Windows 2003 Server lässt sich nicht in 2000er Domain einbinden

[kik 10]

hallo,

habe folgendes problem und hoffe aus ein feedback

 

problem:

es kann kein zusätzlicher domain controller in die bestehende domain hinzugefügt werden.

(domaincontroller2 als zusätzlicher domaincontroller nutzen, damit sich die user am zweiten standort anmelden können)

 

Es erscheint folgende Fehlermeldung beim Einbinden des zweiten Domaincontroller:

--

"The operation failed because:

 

The attempt to join this computer to the domain.local domain failed.

 

"The remote procedure call failed and did not execute."

--

 

domaincontroller1:

win2000 sp3

domain: domain.local

ip: 192.168.1.1

 

gesamte umgebung läuft einwandfrei mit dns/dhcp

 

 

domaincontroller2: => dieser steht entfernt via vpn verbunden und hat folgende eigeschaften

win2003 sp1

domain: domain.local (oder wenns sein muss eine subdomain)

ip: 192.168.2.1

 

 

folgendes ist schon gemacht:

- vpn regeln in beide richtungen alle ports erlauben

- auf win2000 server das AD erfolgreich vorbereitet mit:

 

adprep /forestprep

adprep /domainprep

 

- auf domaincontroller2 dem DNS als forwarder die ip des domaincontroll1 eingetragen, damit die domain gefunden wird bei dcpromo

 

Hat mit jemand einen Tip?

Danke!

[fiedleri 10]

Hi

evtl. hast du die anderen Server per Richtline angewiesen nur mit 2003 Servern zu kommunizieren.

Prüfe die DNS-Konfiguration und passe sie gegebenenfalls an.

IF

[Karl K. 12]

Hallo,

 

evtl. Small Business Server als DC ?

 

gruss

karl

[kik 10]

hallo leute

konnte das problem lösen!

 

der dc ist KEIN sbs, ist ein normaler win2000 dc

 

das problem war die kommunikation zwischen den server.

 

es wurde auf der firewall gewisse ports geblockt!

 

hier die nötigen infos dazu:

 

- https://secureknowledge.checkpoint.com/sk/public/idsearch.jsp?id=sk27128

- http://support.microsoft.com/kb/899148/

 

Folgender Patch löste das Problem (muss bei MS angefordert werden)

WindowsServer2003-KB899148-x86-deu.exe