Probleme mit MsExchangeSystemaufsicht

[haeckle 10]

Hallo,

 

habe noch ein Problem:

 

Nachdem wir heute den Testserver installiert haben. W2K mit Exchange.

War dieser kurz im Netz.

Plötzlich Stand dann im AD unter Domaincontroller nicht mehr der eigentliche DC (Datsrv)

sondern der zuvor aufgesetzte Server DatsrvNEU.

Durch irgeneine Unachsamkeit muss das wohl passiert sein.

Nun mußte ich darauf hin feststellen, dass in dem meinem Produktivsystem die Exchangedienste nicht mehr starten.

Wie gesagt, das erste was ich feststellen konntewar, das der eigentliche DC (Datsrv) nicht mehr im AD als Server eingetragen war.

Auch stand nun der DatsrvNEU als Server an verschieden anderen Stellen, in an der eigentlich der Datsrv stehen sollte.

Ich habe das alles soweit korriegiert. Sprich habe den Datsrv wieder als DC unter DomainController im AD hinzugefügt. Außerdem habe ich an allen Stellen, wo ich sehen konnte, dass nun der DatsrvNEU eingtragen war, diesen gegen den Datsrv ersetzt.

Trotzdem weigert sich der Dienst MsExchangeSystemaufsicht zu starten.

Hat jemand eine Idee, wo ich noch suchen muss. Bin echt am Ende.

[GuentherH 61]

Hi.

 

- überprüfe einmal ob der GC auf den richtigen DC eingetragen ist

- welche Fehlermeldung bekommst du ?

 

LG Günther

[haeckle 10]

Hallo Günther,

 

ich kommen nun nicht mehr auf mein AD.

Es kommt folgende Fehlermeldung:

 

Der Ziel-Principal Name ist falsch

 

Im Ereignisprotokoll sind noch folgende Meldungen:

 

Im Anwendungsprotokoll laufend dieser Fehler:

 

Ereignistyp: Fehler

Ereignisquelle: Userenv

Ereigniskategorie: Keine

Ereigniskennung: 1000

Datum: 30.03.2007

Zeit: 02:56:52

Benutzer: NT-AUTORITÄT\SYSTEM

Computer: DATSRV

Beschreibung:

Der Benutzer oder der Computername kann nicht ermittelt werden. Zurückgegebener Wert (1326).

 

Im Systemprotokoll laufend dieser Fehler:

 

Ereignistyp: Fehler

Ereignisquelle: SAM

Ereigniskategorie: Keine

Ereigniskennung: 16650

Datum: 30.03.2007

Zeit: 07:21:36

Benutzer: Nicht zutreffend

Computer: DATSRV

Beschreibung:

Die Kontenkennungszuweisung wurde nicht richtig initialisiert. Der Datensatz enthält den NT-Fehlercode, der den Fehler verursacht hat. Windows 2000 wiederholt den Initialisierungsvorgang, bis dieser durchgeführt werden kann. Bis dahin ist keine Kontenerstellung auf diesem Domänencontroller möglich. Suchen Sie eventuell nach anderen SAM-Ereignisprotokolleinträgen, die auf den exakten Fehlergrund hinweisen.

Daten:

0000: a7 02 00 c0 §..À

 

Nun bin ich völlig ratlos.

[haeckle 10]

Hallo Günther,

 

ich habe folgendes gerade festgestellt.

Wir haben noch einen zweiten DC.

Gehe ich dort auf AD Benutzer un Computer und dann auf Betriebsmaster, so steht dort nun dieser vermaledeite DatsrvNEU und nicht der eigentliche DC Datsrv.

Ändern kann ich die Rollen nicht, es kommt folgende Fehlermeldung:

 

Die Überdtragung der Funktion des aktuellen Betriebsmasters konnte nicht durchgeführt werden. Grund: Der angeforderte FSMO-Vorgang konnte nicht ausgeführt werden Der aktuelle FSMO-Inhaber war nicht erreichbar.

 

Kann ich die Einträge irgenwie manuell per Console ändern?

[GuentherH 61]

Hi.

 

Ja, auch manuell können die Rollen verschoben werden.

 

- Boardsuche - gibt jede Menge Beiträge dazu

- Übertragen von FSMO-Funktionen auf einen Domänencontroller mithilfe des Programms "Ntdsutil.exe"

- Yusuf`s Directory - Blog - Die FSMO-Rollen verschieben

 

LG Günther

[haeckle 10]

Hi Günther,

 

das hat geklappt.

Nun habe ich aber noch das Problem, dass ich an das AD nur komme, wenn ich den Kerberos-Schlüsselverzeichnis Center auf dem DC deaktiviere.

Ist er aktiviert, kommt der Fehler "Ziel-Principal Name ist falsch".

Ich habe einen Artikel gefunden, in dem man mit Netdom das Adminkennwort zurücksetzen soll. Also mit Netdom resetpwd /servername:DC1 ...

Bin mal gespannt ob es klappt.

Sagt Dir diese Fehlermeldung etwas und kannst du Dir erklären, wie diese erzeugt wurde?