Exchange 2003, nicht erreichbar, wenn der 1.DNS Server abgeschaltet ist.

[Scarabaeus 10]

Hallo,

Wir haben hier ein kleines Netz mit 3 Servern, wobei 2 davon DNS-Server (2000 Server) sind und einer Exchange 2003(2003 Server), jedoch sobald der erste DNS-Server abgschaltet ist, erreichen die Outlook Anwender den Exchange Server nicht mehr. Per Ping oder nslookup kann ich aber von den Anwendern aus den Exchange Server erreichen bzw. auflösen. Hat jemand eine Idee ?

Danke im Voraus

[LLaehn 10]

Hallo,

 

welche funktionen haben die 2000 Server noch. Sind es DC oder mal DCs gewesen? Haben Sie vielleicht noch Serverfunktionen (GC) ?

Probiere mal dich am Client mit einem Benutzer (nicht den domänenadmin) in der Domäne anzumelden wenn einer der DNS-Server weg ist.

Sollte dies auch nicht funktionieren dann hat der 2000 Server mit sicherheit domänenaufgaben z.B. GC (erforderlich für benutzeranmeldung).

Wenn der 2000 Server abgeschlatet ist, ist auf dem 2003 Server etwas im ereignisprotokoll zu sehen ?

 

lars

[Scarabaeus 10]

Erstmal Danke für die schnelle Hilfe.

 

Also die beiden Server sind beide DC, GC müsste der erstaufgesetzte Server sein oder ? (Wo kann ich das eigentlich nochmal genau sehen ?) Das mit dem Anmeldeversuch kann ich erst ab 17.00Uhr testen :-)

In der Ereignisanzeige habe ich unter Anwendung die Meldung:

Die RFR-Schnittstelle konnte eine Clientanforderung nicht bedienen..........

unter System:

Der Kerberos-Client hat einen KRB_AP_MODIFIED-Fehler von Server "xxxx2" empfangen. Der verwendeet Zielname war "xxxx1". Dies deutet darauf hin, dass des Kennwort, das zum Verschlüsseln des Kerberos-Diensttickets verwendet wurde, anders als das Kennwort auf dem Zielserver ist. Häufige Ursache hierfür sind identische Computerkontonamen im Zielbereich xxxxx und dem Clientbereich.

 

Die zweite Meldung würde ich mir dadurch erklären das die beiden Server ein Cluster bilden und wenn der erste aus der 2.Server aktiv wird und das bemerkt der Exchange halt durch den unterschiedlichen Key, aber welche Auswirkung hat das ?

 

Danke im Voraus....

[Scarabaeus 10]

Hallo,

Also nachdem der erste Server aus ist, können sich die Clients ohne Probleme anmelden. Keiner noch eine Idee ?

[Scarabaeus 10]

Hallo nochmal,,,, keiner eine idee ???

[LLaehn 10]

Welcher Server GC ist siehst du unter AD Standorte und Dienste. Rechte Maustaste auf NTDS-Setting unterhalb des Servers und dann Haken bei Globaler Katalog.

Vielleicht solltest du einmal dcdiag laufen lassen, vielleicht bekommst du dann noch mal genauere informationen.

Wie lautet denn die EventID der Fehlermeldung?

 

lars

[sladi 10]

Hallo Scarabaeus ,

das Netz scheint ja nun nicht so groß zu sein, aber vielleicht hilft es ja, die Netzdaten mal zu analysieren. Vielleicht sieht man da ja, wo es klemmt bzw. wie weit der Zirkus funktioniert.

 

Grüße

sladi

[Scarabaeus 10]

Hallo Zusammen,

also ersteinmal danke für die Ideen & Antworten, also der erste DNS-Server ist auch gleich der GC, sollte meine ich egal sein, da ich doch nur eine Domäne habe oder ? Zur Netzanalyse, wenn sich jemand anmelden will sobald der erste Server aus ist, kommen Broadcast anfragen von den Clients, was ich aber nicht verstehe, da ja ping & nslookup anfragen aufgelöst werden.

DCDIAG bringt keine Fehler.

Hab jetzt mal nen einfachen Test gemacht, habe mal bei einem Client einfach den 1.DNS Server nicht eingetragen, so das dieser nur auf den 2. zugreift und siehe da, es klappt ???

Aber sobald der erste aus ist, gehts trotzdem nicht !!!

Auch wenn ich unter DNS, den DNS Dienst des ersten Servers anhalte funktioniert noch alles ?!

 

ciao