DC Migration + gefährliches Halbwissen

[localbenny 10]

Hier ein auszug aus showreps:

 

 

Standardname-des-ersten-Standorts\<server2> via RPC

 

 

DC object GUID: 055b1ca7-2a31-4138-abdc-63191dab7625

 

 

Last attempt @ 2006-10-19 08:53:39 failed, result 5 (0x5):

 

 

Zugriff verweigert

 

 

1 consecutive failure(s).

 

 

Last success @ 2006-10-18 15:53:13.

 

 

Standardname-des-ersten-Standorts\<server1> via RPC

 

 

DC object GUID: e960ba44-b0ae-4ff7-aa10-e0deaebcb794

 

 

Last attempt @ 2006-10-19 08:53:39 failed, result 5 (0x5):

 

 

Zugriff verweigert

 

 

1 consecutive failure(s).

 

 

Last success @ 2006-10-18 15:53:13.

[localbenny 10]

Auszug aus dcdiag:

 

Starting test: frssysvol

......................... <der neue server> passed test frssysvol

Starting test: frsevent

There are warning or error events within the last 24 hours after the

 

SYSVOL has been shared. Failing SYSVOL replication problems may cause

 

Group Policy problems.

......................... <der neue server> failed test frsevent

Starting test: kccevent

An Warning Event occured. EventID: 0x8000051C

Time Generated: 10/19/2006 08:58:09

(Event String could not be retrieved)

An Warning Event occured. EventID: 0x8000051C

Time Generated: 10/19/2006 08:58:09

(Event String could not be retrieved)

......................... <der neue server> failed test kccevent

Starting test: systemlog

An Error Event occured. EventID: 0xC25A001D

Time Generated: 10/19/2006 08:57:00

(Event String could not be retrieved)

......................... <der neue server>failed test systemlog

#

 

 

 

Danke für eure Hilfe!

 

 

localbennny

[woiza 10]

Bekommst du mit dcdiag DNS-Fehler? Wie ist denn der aktuelle Stand? Hast du jetzt 3 Server?

[localbenny 10]

Hi ! es sind nun drei server, da ich denn alten noch nicht rausgeholt habe, und dies auch erst tuen wollte wenn der neue läuft.

 

dcdiag/test:dns gibt keine Fehler.

netdiag /test:dns gibt auch keine Fehler

 

...ich hab auf dem neuen server unglaublich viele Einträge im sicherheits protokoll...

Fehler:

 

Ereignistyp: Fehlerberw.

Ereignisquelle: Security

Ereigniskategorie: An-/Abmeldung

Ereigniskennung: 529

Datum: 19.10.2006

Zeit: 16:15:07

Benutzer: NT-AUTORITT\SYSTEM

Computer: FILESRV

Beschreibung:

Fehlgeschlagene Anmeldung:

Grund: Unbekannter Benutzername oder falsches Kennwort

Benutzername:

Domne:

Anmeldetyp: 3

Anmeldevorgang: Kerberos

Authentifizierungspaket: Kerberos

Name der Arbeitsstation: -

Aufruferbenutzername: -

Aufruferdomne: -

Aufruferanmeldekennung: -

Aufruferprozesskennung: -

bertragene Dienste: -

Quellnetzwerkadresse: <ip von <server2>>

Quellport: 8492

 

 

Weitere Informationen ber die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

 

 

 

ich vermutte da einen Zusammenhang.

 

Gruss

 

localbenny

[localbenny 10]

Moin,

 

nltest /sc_query liefert : 1355 error_no_such_domain

[woiza 10]

Und dcpromo ist sauber durchgelaufen?

[localbenny 10]

jo, da lief.

 

 

 

 

\\<domain>\sysvol\<domain> -> der dfs status ist wird als OK angezeigt, aber nur auf dem neuen server.

 

wenn ich mir auf deinem anderen server

\\<domain>\sysvol\<domain> ansehe und den dfs status abfrage, wird speziel der neue als nicht erreichbar angezeigt....

 

 

---

 

die fehler aus repadmin die ich vorhin gepostet habe, konnte ich durch die richtiline "Computer dürfen aus dem Netzwerk auf diesen Computer zugreifen" lösen.

 

 

Habe noch den Fehler 13508 der auf DNS hinweisst, bin mir aber fast sicher das in richtiung dns alles läuft...

 

info: auf dem neuen system war kurzeitig dns-server installiert, wurde dann aber wieder deinstalliert. d.h. der alte dns server läuft wieder.

 

 

Beim replizieren über die GUI sagt er mir : Zugriffverweigert bzw. Zielprinzipalname ist Falsch...was soll das bedeuten?

 

 

Gruss und Dank

 

localbenny

[localbenny 10]

der eue Server hat noch die RID...diese Rolle möchte ich gerne zurück auf den alten server schieben... dann kommt ein Fehler : Die Übertragung der Funktionen des aktuellen Betriebemasters konnte nicht ausgeführt werden. FSMO Vorgang konnte nicht ausgführt werden FSMO Rolle war nicht erreichbar....

 

versteht jemand das Porblem?

[woiza 10]

Der fehler mit dem SPN deutet aber auf DNS hin. Auf welchen DNS zeigt der neue Rechner? Ist die GUID in der msdcs eingetragen?

[localbenny 10]

Hi,

 

die Guid ist drinn.

 

als DNS fungiert der Server der ersetzt werden sollte, auf diesen server zeigt das Problemkind auch.

..

hast du noch ne idee?

 

hier scheint was kleines aber grundsätzliches nicht zu stimmen.

 

 

localbenny

[woiza 10]

Achso, falls du den RID verschieben willst, weil du die Kiste wieder rausnehmen möchtest, kannst du die Rolle auch seizen.

[localbenny 10]

joy hab ich geseized...hat geklappt... nun möcht ich das ding herunterstuffen... dabei sagt er aber das er noch das letzte Replikat eines Anwendungsverzeichnispartition hat (DomainDNSZones und FrorestDNSZones)....

 

Wat nu?

 

 

 

localbenny

[localbenny 10]

Vorgang ist fehlgeschlagen.

AD konnte die verbleibenden Daten in der Verzeichnispartition

nicht übertragen.

 

 

sagt er wenn man dcprom ausführt.

[mirki 10]

Steht was in der Ereignisanzeige ?

[localbenny 10]

Nö konnte nicht ausergewöhnliches feststellen....