DNS Server schmeisst viele Fehler

[Vestax 10]

Hallo,

 

seit Kurzem wirft der hiesige DNS Server diverse Fehlermeldungen im Wechsel. Dabei handelt es sich um folgende Fehlermeldungen:

 

Ereignistyp:	Fehler
Ereignisquelle:	DNS
Ereigniskategorie:	Keine
Ereigniskennung:	4000
Datum:		14.06.2009
Zeit:		08:20:35
Benutzer:		Nicht zutreffend
Computer:	DNSSERVER
Beschreibung:
Der DNS-Server konnte Active Directory nicht öffnen. Dieser DNS-Server ist für die Verwendung von Informationen vom Verzeichnis für diese Zone konfiguriert und kann die Zone ohne es nicht laden. Stellen Sie sicher, dass das Active Directory ordnungsgemäß funktioniert, und laden Sie die Zone neu.  Die Ereignisdaten enthalten den Fehlercode.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 2a 23 00 00               *#..    

 

und

 

Ereignistyp:	Fehler
Ereignisquelle:	DNS
Ereigniskategorie:	Keine
Ereigniskennung:	4015
Datum:		14.06.2009
Zeit:		08:15:29
Benutzer:		Nicht zutreffend
Computer:	DNSSERVER
Beschreibung:
DNS-Server hat einen kritischen Fehler im Active Directory ermittelt. Stellen Sie sicher, dass das Active Directory ordnungsgemäß funktioniert. Die erweitere Fehlerdebuginformation (die eventuell leer ist), ist "". Die Ereignisdaten enthalten den Fehlercode.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 51 00 00 00               Q...    

 

Zwischendurch erscheint auch dieser Fehler:

 

Ereignistyp:	Warnung
Ereignisquelle:	DNS
Ereigniskategorie:	Keine
Ereigniskennung:	4521
Datum:		08.06.2009
Zeit:		11:53:36
Benutzer:		Nicht zutreffend
Computer:	OOSEFILESRV
Beschreibung:
Beim Laden der Zone oose.de aus dem Active Directory hat der DNS-Server den Fehler 32 festgestellt. Der DNS-Server versucht, diese Zone beim im nächsten Zeitlimitzyklus erneut zu laden. Dies kann vorübergehend durch hohe Active Directory-Auslastung verursacht worden sein.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

 

Wie die Meldungen daraufhin deuten, handelt es sich um eine AD-integrierte Zone.

Ich habe schon diverse Sachen probiert, die auf eventid.net bzgl. dieser Fehler vorgeschlagen werden. Unter anderem habe ich die komplette Forward-Lookup Zone exportiert, gelöscht, den DNS Server deinstalliert, wieder neu installiert und die Zone wieder importiert und als AD-integriert festgelegt. Dann gab der DNS Server auch bis letzten Samstag Ruhe, doch seitdem werden wieder die Fehler ins Log geschrieben. Langsam mache ich mir auch Sorgen um den Verzeichnisdienst. :(

 

Ich hoffe daher auf eure Hilfe! :confused:

 

Danke und Lieben Gruß

Benjamin

[Necron 71]

Hi,

 

welches OS setzt ihr ein?

Wie viele DC's habt ihr?

Ist alles up to date?

 

Die Informationen wären noch nützlich.;)

[Vestax 10]

Na klar! :) Hier die Infos:

 

OS: W2K3 Standard SP2

 

Zwei DCs

 

Alles soweit up-to-date. Ein paar Patches fehlen, aber das, denke ich, ist nicht der Grund für die Fehler...

[IThome 10]

Passiert das immer nach einem Neustart (z.B. nach geplanten Windows-Updates) und habt Ihr nur einen Server ?

edit: zu spät :D

Welchen DNS-Server haben die beiden DCs primär eingetragen, den eigenen ? Läuft auf beiden DNS ?

[Vestax 10]

Der primäre DNS ist immer jeweils der andere. Der Sekundäre dann der DNS Server selbst. Beide DNS Server laufen. Was mir gerade auffällt ist, dass die DNS Seriennummer des primären DNS Servers überhaupt nicht mit der des Sekundären übereinstimmt. Beim Primären lautet sie 2004055861 und beim Sekundären (der mal testweise nun nur eine Sekundäre Zone lädt) lautet sie 2004055894. Sie ist also sehr viel höher....

[IThome 10]

Funktioniert die Replikation denn nicht ?

faq-o-matic.net Domänencontroller mit DCDIAG prüfen

Meldet nur einer der beiden Server diese Fehler ?

[Vestax 10]

dcdiag läuft ohne fehler durch. ich habe aber mal weiter hinten im verzeichnisdienst eventlog nach fehler geschaut und einige gefunden. evtl. liegt hier die ursache für die dns server fehler:

 

Ereignistyp:	Fehler
Ereignisquelle:	NTDS Inter-site Messaging
Ereigniskategorie:	Standortübergreifender Messagingdienst 
Ereigniskennung:	1866
Datum:		04.01.2009
Zeit:		00:01:06
Benutzer:		Nicht zutreffend
Computer:	DC
Beschreibung:
Der standortübergreifende Messagingdienst hat die folgenden erweiterten Fehlerzeichenfolgen-Informationen von LDAP empfangen. 

Erweiterte Fehlerzeichenfolge:


Zusätzliche Daten 
LDAP-Fehlerwert:
51Server heruntergefahren 
Erweiterter WIN32-Fehlerwert:
0Der Vorgang wurde erfolgreich beendet.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

 

Ereignistyp:	Warnung
Ereignisquelle:	NTDS Inter-site Messaging
Ereigniskategorie:	Standortübergreifender Messagingdienst 
Ereigniskennung:	1380
Datum:		04.01.2009
Zeit:		00:14:54
Benutzer:		Nicht zutreffend
Computer:	DC
Beschreibung:
Der Task, der Active Directory auf Änderungen in standortübergreifenden Transportobjekten überwacht, ist fehlgeschlagen. 

Das Resultat ist, dass der standortübergreifende Messagingdienst das Hinzufügen, Löschen und Ändern von standortübergreifenden Transportobjekten nicht erkennt. 

Benutzeraktion 
Starten Sie den standortübergreifenden Messagingdienst neu, oder starten Sie den lokalen Domänencontroller neu. 

Zusätzliche Daten 
Fehlerwert:
55 Die angegebene Netzwerkressource bzw. das angegebene Gerät ist nicht mehr verfügbar.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

 

Ereignistyp:	Warnung
Ereignisquelle:	NTDS General
Ereigniskategorie:	Globaler Katalog 
Ereigniskennung:	1655
Datum:		04.01.2009
Zeit:		00:19:21
Benutzer:		NT-AUTORITÄT\ANONYMOUS-ANMELDUNG
Computer:	DC
Beschreibung:
Active Directory hat versucht mit dem folgenden globalen Katalog eine Verbindung aufzunehmen. Die Versuche waren nicht erfolgreich. 

Globaler Katalog:
\\DC

Der zurzeit ausgeführte Vorgang kann möglicherweise nicht fortgesetzt werden. Active Directory wird den Domänencontrollerlocator verwenden, um einen verfügbaren globalen Katalogserver zu suchen. 

Zusätzliche Daten 
Fehlerwert:
1722 Der RPC-Server ist nicht verfügbar.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

 

Ereignistyp:	Fehler
Ereignisquelle:	NTDS General
Ereigniskategorie:	Globaler Katalog 
Ereigniskennung:	1126
Datum:		04.01.2009
Zeit:		00:19:21
Benutzer:		NT-AUTORITÄT\ANONYMOUS-ANMELDUNG
Computer:	DC
Beschreibung:
Active Directory konnte keine Verbindung mit dem globalen Katalog herstellen. 

Zusätzliche Daten 
Fehlerwert:
8240 Ein solches Objekt ist auf dem Server nicht vorhanden. 
Interne Kennung:
3200ba0 

Benutzeraktion 
Überprüfen Sie, ob der globale Katalog in der Gesamtstruktur verfügbar ist und von diesem Domänencontroller erreicht werden kann.  Für die Diagnose dieses Problems können Sie das Dienstprogramm nltest verwenden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

 

 

 

Die Fehler sind schon etwas länger her

Der Fehler Nummer 1866 jedoch erscheint immer mal wieder, das letzte Mal am 14.06.