Windows Server 2012 Subdomain

[Azreth 10]

Hallo zusammen,

 

wir stoßen derzeit auf ein unschönes Thema, bei welchem wir evtl. Unterstützung bzw. Hints bräuchten. Wir wollen eine Pilotumgebung in Form einer Windows Server 2012 Subdomain innerhalb eines Forests (2003). Das Schema ist Forest-Wide bereits auf 2012 geupdated worden.

 

Die jetzige Umgebung sieht so aus, dass wir eine Root-Domain haben und 12 Subdomains. Forest Functional Level ist 2003. Die Root-Domain liegt in Deutschland, die Subdomain, die erstellt werden soll in der Schweiz.

 

Wenn wir jetzt die installierten 2012 DCs promoten wollen, stellt der prerequisite Check erst mal keine Fehler dar und gibt grünes Licht. Dann beginnt der DC, die Subdomain zu erstellen und schreibt sich in die Site, erstellt die NTDS und SYSVOL Ordner etc.
Kurze Zeit später gelangt dieser zu dem Task "Replicating the Schema Partition" und das Eventlog beginnt Fehler zu schmeißen "no connection to XY (root DC) possible". Dann bleibt als einzige Option, das Ganze abzubrechen.

 

Jetzt denkt man natürlich sofort daran, dass es an der IP Config bzw. Firewalling/Routing liegt. Das war auch unsere erste Vermutung. WIr waren dann in Gesprächen mit den Netzwerkern und Security Spezialisten, welche uns alle versichert haben, dass sämtliche Ports innerhalb der AD offen sind und es da keine Beschränkungen gibt.

Wir haben daraufhin einen Windows Server 2008 R2 installiert und dort den Aufbau der Subdomain versucht, was problemlos geklappt hat. Das promoten der 2012 DCs in diese (nun Functional Level 2008) Subdomain hat ebenfalls problemlos geklappt.

 

Jetzt stellt sich uns die Frage: Warum hat das nicht direkt mit den 2012er geklappt, wenn doch augenscheinlich alles geklappt hat? Hat schon jemand ähnliche Erfahrungen gemacht? Weiß von euch jemand, woran das liegen könnte?

 

Wenn wir nun den 2008 R2 DC demoten und das Funktionslevel anheben, sind wir irgendwo skeptisch, dass dann die Replizierung sauber läuft.

 

Die Ports, die für die Schema Partition Replikation verantwortlich sind auf dem Windows Server 2012, waren alle so in dem Bereich von 47xxx - 49xxx.

 

Für Antworten aller Art bedanke ich mich im Vorfeld schon recht herzlich!

 

Liebe Grüße!

bearbeitet 19. Februar 2013 von Azreth

[olc 18]

Hi,

 

habt Ihr noch die alten DCPROMOUI.log Dateien, um einen Blick hinein zu werfen, was schief gegangen sein kann? http://support.microsoft.com/kb/221254/en-us

 

Sind ggf. "WAN Optimierer" (z.B. Riverbed o.ä.) im Einsatz?

 

Viele Grüße

olc

[Perra 10]

Hallo,

 

bei mir trat derselbe Fehler auf. Beim Schritt "Die Schemaverzeichnispartition wird repliziert" hängt der DC der Subdomain.

 

Lösung:

bevor Ihr die AD Domänendienste installiert nimmt Ihr den zukünftigen DC als Memberserver in die Root Domain auf.

Danach installiert ihr die Domänendienste und promotet den DC als neue Domäne zur Gesamtstruktur hinzufügen (Typ Unterdomäne).

 

Der Assistent entfernt automatisch den Server aus der Root Domain und installiert sich als DC  für die Subdomain.

 

MFG

 

Perra