Unable to connect to the NETLOGON share

[municheast 10]

Hallo

In meiner Umgebung stehen 2 DC (2003SP2,standard) mit DNS,DHCP,WINS. Per Zufall (habe einen neuen DC in der xen VM installieren wollen) habe ich entdeckt dass die SYSVOL und NETLOGON share nicht zur Verfügung steht. Nachdem ich bei der MS kBase und auch hier nichts passendes an der Lösung für mein Problem fand, frage ich einfach.

Der dcdiag /v geht sauber bis zu dieser Stelle:

 

* Network Logons Privileges Check

Unable to connect to the NETLOGON share! (\\SRV-1\netlogon)

[sRV-1] An net use or LsaPolicy operation failed with error 1203, Der

angegebene Netzwerkpfad wurde von keinem Netzwerkdienstanbieter angenommen..

......................... SRV-1 failed test NetLogons

 

Die Replikation wurde mit Repadmin getestet. Alles OK.

Net stop und start netlogon gemacht, die beiden Shares sehe ich in der cmd auch. Der Anmeldedienst läuft, wurde auch neugestartet. Vom Client aus kann ich auf die Shares jedoch nicht zugreifen. Weiss jemand ein Rat?

[djmaker 95]

Du hast den Dateireplikationsdienst bereits neu gestartet (ohne Fehler im Ereignisprotokoll)?

[municheast 10]

Ja. Ohne Fehler. Was ich aber gerade getestet habe ist:

 

C:\>ntfrsutl ds |findstr /i "root stage"

Root : c:\windows\sysvol\domain

Stage : c:\windows\sysvol\staging\domain

 

C:\>ntfrsutl ds |findstr /i "root stage" Root: C:\windows\sysvol\domain Stage: C

:\windows\sysvol\staging\domain

FINDSTR: Root: kann nicht geöffnet werden.

FINDSTR: Stage: kann nicht geöffnet werden.

[municheast 10]

Gibt es wirklich keine Tipps mehr?

[blub 115]

Hallo,

 

Starte mal den FRS auf beiden DCs neu und schau ob im FRS-Log der DCs die Meldung 13516 erscheint. Erst dann darfst du wirklcih sagen "ohne Fehler"

 

Wenn du "net share" eingibst, erscheint dann netlogon?

 

blub

[djmaker 95]

Hat er doch bereits, oder?

 

FileReplicationService=DateiReplikationsDienst

[blub 115]

Hat er doch bereits, oder?

 

FileReplicationService=DateiReplikationsDienst

 

Aber nicht, ob er den 13516 hat

Check the status of the shared SYSVOL: Active Directory

 

Event 13516 indicates that the service is started, the folders are shared, and the domain controller is functional.

 

Falls der nicht da ist, dann kommt dieser Artikel zum Einsatz

http://support.microsoft.com/kb/290762/en-us

[municheast 10]

Ich habe DateiReplikationsDienst auf beiden DC's neu gestartet. Die Meldung ID 13516 ist im Log zu sehen.

 

C:\>net share

 

Name Ressource Beschreibung

-------------------------------------------------------------------------------

ADMIN$ C:\WINDOWS Remoteverwaltung

C$ C:\ Standardfreigabe

D$ D:\ Standardfreigabe

IPC$ Remote-IPC

NETLOGON C:\WINDOWS\SYSVOL\sysvol\Domainname.com\SCRIPTS

Ressource für Anmeldeserver

SYSVOL C:\WINDOWS\SYSVOL\sysvol Ressource für Anmeldeserver

Der Befehl wurde erfolgreich ausgeführt.

 

C:\>dcdiag /test:netlogons

 

Domain Controller Diagnosis

 

Performing initial setup:

Done gathering initial info.

 

Doing initial required tests

 

Testing server: Munich\SRV-2

Starting test: Connectivity

......................... POLARIS passed test Connectivity

 

Doing primary tests

 

Testing server: Munich\SRV-2

Starting test: NetLogons

Unable to connect to the NETLOGON share! (\\SRV-2\netlogon)

[sRV-2] An net use or LsaPolicy operation failed with error 1203, Der

angegebene Netzwerkpfad wurde von keinem Netzwerkdienstanbieter angenommen..

......................... SRV-2 failed test NetLogons

 

Running partition tests on : ForestDnsZones

 

Running partition tests on : DomainDnsZones

 

Running partition tests on : Schema

 

Running partition tests on : Configuration

 

Running partition tests on : domain

 

Running enterprise tests on : domain.com

 

Da die NetBIOS Name der Domäne eine domainname.com ist (ich habe das nicht installiert ich räume hier nur auf...;) ) habe ich die Error message when you try to access a server locally by using its FQDN or its CNAME alias after you install Windows Server 2003 Service Pack 1: "Access denied" or "No network provider accepted the given network path" 2-te Lösung implementiert. Ohne Erfolg.

[municheast 10]

Ich habe DateiReplikationsDienst auf beiden DC's neu gestertet. Die Meldung ID 13516 ist im Log zu sehen.

 

C:\>net share

 

Name Ressource Beschreibung

-------------------------------------------------------------------------------

ADMIN$ C:\WINDOWS Remoteverwaltung

C$ C:\ Standardfreigabe

D$ D:\ Standardfreigabe

IPC$ Remote-IPC

NETLOGON C:\WINDOWS\SYSVOL\sysvol\Domainname\SCRIPTS

Ressource für Anmeldeserver

SYSVOL C:\WINDOWS\SYSVOL\sysvol Ressource für Anmeldeserver

Der Befehl wurde erfolgreich ausgeführt.

 

C:\>dcdiag /test:netlogons

 

Domain Controller Diagnosis

 

Performing initial setup:

Done gathering initial info.

 

Doing initial required tests

 

Testing server: Munich\SRV-2

Starting test: Connectivity

......................... POLARIS passed test Connectivity

 

Doing primary tests

 

Testing server: Munich\SRV-2

Starting test: NetLogons

Unable to connect to the NETLOGON share! (\\SRV-2\netlogon)

[sRV-2] An net use or LsaPolicy operation failed with error 1203, Der

angegebene Netzwerkpfad wurde von keinem Netzwerkdienstanbieter angenommen..

......................... SRV-2 failed test NetLogons

 

Running partition tests on : ForestDnsZones

 

Running partition tests on : DomainDnsZones

 

Running partition tests on : Schema

 

Running partition tests on : Configuration

 

Running partition tests on : domain

 

Running enterprise tests on : domain.com

 

Da die Domäne eine domainname.com heisst (ich habe das nicht installiert ich räume hier nur auf...;) ) habe ich die Error message when you try to access a server locally by using its FQDN or its CNAME alias after you install Windows Server 2003 Service Pack 1: "Access denied" or "No network provider accepted the given network path" 2-te Lösung implementiert. Ohne Erfolg.

[djmaker 95]

Du hast den Dateireplikationsdienst bereits neu gestartet (ohne Fehler im Ereignisprotokoll)?

 

Deswegen die Frage . . . . . (und der Text in Klammern).

[municheast 10]

Ich habe DateiReplikationsDienst auf beiden DC's neu gestertet. Die Meldung ID 13516 ist im Log zu sehen.

[municheast 10]

Da die Domäne eine domainname.com heisst habe ich die Error message when you try to access a server locally by using its FQDN or its CNAME alias after you install Windows Server 2003 Service Pack 1: "Access denied" or "No network provider accepted the given network path" 2-te Lösung implementiert. Ohne Erfolg.

[blub 115]

und

net share

?

[municheast 10]

3 mal ins Post gepasted. Kein Erfolg. Versuche nochmal:

 

C:\>net share

 

Name Ressource Beschreibung

-------------------------------------------------------------------------------

ADMIN$ C:\WINDOWS Remoteverwaltung

C$ C:\ Standardfreigabe

D$ D:\ Standardfreigabe

IPC$ Remote-IPC

NETLOGON C:\WINDOWS\SYSVOL\sysvol\Domainname.com\SCRIPTS

Ressource für Anmeldeserver

SYSVOL C:\WINDOWS\SYSVOL\sysvol Ressource für Anmeldeserver

Der Befehl wurde erfolgreich ausgeführt.

[blub 115]

Die DCs scheinen dann in Prdnung zu sein.

 

ich würde auf beiden DCs mal Netzwerksniffer Wireshark Go deep. oder den MS-Netmon installieren und schauen, ob von den Clients was ankommt (SMB-Protokoll), wenn du dich auf das netlogon-share verbindest.

 

dann

-> Richtung DNS

-> Richtung Firewall

-> Richtung Clientkonfiguration

weitersuchen