crazymetzel 11 Geschrieben 24. Januar 2011 Melden Teilen Geschrieben 24. Januar 2011 Hallo Wir haben hier das Problem, dass unsere AD Server 1 mal alle 24 Stunden jeweils 4 Fehlermeldungen produzieren. 4 Server sind als AD und GC mit DNS eingerichtet und alle machen diese 3 Fehler einmal alle 24 Stunden, allerdings zu verschiedenen Zeiten. Ursache ist evtl dass im Laufe diesen Jahres 2 Domänencontroller neu installiert wurden. Diese wurden durch den Dienstleister evtl nicht richtig heruntergestuft vorher. Die neuinstallierten Server haben aber auch dieselben Rechnernamen bekommen nach der Installation, was das ganze wahrscheinlich noch verstärkt. Ich komme da nicht wirklich weiter. Hier die Fehler: Protokollname: Directory Service Quelle: Microsoft-Windows-ActiveDirectory_DomainService Datum: 23.01.2011 11:37:28 Ereignis-ID: 1864 Aufgabenkategorie:Replikation Ebene: Fehler Schlüsselwörter:Klassisch Benutzer: ANONYMOUS-ANMELDUNG Computer: HMBDFS02.herbert.local Beschreibung: Dies ist der Replikationsstatus für die folgende Verzeichnispartition des Verzeichnisservers. Verzeichnispartition: CN=Schema,CN=Configuration,DC=herbert,DC=local Dieser Verzeichnisserver hat in jüngster Zeit von einigen Verzeichnisservern keine Replikationsinformationen mehr erhalten. Die Anzahl an Verzeichnisservern wird unterteilt in die folgenden Intervalle gezeigt. Länger als 24 Stunden: 1 Länger als eine Woche: 1 Länger als einen Monat: 1 Länger als zwei Monate: 1 Länger als die Tombstone-Verfallzeit: 0 Tombstone-Verfallzeit (in Tagen): 180 Bei Verzeichnisservern, die nicht rechtzeitig repliziert werden, können Fehler auftreten. Ihnen können Kennwortänderungen entgehen, und sie können daher ggf. nicht in authentifiziert werden. Einem Domänencontroller, der innerhalb der Tombstone-Verfallzeit nicht repliziert wurde, kann das Löschen von Objekten entgehen, und er wird ggf. für die zukünftige Replikation gesperrt, bis er wieder abgestimmt wurde. Führen Sie dcdiag.exe aus, um Verzeichnisserver anhand des Namens zu identifizieren. Sie können auch das Supporttool repadmin.exe verwenden, um Replikations- latenzzeiten der Domänencontroller in der Struktur anzuzeigen. Der Befehl lautet "repadmin /showvector /latency <partition-dn>". Ereignis-XML: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Microsoft-Windows-ActiveDirectory_DomainService" Guid="{0e8478c5-3605-4e8c-8497-1e730c959516}" EventSourceName="NTDS Replication" /> <EventID Qualifiers="49152">1864</EventID> <Version>0</Version> <Level>2</Level> <Task>5</Task> <Opcode>0</Opcode> <Keywords>0x8080000000000000</Keywords> <TimeCreated SystemTime="2011-01-23T10:37:28.782732400Z" /> <EventRecordID>613</EventRecordID> <Correlation /> <Execution ProcessID="480" ThreadID="632" /> <Channel>Directory Service</Channel> <Computer>HMBDFS02.herbert.local</Computer> <Security UserID="S-1-5-7" /> </System> <EventData> <Data>CN=Schema,CN=Configuration,DC=herbert,DC=local</Data> <Data>1</Data> <Data>1</Data> <Data>1</Data> <Data>1</Data> <Data>0</Data> <Data>180</Data> <Data>24</Data> </EventData> </Event> Zitieren Link zu diesem Kommentar
crazymetzel 11 Geschrieben 24. Januar 2011 Autor Melden Teilen Geschrieben 24. Januar 2011 Protokollname: Directory Service Quelle: Microsoft-Windows-ActiveDirectory_DomainService Datum: 23.01.2011 11:37:28 Ereignis-ID: 1864 Aufgabenkategorie:Replikation Ebene: Fehler Schlüsselwörter:Klassisch Benutzer: ANONYMOUS-ANMELDUNG Computer: HMBDFS02.herbert.local Beschreibung: Dies ist der Replikationsstatus für die folgende Verzeichnispartition des Verzeichnisservers. Verzeichnispartition: CN=Configuration,DC=herbert,DC=local Dieser Verzeichnisserver hat in jüngster Zeit von einigen Verzeichnisservern keine Replikationsinformationen mehr erhalten. Die Anzahl an Verzeichnisservern wird unterteilt in die folgenden Intervalle gezeigt. Länger als 24 Stunden: 1 Länger als eine Woche: 1 Länger als einen Monat: 1 Länger als zwei Monate: 1 Länger als die Tombstone-Verfallzeit: 0 Tombstone-Verfallzeit (in Tagen): 180 Bei Verzeichnisservern, die nicht rechtzeitig repliziert werden, können Fehler auftreten. Ihnen können Kennwortänderungen entgehen, und sie können daher ggf. nicht in authentifiziert werden. Einem Domänencontroller, der innerhalb der Tombstone-Verfallzeit nicht repliziert wurde, kann das Löschen von Objekten entgehen, und er wird ggf. für die zukünftige Replikation gesperrt, bis er wieder abgestimmt wurde. Führen Sie dcdiag.exe aus, um Verzeichnisserver anhand des Namens zu identifizieren. Sie können auch das Supporttool repadmin.exe verwenden, um Replikations- latenzzeiten der Domänencontroller in der Struktur anzuzeigen. Der Befehl lautet "repadmin /showvector /latency <partition-dn>". Ereignis-XML: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Microsoft-Windows-ActiveDirectory_DomainService" Guid="{0e8478c5-3605-4e8c-8497-1e730c959516}" EventSourceName="NTDS Replication" /> <EventID Qualifiers="49152">1864</EventID> <Version>0</Version> <Level>2</Level> <Task>5</Task> <Opcode>0</Opcode> <Keywords>0x8080000000000000</Keywords> <TimeCreated SystemTime="2011-01-23T10:37:28.782732400Z" /> <EventRecordID>612</EventRecordID> <Correlation /> <Execution ProcessID="480" ThreadID="632" /> <Channel>Directory Service</Channel> <Computer>HMBDFS02.herbert.local</Computer> <Security UserID="S-1-5-7" /> </System> <EventData> <Data>CN=Configuration,DC=herbert,DC=local</Data> <Data>1</Data> <Data>1</Data> <Data>1</Data> <Data>1</Data> <Data>0</Data> <Data>180</Data> <Data>24</Data> </EventData> </Event> Dies ist der Replikationsstatus für die folgende Verzeichnispartition des Verzeichnisservers. Verzeichnispartition: DC=herbert,DC=local Dieser Verzeichnisserver hat in jüngster Zeit von einigen Verzeichnisservern keine Replikationsinformationen mehr erhalten. Die Anzahl an Verzeichnisservern wird unterteilt in die folgenden Intervalle gezeigt. Länger als 24 Stunden: 1 Länger als eine Woche: 1 Länger als einen Monat: 1 Länger als zwei Monate: 1 Länger als die Tombstone-Verfallzeit: 0 Tombstone-Verfallzeit (in Tagen): 180 Bei Verzeichnisservern, die nicht rechtzeitig repliziert werden, können Fehler auftreten. Ihnen können Kennwortänderungen entgehen, und sie können daher ggf. nicht in authentifiziert werden. Einem Domänencontroller, der innerhalb der Tombstone-Verfallzeit nicht repliziert wurde, kann das Löschen von Objekten entgehen, und er wird ggf. für die zukünftige Replikation gesperrt, bis er wieder abgestimmt wurde. Führen Sie dcdiag.exe aus, um Verzeichnisserver anhand des Namens zu identifizieren. Sie können auch das Supporttool repadmin.exe verwenden, um Replikations- latenzzeiten der Domänencontroller in der Struktur anzuzeigen. Der Befehl lautet "repadmin /showvector /latency <partition-dn>". Zitieren Link zu diesem Kommentar
crazymetzel 11 Geschrieben 24. Januar 2011 Autor Melden Teilen Geschrieben 24. Januar 2011 DCDIAG macht dieses: Verzeichnisserverdiagnose Anfangssetup wird ausgeführt: Der Homeserver wird gesucht... Homeserver = HMBDFS02 * Identifizierte AD-Gesamtstruktur. Sammeln der Ausgangsinformationen abgeschlossen. Erforderliche Anfangstests werden ausgeführt. Server wird getestet: Default-First-Site-Name\HMBDFS02 Starting test: Connectivity ......................... HMBDFS02 hat den Test Connectivity bestanden. Primärtests werden ausgeführt. Server wird getestet: Default-First-Site-Name\HMBDFS02 Starting test: Advertising ......................... HMBDFS02 hat den Test Advertising bestanden. Starting test: FrsEvent ......................... HMBDFS02 hat den Test FrsEvent bestanden. Starting test: DFSREvent Für den Zeitraum der letzten 24 Stunden seit Freigabe des SYSVOL sind Warnungen oder Fehlerereignisse vorhanden. Fehler bei der SYSVOL-Replikation können Probleme mit der Gruppenrichtlinie zur Folge haben. ......................... HMBDFS02 hat den Test DFSREvent bestanden. Starting test: SysVolCheck ......................... HMBDFS02 hat den Test SysVolCheck bestanden. Starting test: KccEvent ......................... HMBDFS02 hat den Test KccEvent bestanden. Starting test: KnowsOfRoleHolders ......................... HMBDFS02 hat den Test KnowsOfRoleHolders bestanden. Starting test: MachineAccount ......................... HMBDFS02 hat den Test MachineAccount bestanden. Starting test: NCSecDesc ......................... HMBDFS02 hat den Test NCSecDesc bestanden. Starting test: NetLogons ......................... HMBDFS02 hat den Test NetLogons bestanden. Starting test: ObjectsReplicated ......................... HMBDFS02 hat den Test ObjectsReplicated bestanden. Starting test: Replications ......................... HMBDFS02 hat den Test Replications bestanden. Starting test: RidManager ......................... HMBDFS02 hat den Test RidManager bestanden. Starting test: Services ......................... HMBDFS02 hat den Test Services bestanden. Starting test: SystemLog ......................... HMBDFS02 hat den Test SystemLog bestanden. Starting test: VerifyReferences ......................... HMBDFS02 hat den Test VerifyReferences bestanden. Zitieren Link zu diesem Kommentar
crazymetzel 11 Geschrieben 24. Januar 2011 Autor Melden Teilen Geschrieben 24. Januar 2011 Partitionstests werden ausgeführt auf: ForestDnsZones Starting test: CheckSDRefDom ......................... ForestDnsZones hat den Test CheckSDRefDom bestanden. Starting test: CrossRefValidation ......................... ForestDnsZones hat den Test CrossRefValidation bestanden. Partitionstests werden ausgeführt auf: DomainDnsZones Starting test: CheckSDRefDom ......................... DomainDnsZones hat den Test CheckSDRefDom bestanden. Starting test: CrossRefValidation ......................... DomainDnsZones hat den Test CrossRefValidation bestanden. Partitionstests werden ausgeführt auf: Schema Starting test: CheckSDRefDom ......................... Schema hat den Test CheckSDRefDom bestanden. Starting test: CrossRefValidation ......................... Schema hat den Test CrossRefValidation bestanden. Partitionstests werden ausgeführt auf: Configuration Starting test: CheckSDRefDom ......................... Configuration hat den Test CheckSDRefDom bestanden. Starting test: CrossRefValidation ......................... Configuration hat den Test CrossRefValidation bestanden. Partitionstests werden ausgeführt auf: herbert Starting test: CheckSDRefDom ......................... herbert hat den Test CheckSDRefDom bestanden. Starting test: CrossRefValidation ......................... herbert hat den Test CrossRefValidation bestanden. Unternehmenstests werden ausgeführt auf: herbert.local Starting test: LocatorCheck ......................... herbert.local hat den Test LocatorCheck bestanden. Starting test: Intersite ......................... herbert.local hat den Test Intersite bestanden. Die beanstandeten Fehler im Sysvol Repl: Er macht wohl bei jeder DPM Sicherung wenn er kurz seinen Replikationspartner verliert einen Warnungseintrag im Log für das DFS. Ist dioese Log leer, zum Beispiel wenn ich DPm 24 Stunden angehalten habe, so geht auch dieser Test Fehlerfrei. Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.