SBS2003 Migration und kein Ende

[markus-xm 10]

Das nächste Problem bei unserm SBS2003 Umzug lässt nicht lange auf sich warten.

 

In der Anleitung von Microsoft geht es in Punkt 9.0 um die Übertragung des RID Masters.

 

Dies läßt sich jedoch bei uns leider nicht ausführen.

 

Beim Versuch (AD Benutzer und Dienste -> Organisationsname -> Alle Tasks -> Betriebsmaster -> Registerkarte RID -> Ändern) zu wählen. kommt folgende Fehlermeldung:

 

Der aktuelle Domänenkontroller ist der Betriebsmaster. Um die Funktion des Betriebsmasters zu übertragen, müssen Sie zuerst eine Verbindung mit ihm herstellen.

 

PS. Der dort aktuell eingetrangene Betriebsmaster ist: alterserver.unserdomain.local

 

 

Auf dem alten Server kommt es zwischenzeitlich auch zu großen Problemen. Die Clients können nicht mehr auf Exchange zugreifen. In Outlook geht nur noch der Offlinebetrieb.

 

Im Ereignisprotokoll der alten Servers finden sich dazu noch folgende Meldungen:

 

 

Ereignistyp: Fehler

Ereignisquelle: NTDS General

Ereigniskategorie: Globaler Katalog

Ereigniskennung: 1126

Datum: 05.05.2008

Zeit: 14:38:16

Benutzer: NT-AUTORITÄT\ANONYMOUS-ANMELDUNG

Computer: SERVER

Beschreibung:

Active Directory konnte keine Verbindung mit dem globalen Katalog herstellen.

 

Zusätzliche Daten

Fehlerwert:

1355 Die angegebene Domäne ist nicht vorhanden, oder es konnte keine Verbindung hergestellt werden.

Interne Kennung:

3200cf3

 

Benutzeraktion

Überprüfen Sie, ob der globale Katalog in der Gesamtstruktur verfügbar ist und von diesem Domänencontroller erreicht werden kann. Für die Diagnose dieses Problems können Sie das Dienstprogramm nltest verwenden.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search.

 

 

-----

 

 

Ereignistyp: Warnung

Ereignisquelle: NTDS KCC

Ereigniskategorie: Konsistenzprüfung

Ereigniskennung: 1925

Datum: 05.05.2008

Zeit: 14:44:04

Benutzer: NT-AUTORITÄT\ANONYMOUS-ANMELDUNG

Computer: SERVER

Beschreibung:

Fehler beim Herstellen einer Replikationsverknüpfung mit der folgenden schreibbaren Verzeichnispartition.

 

Verzeichnispartition:

CN=Configuration,DC=Domain,DC=local

Quelldomänencontroller:

CN=NTDS Settings,CN=PJVSMAACR8MUO91,CN=Servers,CN=Standardname-des-ersten-Standorts,CN=Sites,CN=Configuration,DC=FV-Rheinland,DC=local

Adresse des Quelldomänencontrollers:

43add378-4641-4ac8-82ed-b35957dcc47e._msdcs.Domain.local

Standortübergreifende Übertragung (falls vorhanden):

 

 

Dieser Domänencontroller kann nicht mit dem Quelldomänencontroller replizieren, solange das Problem nicht behoben ist.

 

Benutzeraktion

Überprüfen Sie, ob auf den Quelldomänencontroller zugegriffen werden kann und ob eine Netzwerkverbindung besteht.

 

Zusätzliche Daten

Fehlerwert:

1722 Der RPC-Server ist nicht verfügbar.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search.

 

----

 

An dem alten Server wurde bisher die Änderung des Globalen Katalogs vorgenommen. Der alte Server ist nicht mehr als und der neues ist nun als Globaler Katalog konfiguriert.

 

---

 

Vielen Dank für eure Hilfe.

 

Gruß

 

Markus

[twiki 10]

Hi,

 

ich gehe mal davon aus, das Du einfach mal die "Verbindungsherstellung" getestet hast.

Also im AD Benutzer und Computer -> Organisationsname -> rechts Klick -> Eigenschaften ->Verbindung zum Domänencontroller -> dann wählst Du Deinen Neuen aus und dann Organisationsname -> Eigenschaften -> Betriebsmaster.

Welcher Server wird dann unten angezeigt?

 

Gruss

twiki

[markus-xm 10]

Hallo,

 

vielen Dank, das war der entscheidende Tip, ich habe zwar an dem neuen Server das AD Benuter und Computer geöffnet, jedoch anscheinend eine Ansicht des alten DC.

 

Erst als ich den neuen DC ausgewählt habe konnte ich den Betriebsmaster ändern.

 

---

Wie siehts mit dem andern Fehler insbesondere exchange funktion aus. Hast du da einen tipp ?

 

Gruß

 

Markus

[twiki 10]

Hi,

 

bei diesen Fehlermeldungen habe ich in der Praxis immer wieder festgestelle, dass

 

1. die Systemzeit (Die Differenz der Systemzeit auf beiden Servern muss < 5 Minuten sein, da ansonsten die Gültigkeit des Authentifizierungstickets(Kerberos) verfällt!)

 

und

 

2. DNS (laufen auf beiden Server die DNS sauber-> Ereignisprotokoll)

 

ganz enorme Rollen spielen.

 

Desweiteren überprüfe Bitte mal Dein Netzwerk mit DCDIAG und NETDIAG. Falls noch nicht installiert -> Support Tools auf der Server-CD.

 

Welche Fehler werden da angezeigt?

 

Gruss

 

twiki

 

 

folgendes könntest Du auch noch kontrollieren:

 

sind Deine beiden DNS Active Directory Integriert?

 

steht der Neue Server im DNS als SRV-Eintrag unter Forward-Lookupzone -> _msdcs..... -> GC -> _tcp ??