Probleme mit gobale Katalog Server

[torsten73 10]

Hallo,

ich habe ein Problem mit den Gobale Katalog Servern hier. Irgendwie regestrieren Sie sich nicht im DNS, sprich der Service ist nicht abrufbar.

nslookup gc._msdcs.xxx.xxx.local

gibt keinen GC zurück.

 

Über die dsquery abfrage dsquery server -isgc werden alle 4 GC die sich in der Subdomäne befinden aufgelistet. (Über 3 Standorte in Europa verteilt)

 

Auch denn man nun einen Portquery auf den IP Adresse mit den Port 3268 mach bekommt man eine Antwort.

Desweiteren ist in der lokalen Registry  auch der Wert. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NTDS\Parameters\Global Catalog Promotion Complete = 1 gesetzt, Sprich der GC ist bereit.

Auch die Replikation zu den anderen Domänen funktioniert zum größten Teils. Die Umgebung ist hier größer und alles weltweit verteilt, und Side und Service ist Kraut und Rüben.  

 

Gestern hat eine Kollegin beim Umzug des Infrastrukturmasters diesen auf einen GC Server übertragen, hat etwas geknallt.. danach hatte ich das wieder in Ordnung gebracht auf den beschrieben Zustand oben.

 

Was ich nun nicht ganz verstehe, warum sehe ich den GC nicht als Service Eintrag unter Forward Lookup Zones Subdomäne Domäne unter _TCP in der übergeordneten Domäne taucht er aber an dieser Stelle auf.

 

Ist das so Richtig ? oder müsste er auch in der Subdomäne auftauchen ? Leider habe auch nach längeren suchen nicht die passende Antwort darauf gefunden.

 

Danke und Gruss

Torsten

 

 

 

 

 

 

 

[NilsK 2.968]

Moin,

 

was sagt denn dcdiag zu dem Thema?

 

Auch die Replikation zu den anderen Domänen funktioniert zum größten Teils.

 

was heißt "die Replikation funktioniert zum größten Teil"? Was geht denn nicht?

 

 

Gestern hat eine Kollegin beim Umzug des Infrastrukturmasters diesen auf einen GC Server übertragen, hat etwas geknallt.. danach hatte ich das wieder in Ordnung gebracht auf den beschrieben Zustand oben.

 

Das heißt genau was? Was hat "etwas geknallt"? Und was heißt "in Ordnung gebracht"?

 

Mit folgender Kommandofolge kannst du einen DC veranlassen, seine DNS-Einträge zu erneuern. Ändert sich dadurch was?

ipconfig /registerdns && net stop netlogon && net start netlogon

Generell habe ich den Eindruck, dass ihr eure AD-Umgebung nicht ausreichend im Griff habt. Vielleicht wäre es ratsam, jemanden dazuzuholen, der sich damit gut auskennt.

 

Gruß, Nils