Computerkonten können nicht erstellt werden

[mcitp_marek 0]

Hallo, wir haben eine AD mit 7 DCs (300 Servern in 2003 und 2008, davon 100 Citrix, 2000 User) an verschieden Standorten in Germany. Alle Server haben unterschiedliche Sicherheitspatche. Mache das SP1 und manche leider nicht. Alles DCs sind aber Server 2008 R2 SP1. Domänenfunktionsebene ist noch 2003. Ca 6000 Objekte (User, Computer) sind vorhanden. Eine Domäne ist in der vertrauensstellung angebunden. Es hat immer alles super geklapt. Seit drei Tagen aber können keine Computerkonten mehr erstellt werden. Diese werden automatisch über das Softwareprodukt LANDesk erstellt. Auch ein manuelles Einbinden über den Domänenadministrator schlegt fehl. Als ob die Vertrauensstellung nicht mehr gegeben ist. Die Fehlermeldung ist wie folg:

Starting test: NCSecDesc 

Fehler: NT-Autorität\Domänencontroller der Orgsnisation besitzt keine Replicating Directory Changes in Filtered Set

 

Ereignis: 5723,5722,5719 Netlogon

 

Also wir haben keine schreibgeschützen DCs. Vertrauensstellung wurde neu erstellt. Ein doppeltes Konto ist auch nicht vorhanden.

Ich weiß nicht mehr weiter. Es läuft ja alles aber keine neuen Computerkonten mehr einzufügen ist auf die Dauer nicht so nett.

 

Hat einer eine Idee?

Danke

Marek

[AlexST 11]

Huhu,

 

ich hab mal ne Frage, repliziert er denn überhaupt nicht zu den anderen DC´s oder nur nicht zu den vertrauensstellenden Domain.?

 

Grüße Alex

[zahni 521]

Bei dieser Umgebung würde ich ein Ticket bei MS öffnen. Die haben die richtigen Fachleute dafür.