Server W2K3 geht nicht aus Domäne

[oehrken 16]

Hallo Forum,

bei einem Kunden sollte der alte Server W2K3 R2 in Datev-Umgebung gegen einen W2K8 R2 getauscht werden.

Also den alten mit adprep32 ..... usw. upgedatet, den neuen mit dcpromo aufgenommen, alle Daten übernommen, Software installiert und nach 3 Tagen wollte ich den alten mit dcpromo aus der Domäne nehmen. Darauf belehrt mich das Programm, es wäre der einzige DC und wenn es mir bewusst wäre sollte ich JA anwählen. Das ganze endet darin, das eine Herabstufung nicht möglich ist, und ich den Server in eine Arbeitsgruppe übernehmen soll, was aber auch nicht funktioniert.. 

Wenn ich den Netzstecker dieses alten Servers ziehe, funktioniert die Domäne und das Anmelden der Clients auch.

Wie gehe ich mit dem wiederspenstigen Ding jetzt um?

[Sunny61 811]

Welcher DNS ist bei dem alten DC als 1. DNS eingetragen? Die Replizierung funktioniert fehlerfrei zwischen den beiden DCs?

[oehrken 16]

Welcher DNS ist bei dem alten DC als 1. DNS eingetragen? Die Replizierung funktioniert fehlerfrei zwischen den beiden DCs?

 

Welcher DNS ist bei dem alten DC als 1. DNS eingetragen? Die Replizierung funktioniert fehlerfrei zwischen den beiden DCs?

 

Also vor der Domän-Übernahme habe die DNS-Einträge über Kreuz eingetragen, nach 3 Tagen habe auf beiden den neuen DC als DNS eingetragen.

 

Soweit ich es beurteilen kann, ist die Replizierung schnell und sauber durch gelaufen (kleines Netz 10 User/Geräte).

[Sunny61 811]

Also vor der Domän-Übernahme habe die DNS-Einträge über Kreuz eingetragen, nach 3 Tagen habe auf beiden den neuen DC als DNS eingetragen.

OK.

 

Soweit ich es beurteilen kann, ist die Replizierung schnell und sauber durch gelaufen (kleines Netz 10 User/Geräte).

Und was sagt das Ereignisprotokoll dazu?

[oehrken 16]

OK.

 

Und was sagt das Ereignisprotokoll dazu?

 Eigentlich keine Auffälligkeiten, habe jetzt aber das Gefühl, das die Replizierung nicht ordnungsgemäss funktioniert hat. Kann man sowas "händisch nach replizieren" ?

Möchte eigentlich nicht den neuen Server nochmal aus der Domäne rausnehmen.

[Sunny61 811]

%SystemRoot%\system32\dssite.msc aufrufen, darin sind die Standorten enthalten. Immer erweitern, dann im Rechten Fenster Rechtsklick auf einen Server > Replizieren. Das kann jetzt ein paar Minuten dauern bis alles durchrepliziert ist, immer wieder das Eventlog aktualisieren.

[XP-Fan 220]

Hallo,

 

hast du die FSMO übertragen auf den neuen Server ?

 

Mittels dem Befehl unten ausgeführt auf der 2008R2 kannst du das überprüfen.

 

netdom /query fsmo

[MisterL 0]

Wenn der neue Server alle FSMO Rollen hat ( und nur dann!!!) kannst Du den Server auch mit dcpromo /forceremoval aus der Domäne entfernen. Aber Vorsicht: Alle Rollen müssen auf dem neuen DC vorhanden sein und die Ressource-Records im DNS dürfen nicht mehr auf den alten Server verweisen.

Ansonsten die Ressource-Records ( im DNS )  löschen und auf dem neuen Server 1 x Net stop und net start netlogon dann werden die neu geschrieben.

 

gruß

[oehrken 16]

 

Hallo,

 

hast du die FSMO übertragen auf den neuen Server ?

 

Mittels dem Befehl unten ausgeführt auf der 2008R2 kannst du das überprüfen.

 

netdom /query fsmo

Getan, Schemamaster und Domännamen-Master verweisen noch auf den alten DC.

 

Wie kann ich das das ändern?

[XP-Fan 220]

Hallo,

 

kennst du den Befehl ntdsutil ? Das wäre die "sichere" Wahl, ich würde es händisch machen, du bekommst mehr Feedback.

Es geht aber auch grafisch, per GUI.

 

Die Befehle / Anweisungen auf dem neuen DC ausführen.

 

-> Mit GUI http://blog.alekel.de/uebertragung-der-fsmo-rollen/

 

-> Mittels NTDSUTIL http://support.microsoft.com/kb/255504/de

[oehrken 16]

Danke für Eure Hilfe, alles ist gut. :p

 

Bei früheren Server Migrationen hatte ich diese Probleme nicht, aber mit der "Learning-by-doing" Methode sitzt es besser. :)

 

Gruß schönes Rest-WE

[oehrken 16]

Muß nochmal darauf zurückkommen. Habe gemäß eurer Beschreibung die FSMO übertragen, mit netdom... kontrolliert, den alten DC gewaltsam aus der Domäne entfernt.

Nach dem nächsten Neustart des neuen DC dauert sehr lange bis zur Anmeldung dann wird das Domänennetzwerk angezeigt.

Nach einem weiteren Neustart keine Domäne mehr, dns funktioniert aber.

Wie kann ich die Domäne wieder bekommen?

[NorbertFe 2.102]

Sollen wir jetzt erraten, was eventuell im Ereignisprotokoll steht?

[oehrken 16]

Sollen wir jetzt erraten, was eventuell im Ereignisprotokoll steht?

Sorry, Klar, habe mal die fehlerhaften Part´s des DCDIAG angefügt:

l 

 

Server wird getestet: Standardname-des-ersten-Standorts\S2008

 

      Starting test: Advertising

 

         Schwerwiegender Fehler: Fehler beim Aufrufen von DsGetDcName

 

         (S2008): 1355

 

         Der Server wurde vom Locator nicht gefunden.

 

         ......................... S2008 hat den Test Advertising nicht

 

         bestanden.

 

      Starting test: FrsEvent

 

         Fr den Zeitraum der letzten 24 Stunden seit Freigabe des SYSVOL sind

 

         Warnungen oder Fehlerereignisse vorhanden. Fehler bei der

 

         SYSVOL-Replikation k”nnen Probleme mit der Gruppenrichtlinie zur Folge

 

         haben.

 

Starting test: NCSecDesc

 

         Fehler: NT-AUTORITŽT\DOMŽNENCONTROLLER DER ORGANISATION besitzt keine

 

            Replicating Directory Changes In Filtered Set

         Zugriffsrechte fr den Namenskontext:

 

         DC=DomainDnsZones,DC=domaene,DC=local

         Fehler: NT-AUTORITŽT\DOMŽNENCONTROLLER DER ORGANISATION besitzt keine

 

            Replicating Directory Changes In Filtered Set

         Zugriffsrechte fr den Namenskontext:

 

         DC=ForestDnsZones,DC=domaene,DC=local

         ......................... S2008 hat den Test NCSecDesc nicht

 

         bestanden.

 

      Starting test: NetLogons

 

         Die Verbindung mit der NETLOGON-Freigabe kann nicht hergestellt

 

         werden. (\\S2008\netlogon)

 

         [sRV2008] Bei einem Vorgang vom Typ "net use" oder "LsaPolicy" ist der

 

         Fehler 67 aufgetreten, Der Netzwerkname wurde nicht gefunden..

 

         ......................... S2008 hat den Test NetLogons nicht

 

         bestanden.

 

 

Hoffe, damit kann jemand was anfangen.

[oehrken 16]

So, habe es nicht hin bekommen ! :mad:

Ich habe die Domäne neu erstellt und alles funzt wieder. Am längsten hat das lösen und neu einfügen der Clients gedauert.

Datev läuft wie vorher, hätte ich das doch bloß von Anfang an gemacht. :confused: