Angemeldet aber nicht richtig

Gont · 14. November 2005

Hallo,

Was die IPX Protokolle anbelangt so sind sie Standartmässig mitinstalliert gewesen,

und ich habe sie dort dann einfach mal belassen,

was den Zeitgeber angeht Ja Läuft.

Bindungsreinfolge des Netzadapters, muss ich Morgenfrüh nachsehen,

Im moment wüsste ich nicht wo ich die Bindungsreihenfolge unter 2k3 nachsehen kann.

Ich bin mitlerweile mit meinem Latein ( was bei 2k3 nicht das meiste ist ) am ende,

ich habe mir per nslookup auch angesehen ob die dns abfragen korekt auf _ldap (u.s.w) verweisen, das ist auch korrekt, es ist wohl einfach so das der Anmeldedienst nicht in der Funkton PDC startet. Merkwuerdig finde ich das wenn ich einen neuen Compuer in die Domäne bringen will er es zulasst das mich mich mit Namen Passwort Anmelde, er verweisst mich dann darauf das kein Computerkonto für den Rechner besteht, und dann misslingt der Versuch ein Computerkonto anzulegen mit einem DNS Fehler.

Aus welchen Grund auch immer glaube ich mitlerweile das das AD aus ihrgend einem grund fehlerhaft ist, ich bin am ueberlegen ob ich per dcpromo den server zu einem Member Server mache und ich danach wieder zu einem AD Server, ich denke ich müsste eine Neuen Domänennamen verwenden, alle Client erst in einer Arbeitsgruppe Parken, und dann sie neu in die 'Neue Domäne' bringen,

Die frage ist nur was passiert mit den anderen diensten ( DHCP, DNS, Dateifregaben, und so weiter )

Die benutzerkonten werde ich wokl neu anlegen muessen, kann man die vieleich expotieren / Importieren ?

wäre das vorgehn ueberhaup Sinnvoll ?

oder wie müsste man vorgehn ?

mfg

Gont

IThome · 15. November 2005

Bevor Du diesen drastischen Schritt machst, überprüfe erstmal das ...

http://support.microsoft.com/?id=283133

Wenn Du das IPX-Protokoll nicht benötigst, deinstalliere es. Weiterhin ist das nur ein sehr kleiner Auszug von dcdiag. Überprüfe mal mit dcdiag /v.

hekmek · 15. November 2005

Dein PDC Master scheint jedenfalls auch nicht mehr da zu sein, wie du schon selbst bemerkt hast, lief der vielleicht früher auf einem anderen DC? Du kannst mit NTDSUTIL.exe die Rolle des PDC ja auch wieder gewaltsam übernehmen, falls der andere Server nicht mehr online ist und auch nicht wieder wird.

Genaue Vorgehensweise findest du in der MS KB unter 255504

Grüße

hekmek

IThome · 15. November 2005

@hekmek

Mag sein, er schreibt, er hätte einen Server und der lief seit Ende Januar.

Möglich wäre das natürlich schon, dass vor kurzem ein zweiter Server abgeschaltet wurde. Ich bin die ganze Zeit auch nur von einem einzelnen Server ausgegangen, der so schon immer läuft.

@gont

Wenn das nicht so ist oder Du irgendwas "Grösseres" kurz vor Auftreten des Fehlers gemacht hast, wäre jetzt der richtige Augenblick, das zu posten ;)

Gont · 15. November 2005

Hallo

*schmunzel*

also der server ist der einzige PDC den ich habe / hatte (NT4 Server PDC / BDC gibt es nicht mehr, AD ist neu aufgesetzt, nicht migriert wordem, NT Server waren zu dem zeitunkt nicht mehr aktiv ) / haben werde.

ich habe nun die DNS einträge nochmals durch, so das ich sagen kann das es nicht an der dns liegen sollte ( set q= srv / _ldap ..... liefert die entsprechenden ergebnisse im nslookup & http://support.microsoft.com/?id=283133 )

Ich habe auch versucht dem armen server nun gewalt anzutun und habe nochmal alle 5

einträge dem server zugewiesen ( http://support.microsoft.com/?id=255504 )

leider sagt dcdiag immernoch das der PDC down ist

( auch nach neustart des Servers )

ich bin gerad den dns Server nochmals durchgegangen,

was mir nun aufgefallen ist, was ich voher nicht bemerkt hatte,

das unter Domäne ein ordner ist mit dem ich so nichts anfangen kann ( _msdcs \ Domain \ df1dbbb-c636- und so weiter ) ist das normal ?

das Nebios Protokoll habe ich entfernt, unter TCP/IP habe ich die einstellung für den dhcp Netbui ueber TCP/IP Aktiviert

mfg

Gont

IThome · 15. November 2005

Dass die DNS-Einträge alle vorhanden sind, hat NETDIAG ja auch schon angezeigt. Die Überprüfung der SYSVOL-Freigabe und des W32TIME-Dienstes hast Du dann ja auch durchgeführt. Mich würde jetzt, nachdem man DNS ausschliessen kann, eine vollständige Anzeige (zumindest aller relevanter Teile) von dcdiag /v interessieren ...

Gont · 15. November 2005

Hallo,

da ich nicht weiss was der Relevante teil sein soll poste ich nochmal alles ( in x Teilen , wegen der 4000 zeichen )

Domain Controller Diagnosis

Performing initial setup:

* Verifying that the local machine Server-local, is a DC.

* Connecting to directory service on server Server-local.

* Collecting site info.

* Identifying all servers.

* Identifying all NC cross-refs.

* Found 1 DC(s). Testing 1 of them.

Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site\Server-LOCAL

Starting test: Connectivity

* Active Directory LDAP Services Check

* Active Directory RPC Services Check

......................... Server-LOCAL passed test Connectivity

Doing primary tests

Testing server: Default-First-Site\Server-LOCAL

Starting test: Replications

* Replications Check

* Replication Latency Check

DC=TAPI3Directory,DC=Server,DC=local

Latency information for 1 entries in the vector were ignored.

1 were retired Invocations. 0 were either: read-only replicas

and are not verifiably latent, or dc's no longer replicating this nc. 0 had no