active directory änderungen erst nach neustart

[erazor7374 10]

Hallo,

kurz zu mir, bin neu hab wenig ahnung, hab vor 3 jahren meinen mcp auf w2k gemacht seitdem nichmehr allzuviel damit zu tun gehabt.

 

zu meinem problem

w2k3 sbs mit ad, dhcp, dns, fileserver

wenn ich änderungen im ad, zB. an einem user vornehme werden diese erst nach einem neustart des servers ausgeführt. aber warum, bzw was mache ich falsch?

 

schonmal vielen dank für eure hilfe christian

[IThome 10]

Hallo und herzlich willkommen.

 

Was für Änderungen ?

 

Gruss

 

Sven

[erazor7374 10]

ich ändere den anzeigenamen eines users aber die änderung wird in der active directory user list nicht übernommen, wenn ich mir die details des users ansehe, steht da allerding der geänderte anzeigename, genauso wenn ich zB. ein passwort zurücksetzte, dann kann sich der user trotzdem noch mit dem alten passwort anmelden. bis eben zu dem zeitpunkt bis ich den server neustarte

 

es kommt mir so vor als wenn er alle änderungen speichert aber eben erst nach einem neustart umsetzt

[xcode-tobi 10]

du solltest nach Änderungen entweder ein paar minuten warten (5-15 Minuten) oder aber Start / Ausführen... und dann eingeben: gpupdate

[IThome 10]

Das ist ungewöhnlich, die Änderungen sollten schon sehr zeitnah gültig sein, besonders das Kennwort. Poste bitte mal IPCONFIG /ALL des Servers und eines Clients und lade Dir die Support-Tools SP1 herunter und prüfe mit NETDIAG und DCDIAG, ob Fehler auftreten.

http://support.microsoft.com/kb/892777

Für eine Kennwortänderung musst Du kein GPUPDATE ausführen. GPUPDATE wird ausgeführt, wenn an den Richtlinien etwas verändert wird ...

[erazor7374 10]

vielen dank mit dem befehl gpupdate hats gefunzt, aber warum aktualisiert der sich nicht selbst, bei win2k gings ja au :-), das ist doch nicht normal oder?

[IThome 10]

GPUPDATE nach Kennwortänderung ? Dann sollte nach spätestens 5 Minuten alles klappen, denn der Intervall der Gruppenrichtlinienaktualisierung auf einem DC beträgt 5 Minuten und auf dem Client 90 Minuten ...

[erazor7374 10]

nein hab bisher nur die username änderung probiert moment

[IThome 10]

Ich mach das hier auch mal ...

edit: Kennwort wird sofort geändert und ist auch benutzbar, ohne GPUDATE

ich ändere den anzeigenamen eines users aber die änderung wird in der active directory user list nicht übernommen, wenn ich mir die details des users ansehe, steht da allerding der geänderte anzeigename

Was meinst Du damit ? Was änderst Du wo ? Wo siehst Du Dir die Details des Users an ?

[erazor7374 10]

oh war echt nen dummer denkfehler von mir, is schon zu peinlich das hier zu posten sry,

hab mal dcdiag und netdiag durchlaufen lassen, sagt mir bitte wenn da nochn gravierender fehler ist bzw wie ich ihn löse, vielen dank im voraus

 

Domain Controller Diagnosis

 

Performing initial setup:

Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site\HOMESERVER

Starting test: Connectivity

......................... HOMESERVER passed test Connectivity

Doing primary tests

Testing server: Default-First-Site\HOMESERVER

Starting test: Replications

......................... HOMESERVER passed test Replications

Starting test: NCSecDesc

......................... HOMESERVER passed test NCSecDesc

Starting test: NetLogons

......................... HOMESERVER passed test NetLogons

Starting test: Advertising

......................... HOMESERVER passed test Advertising

Starting test: KnowsOfRoleHolders

......................... HOMESERVER passed test KnowsOfRoleHolders

Starting test: RidManager

......................... HOMESERVER passed test RidManager

Starting test: MachineAccount

......................... HOMESERVER passed test MachineAccount

Starting test: Services

......................... HOMESERVER passed test Services

Starting test: ObjectsReplicated

......................... HOMESERVER passed test ObjectsReplicated

Starting test: frssysvol

......................... HOMESERVER passed test frssysvol

Starting test: frsevent

......................... HOMESERVER passed test frsevent

Starting test: kccevent

......................... HOMESERVER passed test kccevent

Starting test: systemlog

An unknown error occured trying to read the event log:

Error(1500):Die Ereignisprotokolldatei ist beschädigt.

Failed to enumerate event log records, error Die Ereignisprotokolldatei

ist beschädigt.

......................... HOMESERVER failed test systemlog

Starting test: VerifyReferences

......................... HOMESERVER passed test VerifyReferences

Running partition tests on : TAPI3Directory

Starting test: CrossRefValidation

......................... TAPI3Directory passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... TAPI3Directory passed test CheckSDRefDom

Running partition tests on : ForestDnsZones

Starting test: CrossRefValidation

......................... ForestDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... ForestDnsZones passed test CheckSDRefDom

Running partition tests on : DomainDnsZones

Starting test: CrossRefValidation

......................... DomainDnsZones passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... DomainDnsZones passed test CheckSDRefDom

Running partition tests on : Schema

Starting test: CrossRefValidation

......................... Schema passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration

Starting test: CrossRefValidation

......................... Configuration passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... Configuration passed test CheckSDRefDom

Running partition tests on : smallbusiness

Starting test: CrossRefValidation

......................... smallbusiness passed test CrossRefValidation

Starting test: CheckSDRefDom

......................... smallbusiness passed test CheckSDRefDom

[erazor7374 10]

Running enterprise tests on : smallbusiness.local

Starting test: Intersite

......................... smallbusiness.local passed test Intersite

Starting test: FsmoCheck

......................... smallbusiness.local passed test FsmoCheck

 

D:\Programme\Support Tools>netdiag

 

Computer Name: HOMESERVER

DNS Host Name: homeserver.smallbusiness.local

System info : Microsoft Windows Server 2003 (Build 3790)

Processor : x86 Family 6 Model 8 Stepping 3, GenuineIntel

List of installed hotfixes :

Q147222

 

 

Netcard queries test . . . . . . . : Failed

GetStats failed for 'Parallelanschluss (direkt)'. [ERROR_NOT_SUPPORTED]

GetStats failed for 'WAN-Miniport (PPTP)'. [ERROR_INVALID_FUNCTION]

GetStats failed for 'WAN-Miniport (PPPOE)'. [ERROR_INVALID_FUNCTION]

GetStats failed for 'WAN-Miniport (IP)'. [ERROR_INVALID_FUNCTION]

GetStats failed for 'WAN-Miniport (L2TP)'. [ERROR_NOT_SUPPORTED]

GetStats failed for 'Macronix MX98715-basierter Ethernet-Adapter (Standard)'

. [ERROR_INVALID_FUNCTION]

[FATAL] - None of the netcard drivers provided satisfactory results.

 

 

 

Per interface results:

 

Adapter : LAN-Verbindung

 

Netcard queries test . . . : Failed

NetCard Status: UNKNOWN

 

Host Name. . . . . . . . . : homeserver

IP Address . . . . . . . . : 192.168.0.1

Subnet Mask. . . . . . . . : 255.255.255.0

Default Gateway. . . . . . :

Dns Servers. . . . . . . . :

 

AutoConfiguration results. . . . . . : Passed

 

Default gateway test . . . : Skipped

[WARNING] No gateways defined for this adapter.

 

NetBT name test. . . . . . : Passed

[WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge

r Service', <20> 'WINS' names is missing.

 

WINS service test. . . . . : Skipped

There are no WINS servers configured for this interface.

 

 

Global results:

 

 

Domain membership test . . . . . . : Passed

 

 

NetBT transports test. . . . . . . : Passed

List of NetBt transports currently configured:

NetBT_Tcpip_{BBEBB665-22E5-4A25-8F09-0E2073F839FA}

1 NetBt transport currently configured.

 

 

Autonet address test . . . . . . . : Passed

 

 

IP loopback ping test. . . . . . . : Passed

 

 

Default gateway test . . . . . . . : Failed

 

[FATAL] NO GATEWAYS ARE REACHABLE.

You have no connectivity to other network segments.

If you configured the IP protocol manually then

you need to add at least one valid gateway.

 

 

NetBT name test. . . . . . . . . . : Passed

[WARNING] You don't have a single interface with the <00> 'WorkStation Servi

ce', <03> 'Messenger Service', <20> 'WINS' names defined.

 

 

Winsock test . . . . . . . . . . . : Passed

 

 

DNS test . . . . . . . . . . . . . : Passed

PASS - All the DNS entries for DC are registered on DNS server '127.0.0.1'.

 

 

Redir and Browser test . . . . . . : Passed

List of NetBt transports currently bound to the Redir

NetBT_Tcpip_{BBEBB665-22E5-4A25-8F09-0E2073F839FA}

The redir is bound to 1 NetBt transport.

 

List of NetBt transports currently bound to the browser

NetBT_Tcpip_{BBEBB665-22E5-4A25-8F09-0E2073F839FA}

The browser is bound to 1 NetBt transport.

 

 

DC discovery test. . . . . . . . . : Passed

 

 

DC list test . . . . . . . . . . . : Passed

 

 

Trust relationship test. . . . . . : Skipped

 

 

Kerberos test. . . . . . . . . . . : Passed

 

 

LDAP test. . . . . . . . . . . . . : Passed

 

 

Bindings test. . . . . . . . . . . : Passed

 

 

WAN configuration test . . . . . . : Skipped

No active remote access connections.

 

 

Modem diagnostics test . . . . . . : Passed

 

IP Security test . . . . . . . . . : Skipped

 

Note: run "netsh ipsec dynamic show /?" for more detailed information

 

 

The command completed successfully

[IThome 10]

Sieht ganz gut aus, bis auf dass das Systemlog laut Anzeige beschädigt ist und dass Du anstelle der 127.0.0.1 die LAN-IP eintragen solltest. Welchen Denkfehler hast Du gemacht ?

Oh, ich sehe gerade, dass der Netcard Query Test fehlgeschlagen ist , poste bitte nochmal IPCONFIG /ALL

[erazor7374 10]

DNS hab ich geändert, kanns sein das die netzwerkkarte defekt ist? wurde nämlich schonmal getauscht.

 

D:\Programme\Support Tools>ipconfig /all

 

Windows-IP-Konfiguration

 

Hostname . . . . . . . . . . . . : homeserver

Primäres DNS-Suffix . . . . . . . : smallbusiness.local

Knotentyp . . . . . . . . . . . . : Unbekannt

IP-Routing aktiviert . . . . . . : Nein

WINS-Proxy aktiviert . . . . . . : Nein

DNS-Suffixsuchliste . . . . . . . : smallbusiness.local

 

Ethernet-Adapter LAN-Verbindung:

 

Verbindungsspezifisches DNS-Suffix:

Beschreibung . . . . . . . . . . : Macronix MX98715-basierter Ethernet-Adapt

er (Standard)

Physikalische Adresse . . . . . . : 00-50-BF-76-2C-73

DHCP aktiviert . . . . . . . . . : Nein

IP-Adresse. . . . . . . . . . . . : 192.168.0.1

Subnetzmaske . . . . . . . . . . : 255.255.255.0

Standardgateway . . . . . . . . . :

DNS-Server . . . . . . . . . . . : 192.168.0.1

 

D:\Programme\Support Tools>

[IThome 10]

IPCONFIG ist okay, starte den Server mal durch und mach dann nochmal NETDIAG. Welcher Denkfehler war´s ?