WSUSPraxis

8589 = Der Verzeichnisdienst kann keinen Dienstprinizipalnamen (SPN) zur gegenseitigen Authentifizierung des Zielserversableiten, weil das entsprechende Serverobjekt in der lokalen Verzeichnisdienst-Datenbank über kein serverReference-Attribut verfügt. = Leider habe ich noch nichts passendes gefunden das zu beheben.........

@Kohn Habe das nochmals in meiner Testumgebung auch probiert...... Alle Alten Fehler sind weg ....... (Glücklich) Nun noch ein letzter neuer ........... -------------------------------------------------------------------------------------------------------- Ereignistyp: Fehler Ereignisquelle: NTDS Replication Ereigniskategorie: Verzeichnisdienst-RPC-Client Ereigniskennung: 1411 Datum: 10.08.2005 Zeit: 00:46:23 Benutzer: NT-AUTORITÄT\ANONYMOUS-ANMELDUNG Computer: BERLIN Beschreibung: Active Directory konnte eine gegenseitige Authentifizierung mit dem Dienstprinzipalnamen (SPN) für den folgenden Domänencontroller nicht erstellen. Domänencontroller: 628518df-1aca-426c-9160-69988340b8f6._msdcs.CTSirchingen.local Der Aufruf wurde verweigert. Dies kann Auswirkungen auf die Kommunikation mit diesem Domänencontroller haben. Zusätzliche Daten Fehlerwert: 8589Der Verzeichnisdienst kann keinen Dienstprinizipalnamen (SPN) zur gegenseitigen Authentifizierung des Zielservers ableiten, weil das entsprechende Serverobjekt in der lokalen Verzeichnisdienst-Datenbank über kein serverReference-Attribut verfügt. --------------------------------------------------------------------------------------------------------

Mal sehen was passiert.....................

@Kohn Soll ich nun weiter machen ? Denn Server über den SBS Assi in die Domain bringen ???

@Kohn Welche Fehler meinst du ? Bis dann ?

@Kohn Ich habe den Server Stuttgart komplett neu aufgesetzt.... IP: 192.168.09 Und als DNS Server habe ich nur den SBS 2003 mit 192.168.0.10 eingetragen. Der Server ist noch nicht in die Domain mit aufgenommen worden.

Bereite den SBS 2003 nochmals vor und versuche dann ein 2 DC in die Domain zu bringen ? Was ich jetzt gefunden haben, das auf dem SBS 2003 der Intersite Messaging-Dienst nie gestartet werden konnte ? Können meine Probleme daher kommen ??ß

@ Kohn Nein die Server und die PC´s stehen alle an einem Ort (Zu Hause). Und weil es genau 16 sind. Habe ich die Hautstädte der 16 Bundesländer genommen. Das Netztwerk ist komplett 1.Gbit. Der alte 2 DC wurde komplett entfernt, habe das auch mit dssite getestet. Denn ich dann noch zum testen rein bringen wollte hierß auch komplett anderst. Wie soll ich weiter vorgehen...... ? Wenn das alles vorbei ist ? Schick ich dir ein kasten Bier ? (Ich hoffe doch du trinkst Bier)

@Warrior Hell Bei Xerox musst du wenn eher die Windows XP Treiber nehmen. Leider beschreibt Xerox nicht korrekt welches nur XP Treiber sind ?

Also nach meinen "Negativen DCPromo" Erfahrung gehe ich nun schlafen............ Gute Nacht und bis Morgen....

@Kohn ich habe ein ganz anderen frisch installierten Server nach der Anleitung von Bea in die Domain gebracht und mit DC Promo hoch gestuft. Und genau das selbe Problem wieder ..... Neuer Name - Altes Problem................ Schade

@Kohn Ich habe es genau so nach der Anleitung von Bea Mulzer gemacht........... Hat ja auch dann bis zum ersten replizieren funktioniert,ist das jetzt ein Sysvol oder Dns Problem ? Danke schonmal............

------------------------------------------------------------ FRSDiag v1.7 on 08.08.2005 22:29:42 .\BERLIN on 2005-08-08 at 22.29.42 ------------------------------------------------------------ Checking for minimum FRS version requirement ... passed Checking for errors/warnings in ntfrsutl ds ... passed Checking for Replica Set configuration triggers... passed Checking for suspicious file Backlog size... passed Checking Overall Disk Space and SYSVOL structure (note: integrity is not checked)... ERROR: Junction Point missing on "c:\windows\sysvol\sysvol" ERROR: Junction Point missing on "c:\windows\sysvol\staging areas" ......... failed 2 Checking for suspicious inlog entries ... passed Checking for suspicious outlog entries ... passed Checking for appropriate staging area size ... passed Checking for errors in debug logs ... ERROR on NtFrs_0005.log : "ERROR_ACCESS_DENIED" : <SndCsMain: 3804: 877: S0: 19:43:02> :SR: Cmd 0025d218, CxtG c75f4c13, WS ERROR_ACCESS_DENIED, To stuttgart.CTSirchingen.local Len: (370) [sndFail - rpc call] ERROR on NtFrs_0005.log : "ERROR_ACCESS_DENIED" : <SndCsMain: 3804: 904: S0: 19:43:02> :SR: Cmd 0025d218, CxtG c75f4c13, WS ERROR_ACCESS_DENIED, To stuttgart.CTSirchingen.local Len: (370) [sndFail - Send Penalty] ERROR on NtFrs_0005.log : "EPT_S_NOT_REGISTERED(This may indicate that DNS returns the IP address of the wrong computer. Check DNS records being returned, Check if FRS is currently running on the target server. Check if Ntfrs is registered with the End-Point-Mapper on target server!)" : <SndCsMain: 3324: 904: S0: 19:42:52> :SR: Cmd 0025dec0, CxtG c75f4c13, WS EPT_S_NOT_REGISTERED, To stuttgart.CTSirchingen.local Len: (370) [sndFail - Send Penalty] ERROR on NtFrs_0005.log : "EPT_S_NOT_REGISTERED(This may indicate that DNS returns the IP address of the wrong computer. Check DNS records being returned, Check if FRS is currently running on the target server. Check if Ntfrs is registered with the End-Point-Mapper on target server!)" : <SndCsMain: 3804: 884: S0: 19:42:52> :SR: Cmd 01163d18, CxtG 9ac6d158, WS EPT_S_NOT_REGISTERED, To stuttgart.CTSirchingen.local Len: (370) [sndFail - rpc exception] ERROR on NtFrs_0005.log : "EPT_S_NOT_REGISTERED(This may indicate that DNS returns the IP address of the wrong computer. Check DNS records being returned, Check if FRS is currently running on the target server. Check if Ntfrs is registered with the End-Point-Mapper on target server!)" : <SndCsMain: 3804: 904: S0: 19:42:52> :SR: Cmd 01163d18, CxtG 9ac6d158, WS EPT_S_NOT_REGISTERED, To stuttgart.CTSirchingen.local Len: (370) [sndFail - Send Penalty] Found 2 ERROR_ACCESS_DENIED error(s)! Latest ones (up to 3) listed above Found 6 EPT_S_NOT_REGISTERED error(s)! Latest ones (up to 3) listed above ......... failed with 8 error entries Checking NtFrs Service (and dependent services) state...passed Checking NtFrs related Registry Keys for possible problems...passed Checking Repadmin Showreps for errors...passed Da ist aber einiges im Argen ?

Und das vom ersten (SBS) DC : ------------------------------------------------------------ FRSDiag v1.7 on 08.08.2005 22:29:42 .\BERLIN on 2005-08-08 at 22.29.42 ------------------------------------------------------------ Detecting this machine's domain role ... Domain Controller (PDC) Processing File Replication Service Event Log... Empty or Non-Existant, Skipping! Processing Application Event Log... 25 items...Done! Processing System Event Log... 31 items...Done! Processing Directory Service Event Log... Empty or Non-Existant, Skipping! Processing DNS Server Event Log... Empty or Non-Existant, Skipping! Processing ntfrsutl Version....Done! Processing ntfrsutl ds.....Done! Processing ntfrsutl sets.....(Creating connstat...Done!)...Done! Processing ntfrsutl configtable.....(Dumping SYSVOL....Done)...Done! Processing ntfrsutl inlog....Done! Processing ntfrsutl outlog....Done! Processing ntfrsutl stage....Done! Processing NTFRS Debug Logs ... NtFrs_0001.log(06.08.2005 20:39:55) ... Done NtFrs_0002.log(07.08.2005 00:20:18) ... Done NtFrs_0003.log(07.08.2005 23:35:26) ... Done NtFrs_0004.log(08.08.2005 19:36:45) ... Done NtFrs_0005.log(08.08.2005 22:29:42) ... Done ... Done with all logs! Processing Services and Shares check...Done! Processing Registry Dump of NtFrs related Keys ...Done! Processing repadmin /showreps....Done! Processing repadmin /showconn....Done! All Done!

@ Kohn w32tm /monitor berlin.CTSirchingen.local *** PDC *** [192.168.0.10]: ICMP: 0ms delay. NTP: +0.0000000s offset from berlin.CTSirchingen.local RefID: time.windows.com [207.46.130.100] stuttgart.CTSirchingen.local [192.168.0.11]: ICMP: 0ms delay. NTP: -0.0263747s offset from berlin.CTSirchingen.local RefID: berlin.CTSirchingen.local [192.168.0.10] C:\Dokumente und Einstellungen\rdp>w32tm /monitor berlin.CTSirchingen.local *** PDC *** [192.168.0.10]: ICMP: 0ms delay. NTP: +0.0000000s offset from berlin.CTSirchingen.local RefID: time.windows.com [207.46.130.100] stuttgart.CTSirchingen.local [192.168.0.11]: ICMP: 0ms delay. NTP: -0.0235693s offset from berlin.CTSirchingen.local RefID: berlin.CTSirchingen.local [192.168.0.10] -------------------------------------------------------------------------------------------------------------------- Und bei FRS Diag auf dem 2 Dc kommt folgendes raus: ------------------------------------------------------------ FRSDiag v1.7 on 08.08.2005 22:17:06 .\STUTTGART on 2005-08-08 at 22.17.06 ------------------------------------------------------------ Detecting this machine's domain role ... Domain Controller Processing File Replication Service Event Log... Empty or Non-Existant, Skipping! Processing Application Event Log... 19 items...Done! Processing System Event Log... 23 items...Done! Processing Directory Service Event Log... Empty or Non-Existant, Skipping! Processing DNS Server Event Log... Empty or Non-Existant, Skipping! Processing ntfrsutl Version....Done! Processing ntfrsutl ds.....Done! Processing ntfrsutl sets.....(Creating connstat...Done!)...Done! Processing ntfrsutl configtable.....(Dumping SYSVOL....Done)...Done! Processing ntfrsutl inlog....Done! Processing ntfrsutl outlog....Done! Processing ntfrsutl stage....Done! Processing NTFRS Debug Logs ... NtFrs_0001.log(07.08.2005 00:20:17) ... Done NtFrs_0002.log(07.08.2005 18:41:30) ... Done NtFrs_0003.log(07.08.2005 23:06:17) ... Done NtFrs_0004.log(08.08.2005 19:36:24) ... Done NtFrs_0005.log(08.08.2005 22:15:10) ... Done ... Done with all logs! Processing Services and Shares check...Done! Processing Registry Dump of NtFrs related Keys ...Done! Processing repadmin /showreps....Done! Processing repadmin /showconn....Done! All Done! ------------------------------------------------------------ FRSDiag v1.7 on 08.08.2005 22:17:06 .\STUTTGART on 2005-08-08 at 22.17.06 ------------------------------------------------------------ Checking for minimum FRS version requirement ... passed Checking for errors/warnings in ntfrsutl ds ... passed Checking for Replica Set configuration triggers... passed Checking for suspicious file Backlog size... passed Checking Overall Disk Space and SYSVOL structure (note: integrity is not checked)... ERROR: Junction Point missing on "c:\windows\sysvol\sysvol" ERROR: Junction Point missing on "c:\windows\sysvol\staging areas" ......... failed 2 Checking for suspicious inlog entries ... passed Checking for suspicious outlog entries ... passed Checking for appropriate staging area size ... passed Checking for errors in debug logs ... passed Checking NtFrs Service (and dependent services) state...passed Checking NtFrs related Registry Keys for possible problems...passed Checking Repadmin Showreps for errors...passed Dies wirft er grad alles aus.......... zu wenig ?

Computer Name: BERLIN DNS Host Name: berlin.CTSirchingen.local System info : Windows 2000 Server (Build 3790) Processor : x86 Family 6 Model 5 Stepping 2, GenuineIntel List of installed hotfixes : KB883939 KB890046 KB896358 KB896422 KB896428 KB901214 KB903235 Q147222 Netcard queries test . . . . . . . : Passed GetStats failed for 'Parallelanschluss (direkt)'. [ERROR_NOT_SUPPORTED] GetStats failed for 'WAN-Miniport (PPTP)'. [ERROR_NOT_SUPPORTED] GetStats failed for 'WAN-Miniport (PPPOE)'. [ERROR_NOT_SUPPORTED] [WARNING] The net card 'WAN-Miniport (IP)' may not be working because it has not received any packets. GetStats failed for 'WAN-Miniport (L2TP)'. [ERROR_NOT_SUPPORTED] Per interface results: Adapter : LAN-Verbindung des Servers Netcard queries test . . . : Passed Host Name. . . . . . . . . : berlin IP Address . . . . . . . . : 192.168.0.10 Subnet Mask. . . . . . . . : 255.255.255.0 Default Gateway. . . . . . : 192.168.0.1 Primary WINS Server. . . . : 192.168.0.10 Dns Servers. . . . . . . . : 192.168.0.10 AutoConfiguration results. . . . . . : Passed Default gateway test . . . : Passed NetBT name test. . . . . . : Passed [WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names is missing. WINS service test. . . . . : Passed Global results: Domain membership test . . . . . . : Passed NetBT transports test. . . . . . . : Passed List of NetBt transports currently configured: NetBT_Tcpip_{02B83BFB-A602-4154-AFF2-2C36D5F9E957} 1 NetBt transport currently configured. Autonet address test . . . . . . . : Passed IP loopback ping test. . . . . . . : Passed Default gateway test . . . . . . . : Passed NetBT name test. . . . . . . . . . : Passed [WARNING] You don't have a single interface with the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names defined. Winsock test . . . . . . . . . . . : Passed DNS test . . . . . . . . . . . . . : Passed PASS - All the DNS entries for DC are registered on DNS server '192.168.0.10' and other DCs also have some of the names registered. Redir and Browser test . . . . . . : Passed List of NetBt transports currently bound to the Redir NetBT_Tcpip_{02B83BFB-A602-4154-AFF2-2C36D5F9E957} The redir is bound to 1 NetBt transport. List of NetBt transports currently bound to the browser NetBT_Tcpip_{02B83BFB-A602-4154-AFF2-2C36D5F9E957} The browser is bound to 1 NetBt transport. DC discovery test. . . . . . . . . : Passed DC list test . . . . . . . . . . . : Passed Trust relationship test. . . . . . : Skipped Kerberos test. . . . . . . . . . . : Passed LDAP test. . . . . . . . . . . . . : Passed Bindings test. . . . . . . . . . . : Passed WAN configuration test . . . . . . : Skipped No active remote access connections. Modem diagnostics test . . . . . . : Passed IP Security test . . . . . . . . . : Skipped Note: run "netsh ipsec dynamic show /?" for more detailed information The command completed successfully Das sagt Netdiag auf dem 1 DC........ Hat keiner mehr ein Idee ?

Das sagt "DCDIAG" auf dem 2 DC Domain Controller Diagnosis Performing initial setup: Done gathering initial info. Doing initial required tests Testing server: Standardname-des-ersten-Standorts\STUTTGART Starting test: Connectivity ......................... STUTTGART passed test Connectivity Doing primary tests Testing server: Standardname-des-ersten-Standorts\STUTTGART Starting test: Replications ......................... STUTTGART passed test Replications Starting test: NCSecDesc ......................... STUTTGART passed test NCSecDesc Starting test: NetLogons ......................... STUTTGART passed test NetLogons Starting test: Advertising ......................... STUTTGART passed test Advertising Starting test: KnowsOfRoleHolders ......................... STUTTGART passed test KnowsOfRoleHolders Starting test: RidManager ......................... STUTTGART passed test RidManager Starting test: MachineAccount ......................... STUTTGART passed test MachineAccount Starting test: Services ......................... STUTTGART passed test Services Starting test: ObjectsReplicated ......................... STUTTGART passed test ObjectsReplicated Starting test: frssysvol ......................... STUTTGART passed test frssysvol Starting test: frsevent There are warning or error events within the last 24 hours after the SYSVOL has been shared. Failing SYSVOL replication problems may cause Group Policy problems. ......................... STUTTGART failed test frsevent Starting test: kccevent ......................... STUTTGART passed test kccevent Starting test: systemlog An Error Event occured. EventID: 0x00000457 Time Generated: 08/08/2005 19:13:17 (Event String could not be retrieved) ......................... STUTTGART failed test systemlog Starting test: VerifyReferences ......................... STUTTGART passed test VerifyReferences Running partition tests on : Schema Starting test: CrossRefValidation ......................... Schema passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Schema passed test CheckSDRefDom Running partition tests on : Configuration Starting test: CrossRefValidation ......................... Configuration passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Configuration passed test CheckSDRefDom Running partition tests on : CTSirchingen Starting test: CrossRefValidation ......................... CTSirchingen passed test CrossRefValidation Starting test: CheckSDRefDom ......................... CTSirchingen passed test CheckSDRefDom Running enterprise tests on : CTSirchingen.local Starting test: Intersite ......................... CTSirchingen.local passed test Intersite Starting test: FsmoCheck ......................... CTSirchingen.local passed test FsmoCheck Mensch warum stehe ich grad nur auf dem Schlauch ??? Wäre über Hilfe sehr dankbar.....

@ umeyer Ich weiß nicht ob das eine so gute Idee ist ?

>Noch jemand einen Ansatzpunkt ?

Ich muss für ein Kunden ein (neuen) NT 4.0 Server mit SP 6 bauen und installieren. Nun meine Frage ? Wieviel Speicher kann NT grundsätlich verwalten ? Und wenn ja gibt es lizenzrechtliche Begrenzungen ? Es ist die kleinste Version von NT 4.0 Server. Und das Board kann bis 12 GB bestückt werden (Soviel macht ja kein Sinn) Hat jemand noch Informationen dazu ?

------------------------ Ereignistyp: Informationen Ereignisquelle: NTDS Replication Ereigniskategorie: Replikation Ereigniskennung: 1955 Datum: 07.08.2005 Zeit: 19:38:30 Benutzer: NT-AUTORITÄT\ANONYMOUS-ANMELDUNG Computer: BERLIN Beschreibung: Active Directory ist beim Übernehmen von replizierten Änderungen auf das folgende Objekt auf einen Schreibkonflikt gestoßen. Objekt: CN=Gäste,CN=Builtin,DC=CTSirchingen,DC=local Zeit in Sekunden: 0 Ereignisprotokolleinträge vor diesem Eintrag zeigen an, ob die Aktualisierung angenommen wurde. Ein Schreibkonflikt kann durch simultane Änderungen am selben Objekt oder simultane Änderungen an anderen Objekte, die auf das Objekt verweisende Attribute haben, verursacht werden. Dies tritt in der Regel auf, wenn das Objekt eine große Gruppe mit vielen Mitgliedern darstellt und die funktionale Ebene der Gesamtstruktur auf Windows 2000 festgelegt ist. Dieser Konflikt löst zusätzliche Aktualisierungsversuche aus. Wenn das System langsam wirkt, könnte dies daran liegen, dass die Replikation dieser Änderungen auftritt. -------------------------------------------------------------------------------------------------------- Leider stehe ich grade damit völlig auf dem Schlauch ? Wo soll ich Anfangen zu suchen ?

Beim jetzigen Replizieren habe ich folgendes noch gefunden ? Doch DNS Problem ? Aber wo soll ich nun ansetzen ? ---------- Ereignistyp: Fehler Ereignisquelle: NTDS Replication Ereigniskategorie: Verzeichnisdienst-RPC-Client Ereigniskennung: 2087 Datum: 07.08.2005 Zeit: 12:33:05 Benutzer: NT-AUTORITÄT\ANONYMOUS-ANMELDUNG Computer: BERLIN Beschreibung: Active Directory konnte den folgenden DNS-Hostnamen des Quelldomänencontrollers nicht zu einer IP-Adresse auflösen. Dieser Fehler verhindert die Replizierung von von Hinzufüge- bzw. Löschvorgängen oder Änderungen im Active Directory zwischen einen oder mehreren Domänencontrollern in der Gesamtstruktur. Sicherheitsgruppen, die Gruppenrichtlinie, Benutzer und Computer und deren Kennwörter werden dadurch inkonsistent zwischen den Domänencontrollern, solange dieser Fehler nicht behoben wird. Eventuell wird auch die Anmeldungsauthentifizierung bzw. der Zugriff auf Netzwerkressourcen, beeinflusst. Quelldomänencontroller: stuttgart Fehlgeschlagener DNS-Hostname: 628518df-1aca-426c-9160-69988340b8f6._msdcs.CTSirchingen.local Anmerkung: Standardmäßig werden nur maximal 10 DNS-Fehler innerhalb eines Zeitraums von 12 Stunden angezeigt, auch wenn mehr als 10 Fehler aufgetreten sind. Setzen Sie den folgenden Registrierungswert auf 1, um alle individuellen Fehlerereignisse zu protokollieren: Registrierungspfad: HKLM\System\CurrentControlSet\Services\NTDS\Diagnostics\22 DS RPC Client Benutzeraktion: 1) Wenn der Quelldomänencontroller nicht mehr funktioniert bzw. dessen Betriebssystem unter einem anderen Computernamen oder NTDSDSA-Objekt-GUID neu installiert wurde, entfernen Sie die Metadaten des Quelldomänencontrollers mit dem Programm NTDSUTIL.EXE entsprechend der im MSKB-Artikel 216498 dargelegten Schritte. 2) Bestätigen Sie, dass auf dem Quelldomänencontroller Active Directory ausgeführt wird, und dass auf diesen über das Netzwerk zugegriffen werden kann, indem Sie "NET VIEW \\<Quell-DC-Name>" oder "PING <Quell-DC-Name>" eingeben. 3) Stellen Sie sicher, dass der Quelldomänencontroller einen gültigen DNS-Server für die DNS-Dienste verwendet, und dass der Host- bzw. CNAME-Eintrag des Quelldomänencontrollers richtig registriert ist, indem Sie die für den DNS erweiterte Version von DCDIAG.EXE, verfügbar unter http://www.microsoft.com/dns, ausführen. dcdiag /test:dns 4) Stellen Sie sicher, dass dieser Zieldomänencontroller einen gültigen DNS-Server für die DNS-Dienste verwendet, indem Sie die für den DNS erweiterte Version des Befehls DCDIAG.EXE folgendermaßen auf der Konsole ausführen: dcdiag /test:dns 5) Weitere Informationen zur Analyse von DNS-Fehlern erhalten Sie unter KB 824449: http://support.microsoft.com/?kbid=824449 Zusätzliche Daten Fehlerwert: 11004 Der angeforderte Name ist gültig, es wurden jedoch keine Daten des angeforderten Typs gefunden.

Zu früh gefreut ? Alle Probleme sind doch weiterhin da...... Die Fehlermeldungen werden auf dem SBS 2003 ausgeworfen.........

APC USV Software deinstallieren , wenn sie installiert ist ? Auf der APC Seite findest du mehr.......

Bei OpenL musst du dir den Datenträgersatz extra dazu bestellen..........