NETLOGON und SYSVOL Freigabe nach Heraufstufen zum DC nicht vorhanden

[AIKIDO 0]

Hallo,

ich habe gestern einen weiteren Server (ADS-003) in die Domaine aufgenommen und heraufgestuft. ADS-001 und ADS-002 sind alte Windows Server2008 R2. ADS-003 ist ein Windows Server 2019.

Bei der Heraufstufung gab es keine Fehlermeldung.

ADS-001 und ADS-003 stehen an einem Standort.

Der Check NSLOOKUP löst ADS-001 korrekt auf.

Was mir aufgefallen ist-

Auf dem neuen ADS-003 unter Active Directory-Benutzer und Computer steht in [ADS-002]

DCDIAG /q ergibt folgendes:

 

Achtung: Bei dem Versuch, ADS-003 zu erreichen, wurden von DsGetDcName Informationen für
         \\ADS-001.xxxxxx.local zurückgegeben.
         DER SERVER REAGIERT NICHT oder GILT ALS UNGEEIGNET.
         ......................... Der Test Advertising für ADS-003 ist fehlgeschlagen.
         Für den Zeitraum der letzten 24 Stunden seit Freigabe des SYSVOL sind Warnungen oder Fehlerereignisse
         vorhanden. Fehler bei der SYSVOL-Replikation können Probleme mit der Gruppenrichtlinie zur Folge haben.
         ......................... Der Test DFSREvent für ADS-003 ist fehlgeschlagen.
         Die Verbindung mit der NETLOGON-Freigabe kann nicht hergestellt werden. (\\ADS-003\netlogon)
         [ADS-003] Bei einem Vorgang vom Typ "net use" oder "LsaPolicy" ist der Fehler 67 aufgetreten,
         Der Netzwerkname wurde nicht gefunden..
         ......................... Der Test NetLogons für ADS-003 ist fehlgeschlagen.
         Fehler. Ereignis-ID: 0x00000422
            Erstellungszeitpunkt: 01/18/2023   07:21:24
            Ereigniszeichenfolge:
            Fehler bei der Verarbeitung der Gruppenrichtlinie. Der Versuch, die Datei "\\xxxxxx.local\SysVol\xxxxxx.local\Policies\{FE31EE7B-4F3F-4E3B-BB0D-0A3B6F838811}\gpt.ini" von einem Domänencontroller zu lesen, war nicht erfolgreich. Die Gruppenrichtlinieneinstellungen dürfen nicht angewendet werden, bis dieses Ereignis behoben ist. Dies ist möglicherweise ein vorübergehendes Problem, das mindestens eine der folgenden Ursachen haben kann:
         ......................... Der Test SystemLog für ADS-003 ist fehlgeschlagen.

 

Für jede Hilfe bin ich dankbar.

 

Gruß

AIKIDO

bearbeitet 18. Januar 2023 von AIKIDO

[NorbertFe 1.805]

Steht auch was in den eventlogs?

 

bye

norbert

 

ps: also entweder Domain oder Domäne. ;)

[chrismue 90]

Hallo,

 

das hier schon gelesen?

 

https://learn.microsoft.com/de-de/troubleshoot/windows-server/networking/troubleshoot-missing-sysvol-and-netlogon-shares

 

Gruß

chrismue

[AIKIDO 0]

Hallo Norbert,

ja klar, das Eventlog ist voll.

Hier die aktuellsten Meldungen

Der DFS-Replikationsdienst hat die Replikation für den replizierten Ordner unter dem lokalen Pfad "C:\Windows\SYSVOL\domain" beendet.
 
Weitere Informationen:
Fehler: 9226 (Da mehrere Volumes mit der gleichen Volumeseriennummer versehen sind, kann das korrekte Volume nicht gefunden werden.)
Weiterer Kontext des Fehlers:   
Name des replizierten Ordners: SYSVOL Share
ID des replizierten Ordners: FC7D2341-34D9-49D8-B45D-A91AF4964CEA
Replikationsgruppenname: Domain System Volume
Replikationsgruppen-ID: E05239BD-0A53-4289-B70C-F7DE859222FD
Mitglieds-ID: 2851464C-5019-429F-B9EA-42E1E12379EE

 

In 2021 hat man wohl versucht diesen alten Server abzulösen. Das ist wohl schlichtweg in die Hose gegangen und man hat ein Snapshot wiederhergestellt.

Das wir in Verbindung mit DFS wohl nicht unterstützt

 

vor 3 Stunden schrieb NorbertFe:

Steht auch was in den eventlogs?

 

bye

norbert

 

ps: also entweder Domain oder Domäne. ;)

 

[NorbertFe 1.805]

Dann solltest du da erstmal ansetzen und diese Fehler zu beheben. Die Event id kommt jetzt aus dem neuen oder aus dem alten dc? Klingt jedenfalls sehr schräg, was da vor sich geht. Im Zweifel jemanden holen der sich auskennt.

[AIKIDO 0]

Gerade eben schrieb NorbertFe:

Dann solltest du da erstmal ansetzen und diese Fehler zu beheben. Die Event id kommt jetzt aus dem neuen oder aus dem alten dc? Klingt jedenfalls sehr schräg, was da vor sich geht. Im Zweifel jemanden holen der sich auskennt.

Auf dem alten DC

[NorbertFe 1.805]

Du hast doch zwei alte dcs? Was sind da für Meldungen?

[Mr_Marple 15]

Wurde auf den alten DCs die Replikation auf DFS umgestellt?

https://www.google.at/search?q=ntfrs+dfsr+migration&ei=V_bHY-rQNO_MrgSu2qmwAQ&oq=ntfrs+dfsr+migration&gs_lcp=Cgxnd3Mtd2l6LXNlcnAQAxgAMgcIABCABBANMgYIABAIEB46CggAEEcQ1gQQsANKBAhBGABKBAhGGABQ6wZY1wdggRZoAXABeACAAXCIAdoBkgEDMC4ymAEAoAEByAEIwAEB&sclient=gws-wiz-serp

 

Die alten synchronisieren als Standard mit NTFRS, die neuen mit DFSR.

[NorbertFe 1.805]

vor 8 Minuten schrieb Mr_Marple:

Die alten synchronisieren als Standard mit NTFRS, die neuen mit DFSR.

Ja aber 2019 geht afaik noch mit ntfrs rein. Erst ab 2022 geht das nicht mehr.

[cj_berlin 1.137]

vor 34 Minuten schrieb NorbertFe:

Ja aber 2019 geht afaik noch mit ntfrs rein. Erst ab 2022 geht das nicht mehr.

Nope, NTFRS war in 2016 deprecated und in 2019 removed. Also genau genommen Server 1709, falls das jemand als DC hatte  

[NorbertFe 1.805]

OK, aber so oder so, ohne DFRS SYSVOL wär der 2019er gar nicht erst in die Domäne gekommen. ;)

[cj_berlin 1.137]

Doch, nur ohne SYSVOL halt.

[NorbertFe 1.805]

vor 9 Minuten schrieb cj_berlin:

Doch, nur ohne SYSVOL halt.

Nicht als DC. da weigert sich Windows 2019 soweit ich mich erinnere.

[cj_berlin 1.137]

Hmmm.... Das ist ein frischer 2019er beim Versuch, DC in einer frisch instanziierten 2008R2-Domäne zu werden:

Was wohl passieren wird, wenn ich auf "Installieren" klicke?..

 

EDIT: Na klar, 2008R2 hat ja schon DFS-R initialisiert, wenn er der erste DC war. OK, muss noch weiter zurück - da habe ich aber kein Template für :-( 

bearbeitet 18. Januar 2023 von cj_berlin

[NorbertFe 1.805]

vor 13 Minuten schrieb cj_berlin:

EDIT: Na klar, 2008R2 hat ja schon DFS-R initialisiert, wenn er der erste DC war. OK, muss noch weiter zurück - da habe ich aber kein Template für :-( 

Glaub mir doch auch mal :p