Domain Join nicht möglich : "Beim Versuch der Domäne beizutreten,... "Die Funktion kann nicht abgeschlossen werden"...

[Cheeseman 1]

Hallo zusammen. Ich habe bei mir zu Hause in der ganz kleinen Testumgebung meinen DC heruntergefahren und ihn in einer neuen Umgebung wieder hochgefahren. Dann wollte ich einen Mitgliedserver der Domäne beitreten, bekomme aber o.a. Fehlermeldung.

Hätte ich in der alten Umgebung zuvor evtl. noch den 2. DC herabstufen müssen und die fsmo Rollen verschieben? Egal wie falsch ich es gemacht habe, bin ich brennend daran interessiert was und wie man es beheben kann  Vielen Dank für Eure Mühen.

 

[Dukel 451]

Du hast zwei DCs zuhause gehabt und nur einen davon exportiert und in der Firma importiert?

[Cheeseman 1]

Genau. Und das wohl auch sehr unfachmännische... Also importiert ist übertrieben. Ich habe die VM in ein neuen ESX registriert und dort Mitgliederver installiert.

[Dukel 451]

Wenn man vorher zwei DCs hat muss man auch beide mitnehmen!

[Cheeseman 1]

Da kann ich mir nun auch gut vorstellen. Ist das denn auch der Grund, warum ich keinen Domain Join machen kann?

Was macht man denn, wenn einem der 2. DC z.B. defekt geht, dann hat man unter Umständen ein ähnliches Problem. Wie kann ich jetzt vorgehen?

 

[Peterzz 11]

Du musst den fehlenden Replikationspartner aus dem AD in deiner Testumgebung entfernen (Metadaten mit NTDSUTIL, den Rest über MMC), dann funktioniert auch dein Domain Join wieder.    

https://www.windowspro.de/andreas-kroschel/defekten-domaenencontroller-entfernen

 

bearbeitet 13. November 2018 von Peterzz

[Dukel 451]

5 minutes ago, Cheeseman said:

Da kann ich mir nun auch gut vorstellen. Ist das denn auch der Grund, warum ich keinen Domain Join machen kann?

Was macht man denn, wenn einem der 2. DC z.B. defekt geht, dann hat man unter Umständen ein ähnliches Problem. Wie kann ich jetzt vorgehen?

 

Das ist dann ein anderes Thema wie ein Umzug.

[NorbertFe 2.027]

Genau. Wer kommt eigentlich auf die Idee, bei mehr als einem DC nur einen mitzunehmen, bzw. diesen unverändert weiterbetreiben zu können? Jeder der mit AD zu tun hat, sollte sich mal überlegen, wozu FSMO da sind und was Multimaster Replikation bedeutet. Dann klappts auch mit dem Umzug.

 

Bye

Norbert

[Cheeseman 1]

Mir ist schon klar, dass ich was falsch gemacht habe. Den anderen wollte ich auch nicht mitnehmen, hatte nicht daran gedacht zunächst den zu trennen.

Ich führe nun ntdsutil aus, bin dann bei : 

....

select operation target: list domains

ok wird angezeigt

select operation target: select domain ‹x›

 

Schreibe ich hier : select domain test.local ?

 

komme an der Stelle nicht weiter. Wie gesagt, es ist nicht schlimm, würde es nur gerne lernen-

[Sunny61 806]

Du solltest immer zuerst selbst und beim Hersteller der Software suchen: https://blogs.technet.microsoft.com/canitpro/2016/02/17/step-by-step-removing-a-domain-controller-server-manually/

 

 

Viel schlimmer finde ich dass du einfach eine Spielumgebung von zu Hause in der Firma installierst.

[Cheeseman 1]

Danke für den Link.  Warum ist das schlimm, dass ich meine Spielumgebung umziehe? Verstehe ich jetzt nicht.

[Cheeseman 1]

Ihr seid die besten ^^ Es hat super funktioniert und ich konnte was lernen   

@sunny61 : Ich stelle den natürlich nicht in eine Produktive Umgebung 

[Sunny61 806]

Freut mich für Dich und Danke für die Rückmeldung. ;)

 

Eine private Spielumgebung hat auf den Servern der Firma nichts verloren, ganz einfach.

bearbeitet 13. November 2018 von Sunny61