Win2k SVR Netzwerk mit zwei DC und Anmeldung

[Herbert Leitner 10]

Hallo!

 

Ich habe in einem Netzwerk zwei DC (sonst keine Server), und die unangenehme Sache, daß sich die Clients nicht anmelden können, wenn der erste Server abgeschaltet ist.

 

Das verstehe ich nicht. Ich habe den Globalen Katalog auf beiden und alle FMSO - Funktionen (bis auf Schemamaster, den darf man nicht) testweise (weils nicht geklappt hat) auf den zweiten Server verschoben.

 

DNS ist auf beiden Server (AD-Integriert) und die Clients beziehen die IP - Einstellungen vom DHCP.

 

Die Clients sollten in der Lage sein, die Dienste in der Domäne zu finden.

Und dennoch: Der Start der Clients dauert ewig lange oder findet nie ein Ende. Wenn ich das Netzkabel aber abstecke, dann wird die Anmeldung mit den zwischengespeicherten Profil erledigt.

 

Wie kann das sein, und was muss ich noch konfigurieren?

 

tks!

Herbert

[IThome 10]

Wenn die Anmeldung ewig lange dauert, schliesse ich auf ein DNS-Problem. Welche DNS-Serveradressen bekommen die Clients zugewiesen und welche DNS-Serveradressen sind auf den DCs eingetragen ? Lassen die Zonen auf beiden DNS-Servern dynamische Updates zu ? Was für Clients hast Du ? Falls Du Clients < 2000 hast, ist auf denen der DSCLIENT installiert ?

Auch der Schemamaster lässt sich übertragen (was Dir bei Deinem Problem aber nicht hilft)

[Herbert Leitner 10]

Wenn die Anmeldung ewig lange dauert, schliesse ich auf ein DNS-Problem. Welche DNS-Serveradressen bekommen die Clients zugewiesen und welche DNS-Serveradressen sind auf den DCs eingetragen ? Lassen die Zonen auf beiden DNS-Servern dynamische Updates zu ? Was für Clients hast Du ? Falls Du Clients < 2000 hast, ist auf denen der DSCLIENT installiert ?

Auch der Schemamaster lässt sich übertragen (was Dir bei Deinem Problem aber nicht hilft)

 

Hallo!

 

Ja, ich habe gesehen, daß sich der Schamemaster übertragen läßt. Allerdings muss der ursprüngliche Schemamaster (Server) dauerhaft von der Domäne entfernt werden und kann dieser nie wieder beitreten.

 

Das aber nur am Rande.

 

Zu deinen Fragen:

Die Server haben die Nummern (z.B:)

192.168.0.16

192.168.0.17

 

und diese werden auf den Clients per DHCP auch so gesetzt.

Die Zonen lassen sich dynamisch updaten (spielt aber hier keine Rolle).

Windows 2000 und XP

 

tks!

Herbert

[Egli 10]

Hallo,

 

ich würde auch auf ein DNS- Problem tippen.

Funktioniert denn die DNS- Auflösung von den Clients aus, was sagen die Serverlogfiles?

[IThome 10]

Ja, ich habe gesehen, daß sich der Schamemaster übertragen läßt. Allerdings muss der ursprüngliche Schemamaster (Server) dauerhaft von der Domäne entfernt werden und kann dieser nie wieder beitreten.

Das stimmt nur, wenn Du diese Rolle mit ntdsutil seized und nicht mit dem Schemamanagement-Tool überträgst (seizen sollte man eh nur, wenn es nicht anders geht)

Was passiert denn, wenn Du auf den Clients und dem verbleibenden Server, wenn der erste Server nicht online ist, mit nslookup versuchst,Namen und SRV Records aufzulösen?

edit: Du kannst ja auf dem verbleibenden Server auch mal netdiag (Supporttools) ausführen, ist manchmal sehr aufschlussreich