Replikationsproblem zwischen 2 Standorten

[Bromer 10]

Hi zusammen.

 

Ich habe folgendes Problem:

 

Wir haben einen neuen Standort und haben diesen in die bestehende Domäne aufgenommen, was soweit auch geklappt hat. Heute wollte ich die Arbeiten abschliessen, doch leider habe ich Probleme mit der Replikation der 2 DCs.

 

am Hauptstandort haben wir einen SBS, der DC ist und am neuen Standort haben wir einen normalen Win 2003 Server, der auch DC ist. Zwischen den Standorten besteht eine VPN Verbindung von Firewall zu Firewall.

 

Leider klappt irgendetwas mit der replizierung nicht mehr...

 

In der Ereignisanzeige erhalte ich alle 15 Minuten 2 Fehlermeldungen (Event ID: 1311 und 1312) und eine Warnung (Event ID: 1865)

 

Ich habe schon den Hotfix 913446 installiert auf beiden Servern, leider aber ohne jede Verbesserung.

 

Wo könnte das Problem sein?

[Bromer 10]

Mir ist gerade noch aufgefallen, dass die 2 Fehlermeldungen und die Warnung immer gleich doppelt aufgelistet sind alle 15 Minuten. Vielleicht hilft dass noch...

[Dirk_privat 10]

HI,

 

vielleicht hilft Dir das weiter http://support.microsoft.com/kb/899148/de

 

Gruß

Dirk

[Bromer 10]

Herzlichen Dank.

 

Ich habe gerade den Artikel durchgelesen, leider weiss ich aber nicht ob meine Firewalls (Zyxel Zywall 5) RPC-Filter haben oder nicht und wo ich diese deaktivieren könnte.

 

Unter welchem Menüpunkt müsste ich einen solchen Filter in der Firewall suchen?

 

Vielleicht noch als Anmerkung:

 

Es können sich beide SErver gegenseitig Pingen und die VPN steht und läuft schon seit MOnaten ohne Probleme... Aber ob die Ports alle offen sind oder nicht weiss ich leider nicht...

[Dirk_privat 10]

Hi,

 

dann solltest Du zuerst klären, ob alle Ports offen sind.

 

Gruß

Dirk

[Bromer 10]

Kann ich das irgendwie testen?

[Dirk_privat 10]

Entweder an der Firewall indem Du die Regeln checkst oder Du nimmst einen Portscanner.

[Bromer 10]

Kennst du einen guten Freeware Portscanner mit dem ich es testen könnte?

[Dirk_privat 10]

Google mal nach Portscan.

[Bromer 10]

Habe inzwischen dem Support vom Zyxel angerufen und der hat mir gesagt, dass man innerhalb der VPN-Verbindung keine Ports sperren kann. Also müssten also alle offen sein.

 

Ich habe inzwischen probiert unter AD Standorte und Dienste die AD-Verbindungen manuel herzustellen.

 

Momentaner Stand:

 

- Vom Filialenstandort wurde eine automatisch generierte Verbindung erstellt zum Hauptstandortserver.

- Die von mir Erstellte AD-Verbindung vom Hauptstandort zum Filialenstandortserver kann ich nicht "jetzt replizieren", da dann folgende Fehlermeldung kommt:

 

Beim Versuch den Namenskontext " DomainDnsZones.domäne.local" von Domänencontroller "Filialenstandortserver" nach Domänencontroller "Hauptstandortserver" zu synchronisieren, ist der folgende Fehler aufgetreten:

Der Namenskontext wird entweder gerade entfernt oder wird nicht vom System repliziert.

 

Dieser Vorgang wird nicht fortgesetzt.

 

Was meinst du zu dieser Fehlermeldung?

[Bromer 10]

Hat keiner eine Idee? Weiss echt nicht mehr weiter mit meinem Latein...

[grizzly999 11]

Doch :)

 

VPN zwischen Standorten. SP1 auf den 2003?! Replikationsfehler mit den von dir beschriebenen IDs. Versuche diesen Hotfix auf den DCs: http://support.microsoft.com/kb/898060/en-us

 

... und vermutlich wird dir geholfen werden.

 

 

grizzly999

[Bromer 10]

hi. herzlichen dank. ich kann den hotfix leider erste auf dem hauptstandortserver installieren und kann ihn auf dem anderen erst morgen installieren, da ich remote im moment nicht auf den filialenstandortserver zugreifen kann.

 

HAbe da nämlich noch ein Problem mit dem Standartgateway... Vielleicht hast du mir auch da noch einen Tipp.

 

Leider verstellt es mir alle paar Stunden (oder manchmal auch wenn ich auf den server remote zugreife vom anderen Hauptstandortserver) auf dem Filialenstandortserver den Standartgateway von 192.168.0.1 auf 192.168.1.1. Die IP 192.168.1.1 ist aber der Standartgateway vom Hauptstandortserver. Nachdem es dann die Ip gewechselt hat, kann man den Server natürlich nicht mehr erreichen. Wo könnte da das Problem liegen oder was könnte falsch eingestellt sein? Habe irgendwie den DNS vom Filialenstandortserver im Verdacht...

[Bromer 10]

Also ich habe nun auf beiden DC's den Hotfix installiert und das REsultat ist, dass es nun auch auf dem neuen Standortserver Fehlermeldungen gibt mit folgenden Event ID's: 1308, 1311, 1566 und 1865 und sie kommen alle 15 Minuten und immer dreifach...

 

Was soll ich nur machen...

[hh2000 10]

Als erstes würde ich mich mal um die IP-Konfiguration kümmern, denn wenn das Standard-Gateway sich immer verändert (keine festen Einstellungen auf den Servern? ) kann auch die Kommunikation nicht richtig klappen.

 

DHCP im Einsatz ?

ipconfig /all, VPN Konfig/Router Infos wären jetzt ganz gut ...

 

Gruß Kai