Evend-ID 1988 auf DC

[hwimmer 10]

Hallo,

 

auf einem unserer DC habe ich ständig das Event: 1988 (NTDS Replication).

 

Den Lösungsansatz lt. Microsoft mit Repadmin /removelingeringobjects habe

ich schon ausgeführt. Als Event hat mir der Repadmin ausgegeben, daß er

0 Objekte zum löschen gefunden hat.

 

Das Event 1988 taucht auch immer noch auf.

 

Was kann ich da sonst noch probieren.

 

Danke für Eure Hilfe

 

Gruß

Hans

[patricks82 10]

Hängt da noch ein weiterer DC in der Domäne oder ist es der einzige?

 

Fall a (zweiter DC):

 

Schau ob der aktiv ist und ob die Netzwerkverbindung klappt. Ansonsten per AD eine Replikation einleiten

 

Fall b (1 x DC):

 

Mal sehen ob im AD noch ein zweiter DC eingetragen ist. wenn ja, löschen.

[hwimmer 10]

Ja, es gibt noch einen 2. Domänencontroller im selben Subnetz.

 

Der ist auch erreichbar. DNS-Auflösung funktioniert auch.

 

Wenn ich allerdings versuche unter "Standorte und Dienste" eine

Replikation einzuleiten kommt folgender Fehler:

 

------------------------------------------------------------------------

Beim Versuch den namenskontext "domain.local" von Dämenencontroller "DC"

nach Domänencontroller "DC2" zu synchronisieren, ist der folgende Fehler

aufgetreten:

 

Es wurden nicht genügend Attribute übergeben, um ein Objekt zu erstellen.

Das Objekt ist eventuell nicht vorhanden, da es gelöscht oder in die

Sammlung veralteter Objekte aufgenommen wurde.

 

Der Vorgang wird nicht fortgesetzt.

-----------------------------------------------------------

[Daim 12]

Servus,

 

Hängt da noch ein weiterer DC in der Domäne oder ist es der einzige?

 

diese Frage kann man sich sparen, wenn man weiß, für was der Fehler 1988 steht ;) .

 

 

@Hwimmer

 

Der Fehler 1988 entsteht, wenn mindestens ein DC mit mindestens einer Verzeichnispartition, sich nicht während der Tombstone Lifetime replizieren konnte.

Den genauen Vorgang kannst du hier nachlesen und auch, was die einzelnen Schritte dazu wären:

 

Yusuf`s Directory - Blog - Lingering Objects (veraltete Objekte)

 

In der Fehlerbeschreibung des Fehlers 1988 stehen normalerweise auch Hinweise um welche Objekte es sich handelt, die man dann mit ADSIEdit löschen könnte.

Kontrolliere weiterhin auch die anderen DCs, was im Eventlog dort protokolliert wird.

 

Die entscheidende Frage die du dir dann beantworten musst, wäre: Wie konnte das passieren ?

[Daim 12]

Beim Versuch den namenskontext "domain.local" von Dämenencontroller "DC"

nach Domänencontroller "DC2" zu synchronisieren, ist der folgende Fehler

aufgetreten:

 

Klar, der Übeltäter liegt in der Domänenpartition "domain.local".

Du musst das Eventlog genauestens auswerten und beachte meinen Artikel im vorherigen Post.

[patricks82 10]

Servus,

 

 

 

diese Frage kann man sich sparen, wenn man weiß, für was der Fehler 1988 steht ;) .

 

 

 

Richtig - hätte aber sein können das er einen zweiten DC entfernt hat (also einfach vom Netz genommen hat) ohne ihn vorher abzumelden :)

[Daim 12]

Richtig - hätte aber sein können das er einen zweiten DC entfernt hat (also einfach vom Netz genommen hat) ohne ihn vorher abzumelden :)

 

Hmm... ich würde sagen, "zu kurz gesprungen" ;) .

Dann wäre der Fehler 1988 das "kleinste" Übel, denn dann wäre im Eventlog "Karneval in Rio". Der Fehler 1988 würde dann erst garnicht protokolliert werden. Dieser besagt ja, dass ein Objekt/Attribut nicht repliziert werden konnte, der Rest aber schon.

[hwimmer 10]

Hallo,

 

das Objekt, daß mir im Event 1988 angezeigt wird, habe ich über den

ADSIEDit nicht gefunden, also kann ich es auch nicht löschen.

 

Das Objekt im Event 1988 sind folgendermassen aus:

 

CN=BB-PC-0342-HP Officejet Pro K550 Series\0ACNF:a645ed45-bc27-4250-ac93-98a584a6a513,CN=BB-PC-0342,OU=Computer_PC,OU=Mischanlagen,OU=Test,DC=domain,DC=local

 

Warum steht da eigentlich hinter dem Computernamen noch der Name

eines Druckers ?

 

Sollte ich das Computerkonto "BB-PC-0342" löschen ?

 

Gruß

Hans

[Daim 12]

das Objekt, daß mir im Event 1988 angezeigt wird, habe ich über den

ADSIEDit nicht gefunden, also kann ich es auch nicht löschen.

 

Klar findest du es mit ADSIEdit nicht, denn es steckt ja auch im "versteckten" Container Deleted Objects. Dazu brauchst du z.B. den LDAP-Browser LDP.exe aus den Windows Support Tools.

 

 

CN=BB-PC-0342-HP Officejet Pro K550 Series\0ACNF:a645ed45-bc27-4250-ac93-98a584a6a513,CN=BB-PC-0342,OU=Computer_PC,OU=Mischanlagen,OU=Test,DC=domain,DC=local

 

Warum steht da eigentlich hinter dem Computernamen noch der Name

eines Druckers ?

 

Das bekommst du am besten raus. Was wurde in letzter Zeit gelöscht, das Computerkonto, der Drucker ?

 

 

Sollte ich das Computerkonto "BB-PC-0342" löschen ?

 

Wenn das Computerkonto im existiert und auch angezeigt wird, dann liegt es nicht daran.

Es liegt an einem Objekt, dass bereits belöscht wurde und erst endgültig aus dem AD entfernt wird, wenn die Tombstone Lifetime abgelaufen ist.

[hwimmer 10]

Wenn ich mich mit LDP auf den DC verbinde und dann über

View -> Tree gehe bekomme ich folgenden Fehler:

 

Expanding base 'DC=domain,DC=local'...

Error: Search: Fehler beim Vorgang. <1>

Result <1>: 00000000: LdapErr: DSID-0C090627, comment: In order to perform this operation a successful bind must be completed on the connection., data 0, vece

Matched DNs:

Getting 0 entries:

[hwimmer 10]

vergesst den letzten Beitrag. Ich hatte vergessen einen Bind zu machen !

[hwimmer 10]

So, hab jetzt über LDP beim Objekt "BB-PC-0342" das Unter-Objekt entfernt,

das lt. Event ID 1988 Probleme bereitet.

 

Habe anschließend versucht nochmal zu replizieren, bekomme aber immer

noch die gleiche Fehlermeldung wie oben beschrieben.

 

Oder muß ich mich da noch gedulden ?

 

Gruß

Hans

[Daim 12]

Oder muß ich mich da noch gedulden ?

 

Das, in jedemfall.

Wenn der Fehler dann weiterhin protokolliert wird, versuche herauszufinden, ob es sich noch um ein weiteres Objekt handelt.

Ein Blick in das Snap-IN ADUC, dort in den Ordner Lost-and-Found (unter Ansicht - Erweiterte Funktionen aktivieren) ist auch hilfreich.

[hwimmer 10]

Wo finde ich das Snap-In ADUC ?

[Daim 12]

Wo finde ich das Snap-In ADUC ?

 

Do you speak english ? ;) .

ADUC = Active Directory-Users and -Computers = Active Directory-Benutzer und -Computer (ADBuC).