Replikationsproblem nach Stromausfall

[WSUSPraxis 48]

Nach einem Stromausfall mit Totalschaden an der USV gibt es

nun große Replikationsprobleme.

 

Windows 2000 Server Domain mit 2 DC´s und ca. 200 W2K Clients

 

Der lokale Admin hat die Fehler bemerkt das sich mache User nicht anmelden konnten,

irgendwann konnten sie sich wieder anmelden nur dann mit einem lokalen Profil.

Der jetzt Zustand ist das es mal geht und mal nicht. Ich habe das Gefühl das es abhänig davon ist an welchem DC sich angemeldet wird ?

Der lokale Admin hat 2 Tage gespielt und dann nun uns um Hilfe gerufen ?

 

Er hatte folgendes probiert ?

 

--- per DC Promo DC 102 aus der Domain zu nehmen

 

--- scheitere mit Fehler

 

Ich war nun kurz da und habe per Replmon nun log´s auswerfen lassen.

[WSUSPraxis 48]

Logdatei DC 1:

 

Active Directory Replication Monitor

Printed on 10.11.2005 10:53:39

This report was generated on data from the server: C0PC100

 

***************************************************************************

DC 100 Data

***************************************************************************

 

This server currently has writable copies of the following directory partitions:

---------------------------------------------------------------------------

CN=Schema,CN=Configuration,DC=c,DC=hv,DC=ads

CN=Configuration,DC=c,DC=hv,DC=ads

DC=c,DC=hv,DC=ads

 

Because this server is a Global Catalog (GC) server, it also has copies

of the following directory partitions:

---------------------------------------------------------------------------

 

Current NTDS Connection Objects

-------------------------------

Standardname-des-ersten-Standorts\DC103

Connection Name : 61eef22c-e62c-46e5-9df6-69a8fdefb0b5

Administrator Generated?: AUTO

Reasons for this connection:

Directory Partition (CN=Configuration,DC=c,DC=hv,DC=ads)

This replication connection is created because another replication partner has surpassed the allowed failure limit.

 

Directory Partition (DC=c,DC=hv,DC=ads)

This replication connection is created because another replication partner has surpassed the allowed failure limit.

 

Directory Partition (CN=Schema,CN=Configuration,DC=c,DC=hv,DC=ads)

This replication connection is created because another replication partner has surpassed the allowed failure limit.

 

Standardname-des-ersten-Standorts\DC102

Connection Name : 7d32a685-0aab-4003-a5d5-58f9d0dc5e1b

Administrator Generated?: AUTO

Reasons for this connection:

Directory Partition (CN=Configuration,DC=c,DC=hv,DC=ads)

Replicated because the replication partner is a ring neighbor.

 

Directory Partition (DC=c,DC=hv,DC=ads)

Replicated because the replication partner is a ring neighbor.

 

Directory Partition (CN=Schema,CN=Configuration,DC=c,DC=hv,DC=ads)

Replicated because the replication partner is a ring neighbor.

 

 

Current Direct Replication Partner Status

-----------------------------------------

 

Directory Partition: CN=Schema,CN=Configuration,DC=c,DC=hv,DC=ads

 

Partner Name: Standardname-des-ersten-Standorts\Dc102

Partner GUID: 5761A2E9-35C2-4D9E-B01E-C37C2E3ADD33

Last Attempted Replication: 11/10/2005 9:55:43 AM (local)

Last Successful Replication: 11/10/2005 9:55:43 AM (local)

Number of Failures: 0

Failure Reason Error Code: 0

Failure Description: The operation completed successfully.

Synchronization Flags: DRS_WRIT_REP,DRS_INIT_SYNC,DRS_PER_SYNC

USN of Last Property Updated: 328698

USN of Last Object Updated: 328698

Transport: Intra-Site RPC

[WSUSPraxis 48]

Change Notifications for this Directory Partition

-------------------------------------------------

Server Name: Standardname-des-ersten-Standorts\Dc102

Object GUID: 6595D62C-8F47-4786-A9D1-0B11D9466C40

Time Added: 03.12.2017 21:44:39

Flags: DRS_WRIT_REP

Transport: RPC

Server Name: Standardname-des-ersten-Standorts\Dc103

Object GUID: 9432D205-C352-44F1-BE7D-DDAAFE6DF948

Time Added: 30.07.2016 06:03:07

Flags: DRS_WRIT_REP

Transport: RPC

 

Directory Partition: CN=Configuration,DC=c,DC=hv,DC=ads

 

Partner Name: Standardname-des-ersten-Standorts\dc102

Partner GUID: 5761A2E9-35C2-4D9E-B01E-C37C2E3ADD33

Last Attempted Replication: 11/10/2005 10:40:17 AM (local)

Last Successful Replication: 11/10/2005 10:40:17 AM (local)

Number of Failures: 0

Failure Reason Error Code: 0

Failure Description: The operation completed successfully.

Synchronization Flags: DRS_WRIT_REP,DRS_INIT_SYNC,DRS_PER_SYNC

USN of Last Property Updated: 328998

USN of Last Object Updated: 328998

Transport: Intra-Site RPC

 

Change Notifications for this Directory Partition

-------------------------------------------------

Server Name: Standardname-des-ersten-Standorts\dc102

Object GUID: 6595D62C-8F47-4786-A9D1-0B11D9466C40

Time Added: 03.12.2017 21:44:39

Flags: DRS_WRIT_REP

Transport: RPC

Server Name: Standardname-des-ersten-Standorts\dc103

Object GUID: 9432D205-C352-44F1-BE7D-DDAAFE6DF948

Time Added: 30.07.2016 06:02:59

Flags: DRS_WRIT_REP

Transport: RPC

 

Directory Partition: DC=c,DC=hv,DC=ads

 

Partner Name: Standardname-des-ersten-Standorts\dc102

Partner GUID: 5761A2E9-35C2-4D9E-B01E-C37C2E3ADD33

Last Attempted Replication: 11/10/2005 10:53:23 AM (local)

Last Successful Replication: 11/10/2005 10:53:23 AM (local)

Number of Failures: 0

Failure Reason Error Code: 0

Failure Description: The operation completed successfully.

Synchronization Flags: DRS_WRIT_REP,DRS_INIT_SYNC,DRS_PER_SYNC

USN of Last Property Updated: 329069

USN of Last Object Updated: 329069

Transport: Intra-Site RPC

 

Change Notifications for this Directory Partition

-------------------------------------------------

Server Name: Standardname-des-ersten-Standorts\dc102

Object GUID: 6595D62C-8F47-4786-A9D1-0B11D9466C40

Time Added: 03.12.2017 21:44:39

Flags: DRS_WRIT_REP

Transport: RPC

Server Name: Standardname-des-ersten-Standorts\dc103

Object GUID: 9432D205-C352-44F1-BE7D-DDAAFE6DF948

Time Added: 30.07.2016 06:02:36

Flags: DRS_WRIT_REP

Transport: RPC

 

Current Transitive Replication Partner Status

---------------------------------------------

 

Directory Partition: CN=Schema,CN=Configuration,DC=c,DC=hv,DC=ads

 

Partner Name: **DELETED SERVER #2

Partner GUID: 0A7E51DF-EE83-4CC0-AED3-669266830A2A

USN: 4906

[WSUSPraxis 48]

Und das die Log´s vom DC 100:

 

Ereignistyp: Warnung

Ereignisquelle: NtFrs

Ereigniskategorie: Keine

Ereigniskennung: 13508

Datum: 10.11.2005

Zeit: 10:44:34

Benutzer: Nicht zutreffend

Computer: DC100

Beschreibung:

Der Dateireplikationsdienst konnte die Replikation von DC102 nach DC100 für c:\winnt\sysvol\domain mit DNS-Namen DC100.c.hv.ads nicht aktivieren. Es wird ein neuer Versuch gestartet.

Mögliche Ursachen für diese Warnung sind:

 

[1] Der DNS-Name dc.c.hv.ads von diesem Computer konnte nicht ausgewertet werden.

[2] Der Dateireplikationsdienst wird auf c0pc102.c.hv.ads nicht ausgeführt.

[3] Die Topologieinformationen im Active Directory dieses Replikats wurden noch nicht auf allen Domänencontrollern repliziert.

 

Diese Ereignisprotokollmeldung wird einmal pro Verbindung angezeigt. Nachdem der Fehler behoben wurde, wird eine andere Ereignisprotokollmeldung angezeigt, die bestätigt, dass die Verbindung hergestellt wurde.

Daten:

0000: 00 00 00 00 ....

 

Ereignistyp: Warnung

Ereignisquelle: NTDS KCC

Ereigniskategorie: Konsistenzprüfung

Ereigniskennung: 1265

Datum: 10.11.2005

Zeit: 10:43:46

Benutzer: Nicht zutreffend

Computer: DC100

Beschreibung:

Der Versuch, eine Replikationsverknüpfung mit den Parametern

 

Partition: CN=Schema,CN=Configuration,DC=c,DC=hv,DC=ads

Quell-DSA-DN: CN=NTDS Settings,CN=C0PC103,CN=Servers,CN=Standardname-des-ersten-Standorts,CN=Sites,CN=Configuration,DC=c,DC=hv,DC=ads

Quell-DSA-Adresse: 9432d205-c352-44f1-be7d-ddaafe6df948._msdcs.c.hv.ads

Intersite Transport (falls vorhanden):

 

ist mit folgendem Status fehlgeschlagen:

 

Der RPC-Server ist nicht verfügbar.

 

Die Daten befinden sich im Statuscode. Der Vorgang wird wiederholt.

Daten:

0000: ba 06 00 00 º...

[WSUSPraxis 48]

Tut mir leid das ich soviel Text posten musste ?

Aber ich muss wirklich sehr schnell zumindest mal ein Ansatz bringen um weiter zu kommen ?

 

Ich wäre über jede Hilfe sehr dankbar und glücklich...........

 

 

 

P.s

 

Es wird aber auch nach einem DC 103 gefragt, den hat der

Admin schon vor 3 Monaten geköpft und ist nicht mehr vorhanden

(technisch zumindest)

[WSUSPraxis 48]

DC Diag auf DC 102 sagt folgendes.....

 

 

DC Diagnosis

 

Performing initial setup:

Done gathering initial info.

 

Doing initial non skippeable tests

 

Testing server: Standardname-des-ersten-Standorts\C0PC102

Starting test: Connectivity

......................... DC102 passed test Connectivity

 

Doing primary tests

 

Testing server: Standardname-des-ersten-Standorts\C0PC102

Starting test: Replications

[DC100] DsBind() failed with error -2146893022,

Der Ziel-Principal Name ist falsch..

[Replications Check,DC102] A recent replication attempt failed:

From DC100 to DC102

Naming Context: DC=c,DC=hv,DC=ads

The replication generated an error (8451):

Der Replikationsvorgang ist auf einen Datenbankfehler gesto¯en.

The failure occurred at 2005-11-10 13:21.33.

The last success occurred at 2005-08-17 14:49.48.

29148 failures have occurred since the last success.

A serious error is preventing replication from continuing.

Consult the error log for further information.

If a particular object is named, it may be necessary to manually

modify or delete the object.

If the condition persists, contact Microsoft Support.

......................... DC102 passed test Replications

Starting test: NCSecDesc

......................... DC102 passed test NCSecDesc

Starting test: NetLogons

......................... DC102 passed test NetLogons

Starting test: Advertising

......................... DC102 passed test Advertising

Starting test: KnowsOfRoleHolders

Warning: C0PC100 is the Schema Owner, but is not responding to DS RPC B

ind.

[C0PC100] LDAP bind failed with error 31,

Ein an das System angeschlossenes Gerõt funktioniert nicht..

Warning: DC100 is the Schema Owner, but is not responding to LDAP Bin

d.

Warning: DC100 is the Domain Owner, but is not responding to DS RPC B

ind.

Warning: DC100 is the Domain Owner, but is not responding to LDAP Bin

d.

Warning: DC100 is the PDC Owner, but is not responding to DS RPC Bind

.

Warning: DC100 is the PDC Owner, but is not responding to LDAP Bind.

Warning: DC100 is the Rid Owner, but is not responding to DS RPC Bind

.

Warning: DC100 is the Rid Owner, but is not responding to LDAP Bind.

Warning: DC100 is the Infrastructure Update Owner, but is not respond

ing to DS RPC Bind.

Warning: DC100 is the Infrastructure Update Owner, but is not respond

ing to LDAP Bind.

......................... DC102 failed test KnowsOfRoleHolders

Starting test: RidManager

[C0PC102] DsBindWithCred() failed with error -2146893022. Der Ziel-Prin

cipal Name ist falsch.

......................... DC102 failed test RidManager

Starting test: MachineAccount

......................... DC102 passed test MachineAccount

Starting test: Services

......................... DC102 passed test Services

Starting test: ObjectsReplicated

......................... DC102 passed test ObjectsReplicated

Starting test: frssysvol

There are errors after the SYSVOL has been shared.

The SYSVOL can prevent the AD from starting.

......................... DC102 passed test frssysvol

Starting test: kccevent

......................... DC102 passed test kccevent

Starting test: systemlog

......................... DC102 passed test systemlog

 

Running enterprise tests on : c.hv.ads

Starting test: Intersite

......................... c.hv.ads passed test Intersite

Starting test: FsmoCheck

......................... c.hv.ads passed test FsmoCheck

[WSUSPraxis 48]

Ereignistyp: Warnung

Ereignisquelle: NtFrs

Ereigniskategorie: Keine

Ereigniskennung: 13508

Datum: 10.11.2005

Zeit: 10:15:39

Benutzer: Nicht zutreffend

Computer: DC102

Beschreibung:

Der Dateireplikationsdienst konnte die Replikation von DC100 nach DC102 für c:\winnt\sysvol\domain mit DNS-Namen dc100.c.hv.ads nicht aktivieren. Es wird ein neuer Versuch gestartet.

Mögliche Ursachen für diese Warnung sind:

 

[1] Der DNS-Name dc100.c.hv.ads von diesem Computer konnte nicht ausgewertet werden.

[2] Der Dateireplikationsdienst wird auf dc100.c.hv.ads nicht ausgeführt.

[3] Die Topologieinformationen im Active Directory dieses Replikats wurden noch nicht auf allen Domänencontrollern repliziert.

 

Diese Ereignisprotokollmeldung wird einmal pro Verbindung angezeigt. Nachdem der Fehler behoben wurde, wird eine andere Ereignisprotokollmeldung angezeigt, die bestätigt, dass die Verbindung hergestellt wurde.

Daten:

0000: 21 07 00 00 !...

 

 

Ich weiß ich poste so viel, nur leider weiß ich was los ist ?

[WSUSPraxis 48]

Was der lokale Adin nun auch berichtet hat, ist das wenn man z.B die Pfade für die Profile in IP Adressen statt Freigabenamen ändert ? Scheint es zu gehen ?

 

Komisch ist auch,wenn ich vom DC 100 auf DC 102 nslookup machen Ip oder DNS Namen ? Läasst sich alles sauber auflösen !

Mache ich nslookup von DC 102 auf DC 100 löst er nicht den Servernamen, sondern ein ip-srv.domainnamen auf ?

 

 

 

Ich stehe wirklich auf dem Schlauch und kome kein Stück mehr voran ?

Würde mich wirklich sehr freuen.......

[Chriz2005 10]

Hallo

 

Hatte ein ähnliches Problem, meine DCs haben nicht mehr repliziert

 

Bei mir hat ein registrykey geholfen

 

HKLM\System\CurrentControlSet\Services\NtFrs\Parameters

Da drinnen den eintrag

"Enable Journal Wrap Automatic Restore" auf 1 setzen

 

Wenn er nicht existiert dann ein Dword erstellen

 

Das hab ich auf einer anderen Seite dazu gefunden:

 

Durch Festlegen des Registrierungsparameters "Enable Journal Wrap Automatic Restore" auf 1, werden die folgenden Wiederherstellungsschritte zum automatischen Beheben des Fehlerzustands durchgeführt.

[1] Beim ersten Poll, der in 5 Minuten durchgeführt wird, wird dieser Computer vom Replikatssatz entfernt. Führen Sie "net stop ntfrs" gefolgt von "net start ntfrs" aus, um den Dienst neu zu starten, wenn Sie nicht 5 Minuten warten wollen.

[2] Beim darauffolgenden Poll wird der Computer dem Replikatssatz erneut hinzugefügt. Durch das Hinzufügen wird eine vollständige Struktursynchronisierung ausgelöst.

 

WARNUNG: Während des Wiederherstellungsprozesses sind Daten in der Replikatsstruktur enventuell nicht verfügbar. Sie sollten die oben beschriebenen Registrierungsparameter auf 0 zurücksetzen, um zu verhindern, dass Daten durch die automatische Wiederherstellung unerwarteterweise nicht verfügbar sind, wenn dieser Fehlerzustand erneut auftritt.

 

Führen Sie regedit aus, um Registrierungsparameter zu ändern.

 

Klicken Sie auf "Start" und "Ausführen" und geben Sie anschließen "regedit" ein.

 

Expandieren Sie HKEY_LOCAL_MACHINE.

Klicken auf den Folgeden Schlüsselpfad:

"System\CurrentControlSet\Services\NtFrs\Parameter s"

Doppelklicken Sie auf den Wertnamen

"Enable Journal Wrap Automatic Restore"

und aktualisieren Sie den Wert.

 

Falls der Wertname nicht vorhanden ist, können Sie ihn mit der Funktion "Neu->DWORD-Wert" unter dem Menüeintrag "Bearbeiten" hinzufügen. Geben Sie den Wert genau wie oben angegeben ein.

[humpi 11]

hi,

läuft der Server sonst normal? Stichwort USV

Stimmt die Uhrzeit auf beiden Servern?

[WSUSPraxis 48]

@humpi

 

Ja die server laufen beide normal hoch ! Auch die Uhr stimmt ?

[WSUSPraxis 48]

Und jetzt noch ein Netdiag vom DC 102

 

Per interface results:

 

Adapter : LAN-Verbindung

 

Host Name. . . . . . . . . : Dc102

IP Address . . . . . . . . : 10..2.7.102

Subnet Mask. . . . . . . . : 255.255.0.0

Default Gateway. . . . . . : 10.2.4.111

Primary WINS Server. . . . : 10.134.1.10

Dns Servers. . . . . . . . : 10.134.1.10

10.1.20.20

 

 

 

 

Global results:

 

 

DNS test . . . . . . . . . . . . . : Passed

PASS - All the DNS entries for DC are registered on DNS server '10.134.1.10'

and other DCs also have some of the names registered.

[WARNING] The DNS entries for this DC are not registered correctly on DNS se

rver '10.1.20.20'. Please wait for 30 minutes for DNS server replication.

 

 

DC list test . . . . . . . . . . . : Failed

[WARNING] Cannot call DsBind to dc100.c.hv.ads (10.134.1.10). [sEC_E_WRONG

_PRINCIPAL]

 

IP Security test . . . . . . . . . : Passed

 

 

The command completed successfully