Keine Anmeldung an AD möglich wenn ein DC ausgefallen

[Magroll 10]

Hallo zusammen,

ich habe folgendes Problem : 

 

Domäne : meine Domäne

DC01 (2012,DomainController,GC,DNS)

DC02 (2012,DomainController,GC,DNS,alle 5 FSMO Rollen)

ClientWin7 (Windows7 Client)

Soweit ich das beurteilen kann sind beide DC vollständig repliziert.

 

Wenn ich den DC02 herunterfahre, kann ich keine Anmeldungen mehr an der Domäne durchführen!

Wenn ich den DC01 herunterfahre hab ich keine Probleme....

 

Namensauflösungen usw. funktioniert alles wunderbar. Wenn ich einen ping auf meineDomäne mache, bekomme ich auch eine Antwort vom DC01. Keine Ahnung, ob sonst noch Infos relevant sind ^^

Oder hab ich was generelles nicht richtig verstanden?

 

Cu Mag

 

 

[Sunny61 773]

Ist denn DC02 auch Global Catalog? Wie sieht das ipconfig /all von den Clients aus? Sind dort beide DCs als DCs eingetragen?

[Timsk 11]

Hi,

 

was bedeutet "Soweit ich das beurteilen kann sind beide DC vollständig repliziert"? Was zeigt "repadmin /showrepl" an (beide DCs)? Was zeigt "nltest /dsgetdc:<Domänenname>" an wenn du es auf verschiedenen Clients ausführst, wird immer DC02 angezeigt?

 

Viele Grüße!

[Magroll 10]

Ist denn DC02 auch Global Catalog? Wie sieht das ipconfig /all von den Clients aus? Sind dort beide DCs als DCs eingetragen?

Hallo, ja beide sind GC, wie oben schon beschrieben ;o)

Du meinst wahrscheinlich, ob in der IP Konfiguration beide Server als DNS Server eingetragen wurden? Ja wurden Sie.

 

Gruß,

Mag

 

Hi,

 

was bedeutet "Soweit ich das beurteilen kann sind beide DC vollständig repliziert"? Was zeigt "repadmin /showrepl" an (beide DCs)? Was zeigt "nltest /dsgetdc:<Domänenname>" an wenn du es auf verschiedenen Clients ausführst, wird immer DC02 angezeigt?

 

Viele Grüße!

Hmmm... auf dem DC02 hab ich beim repadmin /showrepl Probleme mit dem Schema (Fehler 1722) dem werde ich mal nachgehen... syncall auf beiden hat den Fehler nicht behoben.

 

 

CN=Schema,CN=Configuration,DC=meineDomäne

    Default-First-Site-Name\DC01 über RPC

        DSA-Objekt-GUID: f39b8071-c11c-4059-b2f2-01defe36e275

        Letzter Versuch am 2013-02-27 11:53:29 ist fehlgeschlagen, Ergebnis 1722

 (0x6ba):

            Der RPC-Server ist nicht verfügbar.

        3 aufeinander folgende Fehler.

        Letzte Erfolg um 2013-02-27 09:57:41.

 

Ein nltest /dsgetdc:<Domänenname> zeigt mir auf beiden DCs das gleiche Ergebnis :

 

 

C:\Windows\system32>nltest /dsgetdc:meinDomäne

           Domänencontroller: \\dc02.meineDomäne

      Adresse: \\192.168.137.11

     Domänen-GUID: 33010727-042c-4be2-9eea-bf43de6da152

     Domänenname: meineDomäne

  Gesamtstrukturname: meineDomäne

 DC-Standortname: Default-First-Site-Name

Unserer Standortname: Default-First-Site-Name

        Kennzeichen: PDC GC DS LDAP KDC TIMESERV BESCHREIBBAR DNS_DC DNS_DOMAIN

DNS_FOREST CLOSE_SITE FULL_SECRET WS DS_8

Der Befehl wurde ausgeführt.