server - Promoting nicht möglich

[bastler 10]

Hallo Ihr Lieben,

 

Ihr seid meine einzige Hoffnung...

 

 

hab zum wiederholten Male versucht einen zuvor heruntergestuften Domänencontroller zu promoten...

 

bekomme stets in d. Phase, wo Netlogon konfiguriert wird, Fehlermeldung

 

'Vertrauensstellung mit d. Domain... existiert bereits! Eine Datei, die schon vorhanden ist, kann nicht hinzugefügt werden!'

 

Habe mich nach Whitepaper v. MS gerichtet u. folgendes durchgef.:

- Löschung v. DNS-Entries d. alten zu löschenden DC betr.

- ADSI-Edit zur Löschung d. in Sites-Configuration noch verbl. Reste d. zu löschenden Dom

- NTDSUtil - zur Durchf. d. Metadata-Cleanup ( erfolgr. durchgef.)

 

Desweiteren hab ich selbständig:

mittels

NETDOM TRUST... /REMOVE /FORCE

( alte Dateibest. , d. auf d. zu löschende Dom zeigen noch alte Trust-Bestände beinhalteten erfolgreich ( habe 'completed Successfully - Meld. bekommen) durchgef.)

( BEIDSEITIG = TWOWAY)

-------------------

 

Habe schon folgendes eingesetzt:

NETDOM QUERY.. /D:.... /TRUST /VERIFY

alte bereits gelöschte Dom.s werden mir mit Kommentar 'DOMÄNE nicht VORHANDEN' angezeigt => WARUM???

DENN

mittels

NETDOM TRUST ... /D:<Root-Dom> <gelöschte Dom> /VERIFY

bekomme ich

'DOMÄNE nicht vorh.'.. ( as it should be)

 

ADSIEdit-Tool

( auf beiden DC's in d. Root-Dom)

( regelm. einzelne entries im DC=WindowsDns,DC=system,DC=<dom> gelöscht)

 

Folgende Ergebnisse hab ich mit

NLMOn erzielt

bei 1. GC ( in Root-Dom):

bei zuvor gelöschter Dom: Status 1511 (= 'Domänencontr. antwortet nicht')

 

bei 2. Server in Root-Dom:

Status 1583 (='Domäne nicht vorhanden')

 

( Trusts sehen forest-Wide nicht (!!) einheitlich aus!!)

 

Frage also:

WEISS EINER VON EUCH, WELCHE DATEI GELÖSCHT/EDITIERT werden muss, damit auch noch best. TRusts ( obw. betr. Domains längst gelöscht) ebenfalls entfernt werden)...

 

Ach ja:

Habe keine Replication - Errors in Log sehen können

nur 2 DC's in meiner Root-Dom (d. sind eigentl. bereits erfolgr. durchsucht worden)

Ein Wins-Server ist im Einsatz; habe bereits Backup d. akt. Wins-DB angefertigt u. alten DOM-entry gesichtet! Dürfte doch aber keine Rolle spielen oder?

 

Einsatz d. Filemon-tools bereits ohne Erfolg

( verwies auf d. Log dcpromoui.log ( wo eigentl. d. selb. Fehlermeld. wie d. , d. ich beim Promoten auch erhalten hatte wiedergespiegelt wird))

 

BITTE MELDET EUCH WEISS NICHT MEHR WEITER!

 

Ciaoi

 

ein verzweifelter BASTLER