Datum AD / Exchange

[Sanic 10]

Hallo MCSEBoardler,

 

nach einer langen Restorewoche (unsere gesamte Struktur hatte auf einmal Hardwareschäden) möchte ich nun so kurz vor dem Ziel keinen Fehler begehen.

 

 

Stand der Dinge:

 

1. Server -> Exchange, AD.

Läuft wieder seit einigen Stunden. Allerdings habe ich ihm ausversehen ein falsches Datum im BIOS verpasst. Er läuft nun einen Tag in der Zukunft.

 

2. Server -> AD

Ist noch ausgeschaltet und wird noch bearbeitet

 

3. Server -> Fileserver mit einem NAS System

 

Das NAS ist heute morgen ausgefallen (Murhpy sei Dank) und kann anscheinend auch so schnell nicht gefixt werden. Ich setze gerade dafür einen Win2k3 Server auf und spiele die Daten dann darauf.

 

Fragen:

1) Kann irgendetwas schlimmes passieren wenn ich das Datum âuf dem Exchange wieder einen Tag zurücksetze? Die Leute haben heute mit dem "AD-der-Zukunft" gearbeitet ...

 

2) Sollte ich erst den zweiten AD wieder zum Laufen bringen bevor ich den neuen Fileserver in die Domäne aufnehme? Nicht dass es da irgendwelche DSN Problematik gibt.

Beide Server sind Freitag ausgefallen ...

 

Vielen Dank für eure Hilfe.

[Jetter 11]

Ich würde noch keinen weiteren AD wieder hinzufügen solange der erste mit der "falschen" Zeit läuft. Derzeitig repliziert sich ja noch nichts, und das ist auch gut so. Soweit ich weis dürfen die Zeiten bei den ADS Servern nicht mehr als 5 Minuten auseinander sein, sonst kann es zu Problemen mit der Replikation kommen.

 

Was jedoch passiert wenn du den Exchange Server wieder die richtige Zeit gibts und die Leute dann damit arbeiten kann ich dir so nicht sagen, aber ich denke das wird jemand anders hier. Denn Fall hatte ich noch nicht....aber wie gesagt...solange die Zeit noch "Falsch" ist, keinen weiteren AD Server einbinden/aktivieren.

[Sanic 10]

Hab heute den AD vor Arbeitsbeginn auf das richtige Datum gestellt.

Der einzigste negative Effekt war, dass die Arbeitsstationen erstmal das richtige Datum ziehen mussten bevor sie sich anmelden konnten.

Nach einem Neustart funktionierte dann alles.

[Jetter 11]

Vermutet hat ich dieses verhalten....freut mich für dich das es so "einfach" war ;)

[Sanic 10]

Wahrscheinlich wollten mir die Systeme keine weiteren schlaflosen Nächte nach der chaotischen Woche bereiten ;)

[Daim 12]

Servus,

 

da du nun leidvoll erfahren hast, dass die Zeit innerhalb einer AD-Umgebung von elementarer Bedeutung ist, solltest du es gleich richtig konfigurieren.

Das Authentifizierungsprotokoll Kerberos mag es nämlich nicht, wenn die Zeit aus dem Ruder läuft. ;)

 

Für die Konfiguration lies dir dieses Posting durch:

 

http://www.mcseboard.de/windows-forum-ms-backoffice-31/zeit-falschen-dc-syncronisiert-141173.html#post866755

[Sanic 10]

Servus,

 

da du nun leidvoll erfahren hast, dass die Zeit innerhalb einer AD-Umgebung von elementarer Bedeutung ist, solltest du es gleich richtig konfigurieren.

Das Authentifizierungsprotokoll Kerberos mag es nämlich nicht, wenn die Zeit aus dem Ruder läuft. ;)

 

Für die Konfiguration lies dir dieses Posting durch:

 

http://www.mcseboard.de/windows-forum-ms-backoffice-31/zeit-falschen-dc-syncronisiert-141173.html#post866755

Danke danke, das werde ich mal tun :)