Probleme bei DC-Replikation

[SMR_Support 1]

Guten Morgen,

 

vor etwa 2 Wochen kam es bei einer AD die wir "mitbetreuen" zu einer Hardwarestörung eines DCs. Man konnte aber mehr oder weniger korrekt eine Behelfslösung etablieren (DC2) wobei der defekte DC (DC2K8R2) nicht mehr in Betrieb genommen werden konnte (Angesprochen in einerm anderen Posting)

 

Nun gibt es konsequenterweise Replikationsprobleme in der betreffenden AD:

 

DCdiag spuckt nämlich folgende Infos aus:

 

(Auszug)

 

Fehler beim Herstellen einer Replikationsverknüpfung mit der folgenden schreibbaren Verzeichnispartition.

......................... DC2 hat den Test KccEvent nicht bestanden.

Starting test: KnowsOfRoleHolders

[DC2K8R2] DsBindWithSpnEx()-Fehler -2146893022,

Der Zielprinzipalname ist falsch..

Achtung: DC2K8R2 ist Schema Owner, reagiert jedoch nicht auf die DS-RPC-Bindung.

[DC2K8R2] LDAP-Bindungsfehler 8341,

Ein Verzeichnisdienstfehler ist aufgetreten..

Achtung: DC2K8R2 ist Schema Owner, reagiert jedoch nicht auf die

LDAP-Bindung.

Achtung: DC2K8R2 ist Domain Owner, reagiert jedoch nicht auf die

DS-RPC-Bindung.

Achtung: DC2K8R2 ist Domain Owner, reagiert jedoch nicht auf die

LDAP-Bindung.

Achtung: DC2K8R2 ist PDC Owner, reagiert jedoch nicht auf die

DS-RPC-Bindung.

Achtung: DC2K8R2 ist PDC Owner, reagiert jedoch nicht auf die

LDAP-Bindung.

Achtung: DC2K8R2 ist Rid Owner, reagiert jedoch nicht auf die

DS-RPC-Bindung.

Achtung: DC2K8R2 ist Rid Owner, reagiert jedoch nicht auf die

LDAP-Bindung.

Achtung: DC2K8R2 ist Infrastructure Update Owner, reagiert jedoch

nicht auf die DS-RPC-Bindung.

Achtung: DC2K8R2 ist Infrastructure Update Owner, reagiert jedoch

nicht auf die LDAP-Bindung.

......................... DC2 hat den Test KnowsOfRoleHolders nicht bestanden.

 

Reicht es, wenn ein neuer DC installiert, in die betreffende Domäne aufgenommen und Ihm die Owner Elemente zugeordnet werden?

 

Danke für eurer Kommentare und Gruss

 

SMR_Support

[NilsK 3.046]

Moin,

 

das lässt sich aus der Ferne schwer beurteilen. Angesichts der Historie würde ich es aber vermutlich einfach versuchen. Während des Vorgangs würde ich den fehlerhaften DC2 abgeschaltet lassen, um zu verhindern, dass sich der neue DC evtl. mit diesem verbindet. Wenn dann "funktionierender" und "neuer" DC ordentlich miteinander arbeiten, würde ich den fehlerhaften DC2 offline lassen und aus dem AD löschen.

 

Gruß, Nils

[SMR_Support 1]

Hallo NilsK

 

Danke für dein Feedback und deine Einschätzung zu dem Sachverhalt! Ich werde das auch so mal ausprobieren und schauen was sich daraus ergibt, anschliessend geb ich natürlich noch Feedback hier!

 

Gruss

 

SMR_Support