Der Domänencontrollername für das Computernetzwerk konnte nicht ermittelt werden.

[Evoco 10]

Hallo Windows Freunde ich hatte solch ein Thema schon vor etwas längerem in einem anderen Thread angemeckert aber ich bin bis jetzt nicht auf eine Lösung gekommen.

 

Ich habe immer noch die Fehlermeldung auf meinem Server: 1054

 

Der Domänencontrollername für das Computernetzwerk konnte nicht ermittelt werden. (Unerwarteter Netzwerkfehler. ). Die Verarbeitung der Gruppenrichtlinie wurde abgebrochen.

 

Auf meinen Clients kommt dazu in regelmäßigen abständen die Fehlermeldung: 1517

 

Die Registrierung des Benutzers "Domäne\Tobias" wurde gespeichert, obwohl eine Anwendung oder ein Dienst auf die Registrierung während der Abmeldung zugegriffen hat. Der von der Registrierung des Benutzers verwendete Speicher wurde nicht freigegeben. Der Upload der Registrierung wird durchgeführt, wenn diese nicht mehr verwendet wird.

 

Dies wird oft durch Dienste verursacht, die unter einem Benutzerkonto ausgeführt werden. Versuchen Sie diese so zu Konfigurieren, dass sie unter den Konten "Lokaler Dienst" oder "Netzwerkdienst" ausgeführt werden.

 

 

Also zu meinem Aufbau kann ich nur sagen 2 Server ein SBS 2003 DC, Enterprise Server 2003 als replikations server.

 

Auf dem Replikationserver läuft RoutingRAS für VPN: Wiochtig ist aber das ich auf diesem Server nur eine Netzwerkkarte habe. Das heißt über diese eine läuft replikation und VPN. und von einem DSL Router werden die entsprechenden Ports weitergeleitet zu dieser Karte.

 

Was ich aber noch hinzufügen sollte ich habe auf diesem 2 DC(Replikationsserver) noch eine weitere Netzwerkarte eingefügt die für unsere Netzwerkkameras die in einem anderem Subnetz zuständig ist.Diese ist auch Physikalisch von der anderen getrennt!!!

 

Braucht ihr noch angaben???

 

Ich würde mich über Tipps freuen wie ich diesen Fehler wegbekomme!!!

[Stonecold2k 10]

Also wenn der Domaincontroller nicht ermittelt werden konnte, dann musst du mal deinen DNS- Server checken! Dann löst er das vielleicht nicht auf. probier mal mit cmd und dann "nslookup" da kannst du dann den namen des Rechners eingeben und kannst sehen, ob es aufgelöst wird.

[IThome 10]

Eine Auflösung des Hostnamens ist bei weitem nicht alles, was der DNS-Server zurückliefert. Du sagst, dass einer der beiden Server auch ein VPN-Server ist. Überprüfe bitte mal Deine DNS-Zonen, ob dort für diesen Server Adressen registriert sind, die der Schnittstelle "Intern" des RRAS zugeordnet sind. Was ist im DNS für Deine Server überhaupt registriert? Installiere Dir mal die Support Tools und führe NETDIAG und DCDIAG durch (im Zweifel das Ergebnis posten). Wie sieht es mit der Bindungsreihenfolge der Netzwerkkarten auf dem Server aus ? Registriert sich die Karte für die Kameras im DNS ? Vielleicht postest Du mal die Ausgabe von IPCONFIG /ALL beider Server ...

[Evoco 10]

So ist ipconfig für SBS 2003

Windows-IP-Konfiguration

 

Hostname . . . . . . . . . . . . : pdc-wira-1

 

Primäres DNS-Suffix . . . . . . . : dom-wira-vaake.local

 

Knotentyp . . . . . . . . . . . . : Unbekannt

 

IP-Routing aktiviert . . . . . . : Nein

 

WINS-Proxy aktiviert . . . . . . : Ja

 

DNS-Suffixsuchliste . . . . . . . : dom-wira-vaake.local

 

Ethernet-Adapter LAN-Verbindung des Servers:

 

Verbindungsspezifisches DNS-Suffix:

 

Beschreibung . . . . . . . . . . : Intel® PRO/1000 MT Network Adapter

 

Physikalische Adresse . . . . . . : 00-30-48-71-BF-80

 

DHCP aktiviert . . . . . . . . . : Nein

 

IP-Adresse. . . . . . . . . . . . : 192.168.100.100

 

Subnetzmaske . . . . . . . . . . : 255.255.255.0

 

Standardgateway . . . . . . . . . : 192.168.100.101

 

DNS-Server . . . . . . . . . . . : 192.168.100.100

 

192.168.100.101

 

Primärer WINS-Server . . . . . . : 192.168.100.100

 

So dies ist IP Config für den 2ten Server( replikationsserver)

 

Windows-IP-Konfiguration

 

Hostname . . . . . . . . . . . . : pdc-wira-2

 

Primäres DNS-Suffix . . . . . . . : dom-wira-vaake.local

 

Knotentyp . . . . . . . . . . . . : Unbekannt

 

IP-Routing aktiviert . . . . . . : Ja

 

WINS-Proxy aktiviert . . . . . . : Ja

 

DNS-Suffixsuchliste . . . . . . . : dom-wira-vaake.local

 

NSlookup funktioniert auf beiden einbandfrei!!!

 

 

 

Ethernet-Adapter LAN-Verbindung:

 

 

 

Verbindungsspezifisches DNS-Suffix:

 

Beschreibung . . . . . . . . . . : Realtek RTL8169-Gigabit-Ethernet-Adapter #2

 

Physikalische Adresse . . . . . . : 00-40-F4-CC-F5-3D

 

DHCP aktiviert . . . . . . . . . : Nein

 

IP-Adresse. . . . . . . . . . . . : 192.168.100.110

 

Subnetzmaske . . . . . . . . . . : 255.255.255.0

 

Standardgateway . . . . . . . . . : 192.168.100.101

 

DNS-Server . . . . . . . . . . . : 192.168.100.100

 

192.168.100.110

 

Primärer WINS-Server . . . . . . : 192.168.100.100

 

 

 

Ethernet-Adapter Video:

 

 

 

Verbindungsspezifisches DNS-Suffix:

 

Beschreibung . . . . . . . . . . : Marvell Yukon 88E8001/8003/8010 PCI Gigabit Ethernet Controller

 

Physikalische Adresse . . . . . . : 00-13-D4-66-C9-28

 

DHCP aktiviert . . . . . . . . . : Nein

 

IP-Adresse. . . . . . . . . . . . : 169.254.163.120

 

Subnetzmaske . . . . . . . . . . : 255.255.0.0

 

Standardgateway . . . . . . . . . :

 

DNS-Server . . . . . . . . . . . :

[Evoco 10]

DCDIAG auf pdc-wira-1 (SBS 2003)

 

 

Domain Controller Diagnosis

 

Performing initial setup:

Done gathering initial info.

 

Doing initial required tests

 

Testing server: Standardname-des-ersten-Standorts\PDC-WIRA-1

Starting test: Connectivity

......................... PDC-WIRA-1 passed test Connectivity

 

Doing primary tests

 

Testing server: Standardname-des-ersten-Standorts\PDC-WIRA-1

Starting test: Replications

......................... PDC-WIRA-1 passed test Replications

Starting test: NCSecDesc

......................... PDC-WIRA-1 passed test NCSecDesc

Starting test: NetLogons

......................... PDC-WIRA-1 passed test NetLogons

Starting test: Advertising

......................... PDC-WIRA-1 passed test Advertising

Starting test: KnowsOfRoleHolders

......................... PDC-WIRA-1 passed test KnowsOfRoleHolders

Starting test: RidManager

......................... PDC-WIRA-1 passed test RidManager

Starting test: MachineAccount

......................... PDC-WIRA-1 passed test MachineAccount

Starting test: Services

IsmServ Service is stopped on [PDC-WIRA-1]

......................... PDC-WIRA-1 failed test Services

Starting test: ObjectsReplicated

......................... PDC-WIRA-1 passed test ObjectsReplicated

Starting test: frssysvol

......................... PDC-WIRA-1 passed test frssysvol

Starting test: frsevent

......................... PDC-WIRA-1 passed test frsevent

Starting test: kccevent

......................... PDC-WIRA-1 passed test kccevent

Starting test: systemlog

......................... PDC-WIRA-1 passed test systemlog

Starting test: VerifyReferences

......................... PDC-WIRA-1 passed test VerifyReferences

 

Running partition tests on : ForestDnsZones

Starting test: CrossRefValidation

......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... ForestDnsZones passed test CheckSDRefDom

 

Running partition tests on : DomainDnsZones

Starting test: CrossRefValidation

......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... DomainDnsZones passed test CheckSDRefDom

 

Running partition tests on : Schema

Starting test: CrossRefValidation

......................... Schema passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... Schema passed test CheckSDRefDom

 

Running partition tests on : Configuration

Starting test: CrossRefValidation

......................... Configuration passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... Configuration passed test CheckSDRefDom

 

Running partition tests on : dom-wira-vaake

Starting test: CrossRefValidation

......................... dom-wira-vaake passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... dom-wira-vaake passed test CheckSDRefDom

 

Running enterprise tests on : dom-wira-vaake.local

Starting test: Intersite

......................... dom-wira-vaake.local passed test Intersite

Starting test: FsmoCheck

......................... dom-wira-vaake.local passed test FsmoCheck

 

Auf PDC-wira-2 (steht Lan 1 auch an erster Stelle und VPN auf 2ter Stelle)

[Evoco 10]

Dies hier ist Netdiag auf Pdc-wira-1

 

Computer Name: PDC-WIRA-1

DNS Host Name: pdc-wira-1.dom-wira-vaake.local

System info : Windows 2000 Server (Build 3790)

Processor : x86 Family 15 Model 2 Stepping 9, GenuineIntel

List of installed hotfixes :

KB819696

KB822132

KB822742

KB822743

KB822744

KB822745

KB822925

KB823559

KB823980

KB824073

KB824105

KB824139

KB824146

KB825117

KB826238

KB826936

Q147222

 

 

Netcard queries test . . . . . . . : Passed

GetStats failed for 'Parallelanschluss (direkt)'. [ERROR_NOT_SUPPORTED]

[WARNING] The net card 'WAN-Miniport (PPTP)' may not be working because it has not received any packets.

[WARNING] The net card 'WAN-Miniport (PPPOE)' may not be working because it has not received any packets.

[WARNING] The net card 'WAN-Miniport (IP)' may not be working because it has not received any packets.

GetStats failed for 'WAN-Miniport (L2TP)'. [ERROR_NOT_SUPPORTED]

 

 

 

Per interface results:

 

Adapter : LAN-Verbindung des Servers

 

Netcard queries test . . . : Passed

 

Host Name. . . . . . . . . : pdc-wira-1

IP Address . . . . . . . . : 192.168.100.100

Subnet Mask. . . . . . . . : 255.255.255.0

Default Gateway. . . . . . : 192.168.100.101

Primary WINS Server. . . . : 192.168.100.100

Dns Servers. . . . . . . . : 192.168.100.100

192.168.100.101

 

 

AutoConfiguration results. . . . . . : Passed

 

Default gateway test . . . : Passed

 

NetBT name test. . . . . . : Passed

[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names is missing.

 

WINS service test. . . . . : Passed

 

 

Global results:

 

 

Domain membership test . . . . . . : Passed

 

 

NetBT transports test. . . . . . . : Passed

List of NetBt transports currently configured:

NetBT_Tcpip_{7734DE98-3168-4D27-B527-E4336ECF5CDF}

1 NetBt transport currently configured.

 

 

Autonet address test . . . . . . . : Passed

 

 

IP loopback ping test. . . . . . . : Passed

 

 

Default gateway test . . . . . . . : Passed

 

 

NetBT name test. . . . . . . . . . : Passed

[WARNING] You don't have a single interface with the <00> 'WorkStation Service', <03> 'Messenger Service', <20> 'WINS' names defined.

 

 

Winsock test . . . . . . . . . . . : Passed

 

 

DNS test . . . . . . . . . . . . . : Passed

PASS - All the DNS entries for DC are registered on DNS server '192.168.100.100' and other DCs also have some of the names registered.

[WARNING] The DNS entries for this DC are not registered correctly on DNS server '192.168.100.101'. Please wait for 30 minutes for DNS server replication.

 

 

Redir and Browser test . . . . . . : Passed

List of NetBt transports currently bound to the Redir

NetBT_Tcpip_{7734DE98-3168-4D27-B527-E4336ECF5CDF}

The redir is bound to 1 NetBt transport.

 

List of NetBt transports currently bound to the browser

NetBT_Tcpip_{7734DE98-3168-4D27-B527-E4336ECF5CDF}

The browser is bound to 1 NetBt transport.

 

 

DC discovery test. . . . . . . . . : Passed

 

 

DC list test . . . . . . . . . . . : Passed

 

 

Trust relationship test. . . . . . : Skipped

 

 

Kerberos test. . . . . . . . . . . : Passed

 

 

LDAP test. . . . . . . . . . . . . : Passed

 

 

Bindings test. . . . . . . . . . . : Passed

 

 

WAN configuration test . . . . . . : Skipped

No active remote access connections.

 

 

Modem diagnostics test . . . . . . : Passed

 

IP Security test . . . . . . . . . : Skipped

 

Note: run "netsh ipsec dynamic show /?" for more detailed information

 

 

The command completed successfully

[weg5st0 10]

Warum ist der ISMServ gestoppt (Intersite Messaging. zu deutsch: Standortübergreifender Messagingdienst)

 

Kannst du den mal starten und wenn nicht geht Fehlermeldung posten (Eventlog).

[IThome 10]

Benötigst Du auf der zweiten Karte des Servers NetBIOS über TCP/IP ? Ist die Registrierung im DNS abgeschaltet auf dieser Karte ? Steht sie in der Bindungsreihenfolge über der primären Karte ? Auf Domänenmembern sollte man ausschliesslich DNS-Server der Domäne eintragen. Also gehört dort KEIN Router als alternativer DNS-Server rein. Ist der VPN-Server auch ein DNS-Server ? Wenn ja, warum ist seine Adresse nicht als bevorzugter DNS-Server eingetragen, sondern als alternativer ? Wie werden die Adressen für die VPN-Clients vergeben, per DHCP oder per statischer Range ? Wenn per Range, ist die Range im internen Bereich ?

Name resolution and connectivity issues on a Routing and Remote Access Server that also runs DNS or WINS

Sind es AD-integrierte Zonen ? Ein NSLOOKUP reicht nicht aus (wenn Du nur die Hosteinträge abfragst), um eine ordnungsgemässe DNS-Konfiguration zu ermitteln, dazu benutze lieber NETDIAG. Auf welchen Adressen horcht der DNS-Server des VPN-Servers (per Default auf allen) ? Warum ist auf dem ersten Server der WINS-Proxy aktiviert ? Ist dort auch der RRAS konfiguriert ?

edit: was ergibt NETDIAG auf dem VPN Server ?

[Evoco 10]

So im Anhang befinden sich Netdiag und DC Diag vom Pdc-wira-2( VPN--Video Karte, Replikationserver)

netdiag.txt

dcdiag.txt

[IThome 10]

Posten wäre besser, die Freischaltung kann dauern ...

[Evoco 10]

Hätte ich gerne gemacht aber der Text passt leider nicht mal in 2 Nachrichten so wie bei pdc-wira-1.

 

So ich habe den Router schonmal heraus genommen als alternativen DNS-Server.

 

pdc-wira-2 ist auch für die Replikation des DNS Servers zuständig.

[IThome 10]

Wenn NETDIAG auf ihm ohne Fehler ist, dann würde ich seine Adresse als bevorzugten DNS-Server eintragen. Bleiben noch die anderen Fragen, die noch unbeantwortet sind ...

Hast Du mal die Zonen durchforstet, ob dort Adressen für die Server registriert sind, die da nicht reingehören ?

[Evoco 10]

<<Benötigst Du auf der zweiten Karte des Servers NetBIOS über TCP/IP ?

Ich denke nicht denn die IP-Adressen sind fest eingetragen sowie von der Netzerkkarte als auch von den Kameras.

 

 

<<Ist die Registrierung im DNS abgeschaltet auf dieser Karte ?

Nein

 

<<Steht sie in der Bindungsreihenfolge über der primären Karte ?

Nein, sie steht auf zweiter stelle.

 

Auf Domänenmembern sollte man ausschliesslich DNS-Server der Domäne eintragen. Also gehört dort KEIN Router als alternativer DNS-Server rein. Ist der VPN-Server auch ein DNS-Server ?

Ja

 

 

<<Wenn ja, warum ist seine Adresse nicht als bevorzugter DNS-Server eingetragen, sondern als alternativer ?

Wo und wie mache ich das??????

 

 

Wie werden die Adressen für die VPN-Clients vergeben, per DHCP oder per statischer Range ?

Per DHCP

Wenn per Range, ist die Range im internen Bereich ?

 

 

Sind es AD-integrierte Zonen ?

Ich glaube schon!!

 

 

 

<<<Auf welchen Adressen horcht der DNS-Server des VPN-Servers (per Default auf allen) ?

ich habe dort nichts verändert also denke ich default mäßig auf allen.

 

<<<Warum ist auf dem ersten Server der WINS-Proxy aktiviert ?

Ich denke das ist ein Fehler wie deaktiviere ich diesen.

 

Ist dort auch der RRAS konfiguriert ?

Nein!!!

[Evoco 10]

<<<Warum ist der ISMServ gestoppt (Intersite Messaging. zu deutsch: <<<Standortübergreifender Messagingdienst)

 

<<Kannst du den mal starten und wenn nicht geht Fehlermeldung posten (Eventlog).

 

Ich habe diesen Dienst garnicht gefunden unter Dienste!!!

 

Unter was soll ich das suchen???

[IThome 10]

In den Eigenschaften der LAN-Verbindung - Internetprotokoll definierst Du, welcher der bevorzugte und alternative DNS-Server ist. In der DNS-Konsole in den Eigenschaften des Servers kannst Du definieren, auf welcher Adresse der DNS-Server "horcht" (danach den Dienst neu starten). Wenn NetBT nicht notwendig ist, deaktiviere es, ebenso die DNS-Registrierung (beides zu finden in den Eigenschaften des Internetprotokolls). Arbeite den Artikel durch (VPN-Server), damit sich die Adresse der Schnittstelle "Intern" nicht registriert. Wenn alles fertig ist, durchforste die Zonen nach Einträgen, die nicht zu den Servern gehören .

Von der Ausgabe von NETDIAG kannst Du den Teil der Updates abtrennen, dann sollte es passen ...