W2k - Active Directory - Problem nach Crash

[Paulchen 10]

Active Directory - Problem nach Crash

 

Hi!

 

System: W2k-Netz mit 2 Domaincontrollern (DC1 und DC2)

DC1 ist Inhaber aller fsmo-Rollen (PDC, RID, etc...).

DC1 ist auch Exchange2000 Server.

Nach Hardwareausfall bei DC2 ist auch das ActiveDirectory beim DC1 "ins Wanken" gekommen.

DC2 lebt wieder mit ersetzter Hardware (war nen CPU-Spannungsreglerdefekt).

 

Seit diesem Tag folgende Fehlermeldung im Eventlog von DC1:

 

Ereignistyp: Fehler

Ereignisquelle: NTDS ISAM

Ereigniskategorie: Datenbankseiten-Zwischenspeicher

Ereigniskennung: 404

Datum: 07.10.2003

Zeit: 07:06:25

Benutzer: Nicht zutreffend

Computer: DC1

Beschreibung:

NTDS (264) Fehlersummenfehler -1018 ((1:1225 1:172267) (0-227011881) (0-3058471)) beim synchronen Lesen einer Seite trat auf. Stellen Sie die Datenbank von einer Backup-Kopie wieder her.

 

8 Tage gingen ins Land.....dann weitere Fehlermeldung auf DC1 bzgl. Exchange:

 

Ereignistyp: Fehler

Ereignisquelle: ESE

Ereigniskategorie: Datenbankseitencache

Ereigniskennung: 474

Datum: 15.10.2003

Zeit: 23:46:45

Benutzer: Nicht zutreffend

Computer: DC1

Beschreibung:

Information Store (2772) Überprüfung der aus Datei "D:\Programme\Exchsrvr\mdbdata\priv1.edb" bei Offset 461938688 (0x000000001b88a000) für 4096 (0x00001000) Bytes gelesenen Datenbankseite ist durch eine Inkonsistenz der Seitenprüfsumme fehlgeschlagen. Die erwartete Prüfsumme war 1332039474 (0x4f654f32), die tatsächliche Prüfsumme 2397299612 (0x8ee3e39c). Fehler -1018 (0xfffffc06) bei Leseoperation. Wenn dieser Zustand andauert, stellen Sie die Datenbank aus einer vorherigen Sicherung wieder her.

 

Nun liess sich die Exchange-DB auch nicht mehr via Backup-Exec sichern:

 

Medienname: "Medium erstellt am 15.10.2003 um 22:00:09 "

Sicherung von "\\DC1\Microsoft Information Store\Erste Speichergruppe "

Sicherungssatz Nr. 9 auf Speichermedium Nr. 1

Beschreibung des Sicherungssatzes: "Vollsicherung Mittwoch"

Sicherungstyp: GESAMT - Datenbank & Protokolle (reservierte Protokolle leeren)

Sicherung begonnen am 16.10.2003 um 03:04:17 .

Datenbank Informationsspeicher für Öffentliche Ordner (DC1)

Datenbank Postfachspeicher (DC1)

ACHTUNG: Datei "Postfachspeicher (DC1)" ist beschädigt.

Diese Datei kann nicht überprüft werden.

^ ^ ^ ^ ^

Log files

 

Am 20.10.03 habe ich dann ein non-authoritative Restore des DC1-Systemstate durchgefuehrt, da der DC2 ja noch problemlos lief und er sich dann halt die aktuellsten Anederungen von diesem replizieren sollte.

Restore lief problemlos durch.

 

Ereignistyp: Informationen

Ereignisquelle: NTDS Replication

Ereigniskategorie: Replikation

Ereigniskennung: 1109

Datum: 20.10.2003

Zeit: 18:56:00

Benutzer: Nicht zutreffend

Computer: DC1

Beschreibung:

Dieses Verzeichnis wurde durch eine Sicherung wiederhergestellt. Die DSA-Signatur für die Replikation (Invokationskennung) wurde von 3dc7d00b-cff2-4dab-8651-f978262306fd auf d4171395-bfca-4b58-8064-4533ddbf1892 geändert. Die höchste USN zur Zeit der Sicherung war 1593176.

 

Dem AD geht es nach dem Restore auf diesem Server (DC1) ANSCHEINEND gut....aber es hatte sich die Lage nicht wirklich verbessert:

 

Ereignistyp: Warnung

Ereignisquelle: NtFrs

Ereigniskategorie: Keine

Ereigniskennung: 13508

Datum: 20.10.2003

Zeit: 18:59:19

Benutzer: Nicht zutreffend

Computer: DC1

Beschreibung:

Der Dateireplikationsdienst konnte die Replikation von DC2 nach DC1 für c:\winnt\sysvol\domain mit DNS-Namen DC2.domain.de nicht aktivieren. Es wird ein neuer Versuch gestartet.

Mögliche Ursachen für diese Warnung sind:

 

[1] Der DNS-Name DC2.domain.de von diesem Computer konnte nicht ausgewertet werden.

[2] Der Dateireplikationsdienst wird auf DC2.domain.de nicht ausgeführt.

[3] Die Topologieinformationen im Active Directory dieses Replikats wurden noch nicht auf allen Domänencontrollern repliziert.

 

Diese Ereignisprotokollmeldung wird einmal pro Verbindung angezeigt. Nachdem der Fehler behoben wurde, wird eine andere Ereignisprotokollmeldung angezeigt, die bestätigt, dass die Verbindung hergestellt wurde.

Daten:

0000: 00 00 00 00 ....

 

Zur Zeit wird also auf DC1 kein SYSVOL und kein NETLOGON geshared....er funktioniert nicht als Domaincontroller.

 

GPO-Objekte kann man auf keinem der DC's aendern. Das gibt immer die Meldung:

Domänencontroller fuer domain.de nicht gefunden. Der Domänencontroller für Gruppenrichtlinienvorgaenge ist nicht verfuegbar.

 

Der KB-Artikel http://support.microsoft.com/default.aspx?scid=kb%3Ben-us%3B288167 beschreibt ganz genau unsere Symptome, aber die vorgeschlagene Loesung mit:

- KDC-Dienst beenden / deaktivieren

- Rechner neu starten (dauert 90 Minuten !!!)

- netdom resetpwd ... -> erolgreich !

- Rechner neu starten (dauert 90 Minuten !!!)

-> keine Verbesserung

 

net view \\dc1 geht nicht wie angegeben, mit net view \\ip-adresse geht es ! :-O

 

Bin auf der Suche nach weiteren Ideen fuer die erfolgreiche Reparatur :-)

 

Paulchen