Problem mit wiederhergestelltem Domaincontroller

[onkelfritz 10]

Hallo,

 

vor kurzem fing die systemplatte von einem meiner server (der server ist der zweite domänencontroller, der andere ist betriebsmaster und funktionert einwandfrei) an komische geräusche zu machen und etliche lese/schreibfehler traten auf..

ich habe dann die festplatte auf eine neue gecloned in der hoffung dass keine wichtigen daten kaputt waren. hat alles funktioniert nur als ich mich unter einem domänenkonto (walzadmin .. das adminkonto das ich immer benutzt habe) anmelden wollte ging das nicht..

es war aber auch bei den optionen keine möglichkeit unter einem lokalen konto einzusteigen (option einfach nicht wählbar, nur domain bzw subdomain)

ich konnte mich dann unter einem anderen administratorkonto(iegentlich auch aus der domäne) anmelden, der computer wurde aber nicht richtig erkannt in der domäne (man kann vom netzwerk nicht auf ihn zugreifen, von diesem computer auf andere aber schon..)

ich habe dann ein 3 tage altes systemstate backup eingespielt - das auch einige beschädigte dateien eingespielt hat - am problem hat sich aber nichts geändert

 

seltsam ist auch dass wenn ich die server-ip eingebe habe ich zugriff auf die freigaben(aber auch nur mit dem administratorkonto mit dem ich mich auf dem computer eingeloggt habe, nicht mit dem universalen für die domäne), mit dem hostname aber nicht.

dns-problem sollte das aber nicht sein weil der server auf ping mit hostnamen reagiert..

 

wenn ich versuche dcdiag auszuführen kommt folgende fehlermeldung:

"Der Prozedureinsprungpunkt "DsIsmangledDnW" wurde in der DLL "NTDSAPI.dll" nicht gefunden"

 

 

folgende fehlermeldung finde ich im anwendungsprotokoll (sind noch einige mehr):

 

Ereignistyp: Fehler

Ereignisquelle: Winlogon

Ereigniskategorie: Keine

Ereigniskennung: 1012

Datum: 22.02.2007

Zeit: 15:07:45

Benutzer: Nicht zutreffend

Computer: DC2-MX

Beschreibung:

Das Untersystem für die automatische Zertifikatsregistrierung konnte nicht auf die für die Registrierung erforderlichen lokalen Ressourcen zugreifen. Die Registrierung wird nicht ausgeführt. (0x80090332)

 

Ereignistyp: Fehler

Ereignisquelle: Userenv

Ereigniskategorie: Keine

Ereigniskennung: 1000

Datum: 22.02.2007

Zeit: 15:07:34

Benutzer: NT-AUTORITÄT\SYSTEM

Computer: DC2-MX

Beschreibung:

Der Benutzer oder der Computername kann nicht ermittelt werden. Zurückgegebener Wert (-2146893006).

 

Ereignistyp: Fehler

Ereignisquelle: Userenv

Ereigniskategorie: Keine

Ereigniskennung: 1000

Datum: 22.02.2007

Zeit: 15:08:03

Benutzer: WALZ\Administrator

Computer: DC2-MX

Beschreibung:

Die Abfrage der Liste der Gruppenrichtlinienobjekte ist fehlgeschlagen.

 

------------

 

im directory service:

 

Ereignistyp: Warnung

Ereignisquelle: NTDS General

Ereigniskategorie: Globaler Katalog

Ereigniskennung: 1655

Datum: 22.02.2007

Zeit: 15:17:42

Benutzer: Jeder

Computer: DC2-MX

Beschreibung:

Mit dem globalen Katalog \\isa-srv.walz.at konnten keine Daten ausgetauscht werden. Status:

 

Der Authentifizierungsdienst ist unbekannt.

 

 

Ereignistyp: Fehler

Ereignisquelle: NTDS General

Ereigniskategorie: Globaler Katalog

Ereigniskennung: 1126

Datum: 22.02.2007

Zeit: 15:17:42

Benutzer: Jeder

Computer: DC2-MX

Beschreibung:

Die Verbindung mit dem globalen Katalog konnte nicht erstellt werden.

-----------

im dateireplikationsdienst:

 

Ereignistyp: Warnung

Ereignisquelle: NtFrs

Ereigniskategorie: Keine

Ereigniskennung: 13508

Datum: 22.02.2007

Zeit: 15:10:03

Benutzer: Nicht zutreffend

Computer: DC2-MX

Beschreibung:

Der Dateireplikationsdienst konnte die Replikation von ISA-SRV nach DC2-MX für c:\winnt\sysvol\domain mit DNS-Namen isa-srv.walz.at nicht aktivieren. Es wird ein neuer Versuch gestartet.

-------

habe einige meldungen zusammengekürzt..

 

 

ich bin schon ziemlich am verzweifeln und hoffe dass mir jemand mit diesen infos helfen kann :(

 

danke schon mal im voraus!!

 

mfg

david

[traced82 10]

es war aber auch bei den optionen keine möglichkeit unter einem lokalen konto einzusteigen (option einfach nicht wählbar, nur domain bzw subdomain)

Das kann auch bei einem DC nicht funktionieren ;) Die erste Meldung wenn "dcpromo" läuft ist ja auch dass alle lokalen Benutzerkonten gelöscht werden.

 

Besteht vielleicht ein grobes DNS Problem? So meine erste Idee wenn ich das mti den Freigaben lese?!

 

viele Grüße

Basti

[onkelfritz 10]

hmm naja glaub ich eher nicht weil ich den computer ja sowohl unter der ip als auch mit dem hostnamen pingen kann..

[Stoni 10]

mit was hast Du denn geklont?

 

Stoni

[onkelfritz 10]

Acronis Migrate Easy 7.0

[traced82 10]

hmm naja glaub ich eher nicht weil ich den computer ja sowohl unter der ip als auch mit dem hostnamen pingen kann..

 

hmm... seltsam. PRobiers doch mal mit nslookup.exe.

Nicht dass die Daten noch lokal im DNS Cache liegen.

[Stoni 10]

@traced82

glaube nicht, das es daran liegt, eher so in der Richtung SID, dazu passen aber die ping Befehle nicht so recht.

Sind denn die Dienste soweit alle gestartet?

Wenn Du die Fehler schon länger als 3 Tage hast, könnte das Backup eventuell auch schon Schrott sein.

Wie sieht es denn mit der Vertrauensstellung aus?

 

Stoni