Beim Start von Win2k3: AD stellt Indizes wieder her...

[Joe 10]

Hi

 

nach einem Neustart von Win2k3 steht der Rechner mit der Meldung: "Active Directory stellt die Indizes wieder her. Bitte warten...". Die Meldung steht nun schon seit 45 Minuten. Davor wurde der Server ganz normal heruntergefahren. Any ideas?

 

Zur Info: Vor dem Neustart habe ich auf Anraten eines Computer Associate-Technikers ein Treiberupdate für Antivirus 7 eingespielt. Deshalb auch der Neustart.

 

Was meinen die Profis: Soll ich den Server einfach mal ausschalten oder noch ein bisschen warten?

 

Gruss

 

Jochen

[grizzly999 11]

Normal kommt diese Meldung, wenn ein DC einfaqch ausgeschaltet wurde. Nun gut, wenn er da ewig hängt, dann nochmals starten.

 

grizzly999

[Joe 10]

Vielen Dank für die schnelle Antwort.

 

Durch die 2 Abstürze (wahrscheinlich von Antivirus verursacht) wurde er in den letzten 10 Tagen 2 Mal "einfach" ausgeschaltet. Bevor ich den Neustart vorhin gemacht habe, habe ich den Server mindestens 3 Mal neu gestartet (notwendig z.B. wegen Scandisk der C und D-Festplatte, bei dem er keine Fehler gefunden hat). Das ging ohne Probleme. Nur der Neustart nach dem Update des Antivirus-Treibers habe ich jetzt den Salat.

 

Bis jetzt steht er seit 1 Stunde mit dieser Meldung (war noch nie länger als 1 Sekunde da) und man könnte meinen, dass die Festplattenlampe im 0.5Sek.-Takt kurz aufblitzt. Tastatur und Maus geht wie gesagt noch, jedoch bringt mir das im Moment wenig.

 

Kann das AD durch ein Ausschalten nun auch komplett abgeschossen werden?

 

Gruss

 

Jochen

[grizzly999 11]

Theoretisch nein, aber wer steckt schon in da drin... :rolleyes:

Solange die LOG-Dateien und die chk-Dateien i.O. sind, sollte er die Datenbank wieder hochfahren. Vielleicht hat er sich jetzt irgendwo verhaspelt. Evtl. auch mal mit F8 im Modus für die verzeichnisdienstwiederherstellung hochfahren (AD ist dann deaktiviert), und die Meldungen im Ereignislog prüfen, was er da sagt.

 

grizzly999

[Joe 10]

Hi Grizzly,

 

allein das Neustarten hat nichts gebracht. Kann ich diese Indizierung auch im abgesicherten Modus von Hand starten?

 

Gruss

 

Jochen

[grizzly999 11]

Nein, das geht nicht, aber du könntest offline die Intergrität der DB checken: http://support.microsoft.com/default.aspx?scid=kb;en-us;315136&Product=win2000

 

Ausserdem gibt es hier noch Möglichkeiten (aber vorher den NTDS-Ordner wegsichern) http://support.microsoft.com/default.aspx?scid=kb;en-us;315131&Product=win2000#7

 

grizzly999

[Joe 10]

Hi

 

beim Prüfen mit ntdsutil und semantic database analysis bekam ich die Meldung "Error: Inconsistent SD refcounts detected". DIe Frage ist nun, wie ich die beheben kann... Weisst du das auswendig? Ansonsten lese ich mich mal durch die Doku von ntdsutil...

 

Wenn du schreibst, ich soll bei Möglichkeit 2 vorher das AD sichern: Wie? Beim überfliegen des Dokuments habe ich davon nichts gelesen.

 

Gruss

 

Jochen

[Joe 10]

Hi

 

ich schicke noch eine Frage hinterher, nachdem in ntdsutil das KOmmando go fixup auch nichts gebracht hat:

 

Wenn ich eine Vollsicherung des Systems von vor 1 WOche auf Band habe, welche Dateien muss ich einspielen, um daraus das AD zu übernehmen? Seit diesem Zeitpunkt wurde am Server kein Recht verändert, kein Benutzer hinzugefügt, usw. Dann müsste die AD noch die selbe sein, oder?

 

Gruss

 

Jochen

[Velius 10]

Wenn wirklich nichts verändert wurde = Vollgas

Ausserdem, wenn du einen zweiten Controller hast, was ich hoffe, ist das eh kein Prob..... :D

[Joe 10]

Hi

 

ich habe keinen 2. DC!!! Sonst hätte ich weniger Probleme. Eine Sicherung von vor 1 WOche mit ArcServe liegt vor. Die Frage ist nur, welche Dateien daraus muss ich einspielen, damit ich das AD von damals habe?

 

Gruss

 

Jochen

[Konfus 10]

Hi,

 

dann sollte eine Hardrecovery der DB die Inkonsistenzen fixen.

 

esentutl /p <pfad zur ntds.dit>

Dann alle Log Files im NTDS Verzeichnis verschieben und neu starten.

 

gruß

 

Konfus

[Velius 10]

Original geschrieben von Joe

ich habe keinen 2. DC!!!

 

...wäre aber Empfehlenswert, ausser du führst ´ne ein Mann domäne....

[Joe 10]

AFAIK kann man im Zusammenhang mit Win2k3 SBS keinen 2. DC haben!

 

Gruss

 

Jochen

[grizzly999 11]

So, bin wieder da., läuft alles wiedda ... :)

 

AFAIK kann man im Zusammenhang mit Win2k3 SBS keinen 2. DC haben

Nicht korrekt, kannst beliebig viele zusätzliche DCs einbauen, aber keinen SBS mehr ;)

 

Mit Datenbank vorher sichern meinte ich, einfach den Ordner NTDS wegkopieren, sorry :(

Wenn du im Verzeichnisdienstwiederherstellungsmodus bootest, ist die NTDS ja offline.

 

Die vorhandene Bandsicherung kannst du den Systemstatus wieder einspielen, allerdings wird dann die Registry auch zurückgesichert.

 

grizzly999

[Joe 10]

@Grizzly: Wie im anderen Thrad geschrieben, hat das zurückspielen des Systemstatuses das komplette Windows zerschossen. Ergo ist nun eine Neuinstallation fällig. Da auch die Frage, ob ich die Exchange-Datenbank (die einzelnen Dateien) so wie sie sind in die Neuinstallation übernehmen kann und wie das mit der Übernahme der Computerkonten am besten machbar ist (wobei ich jetzt kein lauffähige Windows mehr habe).

 

Gruss

 

Jochen