Global Catalog verschieben --> keine Anmeldung möglich

[domi65 10]

Hallo,

wir versuchen seit einigen Tagen verzweifelt einen Domain Controller auszutauschen. Es scheitert am verschieben des Global Catalogs...

Zunächst zur Struktur:

DC1: alle FSMO-Rollen, außer Infrastruktur-Master, GC

DC2: Infrastruktur-Master

 

DC1 soll komplett wegfallen, stattdessen ein neuer Rechner mit den gleichen Rollen, gleicher IP, gleicher Name usw.

 

Der Plan lautet nun, sämtliche Rollen auf DC2 zu verschieben, DC1 runterzustufen, umzubenenennen, andere IP. Dann DC1_neu IP-Adresse vergeben, Namen ändern, heraufstufen und Rollen wieder vom DC2 auf DC1_neu zurückspielen.

Schöner Plan, scheitert allerdings schon nach dem verschieben des GCs. Sobald dieser auf den DC2 verschoben wird und auf dem DC1 deaktiviert wird ist in der kompletten Domäne keine Anmeldung mehr möglich. (Fehlermeldung 1126: Die Verbindung mit dem globalen Katalog konnte nicht erstellt werden.)

Zwischendurch haben wir den DC1_neu temporär hochgestuft und nur dort den GC aktiviert, daraufhin waren Anmeldungen wieder möglich. Nur eben wenn ausschließlich auf dem DC2 der GC aktiviert ist scheint dieser nicht gefunden zu werden.

Auch merkwürdig ist, dass nach jedem aktivieren vom GC ein Neustart des Netlogon-Dienstes nötig ist, damit die DNS-Eintragungen vorgenommen werden. Ist das normal?

Wir bekommen es einfach nicht hin, dass der DC2 als alleiniger Domain-Controller voll funktionsfähig ist und wissen nicht mehr, woran es noch liegen kann... Hoch- und wieder raufgestuft haben wir den DC2 auch bereits, mit dem gleichen Ergebnis.

 

dcdiag, netdiag usw. haben wir auch ausgeführt, mit dem gleichen Ergebnis der Fehlermeldung, nämlich dass kein GC gefunden wurde. Sobald der GC wieder auf DC1 aktiviert wurde werden alle Tests bestanden...

 

Was für Möglichkeiten gibt es noch, dass der GC erkannt wird und eine Anmeldung möglich ist??

 

Dankeschööön und Gruß

domi65