gpupdate auf DC schlägt fehl

[groszmann 10]

Hallo,

 

ich habe ein seltsames Problem auf einem Win2k8 EE DC: gpupdate schlägt mit der folgenden Fehlermeldung fehl:

C:\Users\Administrator.VM-DC01>gpupdate /force

Die Richtlinie wird aktualisiert...

 

Die Benutzerrichtlinie konnte nicht erfolgreich aktualisiert werden. Folgende Pr

obleme sind aufgetreten:

 

Fehler bei der Verarbeitung der Gruppenrichtlinie. Die Authentifizierung von Win

dows war für den Active Directory-Dienst auf einem Domänencontroller nicht mögli

ch. (Fehler beim Aufruf der Funktion zur LDAP-Bindung). Den Fehlercode und eine

Beschreibung finden Sie auf der Registerkarte "Details".

Die Computerrichtlinie konnte nicht erfolgreich aktualisiert werden. Folgende Pr

obleme sind aufgetreten:

 

Fehler bei der Verarbeitung der Gruppenrichtlinie. Die Authentifizierung von Win

dows war für den Active Directory-Dienst auf einem Domänencontroller nicht mögli

ch. (Fehler beim Aufruf der Funktion zur LDAP-Bindung). Den Fehlercode und eine

Beschreibung finden Sie auf der Registerkarte "Details".

Fehler bei der Verarbeitung der Gruppenrichtlinie. Die Authentifizierung von Win

dows war für den Active Directory-Dienst auf einem Domänencontroller nicht mögli

ch. (Fehler beim Aufruf der Funktion zur LDAP-Bindung). Den Fehlercode und eine

Beschreibung finden Sie auf der Registerkarte "Details".

 

Lesen Sie zur Fehlerdiagnose das Ereignisprotokoll, oder rufen Sie "gpmc.msc" au

f, um auf Informationen über Gruppenrichtlinienergebnisse zuzugreifen.

 

C:\Users\Administrator.VM-DC01>

Auf den anderen Servern der Domäne funktioniert es, jedenfalls gibt es keine Fehlermeldungen. Suche nach dem genannten Fehlercode hat mich nicht weitergebracht.

Kennt jemand das Phänomen und weiss vielleicht sogar Abhilfe?

 

 

 

Gruß

 

Hans

[LukasB 10]

Wie wärs mit dem Fehlercode und dessen Beschreibung?

[groszmann 10]

Voila:

 

Protokollname: System

Quelle: Microsoft-Windows-GroupPolicy

Datum: 29.11.2008 11:29:08

Ereignis-ID: 1006

Aufgabenkategorie:Keine

Ebene: Fehler

Schlüsselwörter:

Benutzer: SYSTEM

Computer: VM-DC01.ib-meyer.local

Beschreibung:

Fehler bei der Verarbeitung der Gruppenrichtlinie. Die Authentifizierung von Windows war für den Active Directory-Dienst auf einem Domänencontroller nicht möglich. (Fehler beim Aufruf der Funktion zur LDAP-Bindung). Den Fehlercode und eine Beschreibung finden Sie auf der Registerkarte "Details".

Ereignis-XML:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Windows-GroupPolicy" Guid="{aea1b4fa-97d1-45f2-a64c-4d69fffd92c9}" />

<EventID>1006</EventID>

<Version>0</Version>

<Level>2</Level>

<Task>0</Task>

<Opcode>1</Opcode>

<Keywords>0x8000000000000000</Keywords>

<TimeCreated SystemTime="2008-11-29T10:29:08.658Z" />

<EventRecordID>24752</EventRecordID>

<Correlation ActivityID="{0FDB9296-31D4-4160-AB4C-B0584AE1CA4F}" />

<Execution ProcessID="1064" ThreadID="3536" />

<Channel>System</Channel>

<Computer>VM-DC01.ib-meyer.local</Computer>

<Security UserID="S-1-5-18" />

</System>

<EventData>

<Data Name="SupportInfo1">1</Data>

<Data Name="SupportInfo2">4934</Data>

<Data Name="ProcessingMode">0</Data>

<Data Name="ProcessingTimeInMilliseconds">6000</Data>

<Data Name="ErrorCode">81</Data>

<Data Name="ErrorDescription">Server heruntergefahren</Data>

<Data Name="DCName">

</Data>

</EventData>

</Event>

[LukasB 10]

<Data Name="ErrorDescription">Server heruntergefahren</Data>

 

Schaut so aus als ob ein RPC Service nicht funktionieren würde.

 

Was sagt dcdiag? Laufen alle Services die auf "Automatisch" sind?

[groszmann 10]

Hallo,

 

der einzige Dienst mit Startart automatisch, der nicht läuft, ist der "TPM-Basisdienste". Dieser wird nach manuellem Start sofort wieder angehalten.

Sowohl RPC als auch RPC-Locator laufen (automatisch).

 

Hier der relevante Auszug aus dcdiag:

......................... VM-DC01 hat den Test SystemLog nicht bestanden.

Starting test: VerifyReferences

......................... VM-DC01 hat den Test VerifyReferences bestanden.

 

Partitionstests werden ausgeführt auf: ForestDnsZones

Starting test: CheckSDRefDom

......................... ForestDnsZones hat den Test CheckSDRefDom bestanden.

Starting test: CrossRefValidation

......................... ForestDnsZones hat den Test CrossRefValidation bestanden.

 

Partitionstests werden ausgeführt auf: DomainDnsZones

Starting test: CheckSDRefDom

......................... DomainDnsZones hat den Test CheckSDRefDom bestanden.

Starting test: CrossRefValidation

......................... DomainDnsZones hat den Test CrossRefValidation bestanden.

 

Partitionstests werden ausgeführt auf: Schema

Starting test: CheckSDRefDom

......................... Schema hat den Test CheckSDRefDom bestanden.

Starting test: CrossRefValidation

......................... Schema hat den Test CrossRefValidation bestanden.

 

Partitionstests werden ausgeführt auf: Configuration

Starting test: CheckSDRefDom

......................... Configuration hat den Test CheckSDRefDom bestanden.

Starting test: CrossRefValidation

......................... Configuration hat den Test CrossRefValidation bestanden.

 

Partitionstests werden ausgeführt auf: Domain

Starting test: CheckSDRefDom

......................... Domain hat den Test CheckSDRefDom bestanden.

Starting test: CrossRefValidation

......................... Domain hat den Test CrossRefValidation bestanden.

 

Unternehmenstests werden ausgeführt auf: Domain.local

Starting test: LocatorCheck

......................... Domain.local hat den Test LocatorCheck bestanden.

Starting test: Intersite

......................... Domain.local hat den Test Intersite bestanden.

 

C:\Users\Administrator.VM-DC01>