Jump to content

Replikation zwischen DCs nicht mehr möglich


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Hallo allerseits,

ich habe ein Netzwerk bestehend aus einer Windows Domäne mit zwei DCs, Windows Server 2000 und Windows SBS 2003, geerbt. (Ja, sie soll dieses Jahr noch abgelöst werden.)

 

Vor einiger Zeit hat sich die Uhr des W2k Server verstellt und ist etwa 7 Minuten nachgegangen. Bis mir das aufgefallen ist, haben einige PCs im Netz ebenfalls die falsche Zeit angezeigt und sich nicht mehr an der Domäne anmelden können.

 

Das Zeitproblem ist inzwischen behoben, indem sich der W2k die Zeit aus dem Internet holt. Allerdings findet seitdem keine AD Replikation zwischen den beiden DCs statt. Das führt dazu, dass sich die PCs sporadisch nicht mehr in Domäne anmelden können - je nachdem welcher der Server als Logonserver verwendet wird.

 

Die Verbindung zwischen beiden DCs funktioniert auch nur eingeschränkt. Der W2k3 SBS kann auf die Freigaben des W2k sowohl per NETBIOS-Name als auch per DNS bzw. IP-Adresse zugreifen. Dagegen kann der W2k Server nur per DNS bzw. IP-Adresse auf die Freigaben des W2k3 SBS oder jedes anderen PCs der Domäne zugreifen. Der Zugriff per NETBIOS-Name funktioniert hier nicht.

 

Schaue ich mir über den Replication Monitor Replmon.exe die Replikationsfehler an, so wird mir aus Sicht des W2k3 SBS folgender Replikationsfehler mit dem W2k angezeigt: "Der Replikationsvorgang ist fehlgeschlagen, da Schemas unter den beteiligten Servern nicht übereinstimmten."

Aus Sicht des W2k wird mir folgender Fehler mit W2k3 SBS angezeigt:

"Zugriff verweigt" (Das deckt sich mit oben bereits geschilderten Verhalten.)

 

DCDIAG zeigt mir auf dem W2k Server "DsBind() failed with error -2146893022, Der Ziel-Principal Name ist falsch.".
 

In meiner Verzweiflung hatte ich schon vor, den W2k Server als DC herabzustufen, aber "dcpromo /forceremoval" scheitert wg fehlendem Zugriff auf den W2k3 SBS. Eigentlich ist das aber auch nicht die wirkliche Lösung des Problems :( Aber ich könnte mit den Verzicht auf einen zweiten DC leben...

 

Hat jemand eine Idee wie ich das Problem lösen kann?

 

Gruß,

Peter

bearbeitet von passt
Link zu diesem Kommentar

Auf dem W2k Server ergibt DCDIAG:

Domain Controller Diagnosis

Performing initial setup:
   Done gathering initial info.

Doing initial required tests
   
   Testing server: Standardname-des-ersten-Standorts\SERVER-W2K
      Starting test: Connectivity
         ......................... SERVER-W2K passed test Connectivity

Doing primary tests
   
   Testing server: Standardname-des-ersten-Standorts\SERVER-W2K
      Starting test: Replications
         [Replications Check,SERVER-W2K] A recent replication attempt failed:
            From SERVER-SBS to SERVER-W2K
            Naming Context: CN=Schema,CN=Configuration,DC=MeineDomäne,DC=local
            The replication generated an error (5):
            Zugriff verweigert
            The failure occurred at 2014-02-26 07:49.52.
            The last success occurred at 2013-12-18 08:48.25.
            1690 failures have occurred since the last success.
         [SERVER-SBS] DsBind() failed with error -2146893022,
         Der Ziel-Principal Name ist falsch..
         [Replications Check,SERVER-W2K] A recent replication attempt failed:
            From SERVER-SBS to SERVER-W2K
            Naming Context: CN=Configuration,DC=MeineDomäne,DC=local
            The replication generated an error (5):
            Zugriff verweigert
            The failure occurred at 2014-02-26 07:49.52.
            The last success occurred at 2013-12-18 08:52.55.
            7016 failures have occurred since the last success.
         [Replications Check,SERVER-W2K] A recent replication attempt failed:
            From SERVER-SBS to SERVER-W2K
            Naming Context: DC=MeineDomäne,DC=local
            The replication generated an error (5):
            Zugriff verweigert
            The failure occurred at 2014-02-26 08:34.32.
            The last success occurred at 2013-12-18 09:07.25.
            25027 failures have occurred since the last success.
         ......................... SERVER-W2K passed test Replications
      Starting test: NCSecDesc
         ......................... SERVER-W2K passed test NCSecDesc
      Starting test: NetLogons
         ......................... SERVER-W2K passed test NetLogons
      Starting test: Advertising
         ......................... SERVER-W2K passed test Advertising
      Starting test: KnowsOfRoleHolders
         Warning: SERVER-SBS is the Schema Owner, but is not responding to DS RPC Bind.
         [SERVER-SBS] LDAP bind failed with error 31,
         Ein an das System angeschlossenes Gerät funktioniert nicht..
         Warning: SERVER-SBS is the Schema Owner, but is not responding to LDAP Bind.
         Warning: SERVER-SBS is the Domain Owner, but is not responding to DS RPC Bind.
         Warning: SERVER-SBS is the Domain Owner, but is not responding to LDAP Bind.
         Warning: SERVER-SBS is the PDC Owner, but is not responding to DS RPC Bind.
         Warning: SERVER-SBS is the PDC Owner, but is not responding to LDAP Bind.
         Warning: SERVER-SBS is the Rid Owner, but is not responding to DS RPC Bind.
         Warning: SERVER-SBS is the Rid Owner, but is not responding to LDAP Bind.
         Warning: SERVER-SBS is the Infrastructure Update Owner, but is not responding to DS RPC Bind.
         Warning: SERVER-SBS is the Infrastructure Update Owner, but is not responding to LDAP Bind.
         ......................... SERVER-W2K failed test KnowsOfRoleHolders
      Starting test: RidManager
         [SERVER-W2K] DsBindWithCred() failed with error -2146893022. Der Ziel-Principal Name ist falsch.
         ......................... SERVER-W2K failed test RidManager
      Starting test: MachineAccount
         ......................... SERVER-W2K passed test MachineAccount
      Starting test: Services
         ......................... SERVER-W2K passed test Services
      Starting test: ObjectsReplicated
         ......................... SERVER-W2K passed test ObjectsReplicated
      Starting test: frssysvol
         There are errors after the SYSVOL has been shared.
         The SYSVOL can prevent the AD from starting.
         ......................... SERVER-W2K passed test frssysvol
      Starting test: kccevent
         ......................... SERVER-W2K passed test kccevent
      Starting test: systemlog
         An Error Event occured.  EventID: 0xC0001F60
            Time Generated: 02/26/2014   08:21:32
            (Event String could not be retrieved)
         ......................... SERVER-W2K failed test systemlog
   
   Running enterprise tests on : MeineDomäne.local
      Starting test: Intersite
         ......................... MeineDomäne.local passed test Intersite
      Starting test: FsmoCheck
         ......................... MeineDomäne.local passed test FsmoCheck

Auf dem W2k Server ergibt NETDIAG:

    Computer Name: SERVER-W2K
    DNS Host Name: server-w2k.MeineDomäne.local
    System info : Windows 2000 Server (Build 2195)
    Processor : x86 Family 15 Model 2 Stepping 4, GenuineIntel
    List of installed hotfixes : 
        KB823182
        KB823559
        KB824105
        KB826232
        KB828035
        KB828741
        KB828749
        KB830352
        KB835732
        KB837001
        KB840987
        KB841356
        KB841533
        KB841872
        KB841873
        KB842526
        KB842773
        KB871250
        KB873333
        KB873339
        KB885250
        KB885834
        KB885835
        KB885836
        KB888113
        KB890046
        KB890859
        KB891781
        KB893066
        KB893086
        KB893803v2
        KB894320
        KB896358
        KB896422
        Q147222
        Q816093


Netcard queries test . . . . . . . : Passed
    GetStats failed for 'Parallelanschluss (direkt)'. [ERROR_NOT_SUPPORTED]
    GetStats failed for 'WAN-Miniport (PPTP)'. [ERROR_GEN_FAILURE]
    [WARNING] The net card 'WAN-Miniport (IP)' may not be working because it has not received any packets.
    GetStats failed for 'WAN-Miniport (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

    Adapter : LAN-Verbindung 3

        Netcard queries test . . . : Passed

        Host Name. . . . . . . . . : server-w2k
        IP Address . . . . . . . . : 192.168.2.99
        Subnet Mask. . . . . . . . : 255.255.255.0
        Default Gateway. . . . . . : 192.168.2.254
        Dns Servers. . . . . . . . : 192.168.2.99


        AutoConfiguration results. . . . . . : Passed

        Default gateway test . . . : Passed

        NetBT name test. . . . . . : Passed

        WINS service test. . . . . : Skipped
            There are no WINS servers configured for this interface.


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
    List of NetBt transports currently configured:
        NetBT_Tcpip_{7B3AC426-17C3-4CC5-9F51-27331FA77B09}
    1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
    PASS - All the DNS entries for DC are registered on DNS server '192.168.2.99' and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
    List of NetBt transports currently bound to the Redir
        NetBT_Tcpip_{7B3AC426-17C3-4CC5-9F51-27331FA77B09}
    The redir is bound to 1 NetBt transport.

    List of NetBt transports currently bound to the browser
        NetBT_Tcpip_{7B3AC426-17C3-4CC5-9F51-27331FA77B09}
    The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Failed
    [WARNING] Cannot call DsBind to server-sbs.MeineDomäne.local (192.168.2.100). [SEC_E_WRONG_PRINCIPAL]


Trust relationship test. . . . . . : Passed
    [WARNING] Don't have access to test your domain sid for domain 'MeineDomäne'.
        [Test skipped]
    Secure channel for domain 'MeineDomäne' is to '\\server-sbs.MeineDomäne.local'.


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed
    [WARNING] Failed to query SPN registration on DC 'server-sbs.MeineDomäne.local'.


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
    No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Passed
    IPSec policy service is active, but no policy is assigned.


The command completed successfully

Auf dem W2k Server wird Im Log Verzeichnisdienst protokolliert:

Ereignistyp:	Warnung
Ereignisquelle:	NTDS General
Ereigniskategorie:	Interne Konfiguration 
Ereigniskennung:	1463
Datum:		25.02.2014
Zeit:		10:34:47
Benutzer:		Nicht zutreffend
Computer:	SERVER-W2K
Beschreibung:
Jet hat im Rahmen der Initialisierung mehrere beschädigte Indizes ermittelt und gelöscht. Die Indizes werden neu erstellt werden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Auf dem W2k Server wird im Log Dateireplikationsdienst protokolliert:

Ereignistyp:	Warnung
Ereignisquelle:	NtFrs
Ereigniskategorie:	Keine
Ereigniskennung:	13508
Datum:		25.02.2014
Zeit:		10:36:52
Benutzer:		Nicht zutreffend
Computer:	SERVER-W2K
Beschreibung:
Der Dateireplikationsdienst konnte die Replikation von SERVER-SBS nach SERVER-W2K für c:\winnt\sysvol\domain mit DNS-Namen server-sbs.MeineDomäne.local nicht aktivieren. Es wird ein neuer Versuch gestartet. 
 Mögliche Ursachen für diese Warnung sind: 
 
[1] Der DNS-Name server-sbs.MeineDomäne.local von diesem Computer konnte nicht ausgewertet werden. 
[2] Der Dateireplikationsdienst wird auf server-sbs.MeineDomäne.local nicht ausgeführt. 
[3] Die Topologieinformationen im Active Directory dieses Replikats wurden noch nicht auf allen Domänencontrollern repliziert. 
 
 Diese Ereignisprotokollmeldung wird einmal pro Verbindung angezeigt. Nachdem der Fehler behoben wurde, wird eine andere Ereignisprotokollmeldung angezeigt, die bestätigt, dass die Verbindung hergestellt wurde.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 21 07 00 00               !...    

Auf dem W2k Server wird im Log System protokolliert:

Ereignistyp:	Warnung
Ereignisquelle:	MRxSmb
Ereigniskategorie:	Keine
Ereigniskennung:	3034
Datum:		26.02.2014
Zeit:		08:14:57
Benutzer:		Nicht zutreffend
Computer:	SERVER-W2K
Beschreibung:
Der Redirectordienst konnte den Sicherheitskontext oder die Abfragekontextattribute nicht initialisieren.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 00080000 00560002 00000000 80000bda
0010: 00000000 80090322 00000000 00000000
0020: 00000000 00000000 0000047d 80090322

Der Warnhinweis für MRxSmb wird recht häufig angezeigt. Dabei meistens 5x hintereinander.
 
 
 
Jetzt das ganze für W2k3 SBS.
 
 
Auf dem W2k3 SBS ergibt DCDIAG:

Domain Controller Diagnosis

Performing initial setup:
   Done gathering initial info.

Doing initial required tests
   
   Testing server: Standardname-des-ersten-Standorts\SERVER-SBS
      Starting test: Connectivity
         ......................... SERVER-SBS passed test Connectivity

Doing primary tests
   
   Testing server: Standardname-des-ersten-Standorts\SERVER-SBS
      Starting test: Replications
         [Replications Check,SERVER-SBS] A recent replication attempt failed:
            From SERVER-W2K to SERVER-SBS
            Naming Context: CN=Configuration,DC=MeineDomäne,DC=local
            The replication generated an error (8418):
            Der Replikationsvorgang ist fehlgeschlagen, da Schemas unter den beteiligten Servern nicht bereinstimmten.
            The failure occurred at 2014-02-26 08:45:00.
            The last success occurred at 2014-01-20 09:50:48.
            2 failures have occurred since the last success.
         [Replications Check,SERVER-SBS] A recent replication attempt failed:
            From SERVER-W2K to SERVER-SBS
            Naming Context: DC=MeineDomäne,DC=local
            The replication generated an error (8418):
            Der Replikationsvorgang ist fehlgeschlagen, da Schemas unter den beteiligten Servern nicht bereinstimmten.
            The failure occurred at 2014-02-26 08:45:00.
            The last success occurred at 2014-01-20 09:50:48.
            2 failures have occurred since the last success.
         REPLICATION-RECEIVED LATENCY WARNING
         SERVER-SBS:  Current time is 2014-02-26 09:02:07.
            CN=Configuration,DC=MeineDomäne,DC=local
               Last replication recieved from SERVER-W2K at 2014-01-20 09:50:48.
            DC=MeineDomäne,DC=local
               Last replication recieved from SERVER-W2K at 2014-01-20 09:50:48.
         ......................... SERVER-SBS passed test Replications
      Starting test: NCSecDesc
         ......................... SERVER-SBS passed test NCSecDesc
      Starting test: NetLogons
         ......................... SERVER-SBS passed test NetLogons
      Starting test: Advertising
         ......................... SERVER-SBS passed test Advertising
      Starting test: KnowsOfRoleHolders
         ......................... SERVER-SBS passed test KnowsOfRoleHolders
      Starting test: RidManager
         ......................... SERVER-SBS passed test RidManager
      Starting test: MachineAccount
         ......................... SERVER-SBS passed test MachineAccount
      Starting test: Services
            IsmServ Service is stopped on [SERVER-SBS]
         ......................... SERVER-SBS failed test Services
      Starting test: ObjectsReplicated
         ......................... SERVER-SBS passed test ObjectsReplicated
      Starting test: frssysvol
         ......................... SERVER-SBS passed test frssysvol
      Starting test: frsevent
         ......................... SERVER-SBS passed test frsevent
      Starting test: kccevent
         ......................... SERVER-SBS passed test kccevent
      Starting test: systemlog
         ......................... SERVER-SBS passed test systemlog
      Starting test: VerifyReferences
         ......................... SERVER-SBS passed test VerifyReferences
   
   Running partition tests on : ForestDnsZones
      Starting test: CrossRefValidation
         ......................... ForestDnsZones passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... ForestDnsZones passed test CheckSDRefDom
   
   Running partition tests on : DomainDnsZones
      Starting test: CrossRefValidation
         ......................... DomainDnsZones passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... DomainDnsZones passed test CheckSDRefDom
   
   Running partition tests on : Schema
      Starting test: CrossRefValidation
         ......................... Schema passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Schema passed test CheckSDRefDom
   
   Running partition tests on : Configuration
      Starting test: CrossRefValidation
         ......................... Configuration passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... Configuration passed test CheckSDRefDom
   
   Running partition tests on : MeineDomäne
      Starting test: CrossRefValidation
         ......................... MeineDomäne passed test CrossRefValidation
      Starting test: CheckSDRefDom
         ......................... MeineDomäne passed test CheckSDRefDom
   
   Running enterprise tests on : MeineDomäne.local
      Starting test: Intersite
         ......................... MeineDomäne.local passed test Intersite
      Starting test: FsmoCheck
         ......................... MeineDomäne.local passed test FsmoCheck

Auf dem W2k3 SBS ergibt NETDIAG:

    Computer Name: SERVER-SBS
    DNS Host Name: server-sbs.MeineDomäne.local
    System info : Microsoft Windows Server 2003 (Build 3790)
    Processor : x86 Family 6 Model 23 Stepping 10, GenuineIntel
    List of installed hotfixes : 
        KB2079403
        KB2115168
        KB2121546
        KB2124261
        KB2141007
        KB2158563
        KB2207559
        KB2229593
        KB2259922
        KB2264107
        KB2279986
        KB2286198
        KB2296011
        KB2296199
        KB2345886
        KB2347290
        KB2360131-IE8
        KB2360937
        KB2378111
        KB2387149
        KB2388210
        KB2416400-IE8
        KB2416451
        KB2423089
        KB2436673
        KB2440591
        KB2443105
        KB2443685
        KB2467659
        KB2476490
        KB2478953
        KB2478960
        KB2481109
        KB2483185
        KB2485663
        KB2491683
        KB2492386
        KB2506212
        KB2508429
        KB2509553
        KB2510531-IE8
        KB2535512
        KB2536276-v2
        KB2544893-v2
        KB2564958
        KB2566454
        KB2570947
        KB2571621
        KB2572069
        KB2584146
        KB2585542
        KB2592799
        KB2598479
        KB2603381
        KB2604078
        KB2618444-IE8
        KB2618451
        KB2620712
        KB2621146
        KB2621440
        KB2624667
        KB2631813
        KB2632503-IE8
        KB2633171
        KB2633952-v2
        KB2638806
        KB2639417
        KB2641653
        KB2644615
        KB2645640
        KB2646524
        KB2647170
        KB2647516-IE8
        KB2653956
        KB2655992
        KB2656358
        KB2656376
        KB2656376-v2
        KB2659262
        KB2660465
        KB2661254
        KB2675157-IE8
        KB2676562
        KB2685939
        KB2686509
        KB2691442
        KB2695962
        KB2698032
        KB2698365
        KB2699988-IE8
        KB2705219
        KB2707511
        KB2709162
        KB2712808
        KB2718523
        KB2718704
        KB2719985
        KB2722913-IE8
        KB2727528
        KB2731847
        KB2742604
        KB2748349
        KB2749655
        KB2753842
        KB2753842-v2
        KB2756822
        KB2758857
        KB2761226
        KB2761465-IE8
        KB2770660
        KB2772930
        KB2778344
        KB2779030
        KB2779562
        KB2780091
        KB2792100-IE8
        KB2797052-IE8
        KB2799494
        KB2803821
        KB2803821-v2
        KB2807986
        KB2808679
        KB2808735
        KB2809289-IE8
        KB2813170
        KB2813345
        KB2817183-IE8
        KB2820197
        KB2820917
        KB2829530-IE8
        KB2833949
        KB2834886
        KB2839229
        KB2845187
        KB2846071-IE8
        KB2847204-IE8
        KB2847311
        KB2849470
        KB2850851
        KB2850869
        KB2859537
        KB2862330
        KB2862335
        KB2862772-IE8
        KB2863058
        KB2864058
        KB2864063
        KB2868626
        KB2870699-IE8
        KB2876217
        KB2876315
        KB2876331
        KB2879017-IE8
        KB2883150
        KB2888505-IE8
        KB2900986
        KB923561
        KB924667-v2
        KB925398_WMP64
        KB925876
        KB925902-v2
        KB927891
        KB929123
        KB930178
        KB932168
        KB933714
        KB933729
        KB933854
        KB935839
        KB935840
        KB936357
        KB936782
        KB938127
        KB938464
        KB938759-v4
        KB941569
        KB942830
        KB942831
        KB943055
        KB943460
        KB943485
        KB943729
        KB944338-v2
        KB944653
        KB945553
        KB946026
        KB948496
        KB948745
        KB949014
        KB950762
        KB950974
        KB951066
        KB951698
        KB951746
        KB951748
        KB952004
        KB952069
        KB952954
        KB953298
        KB954155
        KB954211
        KB954550-v5
        KB954600
        KB955069
        KB955759
        KB955839
        KB956263
        KB956391
        KB956572
        KB956744
        KB956802
        KB956803
        KB956841
        KB956844
        KB957095
        KB957097
        KB958215
        KB958469
        KB958644
        KB958687
        KB958869
        KB959426
        KB960225
        KB960714
        KB960803
        KB960859
        KB961063
        KB961118
        KB961501
        KB967715
        KB967723
        KB968389
        KB968816
        KB969059
        KB969883
        KB969947
        KB970238
        KB970483
        KB971029
        KB971032
        KB971468
        KB971513
        KB971657
        KB971737
        KB971961
        KB971961-IE8
        KB972270
        KB973037
        KB973354
        KB973507
        KB973540
        KB973687
        KB973815
        KB973825
        KB973869
        KB973904
        KB973917-v2
        KB974112
        KB974318
        KB974392
        KB974571
        KB975025
        KB975467
        KB975558_WM8
        KB975560
        KB975562
        KB975713
        KB976323
        KB976662-IE8
        KB977290
        KB977816
        KB977914
        KB978037
        KB978207-IE8
        KB978262
        KB978338
        KB978542
        KB978601
        KB978695
        KB978706
        KB979306
        KB979309
        KB979482
        KB979559
        KB979683
        KB979687
        KB979907
        KB980182
        KB980195
        KB980218
        KB980232
        KB980436
        KB981322
        KB981332-IE8
        KB981350
        KB981550
        KB981793
        KB981957
        KB982132
        KB982214
        KB982381-IE8
        KB982632-IE8
        KB982666
        Q147222


Netcard queries test . . . . . . . : Passed
    GetStats failed for 'Parallelanschluss (direkt)'. [ERROR_NOT_SUPPORTED]
    [WARNING] The net card 'WAN-Miniport (PPTP)' may not be working because it has not received any packets.
    [WARNING] The net card 'WAN-Miniport (PPPOE)' may not be working because it has not received any packets.
    [WARNING] The net card 'WAN-Miniport (IP)' may not be working because it has not received any packets.
    GetStats failed for 'WAN-Miniport (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

    Adapter : LAN-Verbindung des Servers

        Netcard queries test . . . : Passed

        Host Name. . . . . . . . . : server-sbs
        IP Address . . . . . . . . : 192.168.2.100
        Subnet Mask. . . . . . . . : 255.255.255.0
        Default Gateway. . . . . . : 192.168.2.254
        Primary WINS Server. . . . : 192.168.2.100
        Dns Servers. . . . . . . . : 192.168.2.100


        AutoConfiguration results. . . . . . : Passed

        Default gateway test . . . : Passed

        NetBT name test. . . . . . : Passed
            No remote names have been found.

        WINS service test. . . . . : Passed


Global results:


Domain membership test . . . . . . : Passed


NetBT transports test. . . . . . . : Passed
    List of NetBt transports currently configured:
        NetBT_Tcpip_{ECC3B5B1-3373-426F-9604-EECE16C1CD03}
    1 NetBt transport currently configured.


Autonet address test . . . . . . . : Passed


IP loopback ping test. . . . . . . : Passed


Default gateway test . . . . . . . : Passed


NetBT name test. . . . . . . . . . : Passed


Winsock test . . . . . . . . . . . : Passed


DNS test . . . . . . . . . . . . . : Passed
    PASS - All the DNS entries for DC are registered on DNS server '192.168.2.100' and other DCs also have some of the names registered.


Redir and Browser test . . . . . . : Passed
    List of NetBt transports currently bound to the Redir
        NetBT_Tcpip_{ECC3B5B1-3373-426F-9604-EECE16C1CD03}
    The redir is bound to 1 NetBt transport.

    List of NetBt transports currently bound to the browser
        NetBT_Tcpip_{ECC3B5B1-3373-426F-9604-EECE16C1CD03}
    The browser is bound to 1 NetBt transport.


DC discovery test. . . . . . . . . : Passed


DC list test . . . . . . . . . . . : Passed


Trust relationship test. . . . . . : Skipped


Kerberos test. . . . . . . . . . . : Passed


LDAP test. . . . . . . . . . . . . : Passed


Bindings test. . . . . . . . . . . : Passed


WAN configuration test . . . . . . : Skipped
    No active remote access connections.


Modem diagnostics test . . . . . . : Passed

IP Security test . . . . . . . . . : Skipped

    Note: run "netsh ipsec dynamic show /?" for more detailed information


The command completed successfully

Auf dem W2k3 SBS wird im Log Verzeichnisdienst angezeigt:

Ereignistyp:	Warnung
Ereignisquelle:	NTDS Replication
Ereigniskategorie:	Replikation 
Ereigniskennung:	2092
Datum:		25.02.2014
Zeit:		10:28:33
Benutzer:		NT-AUTORITÄT\ANONYMOUS-ANMELDUNG
Computer:	SERVER-SBS
Beschreibung:

Dieser Server ist der Besitzer der folgenden FSMO-Rolle, jedoch wird diese nicht als gültig angesehen. Für die Partition, die das FSMO enthält, wurde dieser Server nicht erfolgreich mit irgendeinem der Partner seit dem letzten Neustart des Servers repliziert. Replikationsfehler verhindern die Bestätigung dieser Rolle. 
 
Vorgänge, die eine Kontaktaufnahme mit dem FSMO-Betriebsmaster erfordern, schlagen fehl, solange dieser Zustand nicht behoben wird. 
 
FSMO-Rolle: DC=MeineDomäne,DC=local 
FSMO-Rolle: CN=Infrastructure,DC=MeineDomäne,DC=local
FSMO-Rolle: CN=RID Manager$,CN=System,DC=MeineDomäne,DC=local
FSMO-Rolle: CN=Partitions,CN=Configuration,DC=MeineDomäne,DC=local
--> Für jede FSMO-Rolle gibt es einen Eintrag im Log!

Benutzeraktion: 
 
1. Die ursprüngliche Synchronisierung ist die erste Replikation, die von dem System beim Start durchgeführt wird. Das Fehlschlagen der ursprünglichen Synchronisierung ist eventuell die Ursache dafür, dass die FSMO-Rolle nicht bestätigt werden kann. Dieser Prozess wird im KB-Artikel 305476 erklärt. 
2. Dieser Server verfügt über mindestens einen Replikationspartner und die Replikation schlägt für alle Partner fehl. Führen Sie den Befehl REPADMIN /showrepl aus, um die Replikationsfehler anzuzeigen. Beheben Sie den fraglichen Fehler. Es sind eventuell Problem mit der IP-Konnektivität, der DNS-Namenauflösung oder mit der Sicherheitsauthentifizierung aufgetreten, die die erfolgreiche Replikation verhindern. 
3. In dem Ausnahmefall, dass alle Replikationspartner inaktiv sind, eventuell zu Wartungszwecken oder zur Notfall-Wiederherstellung, können Sie die Bestätigung der Rolle erzwingen. Führen Sie NTDSUTIL.EXE aus, um die Rolle für denselben Server zu übernehmen. Dieser Vorgang sollte entsprechend den Schritten, die in den KB-Artikeln 255504 und 324801 auf http://support.microsoft.com aufgelistet sind, durchgeführt werden. 
 
Die folgenden Vorgänge werden eventuell beeinträchtigt: 
Schema: Sie können das Schema für diese Gesamtstruktur nicht mehr modifizieren. 
Domänenbenennung: Sie können keine Domänen zu dieser Gesamtstruktur hinzufügen bzw. daraus entfernen. 
PDC: Sie können keine weiteren Vorgänge, wie z. B. die Aktualisierung von Gruppenrichtlinien oder das Zurücksetzen von Kennwörtern für nicht in Active Directory vorhandene Konten, auf dem primären Domänencontroller durchführen. 
RID: Sie können keine neuen Sicherheitskennungen für neue Benutzer- oder Computerkonten bzw. für Sicherheitsgruppen zuweisen. 
Infrastruktur: Domänenübergreifende Namenreferenzen, wie z. B. universelle Gruppenmitgliedschaften, werden nicht richtig aktualisiert, wenn das Zielobjekt entfernt oder umbenannt wird.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Ereignistyp:	Fehler
Ereignisquelle:	NTDS Replication
Ereigniskategorie:	Replikation 
Ereigniskennung:	1864
Datum:		25.02.2014
Zeit:		10:28:33
Benutzer:		NT-AUTORITÄT\ANONYMOUS-ANMELDUNG
Computer:	SERVER-SBS
Beschreibung:
Der Replikationsstatus für die folgende Verzeichnispartition des lokalen Domänencontrollers ist wie folgt. 
 
Verzeichnispartition:
DC=MeineDomäne,DC=local
CN=Configuration,DC=MeineDomäne,DC=local
--> Auch hier gibt es zwei Einträge im Log!

Der lokale Domänencontroller hat in jüngster Zeit von einer bestimmten Anzahl an Domäncontrollern keine Replikationsinformationen mehr erhalten. Die Anzahl an Domänencontrollern wird unterteilt in die folgenden Intervalle gezeigt.
 
Länger als 24 Stunden:
1 
Länger als eine Woche:
1 
Länger als einen Monat:
1 
Länger als zwei Monate:
0 
Längerals die Tombstone-Ablaufzeit:
0 
Tombstone-Ablaufzeit (in Tagen):
60 
 Bei Domänencontrollern, die nicht rechtzeitig repliziert werden, können Fehler auftreten. Ihnen können Kennwortänderungen entgehen, und sie können daher ggf. nicht in authentifiziert werden. Einem Domänencontroller, der innerhalb der Tobstone-Ablaufzeit nicht repliziert wurde, kann das Löschen von Objekten entgehen, und er wird ggf. für die zukünftige Replikation gesperrt, bis er wieder abgestimmt wurde. 
 
Installieren Sie die Supporttools von der Installations-CD und führen Sie dcdiag.exe aus, um Domänencontroller anhand des Namens zu identifizieren. 
Sie können auch das Supporttool repadmin.exe verwenden, um Replikations- latenzzeiten der Domänencontroller in der Struktur anzuzeigen. Der Befehl lautet "repadmin /showvector /latency <partition-dn>".

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Link zu diesem Kommentar

Morn,

 

ich denke mal, niemand möchte die kompletten Ausgaben lesen. Z.B. für dcdiag gibt es einen Schalter zum Ausgeben nur der Fehlermeldungen.

 

In der Eröffnung wurde geschrieben, es habe sich etwas verstellt. Ob das sein kann? Nun, ich meine, da wurde etwas verstellt, so meine Erfahrung. Man kann sich nur nicht dran erinnern. Oder gibt, gab es Plattenfehler?

 

 

Der Replikationsvorgang ist fehlgeschlagen, da Schemas unter den beteiligten Servern nicht bereinstimmten.

bearbeitet von lefg
Link zu diesem Kommentar

Hm, ob eine Änderung bereits länger vorlag oder erst in letzter Zeit passiert ist, kann ich nicht sagen. Ich betreue die Domäne aus der Ferne und behandle sie ein wenig stiefmütterlich, da inzwischen nur noch eine handvoll User dort arbeiten.

Letztendlich habe ich festgestellt, dass die User sich an einzelnen PCs nicht mehr anmelden konnten. In diesem Zusammenhang habe ich dann festgestellt, dass die Uhrzeit am W2k Server nachging, was ich dann korrigiert habe.

Ein Hardware Fehler bzw. Ausfall lag nicht vor.

 

Für DCDIAG und NETDIAG habe ich jetzt den quiet Modus genommen.

DCDIAG auf W2k3 SBS

         [Replications Check,SERVER-SBS] A recent replication attempt failed:
            From SERVER-W2K to SERVER-SBS
            Naming Context: CN=Configuration,DC=MeineDomäne,DC=local
            The replication generated an error (8418):
            Der Replikationsvorgang ist fehlgeschlagen, da Schemas unter den beteiligten Servern nicht bereinstimmten.
            The failure occurred at 2014-02-26 09:45:00.
            The last success occurred at 2014-01-20 09:50:48.
            2 failures have occurred since the last success.
         [Replications Check,SERVER-SBS] A recent replication attempt failed:
            From SERVER-W2K to SERVER-SBS
            Naming Context: DC=MeineDomäne,DC=local
            The replication generated an error (8418):
            Der Replikationsvorgang ist fehlgeschlagen, da Schemas unter den beteiligten Servern nicht bereinstimmten.
            The failure occurred at 2014-02-26 09:45:00.
            The last success occurred at 2014-01-20 09:50:48.
            2 failures have occurred since the last success.
         REPLICATION-RECEIVED LATENCY WARNING
         SERVER-SBS:  Current time is 2014-02-26 10:29:52.
            CN=Configuration,DC=MeineDomäne,DC=local
               Last replication recieved from SERVER-W2K at 2014-01-20 09:50:48.
            DC=MeineDomäne,DC=local
               Last replication recieved from SERVER-W2k at 2014-01-20 09:50:48.
            IsmServ Service is stopped on [SERVER-SBS]
         ......................... SERVER-SBS failed test Services
         An Warning Event occured.  EventID: 0x8025082C
            Time Generated: 02/26/2014   10:28:33
            (Event String could not be retrieved)
         An Warning Event occured.  EventID: 0x8025082C
            Time Generated: 02/26/2014   10:28:33
            (Event String could not be retrieved)
         An Warning Event occured.  EventID: 0x8025082C
            Time Generated: 02/26/2014   10:28:33
            (Event String could not be retrieved)
         An Error Event occured.  EventID: 0xC0000748
            Time Generated: 02/26/2014   10:28:33
            (Event String could not be retrieved)
         An Warning Event occured.  EventID: 0x8025082C
            Time Generated: 02/26/2014   10:28:33
            (Event String could not be retrieved)
         An Error Event occured.  EventID: 0xC0000748
            Time Generated: 02/26/2014   10:28:33
            (Event String could not be retrieved)
         ......................... SERVER-SBS failed test kccevent

DCDIAG auf W2k Server:

         [Replications Check,SERVER-W2K] A recent replication attempt failed:
            From SERVER-SBS to SERVER-W2K
            Naming Context: CN=Schema,CN=Configuration,DC=MeineDomäne,DC=local
            The replication generated an error (5):
            Zugriff verweigert
            The failure occurred at 2014-02-26 09:49.52.
            The last success occurred at 2013-12-18 08:48.25.
            1692 failures have occurred since the last success.
         [SERVER-SBS] DsBind() failed with error -2146893022,
         Der Ziel-Principal Name ist falsch..
         [Replications Check,SERVER-W2K] A recent replication attempt failed:
            From SERVER-SBS to SERVER-W2K
            Naming Context: CN=Configuration,DC=MeineDomäne,DC=local
            The replication generated an error (5):
            Zugriff verweigert
            The failure occurred at 2014-02-26 09:49.52.
            The last success occurred at 2013-12-18 08:52.55.
            7024 failures have occurred since the last success.
         [Replications Check,SERVER-W2K] A recent replication attempt failed:
            From SERVER-SBS to SERVER-W2K
            Naming Context: DC=MeineDomäne,DC=local
            The replication generated an error (5):
            Zugriff verweigert
            The failure occurred at 2014-02-26 10:29.45.
            The last success occurred at 2013-12-18 09:07.25.
            25131 failures have occurred since the last success.
         Warning: SERVER-SBS is the Schema Owner, but is not responding to DS RPC Bind.
         [SERVER-SBS] LDAP bind failed with error 31,
         Ein an das System angeschlossenes Gerät funktioniert nicht..
         Warning: SERVER-SBS is the Schema Owner, but is not responding to LDAP Bind.
         Warning: SERVER-SBS is the Domain Owner, but is not responding to DS RPC Bind.
         Warning: SERVER-SBS is the Domain Owner, but is not responding to LDAP Bind.
         Warning: SERVER-SBS is the PDC Owner, but is not responding to DS RPC Bind.
         Warning: SERVER-SBS is the PDC Owner, but is not responding to LDAP Bind.
         Warning: SERVER-SBS is the Rid Owner, but is not responding to DS RPC Bind.
         Warning: SERVER-SBS is the Rid Owner, but is not responding to LDAP Bind.
         Warning: SERVER-SBS is the Infrastructure Update Owner, but is not responding to DS RPC Bind.
         Warning: SERVER-SBS is the Infrastructure Update Owner, but is not responding to LDAP Bind.
         ......................... SERVER-W2K failed test KnowsOfRoleHolders
         [SERVER-W2K] DsBindWithCred() failed with error -2146893022. Der Ziel-Principal Name ist falsch.
         ......................... SERVER-W2K failed test RidManager
         There are errors after the SYSVOL has been shared.
         The SYSVOL can prevent the AD from starting.

 

NETDIAG aus W2k3 SBS:

    Computer Name: SERVER-SBS
    DNS Host Name: server-sbs.MeineDomäne.local
    System info : Microsoft Windows Server 2003 (Build 3790)
    Processor : x86 Family 6 Model 23 Stepping 10, GenuineIntel
    List of installed hotfixes : 
        KB2079403
        KB2115168
        KB2121546
        KB2124261
        KB2141007
        KB2158563
        KB2207559
        KB2229593
        KB2259922
        KB2264107
        KB2279986
        KB2286198
        KB2296011
        KB2296199
        KB2345886
        KB2347290
        KB2360131-IE8
        KB2360937
        KB2378111
        KB2387149
        KB2388210
        KB2416400-IE8
        KB2416451
        KB2423089
        KB2436673
        KB2440591
        KB2443105
        KB2443685
        KB2467659
        KB2476490
        KB2478953
        KB2478960
        KB2481109
        KB2483185
        KB2485663
        KB2491683
        KB2492386
        KB2506212
        KB2508429
        KB2509553
        KB2510531-IE8
        KB2535512
        KB2536276-v2
        KB2544893-v2
        KB2564958
        KB2566454
        KB2570947
        KB2571621
        KB2572069
        KB2584146
        KB2585542
        KB2592799
        KB2598479
        KB2603381
        KB2604078
        KB2618444-IE8
        KB2618451
        KB2620712
        KB2621146
        KB2621440
        KB2624667
        KB2631813
        KB2632503-IE8
        KB2633171
        KB2633952-v2
        KB2638806
        KB2639417
        KB2641653
        KB2644615
        KB2645640
        KB2646524
        KB2647170
        KB2647516-IE8
        KB2653956
        KB2655992
        KB2656358
        KB2656376
        KB2656376-v2
        KB2659262
        KB2660465
        KB2661254
        KB2675157-IE8
        KB2676562
        KB2685939
        KB2686509
        KB2691442
        KB2695962
        KB2698032
        KB2698365
        KB2699988-IE8
        KB2705219
        KB2707511
        KB2709162
        KB2712808
        KB2718523
        KB2718704
        KB2719985
        KB2722913-IE8
        KB2727528
        KB2731847
        KB2742604
        KB2748349
        KB2749655
        KB2753842
        KB2753842-v2
        KB2756822
        KB2758857
        KB2761226
        KB2761465-IE8
        KB2770660
        KB2772930
        KB2778344
        KB2779030
        KB2779562
        KB2780091
        KB2792100-IE8
        KB2797052-IE8
        KB2799494
        KB2803821
        KB2803821-v2
        KB2807986
        KB2808679
        KB2808735
        KB2809289-IE8
        KB2813170
        KB2813345
        KB2817183-IE8
        KB2820197
        KB2820917
        KB2829530-IE8
        KB2833949
        KB2834886
        KB2839229
        KB2845187
        KB2846071-IE8
        KB2847204-IE8
        KB2847311
        KB2849470
        KB2850851
        KB2850869
        KB2859537
        KB2862330
        KB2862335
        KB2862772-IE8
        KB2863058
        KB2864058
        KB2864063
        KB2868626
        KB2870699-IE8
        KB2876217
        KB2876315
        KB2876331
        KB2879017-IE8
        KB2883150
        KB2888505-IE8
        KB2900986
        KB923561
        KB924667-v2
        KB925398_WMP64
        KB925876
        KB925902-v2
        KB927891
        KB929123
        KB930178
        KB932168
        KB933714
        KB933729
        KB933854
        KB935839
        KB935840
        KB936357
        KB936782
        KB938127
        KB938464
        KB938759-v4
        KB941569
        KB942830
        KB942831
        KB943055
        KB943460
        KB943485
        KB943729
        KB944338-v2
        KB944653
        KB945553
        KB946026
        KB948496
        KB948745
        KB949014
        KB950762
        KB950974
        KB951066
        KB951698
        KB951746
        KB951748
        KB952004
        KB952069
        KB952954
        KB953298
        KB954155
        KB954211
        KB954550-v5
        KB954600
        KB955069
        KB955759
        KB955839
        KB956263
        KB956391
        KB956572
        KB956744
        KB956802
        KB956803
        KB956841
        KB956844
        KB957095
        KB957097
        KB958215
        KB958469
        KB958644
        KB958687
        KB958869
        KB959426
        KB960225
        KB960714
        KB960803
        KB960859
        KB961063
        KB961118
        KB961501
        KB967715
        KB967723
        KB968389
        KB968816
        KB969059
        KB969883
        KB969947
        KB970238
        KB970483
        KB971029
        KB971032
        KB971468
        KB971513
        KB971657
        KB971737
        KB971961
        KB971961-IE8
        KB972270
        KB973037
        KB973354
        KB973507
        KB973540
        KB973687
        KB973815
        KB973825
        KB973869
        KB973904
        KB973917-v2
        KB974112
        KB974318
        KB974392
        KB974571
        KB975025
        KB975467
        KB975558_WM8
        KB975560
        KB975562
        KB975713
        KB976323
        KB976662-IE8
        KB977290
        KB977816
        KB977914
        KB978037
        KB978207-IE8
        KB978262
        KB978338
        KB978542
        KB978601
        KB978695
        KB978706
        KB979306
        KB979309
        KB979482
        KB979559
        KB979683
        KB979687
        KB979907
        KB980182
        KB980195
        KB980218
        KB980232
        KB980436
        KB981322
        KB981332-IE8
        KB981350
        KB981550
        KB981793
        KB981957
        KB982132
        KB982214
        KB982381-IE8
        KB982632-IE8
        KB982666
        Q147222
    GetStats failed for 'Parallelanschluss (direkt)'. [ERROR_NOT_SUPPORTED]
    [WARNING] The net card 'WAN-Miniport (PPTP)' may not be working because it has not received any packets.
    [WARNING] The net card 'WAN-Miniport (PPPOE)' may not be working because it has not received any packets.
    [WARNING] The net card 'WAN-Miniport (IP)' may not be working because it has not received any packets.
    GetStats failed for 'WAN-Miniport (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

    Adapter : LAN-Verbindung des Servers

        Host Name. . . . . . . . . : server-sbs
        IP Address . . . . . . . . : 192.168.2.100
        Subnet Mask. . . . . . . . : 255.255.255.0
        Default Gateway. . . . . . : 192.168.2.254
        Primary WINS Server. . . . : 192.168.2.100
        Dns Servers. . . . . . . . : 192.168.2.100




Global results:


DNS test . . . . . . . . . . . . . : Passed
    PASS - All the DNS entries for DC are registered on DNS server '192.168.2.100' and other DCs also have some of the names registered.

IP Security test . . . . . . . . . : Skipped


The command completed successfully

NETDIAG auf W2k Server:

    Computer Name: SERVER-W2K
    DNS Host Name: server-w2k.MeineDomäne.local
    System info : Windows 2000 Server (Build 2195)
    Processor : x86 Family 15 Model 2 Stepping 4, GenuineIntel
    List of installed hotfixes : 
        KB823182
        KB823559
        KB824105
        KB826232
        KB828035
        KB828741
        KB828749
        KB830352
        KB835732
        KB837001
        KB840987
        KB841356
        KB841533
        KB841872
        KB841873
        KB842526
        KB842773
        KB871250
        KB873333
        KB873339
        KB885250
        KB885834
        KB885835
        KB885836
        KB888113
        KB890046
        KB890859
        KB891781
        KB893066
        KB893086
        KB893803v2
        KB894320
        KB896358
        KB896422
        Q147222
        Q816093
    GetStats failed for 'Parallelanschluss (direkt)'. [ERROR_NOT_SUPPORTED]
    GetStats failed for 'WAN-Miniport (PPTP)'. [ERROR_GEN_FAILURE]
    [WARNING] The net card 'WAN-Miniport (IP)' may not be working because it has not received any packets.
    GetStats failed for 'WAN-Miniport (L2TP)'. [ERROR_NOT_SUPPORTED]



Per interface results:

    Adapter : LAN-Verbindung 3

        Host Name. . . . . . . . . : server-w2k
        IP Address . . . . . . . . : 192.168.2.99
        Subnet Mask. . . . . . . . : 255.255.255.0
        Default Gateway. . . . . . : 192.168.2.254
        Dns Servers. . . . . . . . : 192.168.2.99



        WINS service test. . . . . : Skipped


Global results:


DNS test . . . . . . . . . . . . . : Passed
    PASS - All the DNS entries for DC are registered on DNS server '192.168.2.99' and other DCs also have some of the names registered.

IP Security test . . . . . . . . . : Passed


The command completed successfully

 

Link zu diesem Kommentar

Moin,

 

auffällig ist, dass die DCs nur sich selbst als DNS Server eingetragen haben - das ist nicht gut.

Die DNS Client Konfiguration der NIC sollte über Kreuz erfolgen. Also erster DNS-Server = ein anderer DC, zweiter DNS Server = localhost

 

http://www.faq-o-matic.net/2007/01/09/was-muss-ich-beim-dns-fuer-active-directory-beachten-reloaded/

Link zu diesem Kommentar

Ich bin jetzt nicht der AD Spezialist, aber IMHO solltest Du bei diesem Fehler anfangen:

Der Replikationsvorgang ist fehlgeschlagen, da Schemas unter den beteiligten Servern nicht bereinstimmten.

 

Weiters kannst Du dir das SMB-Signing gem. BestPraxis anschauen, falls notwendig manuell lokal anpassen. http://www.gruppenrichtlinien.de/artikel/smb-signing-kommunikation-digital-signieren/

Link zu diesem Kommentar

SMB Signing, wie in dem Artikel steht, ist für die beiden DCs bereits eingeschaltet gewesen.

 

Zu den über DCDIAG angezeigten Replikationsfehlern habe ich Support Artikel bei Microsoft gefunden.

Replication error 8414: http://support.microsoft.com/kb/2734946

Replication error 5: http://support.microsoft.com/kb/2002013 .

 

Das Durcharbeiten wird ein wenig dauern.

bearbeitet von passt
Link zu diesem Kommentar

The magic happened, es funktioniert jetzt :)

 

Die beiden Links habe ich teils durchgearbeitet. Mangels Zeit aber nicht vollständig. Letztendlich aber auch keine Fehler entdeckt.

 

Um festzustellen, welche Auswirkung es hat, wenn der W2k Server ausgeschaltet ist, habe ich ihn zum Feierabend heruntergefahren.Prompt kam die erste Meldung, dass der Exchange auf dem W2k3 SBS nicht mehr lief - die Dienste Information Store und MTA haben sich beendet.

Ereignistyp:	Fehler
Ereignisquelle:	MSExchangeDSAccess
Ereigniskategorie:	Topologie 
Ereigniskennung:	2103
Prozess MAD.EXE (PID=3908). Alle verwendeten globalen Katalogserver reagieren nicht: 
server-w2k.MeineDomäne.local 

Nachdem der Server heute morgen wieder hochgefahren wurde, ließen sich die Dienste des Exchange wieder starten. Außerdem zeigt der Replikaction Monitor auch keine Replikationsfehler mehr.

 

Was mich nun ärgert, dass es mal wieder Magie ist und ich nicht die Ursache für das Problem kenn :(

bearbeitet von passt
Link zu diesem Kommentar

Scxhön das es wieder funktioniert.

 

Einer meiner Hauptverdächtigen ist die Namensauflösung per DNS. Bei DCs schaue ich auch auf die Freigaben und Sicherheit für Sysvol und NETLOGON. Und dann sind da noch die Dienste. Allerdings hatte ich doch meist in den Ereignisanzeigen deutliche Fehlereinträge und dcdiag gab es auch deutlich her. Dcdiag hat auch eine /fix-option, das hats auch schon mal gebracht.

bearbeitet von lefg
Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...