truthahn 10 Geschrieben 13. Juni 2011 Melden Teilen Geschrieben 13. Juni 2011 Hallo zusammen, nach mehrtägiger Recherche und Herumprobieren komme ich selbst nicht mehr weiter und benötige andere Denkanstöße. Ich habe folgendes Problem: 1x DC (primary) Windows 2003 Std. (physisch) 1x DC (secondary) Windows 2003 Std. (virtualisiert) alles wird sauber repliziert (Computer, User, etc), nur die Gruppen nicht (Sicherheitsgruppe-Global). Die Organisationseinheit (Groups), in der die Gruppen liegen, erscheint auf dem SDC, leider ohne Inhalt. Erstelle ich eine Testgruppe innerhalb dieser OU auf dem SDC, wird diese auch auf dem PDC angezeigt, umgekehrt geht es aber nicht. Als ich eine frische Test-OU angelegt habe und dort eine Testgruppe erzeugt habe, wurde diese interessanterweise auch repliziert. Nur meine originale Groups-OU kann ich lediglich auf dem PDC einsehen und dort Änderungen vornhmen. Aus den Event IDs beider Server werde ich nicht schlau. Dort finde ich zumindest keine Einträge, die mich stutzig machen. Dcdiag zeigt auch keine Fehler. Eventuell muss dieses Verhalten ja auch so sein - auch wenn ich es nicht verstehe. Nur im Moment bin ich etwas verunsichert, ob der Zuverlässigkeit meiner Replizierung. Für Ideen, Hilfestellungen und natürlich auch Aufklärung respektive Nachhilfe bin ich echt dankbar! Grüße Zitieren Link zu diesem Kommentar
zahni 550 Geschrieben 13. Juni 2011 Melden Teilen Geschrieben 13. Juni 2011 Hallo und willkommen im Forum. Der ist bekannt, dass es seit Windows 2000 keine Primären oder Backup-Domänen-Controller mehr gibt ? Mit welchen Tools hast Du das Verhalten festgestellt ? Läuft dcdiag auf beiden DC's ohne Fehler durch ? -Zahni Zitieren Link zu diesem Kommentar
InformatikKFM 17 Geschrieben 13. Juni 2011 Melden Teilen Geschrieben 13. Juni 2011 Gibt es Fehler in der Ereignisanzeige? Was sagt dcdiag? Zitieren Link zu diesem Kommentar
truthahn 10 Geschrieben 13. Juni 2011 Autor Melden Teilen Geschrieben 13. Juni 2011 OH MANN, wie blind muss ich nur sein... ...okay, nachdem ich mich jetzt mal für ne Stunde zum Frustschlafen hingelegt habe, ist mir aufgefallen, dass ich bei dem Verwaltungstool "AD Benutzer und Computer" auf beiden DCs einen Filter aktiviert habe. Auf dem DC2 hat nur genau dieser Filter die Gruppen ausgeblendet, die auf dem DC1 angezeigt wurden! Aber vielen lieben Dank an alle, die sich die Mühe gemacht haben einem Blinden das Sehen beizubringen ;) Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.