devaupo
Goto Top

Domäne heraufstufen und Server 2008 R2 einbinden FEHLER

Hallo!

Würde mich freuen, wenn mir hier eine helfen könnte/würde.

Rahmen:
ich habe bei einem Kunden eine gewachsene Domäne. Hier sind im Moment 3 DC Server im Einsatz. 1 x W2k 2 x W2k3

Die Domäne sollte aber angehoben werden, dass alle Server am Ende auf 2012 laufen.

Mein Problem ist, dass ich nicht mal einen 2008er R2 Server als DC einbringen kann, da die Struktur (angeblich) nicht aktuell ist.
Ich habe schon adprep /forestprep und /domainprep ausgeführt. Es kam hier auch keine Fehlermeldung...

Wenn ich nun den 2008er Server mittels dcpromo einbringen will, kommt aber noch die Fehlermeldung, dass ich die Gesamtstruktur erst anheben soll.

Da beisst sih MEINE Katze somit gerade in den Schwanz.

Wenn ihr weitere Infos braucht, melde euch einfach.

Vielen Dank im Voraus.

Content-Key: 243151

Url: https://administrator.de/contentid/243151

Ausgedruckt am: 28.03.2024 um 11:03 Uhr

Mitglied: wiesi200
wiesi200 09.07.2014 um 15:37:29 Uhr
Goto Top
Hallo,

Du öffnest die MMC für die Domain Vertrauensstellungen.
Machst einen Rechtsklick auf den Domain Namen und da steht dann was von Herraufstufen, wenn ich's recht im Hinterkopf habe.

Und gut ist.
Mitglied: SlainteMhath
SlainteMhath 09.07.2014 aktualisiert um 15:42:39 Uhr
Goto Top
Moin,

als erstes würde ich
a) Das Eventlog aller DCs und des 2008ers auf Auffälligkeiten checken
und dann
b) dcdiag auf allen 3 DCs laufen lassen und evtl. Fehler beheben

/EDIT: Natürlich musst du vorher den Domainfunctional Level noch anheben, wie wiesi schon schrieb. /adprep, /forestprep aktualisieren nur das AD-Schema

lg,
Slainte
Mitglied: deVaupo
deVaupo 09.07.2014 um 15:42:42 Uhr
Goto Top
Da kann ich leider nichts ändern. Die Domäne ist aktuell auf Funktionsebene "Windows Server 2003".
Also angeblich ja richtig...
Der 2008er geht aber nicht rein...
Mitglied: SlainteMhath
SlainteMhath 09.07.2014 um 15:46:38 Uhr
Goto Top
Na dann:

a) Das Eventlog aller DCs und des 2008ers auf Auffälligkeiten checken
und dann
b) dcdiag auf allen 3 DCs laufen lassen und evtl. Fehler beheben

face-smile
Mitglied: wiesi200
wiesi200 09.07.2014 um 15:48:39 Uhr
Goto Top
Sorry mein Fehler nicht auf den Domain namen sondern ne ebene drüber.

Die Domain ebene ist was anderes als die der Gesamt Struktur.

http://www.serverhowto.de/Funktionsebene-heraufstufen.254.0.html
Mitglied: deVaupo
deVaupo 09.07.2014 um 16:00:11 Uhr
Goto Top
Gar kein Problem.
Habe ich schon auf Server 2003 angehoben...
Danke!
Mitglied: wiesi200
wiesi200 09.07.2014 um 16:15:54 Uhr
Goto Top
Tja dann sag ich Eventlog und DC Diag.
Mitglied: deVaupo
deVaupo 09.07.2014 um 16:19:53 Uhr
Goto Top
Wäre es denn nicht einfacher, alle Server bis auf einen 2003er herauszustufen und dann den Versuch mit dem 2008er neu zu starten?
Oder wäre es sogar besser, direkt mit dem 2012 Server zu starten?
danke!
Mitglied: SlainteMhath
SlainteMhath 09.07.2014 um 16:25:45 Uhr
Goto Top
Also wenn du einen neuen DC nicht mehr mit dcpromo ins AD bringen kannst, dann stimmt was nicht. In so einem Zustand würde ich auf keinen Fall irgendwas an den vorhandenen DCs ändern.

dcdiag/eventlog und du weist mehr.
Mitglied: deVaupo
deVaupo 09.07.2014 um 16:36:29 Uhr
Goto Top
Ich kann 2003er Server als DC aufnehmen... Nur bei dem 2008er geht es nicht.
Leider kann ich aber auch keinen bestehenden DC Server (2003) herunterstufen.
Da kommt ein Fehler, dass die Domäne nicht verfügbar/ansprechbar ist.

Bei dcdiag kommen Fehler, aber da steige ich leider nicht durch.
Replikation funktioniert wohl nicht oder nicht sauber.
Mitglied: SlainteMhath
SlainteMhath 09.07.2014 um 16:48:46 Uhr
Goto Top
Bei dcdiag kommen Fehler, aber da steige ich leider nicht durch.
Replikation funktioniert wohl nicht oder nicht sauber.
Dann Finger weg von den DCs, der AD und dcpromo...

Wenn Du magst kannst du die dcdiag Fehler hier mal posten (gerne anonymisiert)
Mitglied: deVaupo
deVaupo 09.07.2014 um 16:58:43 Uhr
Goto Top
OK... Hier das komplette Ding... Hoffentlich komplett anonym! face-wink


Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Standardname-des-ersten-Standorts\XXXXXXXX3
Starting test: Connectivity
......................... XXXXXXXX3 passed test Connectivity

Doing primary tests

Testing server: Standardname-des-ersten-Standorts\XXXXXXXX3
Starting test: Replications
[Replications Check,XXXXXXXX3] A recent replication attempt failed:
From W2K3SRVX64 to XXXXXXXX3
Naming Context: CN=Schema,CN=Configuration,DC=XXDOM,DC=de
The replication generated an error (1753):
In der Endpunktzuordnung sind keine weiteren Endpunkte verfgbar.
The failure occurred at 2009-07-26 03:59:40.
The last success occurred at 2009-07-26 02:46:12.
2 failures have occurred since the last success.
The directory on W2K3SRVX64 is in the process.
of starting up or shutting down, and is not available.
Verify machine is not hung during boot.
[Replications Check,XXXXXXXX3] A recent replication attempt failed:
From XXXXXXXX2 to XXXXXXXX3
Naming Context: CN=Schema,CN=Configuration,DC=XXDOM,DC=de
The replication generated an error (1908):
Der Dom„nencontroller fr diese Dom„ne wurde nicht gefunden.
The failure occurred at 2009-07-26 03:59:41.
The last success occurred at 2014-07-07 13:47:44.
13 failures have occurred since the last success.
Kerberos Error.
A KDC was not found to authenticate the call.
Check that sufficient domain controllers are available.
[Replications Check,XXXXXXXX3] A recent replication attempt failed:
From XXXXXXXX2 to XXXXXXXX3
Naming Context: CN=Configuration,DC=XXDOM,DC=de
The replication generated an error (1908):
Der Dom„nencontroller fr diese Dom„ne wurde nicht gefunden.
The failure occurred at 2009-07-26 03:59:40.
The last success occurred at 2014-07-07 14:09:59.
15 failures have occurred since the last success.
Kerberos Error.
A KDC was not found to authenticate the call.
Check that sufficient domain controllers are available.
[Replications Check,XXXXXXXX3] A recent replication attempt failed:
From W2K3SRVX64 to XXXXXXXX3
Naming Context: DC=XXDOM,DC=de
The replication generated an error (1753):
In der Endpunktzuordnung sind keine weiteren Endpunkte verfgbar.
The failure occurred at 2009-07-26 03:59:41.
The last success occurred at 2009-07-26 02:57:33.
2 failures have occurred since the last success.
The directory on W2K3SRVX64 is in the process.
of starting up or shutting down, and is not available.
Verify machine is not hung during boot.
[Replications Check,XXXXXXXX3] A recent replication attempt failed:
From XXXXXXXX2 to XXXXXXXX3
Naming Context: DC=XXDOM,DC=de
The replication generated an error (8456):
Der Quellserver nimmt zurzeit keine Replikationsanforderungen entgegen.
The failure occurred at 2009-07-26 04:26:45.
The last success occurred at 2014-07-07 14:46:03.
24 failures have occurred since the last success.
Replication has been explicitly disabled through the server options.
......................... XXXXXXXX3 passed test Replications
Starting test: NCSecDesc
......................... XXXXXXXX3 passed test NCSecDesc
Starting test: NetLogons
......................... XXXXXXXX3 passed test NetLogons
Starting test: Advertising
......................... XXXXXXXX3 passed test Advertising
Starting test: KnowsOfRoleHolders
......................... XXXXXXXX3 passed test KnowsOfRoleHolders
Starting test: RidManager
......................... XXXXXXXX3 passed test RidManager
Starting test: MachineAccount
......................... XXXXXXXX3 passed test MachineAccount
Starting test: Services
......................... XXXXXXXX3 passed test Services
Starting test: ObjectsReplicated
......................... XXXXXXXX3 passed test ObjectsReplicated
Starting test: frssysvol
......................... XXXXXXXX3 passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours after the

SYSVOL has been shared. Failing SYSVOL replication problems may cause

Group Policy problems.
......................... XXXXXXXX3 failed test frsevent
Starting test: kccevent
......................... XXXXXXXX3 passed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0x825A0011
Time Generated: 07/26/2009 03:30:09
(Event String could not be retrieved)
An Error Event occured. EventID: 0x825A0011
Time Generated: 07/26/2009 03:59:54
(Event String could not be retrieved)
An Error Event occured. EventID: 0x825A0011
Time Generated: 07/26/2009 04:00:09
(Event String could not be retrieved)
An Error Event occured. EventID: 0x825A0011
Time Generated: 07/26/2009 04:00:09
(Event String could not be retrieved)
An Error Event occured. EventID: 0x825A0011
Time Generated: 07/26/2009 04:15:11
(Event String could not be retrieved)
An Error Event occured. EventID: 0x825A0011
Time Generated: 07/26/2009 04:15:25
(Event String could not be retrieved)
An Error Event occured. EventID: 0x825A0011
Time Generated: 07/26/2009 04:15:37
(Event String could not be retrieved)
......................... XXXXXXXX3 failed test systemlog
Starting test: VerifyReferences
......................... XXXXXXXX3 passed test VerifyReferences

Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : XXDOM
Starting test: CrossRefValidation
......................... XXDOM passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... XXDOM passed test CheckSDRefDom

Running enterprise tests on : XXDOM.de
Starting test: Intersite
......................... XXDOM.de passed test Intersite
Starting test: FsmoCheck
Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355
A Global Catalog Server could not be located - All GC's are down.
......................... XXDOM.de failed test FsmoCheck
Mitglied: Dani
Dani 09.07.2014 um 17:39:05 Uhr
Goto Top
Guten Abend,
ich habe bei einem Kunden eine gewachsene Domäne. Hier sind im Moment 3 DC Server im Einsatz. 1 x W2k 2 x W2k3
Und was für ein Betriebssystem + SP läuft auf dem jeweiligen DC?
Auf welchen Server befinden sich die FMSO-Rollen (Befehl: Netdom Query Fsmo)?

Die Domäne ist aktuell auf Funktionsebene "Windows Server 2003".
Äh, wie geht das? Der Windows Server 2000 ist doch noch Domain Controller?

Microsoft stellt für deinen Weg ein sehr gute Dokumentation zur Verfügung.

Installier bitte mal das AD Replication Status Tool auf einem Windows Server 2003 und lass es laufen. Es zeigt grafisch evtl. Fehler an. wobei das dcdiag schon Bände spricht. Letzte Zeile finde ich nicht so witzig.


Gruß,
Dani
Mitglied: SlainteMhath
SlainteMhath 10.07.2014 um 08:39:41 Uhr
Goto Top
A recent replication attempt failed:
CN=Schema,CN=Configuration,DC=XXDOM,DC=de
The last success occurred at 2009-07-26 02:46:12.
Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355
A Global Catalog Server could not be located - All GC's are down.
XXDOM.de failed test FsmoCheck


Hui... da is ja echt einiges im Argen. Wie sehen denn die Eventlogs der DCs aus? Ggfs. hier mal alle Fehler recherchieren und dann abstellen.

Wobei mit ehrlich gemeinter Rat an dieser Stelle lautet: Hol dir ein Systemhaus dazu und lass dein AD wieder gerade biegen, sonst droht am Ende noch Totalverlust