Windowsupdate funktioniert nach FSMO Zuweisung nicht mehr

[w0mb4t 10]

Hallo Zusammen, 

 

Nachdem ich die FSMO Rollen von einem win2k3 DC auf einen anderen übertragen habe, funktioniert Windows Update auf diesem DC nicht mehr und sämtliche Updates schlagen fehl. 

 

Vorgeschichte: 

Es handelt sich um eine Testumgebung mit AD.

1 DC vorhanden = Server 2k3 

 

Der DC musste umbenannt werden und das habe ich wie folgt gemacht: 

 

- neuen 2k3 Server installiert

- zum DC hochgestuft

- Global Catalog hinzugefügt

- DNS installiert

- FSMO Rollen umgezogen

- original DC heruntergestuft

- aus Domain entfernt

- umbenannt

- wieder hochgestuft 

- Global Catalog wieder hinzugefügt

 

-> Bis zu diesem Punkt funktionieren auch Updates problemlos. 

 

Nach dem ich jetzt aber die FSMO Rollen wieder rückübertrage funktioniert Windows Update nach einem Reboot nicht mehr. Ich bekomme nur noch die Meldung Das die Updates vorhanden sind, und nach 5sec, wenn ich auf installieren klicke, dann bricht er ab und sagt mir, dass die Installation der Updates fehlgeschlagen sind. 

 

 

Hat jemand eine Idee, wie ich den DC wieder zum Updates machen überreden kann? Einen ungepatchten DC will ich auch im Testnetz nicht haben. 

 

Gruß Robert

[Dukel 455]

Gibt es auch eine Fehlermeldung / Fehlercode?

Stimmt die Namensauflösung?

Hast du nach neuen Updates suchen lassen?

[w0mb4t 10]

Hi, der einzige sichtbare Fehlercode war die 0x8007000e im windowsupdate.log

Ein "Reset " des Windows Update Services hat leider nichts gebracht. 

 

Die Namensauflösung sollte stimmen, da die Updates vor dem Transfer der FSMO Rollen funktioniert haben. 

Ich kann sowohl Windows Update als auch den WSUS erreichen. 

 

Die DNS Server sind auf dem gleichen Stand außerdem habe ich keine Änderungen an den Netzwerkeinstellungen durchgeführt. 

 

Da ich die komplette Umgebung zur Fehleranalyse gesnappshottet habe, werde ich jetzt mal eine Rolle nach der anderen Übertragen und schauen was passiert .... 

 

Vielleicht finde ich so sogar die FSMO Rolle raus, die den Fehler produziert.

 

___________________________________________________________________

 

UPDATE: 

 

Sobald die PDC Rolle zugewiesen wird und der Server neu startet tritt der Fehler auf. 

Vor der Umbenennung waren die Rollen ja auch alle dem einen DC zugewiesen... 

 

Ich brauch jetzt erst mal eine Kunstpause. Morgen gehts weiter....

 

 

Gruß Robert

bearbeitet 8. August 2013 von w0mb4t

[Sunny61 807]

Du sprichst von W2003 und von Rollen zuweisen. Das passt für mich nicht zusammen. Entweder kein W2003 oder keine Rollen zuweisen.

[w0mb4t 10]

Du sprichst von W2003 und von Rollen zuweisen. Das passt für mich nicht zusammen. Entweder kein W2003 oder keine Rollen zuweisen.

??? 

 

Die FSMO Rollen kann man mittels ntdsutil oder über die GUI herumschieben und den entsprechenden DCs zuweisen.

Auch auf Server 2003. 

 

Was soll da nicht passen? 

 

Gruß Robert

 

Wie ich vermutet hatte liegt es wohl an der PDC Rolle. 

 

Hier ein Beitrag aus dem MSDN Blog, der sich mit dem gleichen Thema befasst: 

 

http://blogs.msdn.com/b/spatdsg/archive/2006/09/19/761545.aspx

[Sunny61 807]

Die FSMO Rollen kann man mittels ntdsutil oder über die GUI herumschieben und den entsprechenden DCs zuweisen.

Auch auf Server 2003. 

 

Was soll da nicht passen? 

Seit W2008 gibt es Rollen, die haben aber mit den FSMO Roles nichts zu tun. Die meinte ich, deshalb meine Nachfrage. Und seit W2000 gibt es keinen PDC mehr, alle DCs sind gleichberechtigt.

[w0mb4t 10]

Ich glaube nicht, dass du FSMO unter 2k8 in den Rollen findest... 

Und in keinem Beitrag habe ich einen Zusammenhang zwischen diesen Dingen aufgebaut. 

 

 

Auch wenn alle DCs gleichberechtig sind, so hat einer noch die PDC Emulator Master Role inne.

 

Und diese PDC Eumulator Master Role verwendet wie auch Windows Update NETLOGON. 

Und da hängts in diesem Fall. 

 

 

Also lieber Sunny61. Danke für nichts. 

bearbeitet 9. August 2013 von w0mb4t