ozricxx
Sep 28, 2011, updated at Oct 18, 2012 (UTC)
view11574
view11
0
Goto Top

Probleme mit Globalem Katalog etc.

GermansolvedQuestionWindows ServerMicrosoft

Windows Server 2008 Domäne macht einige Probleme. U.A mit dem globalen Katalog

Hallo Community,

ich habe ein Windows Netz übernommen und nun einige Probleme.

Was Auffällt:
Im Netzwerk ist eine NAS, darauf läuft Windows Storage Server 2008. Wenn ein User Sicherheitseinstellungen ändert, z.b. einen Ordner für andere Benutzer frei gibt, kommt der Andere erst rein, nach dem er sich neu angemeldet hat. Was könnte das sein?

Das Netz besteht auf zwei DCs. SInd beide leider relativ vermüllt.
Ich hätte auch Ressourcen neue DCs einzurichten, falls es was bringt, das System muss nur nahtlos laufen, wir sind in vollem Betrieb.. face-sad

dcdiag sagt folgendes:


Verzeichnisserverdiagnose

Anfangssetup wird ausgeführt:
Der Homeserver wird gesucht...
Homeserver = DC1
        • Identifizierte AD-Gesamtstruktur.
        Sammeln der Ausgangsinformationen abgeschlossen.

        Erforderliche Anfangstests werden ausgeführt.

        Server wird getestet: Standardname-des-ersten-Standorts\DC1
        Starting test: Connectivity
        Der Host
        e7fb4b78-8671-432f-b019-d3be28f95523._msdcs.Modefachschule.Sig konnte
        nicht zu einer IP-Adresse aufgelöst werden. Überprüfen Sie DNS-Server,
        DHCP, Servername, usw.
        ......................... DC1 hat den Test Connectivity nicht
        bestanden.

        Primärtests werden ausgeführt.

        Server wird getestet: Standardname-des-ersten-Standorts\DC1
        Alle Tests werden übersprungen, da der Server DC1 nicht auf Anforderungen
        des Verzeichnisdiensts reagiert.


        Partitionstests werden ausgeführt auf: ForestDnsZones
        Starting test: CheckSDRefDom
        ......................... ForestDnsZones hat den Test CheckSDRefDom
        bestanden.
        Starting test: CrossRefValidation
        ......................... ForestDnsZones hat den Test
        CrossRefValidation bestanden.

        Partitionstests werden ausgeführt auf: DomainDnsZones
        Starting test: CheckSDRefDom
        ......................... DomainDnsZones hat den Test CheckSDRefDom
        bestanden.
        Starting test: CrossRefValidation
        ......................... DomainDnsZones hat den Test
        CrossRefValidation bestanden.

        Partitionstests werden ausgeführt auf: Schema
        Starting test: CheckSDRefDom
        ......................... Schema hat den Test CheckSDRefDom bestanden.
        Starting test: CrossRefValidation
        ......................... Schema hat den Test CrossRefValidation
        bestanden.

        Partitionstests werden ausgeführt auf: Configuration
        Starting test: CheckSDRefDom
        ......................... Configuration hat den Test CheckSDRefDom
        bestanden.
        Starting test: CrossRefValidation
        ......................... Configuration hat den Test
        CrossRefValidation bestanden.

        Partitionstests werden ausgeführt auf: Modefachschule
        Starting test: CheckSDRefDom
        ......................... Modefachschule hat den Test CheckSDRefDom
        bestanden.
        Starting test: CrossRefValidation
        ......................... Modefachschule hat den Test
        CrossRefValidation bestanden.

        Unternehmenstests werden ausgeführt auf: Modefachschule.Sig
        Starting test: LocatorCheck
        Achtung: Fehler beim Aufrufen von DcGetDcName(GC_SERVER_REQUIRED):
        1355
        Es konnte kein Server für globale Kataloge gefunden werden; kein
        globaler Katalog verfügbar.
        ......................... Modefachschule.Sig hat den Test LocatorCheck
        nicht bestanden.
        Starting test: Intersite
        ......................... Modefachschule.Sig hat den Test Intersite
        bestanden.


        Die beiden DCs mussten vor kurzem wegen einer Netzumstrukturierung ihre IP Adressen ändern, ich denke da kam es zu Problemen.

        DC2 läuft als globaler Katalog, wird aber offenbar nicht gepackt.

        Für Hilfe wäre ich sehr dankbar...

        VG
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 173851

Url: https://administrator.de/contentid/173851

Printed on: April 25, 2024 at 05:04 o'clock

11 Comments
Latest comment
Goto Top
Member: Ausserwoeger
Ausserwoeger Sep 28, 2011 at 13:49:13 (UTC)
Goto Top
Du hast dir deine Frage ja schon selbst beantwortet ! Im DCDIAG siehst du das für den Dc01 die DNS einträge teilweise nicht stimmen oder nicht vorhanden sind.

Das Problem solltest du beheben. Dazu muss es auch fehler in der Ereignissanzeige geben nach denen du suchen kannst.

Global Katalog können ruhig beide Dcs sein. Ich zumindest würde beide dcs zu Globalen katalog Servern machen.

LG Andreas
Member: ozricXX
ozricXX Sep 28, 2011 at 13:54:15 (UTC)
Goto Top
Ich habe jetzt beide zum Globalen Katalog gemacht.

Allerdings stimmen die DNS Einstellungen...ich hab nachgeschaut. Also e7fb4b78-8671-432f-b019-d3be28f95523._msdcs.Modefachschule.Sig zeigt auf dc1.modefachschule.sig. dc1.modefachschule.sig zeigt auf die korrekte IP Adresse.

Bloß:


C:\Users\administrator.MODEFACHSCHULE>ping dc1.modefachschule.sig
Ping-Anforderung konnte Host "dc1.modefachschule.sig" nicht finden. Überprüfen S
ie den Namen, und versuchen Sie es erneut.

SIehe:
http://imageshack.us/photo/my-images/689/dc1c.jpg/

VG
Member: Ausserwoeger
Ausserwoeger Sep 28, 2011 at 14:13:25 (UTC)
Goto Top
Schlecht ! Warum endet die Domain eigendlich mit sig ??? normal heissen domains .local

Naja jedenfalls kannst du den DNS deines DCs einfach deinstallieren und neu installieren dann werden die einträge neu erstellt. Du solltest einen AD integrierten DNS machen.

Du kannst aber auch einfach den befehl ipconfig /registerdns ausführen und den Server neu im DNS registrieren. Dann solltest du noch den Anmeldedienst (Netlogon) neustarten damit der Server die _msdcs _tcp _udp _sites und die SRV einträge prüft bzw. einträgt falls sie fehlen.

LG Andreas
Member: ozricXX
ozricXX Sep 28, 2011 at 14:20:46 (UTC)
Goto Top
Hallo Andreas,

kann ich den DNS gefahrlos neu installieren?

Ich würde es am liebsten so sauber wie möglich haben face-smile

Btw: Sig...Keine Ahnung, ich habe das ganze nicht eingerichtet. Wurde in ein laufendes System angestellt.

LG
Member: Ausserwoeger
Ausserwoeger Sep 28, 2011, updated at Oct 18, 2012 at 16:48:35 (UTC)
Goto Top
Klar kannst du den DNS gefahrlos neu einrichten . Hier hab ich noch ein Paar Themen dazu :

http://www.mcseboard.de/windows-forum-allgemein-83/dns-reparieren-29822 ...

DNS und PDC reparieren in Win2k-Server

und im Google findet man noch viel mehr.

LG Andy
Member: ozricXX
ozricXX Sep 28, 2011 at 14:37:06 (UTC)
Goto Top
Danke für die nette Hilfe.

Kann damit auch das Problem zusammen hängen:

"Was Auffällt:
Im Netzwerk ist eine NAS, darauf läuft Windows Storage Server 2008. Wenn ein User Sicherheitseinstellungen ändert, z.b. einen Ordner für andere Benutzer frei gibt, kommt der Andere erst rein, nach dem er sich neu angemeldet hat. Was könnte das sein?"
Member: Ausserwoeger
Ausserwoeger Sep 28, 2011 at 14:41:23 (UTC)
Goto Top
Zitat von @ozricXX:
Danke für die nette Hilfe.

Kann damit auch das Problem zusammen hängen:

"Was Auffällt:
Im Netzwerk ist eine NAS, darauf läuft Windows Storage Server 2008. Wenn ein User Sicherheitseinstellungen ändert, z.b.
einen Ordner für andere Benutzer frei gibt, kommt der Andere erst rein, nach dem er sich neu angemeldet hat. Was könnte
das sein?"


Möglich aber sicher bin ich mir da nicht ! Bei dem Problem würde ich auf dem Storage Server das Eventlog prüfen und schaun ob es irgendwelche Fehler gibt die aufgezeichnet werden. Wenn nicht würde ich die Firmware der Storage Updaten und dann nochmal testen.

PS Bitte gerne

Lg Andy
Member: ozricXX
ozricXX Sep 28, 2011 at 15:30:23 (UTC)
Goto Top
Trotz reinstall des DNS leider keine Besserung. dcdiag bringt das selbe wie vorher.

Wäre es sinnvoll den DNS auf DC2 zu deaktivieren bzw neu zu installieren?

Kann es sein das er sich irgendwo die alten infos wieder holt?


VG
Member: ozricXX
ozricXX Sep 28, 2011 at 16:34:18 (UTC)
Goto Top
So, ich habe jetzt auf DC2 den DNS deinstalliert, und den auf DC1 noch mal neu installiert.

Das Problem besteht aber noch, und die alten Einträge sind vorhanden.

Wie kann ich das lösen?

Okay, Fehler gefunden.
Hatte den falschen DNS in der NIC eingetragen -_-

VG
Member: Ausserwoeger
Ausserwoeger Sep 29, 2011 at 07:17:49 (UTC)
Goto Top
Hatte gestern leider keine Zeit mehr.

So wie es aussieht hast du das Problem behoben face-smile !

Sehr gut face-smile

Dann noch eine schöne Woche

LG Andy
Member: ozricXX
ozricXX Sep 29, 2011, updated at Oct 18, 2012 at 16:48:35 (UTC)
Goto Top
Danke für die tatkräftige Hilfe face-smile

DIe wünsch ich dir auch.

Vl kannst du dazu was sagen:
Sicherheitseinstellungen greifen nicht

VG,ozric
GermansolvedQuestionWindows ServerMicrosoft
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 5 CommentsjstrickerWireguard VPN on UDM Pro behind Fritzbox - Handshake did not completejstricker - 3 Comments