AD Probleme auf neuem DC trotz aller Rollen

[WielandLinke 0]

Hallo an alle,

 

wir haben hier eine kleine Domäne (10 User) mit DC Server 2008 R2 die seit 6 Jahren störungsfrei läuft. Nun wurde ein neuer Server Server 2016 ins Netz genommen der den alten auf Dauer ersetzen soll. Auf diesem neuen Server wurde AD installiert, DNS etc., AD wurde repliziert, alle 5 Rollen auf den neuen DC übertragen. Den Globalen Katalog haben beide Server. Alles läuft reibungslos, keine Fehlermeldungen. "netdom query fsmo" meldet alle 5 Rollen auf dem DC mit Betriebssystem 2016. Nslookup meldet saubere Einträge.

Nun wurde der "alte" DC (2008 R2) runtergefahren um eine Festplatte zu tauschen, der neue DC mit Server 2016 hat ja alle Rollen, aber es treten Probleme auf. Das Anmelden dauert extrem lange, Das AD läst sich nicht einsehen, Netzlaufwerke können nicht benutzt werden, der SQL Serverdienst meldet "fehlerhafte "Anmeldung. Die DNS Einträge der PC's zeigen aber alle auf den "neuen" DC etc,.

 

Sobald der "alte" DC wieder arbeitet ist alles ok. Was haben wir vergessen?? Wir haben das gleich schon mehrfach gemacht ohne Probleme, wo ist der Haken.

 

MFG

Wieland

[testperson 1.728]

Hi,

 

was findet sich denn auf den DCs im Eventlog (Directory Service bzw. Verzeichnissdienst und DNS Server)?

Ansonsten mal ein "ipconfig /all" von altem und neuem DC sowie einem Client.

 

Gruß

Jan

[Doso 77]

Was ist dem auf dem 2016 Server in der Netzwerkconfig als DNS Server eingetragen?

 

Es ist immer DNS!

Sollte es nicht DNS sein, ist es wahrscheinlich die Firewall ;-)

[NorbertFe 2.089]

Und wieso sollten die FSMO hier so besonders wichtig sein? Die braucht man im Normalbetrieb eher nicht.