dcdiag und Repadmin /syncall

[pischel 11]

auf einen Windows 2022 als DC und einem Win 2012 R als DC führe ich dcdiag und Repadmin /syncall aus

 

wie soll ich das einordnen?

 

dcdiag sagt

 

Server wird getestet: Default-First-Site-Name\DC2022
      Starting test: Connectivity
         Der Host 878a1330-48e9-430b-a767-db03825a01d3._[domain.name].local konnte nicht zu einer IP-Adresse aufgelöst werden. Überprüfen Sie DNS-Server, DHCP, Servername, usw.
         Fehler beim Überprüfen der LDAP- und RPC-Konnektivität. Überprüfen Sie die Firewalleinstellungen.
         ......................... Der Test Connectivity für DC2022 ist fehlgeschlagen.

 

Repadmin /syncall

 

RÜCKRUFMELDUNG: Fehler bei der Verbindungsherstellung mit Server 01dad94a-43e5-406e-86d0-754a5c43128d._[domain.name].local (Netzwerkfehler): 1722 (0x6ba):
    Der RPC-Server ist nicht verfügbar.
RÜCKRUFMELDUNG: Fehler bei der Verbindungsherstellung mit Server 878a1330-48e9-430b-a767-db03825a01d3._[domain.name].local (Netzwerkfehler): 1722 (0x6ba):
    Der RPC-Server ist nicht verfügbar.

SyncAll wurde mit einem schwerwiegenden Win32-Fehler beendet: 8440 (0x20f8):
    Der für diesen Replikationsvorgang angegebene Namenskontext ist ungültig.

bearbeitet 29. Juli 2022 von Damian
Domain-Name anonymisiert

[cj_berlin 1.137]

Prüfen, ob der DNS Record existiert und falls nein, durch den DC neu erzeugen lassen.

[pischel 11]

Wie erzeuge ich die neu?

 

Unternehmenstests werden ausgeführt auf: [domain.name].local
      Starting test: DNS
         Testergebnisse für Domänencontroller:

            Domänencontroller: DC2022.[domain.name].local
            Domäne: [domain.name].local

               TEST: Dynamic update (Dyn)
                  Warning: Failed to delete the test record dcdiag-test-record in zone [domain.name].local

               TEST: Records registration (RReg)
                  Netzwerkadapter [00000011] Intel(R) I210 Gigabit Network Connection:
                     Warnung:
                     Fehlender SRV-Eintrag beim DNS-Server 192.168.101.150:
                     _ldap._tcp.gc._[domain.name].local

                     Warnung:
                     Fehlender A-Eintrag beim DNS-Server 192.168.101.150:
                     gc._[domain.name].local

                     Warnung:
                     Fehlender SRV-Eintrag beim DNS-Server 192.168.101.150:
                     _ldap._tcp.pdc._[domain.name].local

                     Warnung:
                     Fehlender SRV-Eintrag beim DNS-Server 192.168.101.150:
                     _ldap._tcp.gc._[domain.name].local

                     Warnung:
                     Fehlender A-Eintrag beim DNS-Server 192.168.101.150:
                     gc._[domain.name].local

                     Warnung:
                     Fehlender SRV-Eintrag beim DNS-Server 192.168.101.150:
                     _ldap._tcp.pdc._[domain.name].local

               Fehler: Eintragsregistrierungen können nicht für alle Netzwerkadapter gefunden werden.

         Zusammenfassung der Testergebnisse für die von den oben aufgeführten Domänencontrollern verwendeten DNS-Server:

            DNS-Server: 2003:a:77:a900:b0d5:930:18ce:e1a5 (dc.[domain.name].local.)
               1 Testfehler auf diesem DNS-Server

         Zusammenfassung der DNS-Testergebnisse:

                                            Auth. Bas. Weiterl. Entf.  Dyn.  RReg. Erw.
            _________________________________________________________________
            Domäne: [domain.name].local
               DC2022                       PASS PASS PASS PASS WARN FAIL n/a

         ......................... Der Test DNS für [domain.name].local ist fehlgeschlagen.

bearbeitet 29. Juli 2022 von Damian
Domain-Name anonymisiert

[Nobbyaushb 1.358]

Moin, ich würde den Domänen-Namen in den beiden Post´s ggf. anonymisoeren

[NorbertFe 1.799]

vor 26 Minuten schrieb pischel:

Wie erzeuge ich die neu?

 

Normalerweise durch den Start des Anmeldedienstes und ipconfig /registerdns (beides wird benötigt). Alternativ hilft ein Neustart des Servers. ;)

[Damian 1.401]

vor 13 Stunden schrieb Nobbyaushb:

Moin, ich würde den Domänen-Namen in den beiden Post´s ggf. anonymisoeren

Ich war mal so dreist.

 

@pischel Potenziell kritische Informationen gehören nicht in ein öffentliches Forum.

 

VG

Damian