DCs Replizieren nicht mehr

[CD1983 10]

Guten morgen,

 

seit heute morgen habe ich ein Problem. Es ist aufgefallen als die Benutzerprofile von einem Server nicht mehr gingen. Dabei ist dann aufgefallen das die beiden DCs sich schon länger nicht mehr Repliziert haben. Vermutlich hatte es etwas damit zu tun das der eine DC als Vm konvertiert wurde. Jetzt die Frage, der DC der konvertiert wurde (Was man ja eigentlich nicht macht) beinhaltet auch noch eine alte SharePoint Umgebung die demnächst zwar eh umgezogen wird aber aktuell noch benötigt wird, kann ich diesen DC per dcpromo herunterstufen und danach wieder mit dcpromo frisch zu Domäne hinzufügen ohne das etwas größeres passiert ? Oder wie sollte ich da vorgehen ohne das ich mir noch mehr zerschieße ......

 

Vielen Dank schon mal.

 

OS: Windows 2008 Std 64 bit.

2 DCs

 

Grüße

[Sunny61 804]

Vermutungen helfen recht wenig, welche Fehlermeldungen findest Du im Eventlog auf den beiden DCs? Besteht das Problem wirklich exakt seit der Virtualisierung oder ist das eine Vermutung von dir?

[CD1983 10]

Hi Sunny,

 

also das Problem trat nach der Konvertierung auf aber nicht sofort (laut Log), da ich es kurz danach noch geprüft hatte. Ich bin darauf gestoßen, als heute SharePoint (läuft noch auf diesem System) gesponnen hat und eine Kollegin deren Userprofil auf diesem Server liegt nicht Synchroisiert werden konnte. Letzte Woche hatte ich diese Probleme noch nicht und dann habe ich diese Synch Probleme beim AD gesehen.

 

Ich habe dann im DNS auf beiden DCs geschaut ob fehlerhafte Einträge zu den beiden DCs vorhanden sind, was aber nicht der Fall ist.

 

Ich erhalte auf dem Konvertrierten System folgende Event IDs im AD Protokoll:

1864 (Fehler) Dies ist der Replikationsstatus für die folgende Verzeichnispartition des Verzeichnisservers. ....

2093 (Warnung) Der Remoteserver, der der Besitzer der FSMO-Rolle ist, antwortet nicht. Dieser Server wurde in letzter Zeit nicht mit dem FSMO-Rollenbesitzer repliziert....

2103 (Fehler) Die Active Directory-Domänendienste-Datenbank wurde mithilfe eines nicht unterstützten Wiederherstellungsvorgangs wiederhergestellt.

 

Fehler 2103 ist mir eben erst aufgefallen aber ich hab ka warum das passiert sein soll. Der Server lief ich habe Ihn gestern einfach neu gestartet.

 

Im DNS protokoll:

4013 Der DNS-Server wartet darauf, dass von den Active Directory-Domänendiensten angezeigt wird, dass die Erstsynchronisierung des Verzeichnisses durchgeführt wurde. ...

 

 

Das Problem an diesem DC war auch, das er nach einem Neustart die IP Config nicht korrekt gespeichert hat, ich muss immer erst die IP raus nehmen und dann wieder statisch setzten damit er korrekt im Netz ist. Das ist seit dem Konvert so gewesen, da müssen noch hidden Nics oder andere Hardware da sein. Aber das war bisher alles auch kein Problem. Erst seit heute morgen habe ich diese Probleme.

 

Alles etwas komisch.

[Wurzerl 10]

Falls noch möglich, eine authoritative Wiederherstellung auf dem virtualisiertem DC durchführen.

 

Wenn diese erfolglos bleibt, die FSMO-Rollen auf dem "aktiven" DC übernehmen. Den nicht mehr replizierenden Server demoten (siehe hier), danach wieder dcpromo.

[CD1983 10]

Hi Wurzerl,

 

danke für die Hilf.

 

Wie genau läuft die wiederherstellung stoße ich die am virtuellen DC an. Mit welchem Tool mache ich das?

Hast du hierzu eine gute Anleitung?

 

Will mir jetzt dabei nicht das ganze AD derballern...

 

Danke schon mal.

[SFHE 10]

Ich denke mal, das es sich bei Dir um einen USN Rollback handelt, da du den DC wahrscheinlich online in eine VM konvertiert hast.

Hier was zum nachlesen...

 

How to detect and recover from a USN rollback in Windows Server 2003, Windows Server 2008, and Windows Server 2008 R2

[GuentherH 61]

beinhaltet auch noch eine alte SharePoint Umgebung

 

Die wirst du vor DCPromo umziehen müssen, da die IIS Dienste auf dem DC unter AD-Acounts laufen, und nach dem herunterstufen gibt es die nicht mehr. Der IIS wird also seinen Dienst einstellen.

 

LG Günther

[Stefan W 14]

Hi

wenn du, wie Günther dir empfiehlt, den Sharepoint zuerst umsiedelst, würde ich nicht nur demoten und promoten, sondern direkt neu aufsetzen.

p2v ist nie eine schöne Lösung. vorallem bei DCs nicht, und schon garnicht online.

Welche Dienste laufen sonst noch auf diesem DC?

 

PS.: eventuell auf die "schnelle" einen weiteren DC aufsetzen, um falls dem ersten DC jetzt etwas passiert, du keinen Supergau (keine Domäne, kein Nichts - und auch ein Backup zurückspielen dauert, etc...) am Hals hast. Den kannst du danach (wenn alles wieder wie es soll läuft) auch wieder demoten

lg

Stefan

[CD1983 10]

Hi nach langem überlegen, werde ich nicht mehr versuchen den Server online zu bekommen, sondern verteile die einzelnen Rollen wie es eh geplant war auf die anderen Server. Ich habe damals gehofft den Server später in Ruhe nach und nach aufzulösen und den DC neu zu installieren. Ich habe die Hardware gebraucht, daher mit dem Konvert versucht über Acronis B&R 11.5 da der Server uefi Bios hat und das der VMware Konverter nicht unterstützt. Es laufen an sich "nur" Share Point, ein Lizenzserver und die Benutzerprofile. Es gibt schon eine neue Share Point 2010 Umgebung die aber noch nicht Produktiv ist, wird sie dann morgen. die Userprofile ziehe ich auf einen andern Fileserver um und den DC setze ich neu auf.

 

Bevor ich jetzt 1-2 Tage rum probiere das dieser Server wieder so läuft, werde ich die Zeit nutzen um die Aufgaben auf die anderen Server zu verteilen.

 

Vielen Dank an euch und die vielen Lösungsmöglichkeiten.

 

Grüße und schöne Woche