11
Active Directory DC - RID Manager Problem - less than 1 available
Hallo zusammen,
an meiner Domäne mit 3 DCs ist bei einem check mit "dcdiag /v" aufgefallen das die Meldung
vom RID Manager an dc02 ein Problem ausgibt:
Starting test: RidManager
D.h. obwohl nur noch 1% RIDs verfügbar sind ist der Test bestanden. An dc01 und dc03 sind die RID Pools noch ok.
Eigentlich sollte doch der RID Pool bei <50% wieder erneuert werden?
Weitere Infos:
dc01, dc02 = Server 2012R2
dc03 = Server 2019
Domänen und Gesamtstrukturebene = 2012R2
Testweise habe ich die FSMO Rollen auf einen anderen DC übertragen, das hat aber keine Abhilfe geschaffen.
Daher bin ich dringend auf der Suche nach einem Ansatz oder eine Lösung?
Vielen Dank schonmal!
an meiner Domäne mit 3 DCs ist bei einem check mit "dcdiag /v" aufgefallen das die Meldung
vom RID Manager an dc02 ein Problem ausgibt:
Starting test: RidManager
- Available RID Pool for the Domain is 9105 to 1073741823
- dc01.xy.de is the RID Master
- DsBind with RID Master was successful
- rIDAllocationPool is 8105 to 8604
- rIDPreviousAllocationPool is 6605 to 7104
- rIDNextRID: 7100
- Warning :There is less than 1% available RIDs in the current pool
D.h. obwohl nur noch 1% RIDs verfügbar sind ist der Test bestanden. An dc01 und dc03 sind die RID Pools noch ok.
Eigentlich sollte doch der RID Pool bei <50% wieder erneuert werden?
Weitere Infos:
dc01, dc02 = Server 2012R2
dc03 = Server 2019
Domänen und Gesamtstrukturebene = 2012R2
Testweise habe ich die FSMO Rollen auf einen anderen DC übertragen, das hat aber keine Abhilfe geschaffen.
Daher bin ich dringend auf der Suche nach einem Ansatz oder eine Lösung?
Vielen Dank schonmal!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 3002339628
Url: https://administrator.de/contentid/3002339628
Printed on: April 27, 2024 at 08:04 o'clock
11 Comments
Latest comment
Moin,
nach meiner Erfahrung kannst Du das ignorieren. Wichtig ist nur, dass die Tests bestanden sind und der RID Master ausreichend RIDs zur Verfügung stellt. Im Normalfall geschieht das ohnehin im Hintergrund und du bekommst davon nichts mit.
Viele Grüße
nach meiner Erfahrung kannst Du das ignorieren. Wichtig ist nur, dass die Tests bestanden sind und der RID Master ausreichend RIDs zur Verfügung stellt. Im Normalfall geschieht das ohnehin im Hintergrund und du bekommst davon nichts mit.
Viele Grüße
Moin,
prüfe am Besten einmal alle DCs:
Zu guter Schluss noch das Ereignisprotokoll der DCs prüfen.
Unabhängig davon prüfe einmal AD Internals: Display RID Allocation Pools
Gruß,
Dani
P.S. Du wirst kaum 1 Billion SIDs angelegt haben?!
prüfe am Besten einmal alle DCs:
dcdiag /v
Repadmin /showrepl
Repadmin /showreps *Eigentlich sollte doch der RID Pool bei <50% wieder erneuert werden?
es sind meines Wissens bei 20% frei bzw. 80% vergeben.an meiner Domäne mit 3 DCs ist
Ist der betroffene DC über VPN angebunden?Unabhängig davon prüfe einmal AD Internals: Display RID Allocation Pools
Gruß,
Dani
P.S. Du wirst kaum 1 Billion SIDs angelegt haben?!
1
Zitat von @sabines:
Moin,
nach meiner Erfahrung kannst Du das ignorieren. Wichtig ist nur, dass die Tests bestanden sind und der RID Master ausreichend RIDs zur Verfügung stellt. Im Normalfall geschieht das ohnehin im Hintergrund und du bekommst davon nichts mit.
Viele Grüße
Moin,
nach meiner Erfahrung kannst Du das ignorieren. Wichtig ist nur, dass die Tests bestanden sind und der RID Master ausreichend RIDs zur Verfügung stellt. Im Normalfall geschieht das ohnehin im Hintergrund und du bekommst davon nichts mit.
Viele Grüße
Hai,
aktuell sieht es den Angaben nach ja so aus das von der nächsten RID ("rIDNextRID: 7100)"
nur noch 4 RIDs vom maximalen Bereich verfügbar sind ("rIDPreviousAllocationPool is 6605 to 7104").
Das ist also bald der Fall, ich mache mir nur Sorgen was wenn er die nicht erneuert bzw. es voll ist?
Viele Grüße
Zitat von @Dani:
prüfe am Besten einmal alle DCs:
Zu guter Schluss noch das Ereignisprotokoll der DCs prüfen.
dcdiag /v
Repadmin /showrepl
Repadmin /showreps *Eigentlich sollte doch der RID Pool bei <50% wieder erneuert werden?
es sind meines Wissens bei 20% frei bzw. 80% vergeben.an meiner Domäne mit 3 DCs ist
Ist der betroffene DC über VPN angebunden?Moin,
keiner der DCs ist via VPN o.ä. angebunden.
Die SIDs sind sicher auch nicht ausgeschöpft
Bei Repadmin /showrepl ist das Ergebnis an allen DCs:
"...Letzter Versuch am am 2022-06-07 11:xx:xx war erfolgreich."
Bei Repadmin /showreps * ist das ErgebnisErgebnis an allen DCs:
"LDAP-Fehler 81 (Server heruntergefahren) Win32 Err 58."
Das kann ich mir so nicht erklären, was es damit auf sich hat?
Ansonsten sehen die bei dcdiag Ausgaben soweit ok aus, bis auf "DFSREvent" wurde alles bestanden.
In den Ereignis Logs finden sich hin und wieder Probleme mit der DFS Replikation,
wie auch unten dem dcdiag unter "DFSREvent" ausgegeben. Gibt es hier ggf. einen Zusammenhang?
Im Detail: dcdiag /v
dc01:
Starting test: DFSREvent
Weitere Informationen:
Fehler: 1753 (In der Endpunktzuordnung sind keine weiteren Endpunkte verfügbar.)
Verbindungs-ID: B6666DC-C0DB-4DA5-9DF5-D6924B8543EA
Replikationsgruppen-ID: C6666DF-86A4-425C-9E77-4B53673C45FD
Warnung. Ereignis-ID: 0x80001396
Erstellungszeitpunkt: 06/06/2022 23:45:07
Ereigniszeichenfolge:
Der DFS-Replikationsdienst beendet die Kommunikation mit Partner dc03 für Replikationsgruppe Domain System Volume aufgrund eines Fehlers. Der Dienst wird regelmäßig versuchen, die Verbindung wiederherzustellen.
Weitere Informationen:
Fehler: 9036 (Zum Sichern oder Wiederherstellen angehalten)
Verbindungs-ID: F666608-3CA2-49C8-8DBB-50462C9E54C6
Replikationsgruppen-ID: C6666DF-86A4-425C-9E77-4B53673C45FD
Warnung. Ereignis-ID: 0x80001396
Erstellungszeitpunkt: 06/07/2022 00:26:35
Ereigniszeichenfolge:
Der DFS-Replikationsdienst beendet die Kommunikation mit Partner dc02 für Replikationsgruppe Domain System Volume aufgrund eines Fehlers. Der Dienst wird regelmäßig versuchen, die Verbindung wiederherzustellen.
Weitere Informationen:
Fehler: 9036 (Zum Sichern oder Wiederherstellen angehalten)
Verbindungs-ID: B66669DC-C0DB-4DA5-9DF5-D6924B8543EA
Replikationsgruppen-ID: CE6666DF-86A4-425C-9E77-4B53673C45FD
......................... Der Test DFSREvent für dc01 ist fehlgeschlagen.
dc02:
Starting test: DFSREvent
Weitere Informationen:
Fehler: 9036 (Zum Sichern oder Wiederherstellen angehalten)
Verbindungs-ID: E6666A26-1ABF-4BDB-BB72-2B527A5C1560
Replikationsgruppen-ID: CE6666DF-86A4-425C-9E77-4B53673C45FD
Warnung. Ereignis-ID: 0x80001396
Erstellungszeitpunkt: 06/06/2022 23:45:07
Ereigniszeichenfolge:
Der DFS-Replikationsdienst beendet die Kommunikation mit Partner dc03 für Replikationsgruppe Domain System Volume aufgrund eines Fehlers. Der Dienst wird regelmäßig versuchen, die Verbindung wiederherzustellen.
Weitere Informationen:
Fehler: 9036 (Zum Sichern oder Wiederherstellen angehalten)
Verbindungs-ID: 09666684-BC54-4FEC-A149-B3259693EBE6
Replikationsgruppen-ID: CE6666DF-86A4-425C-9E77-4B53673C45FD
Warnung. Ereignis-ID: 0x80001396
Erstellungszeitpunkt: 06/07/2022 00:16:21
Ereigniszeichenfolge:
Der DFS-Replikationsdienst beendet die Kommunikation mit Partner dc01 für Replikationsgruppe Domain System Volume aufgrund eines Fehlers. Der Dienst wird regelmäßig versuchen, die Verbindung wiederherzustellen.
Weitere Informationen:
Fehler: 9036 (Zum Sichern oder Wiederherstellen angehalten)
Verbindungs-ID: E3666626-1ABF-4BDB-BB72-2B527A5C1560
Replikationsgruppen-ID: CE6666DF-86A4-425C-9E77-4B53673C45FD
......................... Der Test DFSREvent für dc02 ist fehlgeschlagen.
Starting test: RidManager
- Available RID Pool for the Domain is 9105 to 1073741823
- dc01.xy.de is the RID Master
- DsBind with RID Master was successful
- rIDAllocationPool is 8105 to 8604
- rIDPreviousAllocationPool is 6605 to 7104
- rIDNextRID: 7100
- Warning :There is less than 1% available RIDs in the current pool
dc03:
Starting test: DFSREvent
Weitere Informationen:
Fehler: 1753 (In der Endpunktzuordnung sind keine weiteren Endpunkte verfügbar.)
Verbindungs-ID: 91666F3-7DA5-44F3-A6EF-D40230EBE64A
Replikationsgruppen-ID: C6666DF-86A4-425C-9E77-4B53673C45FD
Warnung. Ereignis-ID: 0x80001396
Erstellungszeitpunkt: 06/07/2022 00:16:22
Ereigniszeichenfolge:
Der DFS-Replikationsdienst beendet die Kommunikation mit Partner dc01 für Replikationsgruppe Domain System Volume aufgrund eines Fehlers. Der Dienst wird regelmäßig versuchen, die Verbindung wiederherzustellen.
Weitere Informationen:
Fehler: 9036 (Zum Sichern oder Wiederherstellen angehalten)
Verbindungs-ID: B666637-366B-42B2-B600-988E6E5C4D37
Replikationsgruppen-ID: CE6666DF-86A4-425C-9E77-4B53673C45FD
Warnung. Ereignis-ID: 0x80001396
Erstellungszeitpunkt: 06/07/2022 00:26:36
Ereigniszeichenfolge:
Der DFS-Replikationsdienst beendet die Kommunikation mit Partner dc02 für Replikationsgruppe Domain System Volume aufgrund eines Fehlers. Der Dienst wird regelmäßig versuchen, die Verbindung wiederherzustellen.
Weitere Informationen:
Fehler: 9036 (Zum Sichern oder Wiederherstellen angehalten)
Verbindungs-ID: 96666F3-7DA5-44F3-A6EF-D40230EBE64A
Replikationsgruppen-ID: CE6666DF-86A4-425C-9E77-4B53673C45FD
......................... Der Test DFSREvent für dc03 ist fehlgeschlagen.
Moin,
Was gibt der Befehl dfsrmig /getglobalstate auf deinen DCs aus? Nur um sicher zu gehen, dass bereits auf DGS umgestellt ist.
Der Befehl sollte folgendes ausgeben:
Die Ausgabe sind mir etwas zu lange. Nutze bitte dcdiag /q und poste nochmals die Ausgaben.
Gruß,
Dani
Bei Repadmin /showrepl ist das Ergebnis an allen DCs:
"...Letzter Versuch am am 2022-06-07 11:xx:xx war erfolgreich."
Deckt sich das Datum und Uhrzeit ungefähr mit deiner Abfrage?"...Letzter Versuch am am 2022-06-07 11:xx:xx war erfolgreich."
In den Ereignis Logs finden sich hin und wieder Probleme mit der DFS Replikation,
wie auch unten dem dcdiag unter "DFSREvent" ausgegeben. Gibt es hier ggf. einen Zusammenhang?
Kann ich ad-hoc nicht bestätigen oder ausschließen. Was mich stutzig macht ist die Uhrzeit. Gibt es Aufgaben die täglich um 23:45 und 00:26 +- 5 Minuten laufen (z.B. Datensicherung)?wie auch unten dem dcdiag unter "DFSREvent" ausgegeben. Gibt es hier ggf. einen Zusammenhang?
Was gibt der Befehl dfsrmig /getglobalstate auf deinen DCs aus? Nur um sicher zu gehen, dass bereits auf DGS umgestellt ist.
Der Befehl sollte folgendes ausgeben:
Aktueller globaler DFSR-Status: "Entfernt"
ErfolgreichDie Ausgabe sind mir etwas zu lange. Nutze bitte dcdiag /q und poste nochmals die Ausgaben.
Gruß,
Dani
Hai,
Genau, die Uhrzeiten waren die Zeiten meiner Abfrage +/- ca. 2 min.
Um die Uhrzeit Stunde läuft tatsächlich auf den DCs eine Datensicherung an, daher hatte ich die Meldung auch
dem zugeordnet und es als ok angesehen. Weshalb das DFSR gestört wird verstehe ich aber nicht ganz.
Der Befehl dfsrmig /getglobalstate gibt genau das aus was du auch gepostet hast.
Bei der Abfrage dcdiag /q wird nichts ausgegeben, das bedeutet wohl es gibt keine Fehlermeldungen?
Was ich noch gefunden hatte war ggf. ein Problem mit dem DNS,
die Abfrage dcdiag /s:dc02 /test:dns /e /v gibt folgende Übersicht aus:
Auth. Bas. Weiterl. Entf. Dyn. RReg. Erw.
_________________________________________________________________
Domäne: xy.de
dc01 PASS PASS PASS PASS WARN WARN n/a
dc02 PASS PASS PASS PASS WARN WARN n/a
dc03 PASS WARN PASS PASS WARN WARN n/a
Der dc03 war mal ein 2012 Server und wurde vor einiger Zeit neu installiert als 2019 Server.
Seitdem war mir aufgefallen das er keine IPv6 Adresse hat die erreichbar ist für die anderen DCs
und damit ggf. ein Problem generell entstehen kann da im AD ja viel über IPv6 laufen müsste.
Ggf. hat er auch daher hier ein "WARN" bei "Bas."?
Viele Grüße
Bei Repadmin /showrepl ist das Ergebnis an allen DCs:
"...Letzter Versuch am am 2022-06-07 11:xx:xx war erfolgreich."
Deckt sich das Datum und Uhrzeit ungefähr mit deiner Abfrage?"...Letzter Versuch am am 2022-06-07 11:xx:xx war erfolgreich."
Genau, die Uhrzeiten waren die Zeiten meiner Abfrage +/- ca. 2 min.
In den Ereignis Logs finden sich hin und wieder Probleme mit der DFS Replikation,
wie auch unten dem dcdiag unter "DFSREvent" ausgegeben. Gibt es hier ggf. einen Zusammenhang?
Kann ich ad-hoc nicht bestätigen oder ausschließen. Was mich stutzig macht ist die Uhrzeit. Gibt es Aufgaben die täglich um 23:45 und 00:26 +- 5 Minuten laufen (z.B. Datensicherung)?wie auch unten dem dcdiag unter "DFSREvent" ausgegeben. Gibt es hier ggf. einen Zusammenhang?
Um die Uhrzeit Stunde läuft tatsächlich auf den DCs eine Datensicherung an, daher hatte ich die Meldung auch
dem zugeordnet und es als ok angesehen. Weshalb das DFSR gestört wird verstehe ich aber nicht ganz.
Was gibt der Befehl dfsrmig /getglobalstate auf deinen DCs aus? Nur um sicher zu gehen, dass bereits auf DGS umgestellt ist.
Der Befehl dfsrmig /getglobalstate gibt genau das aus was du auch gepostet hast.
Die Ausgabe sind mir etwas zu lange. Nutze bitte dcdiag /q und poste nochmals die Ausgaben.
Bei der Abfrage dcdiag /q wird nichts ausgegeben, das bedeutet wohl es gibt keine Fehlermeldungen?
Was ich noch gefunden hatte war ggf. ein Problem mit dem DNS,
die Abfrage dcdiag /s:dc02 /test:dns /e /v gibt folgende Übersicht aus:
Auth. Bas. Weiterl. Entf. Dyn. RReg. Erw.
_________________________________________________________________
Domäne: xy.de
dc01 PASS PASS PASS PASS WARN WARN n/a
dc02 PASS PASS PASS PASS WARN WARN n/a
dc03 PASS WARN PASS PASS WARN WARN n/a
Der dc03 war mal ein 2012 Server und wurde vor einiger Zeit neu installiert als 2019 Server.
Seitdem war mir aufgefallen das er keine IPv6 Adresse hat die erreichbar ist für die anderen DCs
und damit ggf. ein Problem generell entstehen kann da im AD ja viel über IPv6 laufen müsste.
Ggf. hat er auch daher hier ein "WARN" bei "Bas."?
Viele Grüße
Moin,
Ich gehe davon aus, dass dies durch VSS geschieht. Damit wird für kurze Zeit den Zustand eingeforen und daran stört sich DFSR.
Für einmal über AD Standorte und Dienste eine manuelle Replikation der NTDS Settings durch. Geht das oder bekommst du einen Fehler "RPC server Unuvailable,"?!
Den Server, welcher die FSMO Rolle RID Master hält, hast du schon mal neu gestartet?
Gruß,
Dani
Um die Uhrzeit Stunde läuft tatsächlich auf den DCs eine Datensicherung an, daher hatte ich die Meldung auch
dem zugeordnet und es als ok angesehen. Weshalb das DFSR gestört wird verstehe ich aber nicht ganz.Ich gehe davon aus, dass dies durch VSS geschieht. Damit wird für kurze Zeit den Zustand eingeforen und daran stört sich DFSR.
Bei der Abfrage dcdiag /q wird nichts ausgegeben, das bedeutet wohl es gibt keine Fehlermeldungen?
Richtig. Dann passt das.dc01 PASS PASS PASS PASS WARN WARN n/a
dc02 PASS PASS PASS PASS WARN WARN n/a
dc03 PASS WARN PASS PASS WARN WARN n/a
da stimmt auf jeden Fall was nicht. Bei uns steht bis auf die letzte Zeile überall "Pass". Such mal in der Ausgabe die entsprechende Meldung heraus und schau danach.dc02 PASS PASS PASS PASS WARN WARN n/a
dc03 PASS WARN PASS PASS WARN WARN n/a
Für einmal über AD Standorte und Dienste eine manuelle Replikation der NTDS Settings durch. Geht das oder bekommst du einen Fehler "RPC server Unuvailable,"?!
Den Server, welcher die FSMO Rolle RID Master hält, hast du schon mal neu gestartet?
Gruß,
Dani
Moin,
Die WARN bei Dyn. und RReg. könnten daran liegen das aktuell im DNS bei "Dynamische Updates" -> "Keine". zugelassen sind. Also DNS nur manuell gepflegt wird.
Im DNS Test habe ich jetzt aber einige Infos mehr gefunden, die wahrscheinlich behoben werden müssen,
auch IPv6 Probleme, ich aber nicht ganz weiß wie dies am besten eingetragen wird, weiter unten beigefügt.
Die manuelle NTDS Replikation geht bei allen ohne Probleme durch
Den Server, welcher die FSMO Rolle RID Master hält, hast du schon mal neu gestartet?
Ja, der wurde auch bereits neu gestartet.
dc01: xxx.xxx.222.5:
TEST: Dynamic update (Dyn)
Warning: Failed to add the test record dcdiag-test-record in zone xy.de
[Error details: 9004 (Type: Win32 - Description: Die DNS-Anforderung wird nicht durch den Namenserver unterstützt.)]
Test record dcdiag-test-record deleted successfully in zone xy.de
TEST: Records registration (RReg)
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.5:
dc01.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.5:
gc._msdcs.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.9:
dc01.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.9:
gc._msdcs.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server ::1:
dc01.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server ::1:
gc._msdcs.xy.de
Achtung: Die Eintragsregistrierungen wurden auf einigen
Netzwerkadaptern nicht gefunden.
dc02: xxx.xxx.222.2
TEST: Basic (Basc)
Root zone on this DC/DNS server was not found
TEST: Dynamic update (Dyn)
Warning: Failed to add the test record dcdiag-test-record in zone xy.de
[Error details: 9004 (Type: Win32 - Description: Die DNS-Anforderung wird nicht durch den Namenserver unterstützt.)]
Test record dcdiag-test-record deleted successfully in zone xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.2:
dc02.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.2:
gc._msdcs.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.5:
dc02.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.5:
gc._msdcs.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server ::1:
dc02.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server ::1:
gc._msdcs.xy.de
Achtung: Die Eintragsregistrierungen wurden auf einigen
Netzwerkadaptern nicht gefunden.
dc03: xxx.xxx.222.9
TEST: Basic (Basc)
Warning: The AAAA record for this DC was not found
[Error details: 9501 (Type: Win32 - Description: Bei der DNS-Abfrage wurden keine Einträge gefunden.) - xy.de]
Root zone on this DC/DNS server was not found
TEST: Dynamic update (Dyn)
Warning: Failed to add the test record dcdiag-test-record in zone xy.de
[Error details: 9004 (Type: Win32 - Description: Die DNS-Anforderung wird nicht durch den Namenserver unterstützt.)]
Test record dcdiag-test-record deleted successfully in zone xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.9:
dc03.xy.de
[Error details: 9501 (Type: Win32 - Description: Bei der DNS-Abfrage wurden keine Einträge gefunden.)]
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.9:
gc._msdcs.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.2:
dc03.xy.de
[Error details: 9501 (Type: Win32 - Description: Bei der DNS-Abfrage wurden keine Einträge gefunden.)]
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.2:
gc._msdcs.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server ::1:
dc03.xy.de
[Error details: 9501 (Type: Win32 - Description: Bei der DNS-Abfrage wurden keine Einträge gefunden.)]
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server ::1:
gc._msdcs.xy.de
Achtung: Die Eintragsregistrierungen wurden auf einigen
Netzwerkadaptern nicht gefunden.
Viele Grüße
dc01 PASS PASS PASS PASS WARN WARN n/a
dc02 PASS PASS PASS PASS WARN WARN n/a
dc03 PASS WARN PASS PASS WARN WARN n/a
da stimmt auf jeden Fall was nicht. Bei uns steht bis auf die letzte Zeile überall "Pass". Such mal in der Ausgabe die entsprechende Meldung heraus und schau danach.dc02 PASS PASS PASS PASS WARN WARN n/a
dc03 PASS WARN PASS PASS WARN WARN n/a
Die WARN bei Dyn. und RReg. könnten daran liegen das aktuell im DNS bei "Dynamische Updates" -> "Keine". zugelassen sind. Also DNS nur manuell gepflegt wird.
Im DNS Test habe ich jetzt aber einige Infos mehr gefunden, die wahrscheinlich behoben werden müssen,
auch IPv6 Probleme, ich aber nicht ganz weiß wie dies am besten eingetragen wird, weiter unten beigefügt.
Für einmal über AD Standorte und Dienste eine manuelle Replikation der NTDS Settings durch. Geht das oder bekommst du einen Fehler "RPC server Unuvailable,"?!
Die manuelle NTDS Replikation geht bei allen ohne Probleme durch
Den Server, welcher die FSMO Rolle RID Master hält, hast du schon mal neu gestartet?
Ja, der wurde auch bereits neu gestartet.
dc01: xxx.xxx.222.5:
TEST: Dynamic update (Dyn)
Warning: Failed to add the test record dcdiag-test-record in zone xy.de
[Error details: 9004 (Type: Win32 - Description: Die DNS-Anforderung wird nicht durch den Namenserver unterstützt.)]
Test record dcdiag-test-record deleted successfully in zone xy.de
TEST: Records registration (RReg)
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.5:
dc01.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.5:
gc._msdcs.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.9:
dc01.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.9:
gc._msdcs.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server ::1:
dc01.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server ::1:
gc._msdcs.xy.de
Achtung: Die Eintragsregistrierungen wurden auf einigen
Netzwerkadaptern nicht gefunden.
dc02: xxx.xxx.222.2
TEST: Basic (Basc)
Root zone on this DC/DNS server was not found
TEST: Dynamic update (Dyn)
Warning: Failed to add the test record dcdiag-test-record in zone xy.de
[Error details: 9004 (Type: Win32 - Description: Die DNS-Anforderung wird nicht durch den Namenserver unterstützt.)]
Test record dcdiag-test-record deleted successfully in zone xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.2:
dc02.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.2:
gc._msdcs.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.5:
dc02.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.5:
gc._msdcs.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server ::1:
dc02.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server ::1:
gc._msdcs.xy.de
Achtung: Die Eintragsregistrierungen wurden auf einigen
Netzwerkadaptern nicht gefunden.
dc03: xxx.xxx.222.9
TEST: Basic (Basc)
Warning: The AAAA record for this DC was not found
[Error details: 9501 (Type: Win32 - Description: Bei der DNS-Abfrage wurden keine Einträge gefunden.) - xy.de]
Root zone on this DC/DNS server was not found
TEST: Dynamic update (Dyn)
Warning: Failed to add the test record dcdiag-test-record in zone xy.de
[Error details: 9004 (Type: Win32 - Description: Die DNS-Anforderung wird nicht durch den Namenserver unterstützt.)]
Test record dcdiag-test-record deleted successfully in zone xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.9:
dc03.xy.de
[Error details: 9501 (Type: Win32 - Description: Bei der DNS-Abfrage wurden keine Einträge gefunden.)]
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.9:
gc._msdcs.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.2:
dc03.xy.de
[Error details: 9501 (Type: Win32 - Description: Bei der DNS-Abfrage wurden keine Einträge gefunden.)]
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server xxx.xxx.222.2:
gc._msdcs.xy.de
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server ::1:
dc03.xy.de
[Error details: 9501 (Type: Win32 - Description: Bei der DNS-Abfrage wurden keine Einträge gefunden.)]
Warnung:
Fehlender AAAA-Eintrag beim DNS-Server ::1:
gc._msdcs.xy.de
Achtung: Die Eintragsregistrierungen wurden auf einigen
Netzwerkadaptern nicht gefunden.
Viele Grüße
Moin @jester84,
entschuldige meine späte Rückmeldung. ich bin zur Zeit nur mit einem halbe Auge hier unterwegs...
Hast du IPv6 im Betriebssystem und/oder auf den Netzwerkadapter der DCs deaktivert? Wenn dem so ist, schleungist wieder rückgäng machen.
Gruß,
Dani
entschuldige meine späte Rückmeldung. ich bin zur Zeit nur mit einem halbe Auge hier unterwegs...
Im DNS Test habe ich jetzt aber einige Infos mehr gefunden, die wahrscheinlich behoben werden müssen,
auch IPv6 Probleme, ich aber nicht ganz weiß wie dies am besten eingetragen wird, weiter unten beigefügt.Hast du IPv6 im Betriebssystem und/oder auf den Netzwerkadapter der DCs deaktivert? Wenn dem so ist, schleungist wieder rückgäng machen.
TEST: Dynamic update (Dyn)
Warning: Failed to add the test record dcdiag-test-record in zone xy.de
[Error details: 9004 (Type: Win32 - Description: Die DNS-Anforderung wird nicht durch den Namenserver unterstützt.)]
Test record dcdiag-test-record deleted successfully in zone xy.de
Könnte davon kommen, da keine dynamischen Updates erlaubt sind?!Warning: Failed to add the test record dcdiag-test-record in zone xy.de
[Error details: 9004 (Type: Win32 - Description: Die DNS-Anforderung wird nicht durch den Namenserver unterstützt.)]
Test record dcdiag-test-record deleted successfully in zone xy.de
Gruß,
Dani
Moin dani,
danke für deine Rückmeldung! Alles hilft weiter bei der Fehlersuche, auch wenn es noch nicht ganz läuft
Nein, da ist nichts angepasst worden, soweit mir bekannt sollte man das auch in jedem Fall lassen.
Das könnte ich nochmal testen.
Ich gehe davon aus das der dc03 eine nicht ganz korrekte IPV6 Konfiguration hat...
Ich habe mal dc03 (Server 2019) und dc01 (Server 2012 R2) verglichen, dc03 fehlt der Eintrag z.B. "Tunneladapter 6TO4 Adapter:"
dc03>ipconfig /all
Windows-IP-Konfiguration
Hostname . . . . . . . . . . . . : dc03
Primäres DNS-Suffix . . . . . . . : xy.de
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert . . . . . . : Nein
WINS-Proxy aktiviert . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : xy.de
Ethernet-Adapter Ethernet 4:
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Intel(R) Ethernet Controller X710/X557-AT 10GBASE-T #4
Physische Adresse . . . . . . . . : 3C-EC-xx-xx-xx-27
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::55dd:90b6:1234:6e9b%14(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : xxx.xxx.222.9(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : xxx.xxx.222.254
DHCPv6-IAID . . . . . . . . . . . : 238873839
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-21-C8-30-FF-3C-EC-EF-3F-DA-24
DNS-Server . . . . . . . . . . . : ::1
127.0.0.1
xxx.xxx.222.2
NetBIOS über TCP/IP . . . . . . . : Aktiviert
dc01>ipconfig /all
Windows-IP-Konfiguration
Hostname . . . . . . . . . . . . : dc01
Primäres DNS-Suffix . . . . . . . : xy.de
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert . . . . . . : Nein
WINS-Proxy aktiviert . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : xy.de
Ethernet-Adapter Ethernet:
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Gigabit-Netzwerkverbindung Intel(R) 82574
Physische Adresse . . . . . . . . : 00-50-56-84-5A-5D
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::6886:80ff:1234:f0ce%12(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : xxx.xxx.222.5(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : xxx.xxx.222.254
DHCPv6-IAID . . . . . . . . . . . : 302012454
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-C8-39-3C-B4-00-55-56-84-5A-5D
DNS-Server . . . . . . . . . . . : ::1
127.0.0.1
xxx.xxx.222.9
NetBIOS über TCP/IP . . . . . . . : Aktiviert
Tunneladapter 6TO4 Adapter:
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Microsoft-6zu4-Adapter
Physische Adresse . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
IPv6-Adresse. . . . . . . . . . . : 2002:8253:2b05::1234:2b05(Bevorzugt)
Standardgateway . . . . . . . . . :
DHCPv6-IAID . . . . . . . . . . . : 385877968
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-C8-39-3C-B4-00-55-56-84-5A-5D
DNS-Server . . . . . . . . . . . : ::1
127.0.0.1
xxx.xxx.222.9
NetBIOS über TCP/IP . . . . . . . : Deaktiviert
Tunneladapter isatap.{FC844D84-FD92-42CC-AD3B-B5288540184F}:
Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter #2
Physische Adresse . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Viele Grüße
danke für deine Rückmeldung! Alles hilft weiter bei der Fehlersuche, auch wenn es noch nicht ganz läuft
Hast du IPv6 im Betriebssystem und/oder auf den Netzwerkadapter der DCs deaktivert? Wenn dem so ist, schleungist wieder rückgäng machen.
Nein, da ist nichts angepasst worden, soweit mir bekannt sollte man das auch in jedem Fall lassen.
TEST: Dynamic update (Dyn)
Warning: Failed to add the test record dcdiag-test-record in zone xy.de
[Error details: 9004 (Type: Win32 - Description: Die DNS-Anforderung wird nicht durch den Namenserver unterstützt.)]
Test record dcdiag-test-record deleted successfully in zone xy.de
Könnte davon kommen, da keine dynamischen Updates erlaubt sind?!Warning: Failed to add the test record dcdiag-test-record in zone xy.de
[Error details: 9004 (Type: Win32 - Description: Die DNS-Anforderung wird nicht durch den Namenserver unterstützt.)]
Test record dcdiag-test-record deleted successfully in zone xy.de
Das könnte ich nochmal testen.
Ich gehe davon aus das der dc03 eine nicht ganz korrekte IPV6 Konfiguration hat...
Ich habe mal dc03 (Server 2019) und dc01 (Server 2012 R2) verglichen, dc03 fehlt der Eintrag z.B. "Tunneladapter 6TO4 Adapter:"
dc03>ipconfig /all
Windows-IP-Konfiguration
Hostname . . . . . . . . . . . . : dc03
Primäres DNS-Suffix . . . . . . . : xy.de
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert . . . . . . : Nein
WINS-Proxy aktiviert . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : xy.de
Ethernet-Adapter Ethernet 4:
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Intel(R) Ethernet Controller X710/X557-AT 10GBASE-T #4
Physische Adresse . . . . . . . . : 3C-EC-xx-xx-xx-27
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::55dd:90b6:1234:6e9b%14(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : xxx.xxx.222.9(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : xxx.xxx.222.254
DHCPv6-IAID . . . . . . . . . . . : 238873839
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-21-C8-30-FF-3C-EC-EF-3F-DA-24
DNS-Server . . . . . . . . . . . : ::1
127.0.0.1
xxx.xxx.222.2
NetBIOS über TCP/IP . . . . . . . : Aktiviert
dc01>ipconfig /all
Windows-IP-Konfiguration
Hostname . . . . . . . . . . . . : dc01
Primäres DNS-Suffix . . . . . . . : xy.de
Knotentyp . . . . . . . . . . . . : Hybrid
IP-Routing aktiviert . . . . . . : Nein
WINS-Proxy aktiviert . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : xy.de
Ethernet-Adapter Ethernet:
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Gigabit-Netzwerkverbindung Intel(R) 82574
Physische Adresse . . . . . . . . : 00-50-56-84-5A-5D
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Verbindungslokale IPv6-Adresse . : fe80::6886:80ff:1234:f0ce%12(Bevorzugt)
IPv4-Adresse . . . . . . . . . . : xxx.xxx.222.5(Bevorzugt)
Subnetzmaske . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : xxx.xxx.222.254
DHCPv6-IAID . . . . . . . . . . . : 302012454
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-C8-39-3C-B4-00-55-56-84-5A-5D
DNS-Server . . . . . . . . . . . : ::1
127.0.0.1
xxx.xxx.222.9
NetBIOS über TCP/IP . . . . . . . : Aktiviert
Tunneladapter 6TO4 Adapter:
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Microsoft-6zu4-Adapter
Physische Adresse . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
IPv6-Adresse. . . . . . . . . . . : 2002:8253:2b05::1234:2b05(Bevorzugt)
Standardgateway . . . . . . . . . :
DHCPv6-IAID . . . . . . . . . . . : 385877968
DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-C8-39-3C-B4-00-55-56-84-5A-5D
DNS-Server . . . . . . . . . . . : ::1
127.0.0.1
xxx.xxx.222.9
NetBIOS über TCP/IP . . . . . . . : Deaktiviert
Tunneladapter isatap.{FC844D84-FD92-42CC-AD3B-B5288540184F}:
Medienstatus. . . . . . . . . . . : Medium getrennt
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter #2
Physische Adresse . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiviert. . . . . . . . . . : Nein
Autokonfiguration aktiviert . . . : Ja
Viele Grüße
Hallo zusammen,
kurzes Update, ich hatte jetzt bereits vorbereitet einen der DCs neu zu installieren falls es zu Problemen kommt mit dem RID wenn alle IDs aufgebraucht sind. Jetzt wurde die letzte ID genutzt und im Log ist zu sehen er hat quasi bis zur letzten gewartet und dem DC dann einen neuen Block zugewiesen, damit ist also alles ok. Ggf. ist das ja das normale vorgehen?
Starting test: RidManager
Damit ist die Frage jetzt zumindest gelöst wie es behoben werden kann, einfach abwarten
Vielen Dank an die Unterstützung und Rückmeldungen, allen vorran @Dani!
Grüße
kurzes Update, ich hatte jetzt bereits vorbereitet einen der DCs neu zu installieren falls es zu Problemen kommt mit dem RID wenn alle IDs aufgebraucht sind. Jetzt wurde die letzte ID genutzt und im Log ist zu sehen er hat quasi bis zur letzten gewartet und dem DC dann einen neuen Block zugewiesen, damit ist also alles ok. Ggf. ist das ja das normale vorgehen?
Starting test: RidManager
- Available RID Pool for the Domain is 9105 to 1073741823
- dc03.xy.de is the RID Master
- DsBind with RID Master was successful
- rIDAllocationPool is 8105 to 8604
- rIDPreviousAllocationPool is 8105 to 8604
- rIDNextRID: 8106
Damit ist die Frage jetzt zumindest gelöst wie es behoben werden kann, einfach abwarten
Vielen Dank an die Unterstützung und Rückmeldungen, allen vorran @Dani!
Grüße