DCPromotion klappt net

[Dr_EVIL 10]

Hallo erstmal bin neu hier.

 

zu meinem Problem:

 

ich habe das Problem dass ich einen frisch installierten Windows 2000 Server nicht als "zusätzlichen Domänencontroller" ernennen kann.

Hier ein Ablauf was ich mache und was ich für Nachrichten kriege.

 

1. Ich wähle "Zusätzlicher Domänencontroller für eine bestehende Domäne"

 

2. Ich gebe diie Benutzerdaten an die in der aktuellen Domäne gültig sind.

(am Ende steht aber .local)

Dann kriege ich die Nachricht dass die Domäne "x.local" keine Active Directory Domäne ist, oder keine Verbindung hergestellt werden konnte.

Wenn ich das .local entferne komme ich allerdings weiter.

 

3. Dann soll ich den gesammten DNS-Namen der bestehenden Domäne angeben.

Hier steht wieder die aktuelle Domäne ABER wieder mit dem .local :/

 

Wenn ich dann sofort auf weiter gehe. Sagt er mir dass keine Verbindung mit der Domäne x.local hergestellt werden konnte.

Wenn ich dann wieder das .local entferne fragt er mich ob sich die domäne x die ich angegeben habe auf die domäne X.local bezieht. hier komme ich nur weiter wenn ich ja sage.

 

Dann gebe ich die Defaultverzeichnisse für die Datenbank und Protokolldateien an und weiter. dann den Defaultpfad für sysvol.

Dann noch das Passwort für den Admin.

Und dann beim Konfigurieren kommt die Fehlermeldung "Der Vorgang ist fehlgeschlagen. Fehler: Es konnte kein geeigneter Domänencontroller für die Domäne x.local gefunden werden. "Die angegebene Domäne ist nicht vorhanden oder es konnte keine Verbindung hergestellt werden " "

 

Des weiteren finden sich in der Ereignisanzeige mehrere Fehlermeldungen

 

so z.B. :

*******************************************

Die Registrierungsdatei konnte nicht entfernt werden. Ihre Einstellungen werden nicht repliziert, falls Sie ein servergspeichertes Profil haben. Wenden Sie sich an den Administrator.

 

DETAIL - Zugriff verweigert , Buildnummer ((2195)).

*******************************************

 

oder

 

*******************************************

 

Die clientseitige Erweiterung "Security" der Gruppenrichtlinie empfing Flags (17) und hat einen Fehlerstatuscode (1332) zurückgegeben.

 

*******************************************

 

 

 

Das system ist wie genannt ein Windows 2000 Server + Service Pack und allen Wichtigen Updates.

 

Für Hilfe wäre ich sehr dankbar.

 

MfG Mirko

[lefg 276]

Hallo,

 

der Server ist schon Mitglied der Domäne?

 

Kann das ein DNS-Problem sein?

 

Ich musste mal den FQDN in die Hosts eintragen. Dann ging es. Der Tipp dazu kam übrigens aus diesem Forum. :)

 

Gruß

Edgar

[gysinma1 13]

Hallo Zusammen

 

Hat der neue, zusätzliche Domaincontroller als 1. DNS Server den anderen Domaincontroller eingetragen ?

 

 

Gruss,

 

MAtthias

[Dr_EVIL 10]

Also, ja der Rechner ist in der Domäne und ja der 1te DNS Rechner ist als Primärer DNS Server eingerichtet.

 

*edit*

das edit hat sich erledigt. problem bleibt

was hat es mit dem FQDN auf sich?

[Dr_EVIL 10]

kanns evtl. daran liegen das die domäne falsch benannt wurde?

es wird immer nur x.local angezeigt.

wo unter windows kann ich sehen wie die domäne korrekt heißt?

[gysinma1 13]

Hallo

 

 

Hmmmm ich würde mal dcdiag (im Supportordner auf der 2K3 CD) installieren und so ausühren. (Auf dem 1. DC)

 

dcdiag /v > C:\dctest.txt

 

Poste den Inhalt der Datei dctest.txt mal.

 

Dieses Tool prüft den DC und schreibt ein Protokoll über die Funktionen (u.a. auch der DNS). Würde vorher aber an Deiner Stelle mit find/replace den Namen der Domain und des DC's ersetzen.

 

 

Gruss,

 

Matthias

[Dr_EVIL 10]

ich benutze leider "nur" ;) windows 2000 server, hab die beiden Cd's durchsucht aber habe kein solches tool gefunden.

kann man sich das tool wo runterladen und wäre das auch mit 2000 kompatibel?

[gysinma1 13]

Hallo

 

Ja such unter microsoft windows 2000 dcdiag

 

Das Tool vom 2003 geht nit.

 

Sorry meinte das Tool müsste in der Support.cab drinsein ... entpacke die mal ...

 

 

I habs ...

http://www.microsoft.com/windows2000/techinfo/reskit/tools/new/dcdiag-o.asp

 

Gruss,

 

 

 

Matthias

[frapos 11]

Moin

 

 

 

 

 

Du kannst mit dem 2000er server aber den dc anpingen?? Auch die namensauflösung funktioniert?

 

 

Wenn DNS nicht sauber läuft haste eh schon verloren. Also zumindest war das mal ein fehler bei mir.

 

 

viel erfolg.

[Dr_EVIL 10]

mit dem tool (von microsoft.com runtergeladen) kriege ich die fehler meldung

 

Der Prozedureinsprungpunkt "DsIsMangledDnW" wurde in der DLL "NTDSAPI.dll" nicht gefunden.

 

:(

 

@ frapos, ja den DC kann ich anpingen.

 

was mir aber auch aufgefallen ist, ist eine fehlermeldung unter nslookup

 

*** Der Servername für die Adresse 192.168.100.15 konnte nicht gefunden werden:

Non-existent domain

*** Die Standardserver sind nicht verfügbar.

Standardserver: UnKnown

Address: 192.168.100.15

[gysinma1 13]

Hallo

 

ja ... natürlich, aber um rauszufinden was in der DNS nicht läuft oder in der AD kann dcdiag genau rausfinden, welcher Eintrag fehlt.

 

In Grossenviroments setzen wir dcdiag auch ein um FSMO Probleme zu erkennen.

 

dcdiag /fix kann auch relativ viele Probleme lösen ...

 

 

 

 

Gruss,

 

Matthias

[gysinma1 13]

Okey es gibt noch einen Weg:

Oeffne auf dem dc ein dosfenster und gib nslookup ein. Dann sollte er auf sich selbst springen. Gib dort die IP Adresse des DC's ein. dann sollte der ganze FQDN des DC's erscheinen:

dcserver1.domainname.com

 

Auch eine Möglichkeit ist temporär einen WINS Server zu installieren (auf dem DC) und dort schauen, wie der Masterbrowser heisst. Der müsste gleich wie der Netbiosname der Domain sein. Den kannst Du nämlich für die dcpromo auch verwenden.

 

(Der Fehler bei dem DCdiag wundert mich, lässt mich aber nix gutes ahnen).

 

Last not least: Jede Domain hat (unter 2K3 und W2K) auch eine Ip-Adresse. Pinge die Domain einmal an. (Das ist derselbe Vorgang wie dann im dcpromo).

 

 

Gruss,

 

Matthias

[Stragami 10]

wie sieht den deine ip-konfiguration auf der kiste aus??? kann es sein das dort kein dns server eingetragen ist???

[gysinma1 13]

Hallo

 

Du machst dieses nslookup lokal auf dem DC ?

 

192.168.100.15 = 1. Domaincontroller ??

 

Wie sieht ipconfig-all aus ? Ist der 1. DNS Server der DC selbst ?

 

 

Gruss,

 

Matthias

[frapos 11]

Re

 

 

Also wenn er keinen nslookup schafft sollte dein hauptaugenmerk beim DNS liegen. Wenn das dann funzt sollte auch dein dcpromo laufen.

 

 

Wenn nicht isses was anderes :D

 

 

Aber ich glaube zu wissen (toller spruch) das dein dns schuld ist. Der Ping zeigt ja eigentlich nur das du ne verbindung hast. Was ja schonmal gut ist.