einer von 2 dcs offline, keine ameldung möglich

[vbfrickler 10]

Hallo Leute,

 

habe folgendes Problem.

 

Hab ein Testnetz mit 2 domänencontrollern (Windows server 2003 R2, active directory), scheinen beide einwandfrei zu funktoinieren, ad synchronisiert korrekt, PCs/Users ohne probleme an der domäne anzumelden, keine fehler im event-log.

 

Problem, sobald ich den einen dc testweise vom LAN abziehe kann sich kein user mehr an der domäne anmelden (Fehler: "die domäne ist nicht erreichbar.."). Das sollte ja dann der 2. dc übernehmen. weis momentan nicht wo ich suchen soll, wie schon gesagt sonst eine auffälligkeiten/fehlermeldungen im eventlog...

 

Weis vielleicht jemand woran das liegen könnte?

[NilsK 3.046]

Moin,

 

zwei Hauptverdächtige: DNS und GC.

 

faq-o-matic.net Was muss ich beim DNS fr Active Directory beachten? (Reloaded)

faq-o-matic.net Globaler Katalog vs. Infrastruktur-Master

 

Kurz gesagt: Sorge dafür, dass alle DCs auch DNS-Server sind und trage mindestens zwei davon bei den Clients ein. Sorge zusätzlich dafür, dass alle DCs auch GC-Server sind.

 

Gruß, Nils

[vbfrickler 10]

Erstmal danke für die Antwort.

 

DNS ist richtig konfiguriert (auch beim client sind beide dcs als dns eingetragen).

 

GC ist nun auf beiden dcs vorhanden.

 

Dennoch bekomme ich noch die meldung beim versuch auf dem client einen user an der domäne anzumelden die meldung "die domäne xxx" ist nicht verfügbar.

 

woran kann es noch liegen?

[vbfrickler 10]

Nun funktioniert es. hab die windows-Firewall auf dem einen dc noch deaktiviert, daran kanns aber nicht gelegen haben... oder?

 

Oder dauert es einige Zeit bis sich nach dem einrichten des GC beide Server scncronisieren?

 

Danke,Gruß Frickler

[XP-Fan 234]

Oder dauert es einige Zeit bis sich nach dem einrichten des GC beide Server scncronisieren?

 

davon kannst du auf jeden Fall ausgehen. ;)

 

Prüfe mal dein Ereignisprotokoll bezgl GC auf dem DC.

 

LDAP://Yusufs.Directory.Blog/ - Globaler Katalog ? Sein oder nicht sein

[Daim 12]

Servus,

 

was den GC und die Benutzeranmeldung anbetrifft, kommt es immer (wie so oft in der IT) auf die Umgebung an.

Denn in einem Single-Domain Forest (eine einzige Domäne in der Gesamtstruktur), kann sich der Benutzer auch dann anmelden, wenn kein GC zur Verfügung steht. Eher ist dann der Fehler im DNS zu suchen oder wie es bei dir der Fall war, an der Firewall.