 Family 6 Model 11 Stepping 1, GenuineIntel List of installed hotfixes : KB329115 KB822343 KB823182 KB823559 KB824105 KB825119 KB826232 KB828035 KB828749 KB832353 KB832359 KB835732 KB841356 KB842773 KB885836 KB890046 KB893756 KB893803v2 KB894320 KB896358 KB896422 KB896423 KB896424 KB896727-IE501SP4-20050719.165544 KB896727-IE6SP1-20050719.165959 KB897715-OE6SP1-20050503.210336 KB899587 KB899588 KB899589 KB899591 KB900725 KB901017 KB901214 KB902400 KB904368 KB904706 KB905414 KB905495-IE6SP1-20050805.184113 KB905749 KB905915-IE6SP1-20051122.175908 KB908519 KB908523 KB908531 KB911280 KB911564 KB911567-OE6SP1-20060316.165634 KB912919 KB913580 KB914388 KB914389 KB916281-IE6SP1-20060526.162249 KB917008 KB917159 KB917422 KB917537 KB917736 KB917953 KB918118 KB918899-IE6SP1-20060725.123917 KB920213 KB920670 KB920683 KB920685 KB920958 KB921398 KB921503 KB921883 KB922582 KB922616 KB922760-IE6SP1-20061018.120000 KB923191 KB923414 KB923694-OE6SP1-20061106.120000 KB923810 KB923980 KB924191 KB924270 KB924667 KB925398_WMP64 KB925454-IE6SP1-20061116.120000 KB925486-IE6SP1-20060918.120000 KB925902 KB926122 KB926436 KB927891 KB928090-IE6SP1-20070125.120000 KB928843 KB929969-IE6SP1-20061220.120000 KB930178 KB931768-IE6SP1-20070219.120000 KB931784 KB932168 KB933566-IE6SP1-20070417.120000 KB933729 KB935839 KB935840 KB935966 KB936021 KB937143-IE6SP1-20070717.120000 KB938127-IE6SP1-20070626.120000 KB938827 KB938829 KB939653-IE6SP1-20070817.120000 KB941202-OE6SP1-20070820.120000 Q147222 Q828026 Update Rollup 1 Netcard queries test . . . . . . . : Passed GetStats failed for 'Parallelanschluss (direkt)'. [ERROR_NOT_SUPPORTED] GetStats failed for 'WAN-Miniport (PPTP)'. [ERROR_GEN_FAILURE] [WARNING] The net card 'WAN-Miniport (IP)' may not be working because it has not received any packets. GetStats failed for 'WAN-Miniport (L2TP)'. [ERROR_NOT_SUPPORTED] Per interface results: Adapter : LAN-Verbindung Netcard queries test . . . : Passed Host Name. . . . . . . . . : servahr IP Address . . . . . . . . : 10.101.80.5 Subnet Mask. . . . . . . . : 255.255.255.0 Default Gateway. . . . . . : 10.101.80.1 Dns Servers. . . . . . . . : 10.108.80.1 134.102.20.20 AutoConfiguration results. . . . . . : Passed Default gateway test . . . : Passed NetBT name test. . . . . . : Passed No remote names have been found. WINS service test. . . . . : Skipped There are no WINS servers configured for this interface. Zitieren Link zu diesem Kommentar
Tyhson 10 Geschrieben 3. Dezember 2007 Autor Melden Teilen Geschrieben 3. Dezember 2007 Hier der Rest Global results: Domain membership test . . . . . . : Passed NetBT transports test. . . . . . . : Passed List of NetBt transports currently configured: NetBT_Tcpip_{5D0F37C6-A3F7-4CA2-B335-F6313C4450E3} 1 NetBt transport currently configured. Autonet address test . . . . . . . : Passed IP loopback ping test. . . . . . . : Passed Default gateway test . . . . . . . : Passed NetBT name test. . . . . . . . . . : Passed Winsock test . . . . . . . . . . . : Passed DNS test . . . . . . . . . . . . . : Failed [WARNING] Cannot find a primary authoritative DNS server for the name 'servahr.gs062.local.'. [RCODE_SERVER_FAILURE] The name 'servahr.gs062.local.' may not be registered in DNS. [WARNING] The DNS entries for this DC cannot be verified right now on DNS server 10.108.80.1, ERROR_TIMEOUT. [WARNING] The DNS entries for this DC are not registered correctly on DNS server '134.102.20.20'. Please wait for 30 minutes for DNS server replication. [FATAL] No DNS servers have the DNS records for this DC registered. Redir and Browser test . . . . . . : Passed List of NetBt transports currently bound to the Redir NetBT_Tcpip_{5D0F37C6-A3F7-4CA2-B335-F6313C4450E3} The redir is bound to 1 NetBt transport. List of NetBt transports currently bound to the browser NetBT_Tcpip_{5D0F37C6-A3F7-4CA2-B335-F6313C4450E3} The browser is bound to 1 NetBt transport. DC discovery test. . . . . . . . . : Passed DC list test . . . . . . . . . . . : Passed Trust relationship test. . . . . . : Skipped Kerberos test. . . . . . . . . . . : Passed LDAP test. . . . . . . . . . . . . : Passed Bindings test. . . . . . . . . . . : Passed WAN configuration test . . . . . . : Skipped No active remote access connections. Modem diagnostics test . . . . . . : Passed IP Security test . . . . . . . . . : Passed Directory IPSec Policy Active: 'netbios sperren' The command completed successfully Hier die Ergebniss von ipconfig /all Windows 2000-IP-Konfiguration Hostname. . . . . . . . . . . . . : servahr Primäres DNS-Suffix . . . . . . . : gs062.local Knotentyp . . . . . . . . . . . . : Broadcastadapter IP-Routing aktiviert. . . . . . . : Nein WINS-Proxy aktiviert. . . . . . . : Nein DNS-Suffixsuchliste . . . . . . . : gs062.local Ethernetadapter "LAN-Verbindung": Verbindungsspezifisches DNS-Suffix: Beschreibung. . . . . . . . . . . : 3Com EtherLink XL 10/100 PCI für vollständige PC-Verwaltung-NIC (3C905C-TX) Physikalische Adresse . . . . . . : 00-04-75-C3-DC-24 DHCP-aktiviert. . . . . . . . . . : Nein IP-Adresse. . . . . . . . . . . . : 10.101.80.5 Subnetzmaske. . . . . . . . . . . : 255.255.255.0 Standardgateway . . . . . . . . . : 10.101.80.1 DNS-Server. . . . . . . . . . . . : 10.108.80.1 Hast Du eine Reverse Lookupzone ? Welcher DNS-Server ist eingetragen, ein interner ? Sind die Zonen dynamisch aktualisierbar ? Wie ist der Domänenname ? Bzgl dieser Fragen, müsstest du mir sagen, wo ich das jeweilige nachschauen kann, da ich den Server damals nicht eingerichtet/installiert habe. Zitieren Link zu diesem Kommentar
IThome 10 Geschrieben 3. Dezember 2007 Melden Teilen Geschrieben 3. Dezember 2007 Wer ist die 10.108.80.1 ? Zitieren Link zu diesem Kommentar
Tyhson 10 Geschrieben 3. Dezember 2007 Autor Melden Teilen Geschrieben 3. Dezember 2007 Da bin ich ehrlich gesagt gerade etwas überfragt. Ich dachte das wäre die Ipadresse des DNS servers? Die Clients fangen bei 10.101.80.201 an Zitieren Link zu diesem Kommentar
IThome 10 Geschrieben 3. Dezember 2007 Melden Teilen Geschrieben 3. Dezember 2007 Wenn "SERVAHR" der Domänencontroller ist und auf ihm der DNS-Server installiert ist, dann sollte der .5 als bevorzugten DNS-Server iengetragen haben (und nur die) ... Die .1 ist der Internetrouter ? Zitieren Link zu diesem Kommentar
Tyhson 10 Geschrieben 3. Dezember 2007 Autor Melden Teilen Geschrieben 3. Dezember 2007 Ah ok, werde ich morgen /übermorgen ausprobieren. Muss jetzt leider aus der Schule raus. Immer diese kurzen Öffnungszeiten ;) Aber wo genau trage ich die dann ein? unter den tcp/ip einstellungen? Zitieren Link zu diesem Kommentar
IThome 10 Geschrieben 3. Dezember 2007 Melden Teilen Geschrieben 3. Dezember 2007 Genau ... Danach NETDIAG /FIX und IPCONFIG /REGISTERDNS ausführen und 10 Minuten warten. Dann nochmal ein NETDIAG ausführen und Ergebnis posten ... Zitieren Link zu diesem Kommentar
Tyhson 10 Geschrieben 10. Dezember 2007 Autor Melden Teilen Geschrieben 10. Dezember 2007 Hallo, Ich habe in den TCP/IP Einstellungen den DNS Server auf die .5 eingestellt. Danach habe ich die beiden Befehle ausgeführt und warte jetzt die 10 Minuten ab. Die .1 ist, soweit ich erfahren habe der Internetrouter bzw die Verbindung mit dem Internet. Ergebnisse von netdiag folgen in kürze. Computer Name: SERVAHR DNS Host Name: servahr.gs062.local System info : Windows 2000 Server (Build 2195) Processor : x86 Family 6 Model 11 Stepping 1, GenuineIntel List of installed hotfixes : KB329115 KB822343 KB823182 KB823559 KB824105 KB825119 KB826232 KB828035 KB828749 KB832353 KB832359 KB835732 KB841356 KB842773 KB885836 KB890046 KB893756 KB893803v2 KB894320 KB896358 KB896422 KB896423 KB896424 KB896727-IE501SP4-20050719.165544 KB896727-IE6SP1-20050719.165959 KB897715-OE6SP1-20050503.210336 KB899587 KB899588 KB899589 KB899591 KB900725 KB901017 KB901214 KB902400 KB904368 KB904706 KB905414 KB905495-IE6SP1-20050805.184113 KB905749 KB905915-IE6SP1-20051122.175908 KB908519 KB908523 KB908531 KB911280 KB911564 KB911567-OE6SP1-20060316.165634 KB912919 KB913580 KB914388 KB914389 KB916281-IE6SP1-20060526.162249 KB917008 KB917159 KB917422 KB917537 KB917736 KB917953 KB918118 KB918899-IE6SP1-20060725.123917 KB920213 KB920670 KB920683 KB920685 KB920958 KB921398 KB921503 KB921883 KB922582 KB922616 KB922760-IE6SP1-20061018.120000 KB923191 KB923414 KB923694-OE6SP1-20061106.120000 KB923810 KB923980 KB924191 KB924270 KB924667 KB925398_WMP64 KB925454-IE6SP1-20061116.120000 KB925486-IE6SP1-20060918.120000 KB925902 KB926122 KB926436 KB927891 KB928090-IE6SP1-20070125.120000 KB928843 KB929969-IE6SP1-20061220.120000 KB930178 KB931768-IE6SP1-20070219.120000 KB931784 KB932168 KB933566-IE6SP1-20070417.120000 KB933729 KB935839 KB935840 KB935966 KB936021 KB937143-IE6SP1-20070717.120000 KB938127-IE6SP1-20070626.120000 KB938827 KB938829 KB939653-IE6SP1-20070817.120000 KB941202-OE6SP1-20070820.120000 Q147222 Q828026 Update Rollup 1 Netcard queries test . . . . . . . : Passed GetStats failed for 'Parallelanschluss (direkt)'. [ERROR_NOT_SUPPORTED] GetStats failed for 'WAN-Miniport (PPTP)'. [ERROR_GEN_FAILURE] [WARNING] The net card 'WAN-Miniport (IP)' may not be working because it has not received any packets. GetStats failed for 'WAN-Miniport (L2TP)'. [ERROR_NOT_SUPPORTED] Per interface results: Adapter : LAN-Verbindung Netcard queries test . . . : Passed Host Name. . . . . . . . . : servahr IP Address . . . . . . . . : 10.101.80.5 Subnet Mask. . . . . . . . : 255.255.255.0 Default Gateway. . . . . . : 10.101.80.1 Dns Servers. . . . . . . . : 10.108.80.5 134.102.20.20 AutoConfiguration results. . . . . . : Passed Default gateway test . . . : Passed NetBT name test. . . . . . : Passed No remote names have been found. WINS service test. . . . . : Skipped There are no WINS servers configured for this interface. Zitieren Link zu diesem Kommentar
Tyhson 10 Geschrieben 10. Dezember 2007 Autor Melden Teilen Geschrieben 10. Dezember 2007 und hier der Rest des Ergebnisses Global results: Domain membership test . . . . . . : Passed NetBT transports test. . . . . . . : Passed List of NetBt transports currently configured: NetBT_Tcpip_{5D0F37C6-A3F7-4CA2-B335-F6313C4450E3} 1 NetBt transport currently configured. Autonet address test . . . . . . . : Passed IP loopback ping test. . . . . . . : Passed Default gateway test . . . . . . . : Passed NetBT name test. . . . . . . . . . : Passed Winsock test . . . . . . . . . . . : Passed DNS test . . . . . . . . . . . . . : Failed [WARNING] Cannot find a primary authoritative DNS server for the name 'servahr.gs062.local.'. [RCODE_SERVER_FAILURE] The name 'servahr.gs062.local.' may not be registered in DNS. [WARNING] The DNS entries for this DC cannot be verified right now on DNS server 10.108.80.5, ERROR_TIMEOUT. [WARNING] The DNS entries for this DC are not registered correctly on DNS se rver '134.102.20.20'. Please wait for 30 minutes for DNS server replication. [FATAL] No DNS servers have the DNS records for this DC registered. Redir and Browser test . . . . . . : Passed List of NetBt transports currently bound to the Redir NetBT_Tcpip_{5D0F37C6-A3F7-4CA2-B335-F6313C4450E3} The redir is bound to 1 NetBt transport. List of NetBt transports currently bound to the browser NetBT_Tcpip_{5D0F37C6-A3F7-4CA2-B335-F6313C4450E3} The browser is bound to 1 NetBt transport. DC discovery test. . . . . . . . . : Passed DC list test . . . . . . . . . . . : Passed Trust relationship test. . . . . . : Skipped Kerberos test. . . . . . . . . . . : Passed LDAP test. . . . . . . . . . . . . : Passed Bindings test. . . . . . . . . . . : Passed WAN configuration test . . . . . . : Skipped No active remote access connections. Modem diagnostics test . . . . . . : Passed IP Security test . . . . . . . . . : Passed Directory IPSec Policy Active: 'netbios sperren' The command completed successfully Zitieren Link zu diesem Kommentar
IThome 10 Geschrieben 10. Dezember 2007 Melden Teilen Geschrieben 10. Dezember 2007 Du bist Dir sicher, dass auf der .5 DNS läuft ? Warum ist da eine IPSec-Policy aktiv ? Es ist auch immer noch ein externer DNS-Server konfiguriert ... Zitieren Link zu diesem Kommentar
Tyhson 10 Geschrieben 10. Dezember 2007 Autor Melden Teilen Geschrieben 10. Dezember 2007 Du bist Dir sicher, dass auf der .5 DNS läuft ? Warum ist da eine IPSec-Policy aktiv ? Es ist auch immer noch ein externer DNS-Server konfiguriert ... Das ist es ja gerade, ich bin mir nicht sicher. Aber wie finde ich heraus wo der läuft, wenn es denn überhaupt einen gibt? und wo kann ich die IPSec Policy ausschalten bzw ist die wichtig? Ich bin mir mit dem konkreten Aufbau des Gesamtnetzwerkes nicht ganz sicher, aber es könnte so aussehen: Internetanschluss im Lehrerzimmer(Serverschrank) -> Server im Pc Raum -> Client PCs Zitieren Link zu diesem Kommentar
IThome 10 Geschrieben 10. Dezember 2007 Melden Teilen Geschrieben 10. Dezember 2007 Start - Programme - Verwaltung - DNS <--- DNS-Server Die IPSec-Policy ist eine Active Directory Policy und heisst "NetBIOS Sperren" (die IPSec Policy, nicht die Gruppenrichtlinie). Lade Dir mal GPRESULT runter und schau nach, aus welcher Gruppenrichtlinie das kommt ... Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.