2K3 SBS fährt alle 2 Stunden herunter!

[Dedox 10]

Hallo zusammen,

 

ich bin hier bei einem Kunden direkt vorort wo ich ein riesen Problem habe und einfach nicht mehr weiter weiß!

 

Also.... bei diesem Kunden hier wurde der Server erneuert dabei wurden vom alten die FSMO Rollen übertragen...

Nach zwei Wochen ist der neue Server (wegen einem Schaden des Herstellers) abgeraucht und bootet nicht mehr...

 

Jetzt wurde umstandshalber der alte Server wieder in betrieb genommen, leider denkt der nun wohl dadurch das ihm die FSMO Rollen geklaut wurden, dass er kein DC mehr ist und somit macht er alle 2 Stunden einen Abgang!!! :mad:

 

Wenn ich allerdings dcpromo mach will er das Active Directory löschen also ist er defenetiv ein DC...

 

So... das ist mein Problem ich hoffe mir kann hier schnell jemand helfen....

Ich danke euch schonmal im Vorraus!!!!!!!!

 

mfg

Carsten

[Dedox 10]

Hi,

habe jetzt die übertragung der folgenden 3 FSMO Rollen übertragen können:

 

PDC-Betriebsmaster

Infrastruktur-Master

Domänennamen-Master

 

Bei den ersten beiden konnte man die Übertragung erzwingen das habe ich gemacht, der Domänennamen-Master ging ohne Probleme allerding der RID- und der Schema-Master lassen sich nicht übertragen da der besitzer nicht erreichbar ist....

 

Danke!!

[TheSpawn 11]

Hi,

 

da wirst Du die Rollen per NTDS-Util übertragen müssen.

 

Dieser Vorgang nennt sich "seizen".

Einfach mal Googlen, da gibt haufenweise Howto´s zu.

 

Gruß

TheSpawn

[Squire 278]

Hi,

 

Achtung! Wenn Du den RID Master erzwingst, dann darf der alte RID Master auf keinem Fall mehr ins Netz genommen werden. Der alte RID Master muss komplett gelöscht und neu installiert werden, dann mit DCPROMO hochgestuft und die FSMO Rolle wieder übertragen werden!

[TheSpawn 11]

@Squire,

 

ist das nicht bei allen Rollen so, wenn ich die "seize"?

 

Fragender Gruß

TheSpawn

[Squire 278]

jein ... man kann ja via dcpromo die Kiste runterstufen aber ein zweiter RID Master ist tötlich - selbst wenn nur kurz im Netz

 

Einem Domänencontroller, dessen FSMO-Funktionen übernommen wurden, sollte die Kommunikation mit anderen Domänencontrollern in der Gesamtstruktur nicht gestattet werden. In einem solchen Szenario sollten Sie entweder die Festplatte formatieren und das Betriebssystem neu installieren oder solche Domänencontroller in einem privaten Netzwerk zwangsweise herabstufen und dann deren Metadaten auf einem noch vorhandenen Domänencontroller in der Gesamtstruktur mithilfe des Befehls ntdsutil /metadata cleanup entfernen. Das Risiko, einen früheren FSMO-Funktionsinhaber, dessen Funktion übernommen wurde, in die Gesamtstruktur einzuführen, besteht darin, dass der vorherige Funktionsinhaber möglicherweise weiter operiert wie zuvor, bevor er im Rahmen einer eingehenden Replikation Kenntnis von der Übernahme seiner Funktion erlangt. Bei zwei Domänencontrollern, die die gleiche FSMO-Funktion innehaben, können Sicherheitsprincipals mit überlappenden RID-Pools erstellt werden und auch andere Probleme auftreten.

Zum Anfang (Quelle Microsoft: Using Ntdsutil.exe to transfer or seize FSMO roles to a domain controller

[TheSpawn 11]

Hmm, ich dachte eigendlich das wäre bei jeder der fünf Rollen so.

 

Das man nachdem die Rollen "gewaltsam" auf einen neuen Server übertragen wurden, der alte nicht mehr in der Form in die Domäne darf. (Da dieser ja nicht weis, das die Rollen jetzt jemand anders hält)

[Dedox 10]

also der alte Server kommt defenetiv nicht mehr ins netz da er total hinüber ist der liferant hat die stromzufuhr falsch angeschlossen... (mein "ABGERAUCHT" hat es schon passent getroffen :D )

 

Danke für die antworten aber ich denke das übertragen einer der drei rollen hat dazu geführt das er nicht mehr automatisch herunter fährt..... :) *freu*

 

dachte schon ich sitze hier die ganze nacht.... jetzt muss ich nur noch tonnenweise dateien kopieren und dann bin ich fertig :cool:

 

Carsten

[Old Sam 10]

Hallöle :)

 

Den Lizenzserver solltest du auch noch auf den SBS verschieben:

 

How to install Small Business Server 2003 in an existing Active Directory domain

 

cu