Keine neuen User?

[gismo 10]

Hallo Leute habe mal wieder ne komische meldung für euch

 

 

 

ich will ganz normal wie immer einen neuen User im ADS anlegen aber leider spuckt mein Server bei letzten Schritte komische meldungen aus

 

Er sagt irendwas von Kennword kann nicht festgelegt werden weil das angegebene Objekt nicht an einer Remotdomäne gebunden ist. Es wird versucht das Benutzerobjekt neu zu erstellen setzen sie sich mit dem admin in verbindung wenn das benutzerobjekt nicht neu erstellt werden kann

 

danach kommt das hier

 

Das neue Objekt konnte nicht automatisch entfernt werden Entfernen sie es manuell oder wenden sie sich an den admin

 

In den Logs steht nichts genaues Drinn nur eine Meldung mit ID: 12293

Mindestens zwei Objekte besitzen die gleichen SID-Attribute in der SAM-Datenbank. Der differenzierte Name des Kontos ist CN=qwertz,OU=Testuser,DC=company2go,DC=com. Alle doppelten Konten wurden gelöscht. Durchsuchen Sie das Ereignisprotokoll nach weiteren Duplikaten.

 

Nur Umgebung Windows 2k domäne zwei Domänencontroller alle Rollen und GK sind auf den Server wo ich die user anlegen will.

[günterf 45]

Hi!

 

Zu der ID gehört auch noch ein Programm oder Dienst, bitte posten.

[gismo 10]

oh soory

 

Quelle: SAM

[blub 115]

Hast du zwei RID-Master?

 

cu

blub

[gismo 10]

geht das denn?

 

aber >netdom query fsmo sagt mir das hier

 

C:\Programme\Support Tools>netdom query fsmo

Schema owner system.company.com

Domain role owner system.company.com

PDC role system.company.com

RID pool manager system.company.com

Infrastructure owner system.company.com

The command completed successfully.

 

alles auf dem selben server da wo es sein soll

 

[update] auf dem zweiten server kann ich user anlegen ohne Probleme wieso nicht auf dem ersten?

[gismo 10]

Hier mal die orginal Meldungen die der Server ausspuckt

dok.doc

[blub 115]

Hi gismo,

Mit "Phantasie" kann man auch 2 RID-Master in die Domäne bekommen.

Aber lass auf beiden Rechnern "dcdiag /v >c:\dcdiag.txt" und "netdiag /v >c:\netdiag.txt" laufen. Schau die Files dann nach Fehlermeldungen durch

Halte den RID-Master mal im Auge

 

cu

blub

[gismo 10]

Hallo danke für deine Unterstützung habe mal alles ausgeführt

 

 

werde bloss nicht wirklich schlau daraus kann mir mal einer beim Auswertung helfen. (danke)

logs.zip

[blub 115]

hmm,

auf dem systemd6 läuft der kdc-Dienst nicht. Mach dort mal auf Commandline "net start kdc"

 

cu

blub

[gismo 10]

den habe ich mal daktiviert weil sich die beiden Dc nicht replizieren konnten

 

ist aber glaube ich nicht die lösung wegen den neuen user

[blub 115]

Ich denke, auf dem systeme ist der ridAllocationPool durcheinander:

 

 

rIDAllocationPool is 13603 to 14102

* rIDNextRID: 5388

* rIDPreviousAllocationPool is 5103 to 5602

 

rIDNextRID sollte aus dem Pool 13603 to 14102 kommen. Hast du da irgendwas verdreht?

 

cu

blub

[gismo 10]

du bist heute irgentwie mein Retter blub

 

das könnte es sein verdreht habe ich nichts (ist ein geerbtes System) hatten da mal vor ein paar monaten ein Tool zu laufen das user automatisch anlegt mit potsfach und so und dann einen Stresstest macht (system ist ein vorführ und testsystem für uns)

 

seit dem waren schon mal probleme wegen neuen user anlegen da.

 

Aber viel wichtiger ist jetzt wie bekomme ich das jetzt wieder hin sollte ich vieleicht mal alle Rollen oder nur den RID master auf dem anderen DC verschieben da ne woche lassen und nacher wieder zurückschieben in der Hoffnung das es dann besser ist

 

oder gibt es ne bessere lösung?

[blub 115]

Hi gismo,

Klingt wahrscheinlich etwas unsportlich:

 

- Backup des ProblemDCs

- Verschieben aller Rollen auf den ersten DC

- mit dcpromo das AD von dem ProblemDC runterschmeissen und wieder neu draufspielen.

 

cu

blub