DC und Anmeldeserver

[MacGoerk 10]

Hi,

 

Ich hab schon ausgiebig die Suchfunktion benutzt, aber das richtige net gefunden.

 

Wir haben hier 2 DCs, Aldebaran und Spica.

 

Aldebaran ist der MasterServer auf dem die Domäne erstellt wurde und Spica wurde zu Backupzwecken später hinzugefügt, mittels "Diesen Rechner als zusätzlichen Domänencontroller in die Domäne einfügen".

 

Jetzt haben wir das Problem, dass obwohl "set logonserver" auf den Clients \\Aldebaran ist, die Anmeldungen scheinbar an Spica weitergeleitet werden. Ist der aus, können sich keine User mehr anmelden mit der Fehlermeldung "Es ist kein Anmeldeserver verfügbar".

 

Ich habe schon bei den DNS einträgen die Priority für dienste auf 1 gestellt für Spica und für Aldebaran auf 0 belassen (das sollte ja eigentlich netzwerkkritische Tasks primär auf dem Masterserver lassen).

 

Ist der Rechner aber aus, können sich keine User anmelden und zusätzlich scheint Spica die Userstruktur von Aldebaran nicht zu übernehmen. Füge ich einen neuen Benutzer im Aldebaran ein, ist bei Spica in der Struktur keiner zu sehn.

 

Irgendeine Idee wie ich das verhindern kann? Mir ist prinzipiell egal, ob Anmeldeanfragen an den 2. Server weitergeleitet werden, jedoch sollte der dann die AD Struktur 1:1 übernommen haben....und wenn man ihn ausschaltet sollten trotzdem die User sich anmelden können.

 

 

MfG

Thomas

[MacGoerk 10]

also der REPLMON fand folgende Fehler:

 

[grizzly999 11]

Was soll denn der "set logonserver" bewirken ?!

Dann muss die DNS Namensauflösung funktionieren, auch bei Ausfall eiens DCs.

 

Aber das ärgste scheint hier wohl das Replikationsproblem zu sein. Vielleicht hilft das: http://support.microsoft.com/default.aspx?scid=kb;en-us;329860&Product=win2000

 

grizzly999

[sch4k 10]

Guten morgen, also ich denke auch das es ein replikationsproblem ist.

Was spricht dein Ereignissprotokoll denn so ? Das müsste diese theorie doch bestätigen oder ?

Wo liegt denn der GC ?

Vielleicht liegt der gc ja auf dem 2ten server... ?

[MacGoerk 10]

Also wir haben das Problem jetzt gelöst.

Aus irgendnem Grund hat der MasterServer immer wieder die Rechte für "Domänencontroller" auf AD entfernt.

Da wir den Server erst nach Abmeldung aller Benutzer neustarten konnten (104 User im Laufenden Betrieb), haben wirs erst Abends bemerkt.

 

Nach Neustarts aller Server gings dann auf einmal und er hat die Berechtigungen beibehalten....trotzdem find ichs sehr komisch ;)

 

Danke auf jeden Fall!

 

 

MfG

Thomas