2. Domain Controller

[Oli72 1]

Einen wunderschönen guten Abend,

 

evtl. hat jemand einen Tipp betreffend der Einrichtung eines DC. In einer Übungsumgebung mit VMWare habe ich einen zweiten DC (DC2) installiert. 

Die Replikation von DC1 hat funktioniert ,denn AD und Gruppenrichtlinien sind auf DC2 vorhanden. Allerdings, und jetzt kommt das ? , nur solange DC1 angeschalten ist.

Schalte ich DC1 aus, sind das AD und die Gruppenrichtlinen im neuen DC2 verschwunden, bzw blank. Die Domäne wird nicht mehr gefunden. Schalte ich DC1 wieder ein, ist alles wieder da. 

Müsste die Replikation nicht dauerhaft sein?

Ich danke für eure Denkanstöße .

 

Oli

[Nobbyaushb 1.475]

Welches Windows OS?

 

Wurde das Setup beim 2ten DC abgeschlossen?

[Oli72 1]

vor 12 Minuten schrieb Nobbyaushb:

Welches Windows OS?

 

Wurde das Setup beim 2ten DC abgeschlossen?

Windows 10 und Setup wurde auch komplett abgeschlossen.

[NorbertFe 2.061]

Gut, dass Windows 10 kein dc sein kann. ;) wie ist denn die ip Konfiguration deiner beiden dcs? Auf beiden ist die DNS serverrolle installiert?

[Oli72 1]

vor 19 Minuten schrieb NorbertFe:

Gut, dass Windows 10 kein dc sein kann. ;) wie ist denn die ip Konfiguration deiner beiden dcs? Auf beiden ist die DNS serverrolle installiert?

ja, sorry, Es ist Freitag und spät. nochmal neu: Beide Windows Server 2019, beide haben DNS als Rolle Installiert.  Beide haben das selbe Netz  172.110 (.0.1) = DC1 und (.0.5) = DC2 und für jeden habe ich seine eigene Adresse als bevorzugten DNS eingetragen.

Ziel ist es DC1 durch DC2 zu ersetzen.

[NorbertFe 2.061]

Trag sie doch erstmal über Kreuz ein und stelle sicher, dass die Replikation stimmt. Schonmal die eventlogs überprüft?

[Oli72 1]

vor 5 Minuten schrieb NorbertFe:

Trag sie doch erstmal über Kreuz ein und stelle sicher, dass die Replikation stimmt. Schonmal die eventlogs überprüft?

guter Tipp. Da gibt es tatsächlich einige Fehlermeldungen betreffend DFS-Replikation (Quelle DFSR). Ich trage die DNS IP jetzt mal überkreuz ein und schaue mir mal die Fehlerbeschreibungen genauer an.

Danke

[daabm 1.366]

Fehlerquelle #1 bei AD: DNS

Fehlerquelle #2: Fehlende TCP-Erreichbarkeit (Firewalls)

Dann kommt ganz lange nichts mehr

Wenn Du später Eventlog-Einträge erklärt haben möchtest, poste bitte nicht nur die Event-ID - die sagt den wenigsten was. Nimm einfach das ganze Event, ggf. um sensitive Infos bereinigt.

[testperson 1.707]

Hi,

vor 11 Stunden schrieb Oli72:

Beide haben das selbe Netz  172.110 (.0.1) = DC1 und (.0.5) = DC2

auch wenn es nichts mit deinem Problem zu tun hat, solltest du dich auf die privaten IP Adressen (10/8, 172.16/12, 192.168/16) beschränken.

 

Gruß

Jan

[Oli72 1]

vor 39 Minuten schrieb testperson:

Hi,

auch wenn es nichts mit deinem Problem zu tun hat, solltest du dich auf die privaten IP Adressen (10/8, 172.16/12, 192.168/16) beschränken.

 

Gruß

Jan

Ja, da stimmt. Ich lerne gerade im Rahmen eines Fernstudiums und die 172.110.... Adressen waren von vorneherein vorgegeben.  Kann ich auch nicht wirklich nachvollziehen.

vor 9 Stunden schrieb daabm:

Fehlerquelle #1 bei AD: DNS

Fehlerquelle #2: Fehlende TCP-Erreichbarkeit (Firewalls)

Dann kommt ganz lange nichts mehr

Wenn Du später Eventlog-Einträge erklärt haben möchtest, poste bitte nicht nur die Event-ID - die sagt den wenigsten was. Nimm einfach das ganze Event, ggf. um sensitive Infos bereinigt.

Danke. Die TCP Erreichbarkeit ist  ja vorhanden, da die Replikation ja funktioniert. Anpingen ist auch i.O.  Nur sobald ich den ursprünglichen DC ausschalte leert sich beim neuen  das AD und die Domäne ist nicht mehr erreichbar. Also ist der neue DC2 irgendwie noch kein richtiger DC.

Ich setzte jetzt das Ding nochmal komplett neu auf. Evtl. habe ich irgendwo bei der Installation einen Fehler gemacht.

[NorbertFe 2.061]

Hast du denn die Konfiguration auch abgeschlossen? Werden dir in Sites and Services beide dcs als GC angezeigt?

[Sunny61 807]

vor einer Stunde schrieb Oli72:

Danke. Die TCP Erreichbarkeit ist  ja vorhanden, da die Replikation ja funktioniert. Anpingen ist auch i.O.  Nur sobald ich den ursprünglichen DC ausschalte leert sich beim neuen  das AD und die Domäne ist nicht mehr erreichbar. Also ist der neue DC2 irgendwie noch kein richtiger DC.

Ich setzte jetzt das Ding nochmal komplett neu auf. Evtl. habe ich irgendwo bei der Installation einen Fehler gemacht.

Wenn Du in der MSC für das AD bist, kannst Du mittels Rechtsklick auf die Domäne auch den DC wechseln, wird dir hier ein zweiter DC angeboten? Und natürlich auch in DSA.msc schauen, was dort alles angeboten wird.

[Oli72 1]

vor 3 Stunden schrieb NorbertFe:

Hast du denn die Konfiguration auch abgeschlossen? Werden dir in Sites and Services beide dcs als GC angezeigt?

Jo. Beide sind GC. Hab jetzt nochmal einen neu  aufgesetzt. Der funktioniert. Lasse aber den DC2 mal weil mich das interesssiert was da falsch gelaufen ist. Mal in ner ruhigen Stunde nochmal auf Fehlersuche gehen. Ich nehme an, daß beim Installieren der AD Rollen oder beim Heraufstufen zum DC irgendwo ein Fehler passiert ist. 

[NorbertFe 2.061]

Unwahrscheinlich. 

[mba 133]

netlogon und sysvol freigabe kamen automatisch?

oder hast Du eingegriffen?