Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Active Directory Fehler nach Rücksicherung vom Band

Mitglied: galileo5

galileo5 (Level 1) - Jetzt verbinden

12.04.2006, aktualisiert 17:06 Uhr, 5842 Aufrufe, 3 Kommentare

Primärer und Sekunderer Domänencontroller haben nach Rücksicherung unterschiedliche Sequenznummern

Hallo,

Nach der Rücksicherung des Primären Domänencontrollers vom Band stimmen die Replikation-Sequenznummern mit dem Sekundären DC nicht mehr überein. Daher verweigert der Primäre DC nun die Replikation und deaktiviert den Anmeldedienst.

Wie kann ich die beiden DCs nach einer Rücksicherung vom Band wieder angleichen? Daten im ADS haben sich nicht geändert.

Danke.
Mitglied: mandos333
12.04.2006 um 13:17 Uhr
Wenn sich die Daten im AD nicht geändert haben, warum wurde dann eine Rücksicherung durchgeführt?
Wenn mehrere DCs vorhanden sind, dann ist die schnellste Möglichkeit einen defekten DC zu reparieren eine Neuinstallation (vorher wenn es noch geht, sauber aus dem AD mit "dcpromo" entfernen), ggf. würde ich zuerst noch eine Reparatur der DB mit "ntdsutil" durchführen.

Desweiteren fallen mir noch ein paar Fragen ein:

Wurde die Rücksicherung im Verzeichnisdienst-Wiederherstellungsmodus durchgeführt?

Ist dieser Server für die FSMO-Rollen zuständig?

Wurde ein "Authoritative restore of Active Directory" oder "non-Authoritative restore of Active Directory"durchgeführt?
Bitte warten ..
Mitglied: galileo5
12.04.2006 um 15:27 Uhr
Es wurde versucht ein USB-Faxmodem zu installieren und nach der Installation des Treibers ist das ganze System immer mit Bluescreen eingefroren. Daher hat der Kollege eine Rücksicherung vom Bandlaufwerk des Vortags gestartet.
Somit war es keine "AD-aware-Sicherung".
Nun habe ich den sekundären DC aus der Domäne geholt weil ich gehofft hatte, für den Primären wäre dann wieder alles ok, da ja keiner mehr da ist der sagt, dass es eine neuere Sequenznummer gibt, aber Primäre startet immer noch mit angehaltenem anmeldedienst. Es ist auch nicht mehr möglich den Sekundären wieder in die Domäne zu bringen.

Der Primäre DC hat noch alle FSMO Rollen.
Es muss nur hinbekommen werden, dass er wieder normal als primärer DC arbeitet.
Bitte warten ..
Mitglied: mandos333
12.04.2006 um 17:06 Uhr
Es wurde versucht ein USB-Faxmodem zu
installieren und nach der Installation des
Treibers ist das ganze System immer mit
Bluescreen eingefroren. Daher hat der
Kollege eine Rücksicherung vom
Bandlaufwerk des Vortags gestartet.
Somit war es keine
"AD-aware-Sicherung".
Wurde die Rücksicherung im Verzeichnisdienst-Wiederherstellungsmodus durchgeführt? Wenn du nicht weist was das ist, dann kann ich dir hier nur mehr den Rat geben profesionelle Hilfe in Anspruch zu nehmen. Einen DC kann man nicht zurücksichern wie eine gelöschte Datei.
Nun habe ich den sekundären DC aus der
Domäne geholt weil ich gehofft hatte,
für den Primären wäre dann
wieder alles ok, da ja keiner mehr da ist
der sagt, dass es eine neuere Sequenznummer
gibt, aber Primäre startet immer noch
mit angehaltenem anmeldedienst. Es ist auch
nicht mehr möglich den Sekundären
wieder in die Domäne zu bringen.
Einen DC kann man nur aus der Domäne nehmen indem man einen DCPROMO durchführt oder wenn das nicht mehr möglich ist, dann muß man manuell ran. Ich hoffe mal du hast nicht einfach das Konto gelöscht?
Der Primäre DC hat noch alle FSMO
Rollen.
Es muss nur hinbekommen werden, dass er
wieder normal als primärer DC
arbeitet.
Das ist leider nicht so einfach. Die USN hochsetzen geht durch einen authorativen Restore.
Wie man so einen durchführt steht in der TechNet (http://technet2.microsoft.com/WindowsServer/en/Library/5d683eeb-e76c-46 ...). In diesem Leitfaden sind alle möglichen Szenarien für eine Wiederherstellung abgebildet, wir haben damit unser Notfallkonzept zusammengebaut. Ich kenne keine besser Dokumentation, das Durcharbeiten wird dir leider nicht erspart bleiben, da man dies alles nicht einfach in ein paar Sätze zusammenfassen kann.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Active Directory Vertrauensstellung
Frage von ukulele-7Windows Server11 Kommentare

Ich muss sagen das ist meine erste Vertrauensstellung. Ich habe sie in unserer alten AD ads.domain.local Windows 2003 und ...

Windows Server
Active Directory - Umlaute ersetzen
gelöst Frage von duschgasWindows Server5 Kommentare

Hallo liebe Community, Ich besitze ein AD, das historisch gewachsen ist. Unter anderem enthält es Umlaute wie Ä Ü ...

Windows Server

Erfahrungsberichte mit Azure Active Directory

Frage von SiliciumWindows Server4 Kommentare

Hallo Zusammen, wir ueberlegen, unsere Windows Domaene in die Cloud zu schieben. Ich habe da einige Bedenken, ausserdem habe ...

Ubuntu

Linux-Client an Active Directory

Frage von fabgg6Ubuntu10 Kommentare

Hallo Admins, wir werden demnächst einige Rechner frei haben, die bisher unter Windows XP liefen. Zum Wegwerfen sind sie ...

Neue Wissensbeiträge
Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 1 TagDrucker und Scanner2 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 1 TagRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Firewall

Möglicherweise neue Sicherheitslücke in Mikrotik-Firmware

Information von LordGurke vor 4 TagenFirewall3 Kommentare

Hallo zusammen, vor ein paar Monaten gab es ja bereits eine Sicherheitslücke in der Firmware von Mikrotik-Routern, über welche ...

Erkennung und -Abwehr
Rechner hacken mit Cortana, auch Remote
Information von Lochkartenstanzer vor 5 TagenErkennung und -Abwehr3 Kommentare

heise berichtet über den Vortrag von der Blackhat Open Sesame: Picking Locks with Cortana. Einige Fehler sind schon gefixt, ...

Heiß diskutierte Inhalte
CPU, RAM, Mainboards
Xeon E5620: noch schnell genug?
Frage von ahussainCPU, RAM, Mainboards19 Kommentare

Hallo allerseits, ich habe die Möglichkeit, aus Restbeständen einen Tower mit Xeon E5620 CPU und 24 GB RAM zu ...

Windows 10
WIN 10 1803 - LTE Stick kein Internetzugriff
Frage von killtecWindows 1018 Kommentare

Hallo, ich habe mit einem Windows 10 1803 Probleme mit einem LTE-Stick. Das gleiche Problem ist bei mehreren Rechnern ...

Peripheriegeräte
Steckdose(nleiste) mit Schwellwert für off und mit externem Taster
Frage von ahstaxPeripheriegeräte16 Kommentare

Hallo, ich suche eine Steckdose oder Steckdosenleiste mit externem Taster und Schwellwerterkennung. Zu realisieren ist folgendes: Ein PC soll ...

Windows Server
Remote Desktop Services User Profile Disk - DFS
Frage von einzelkindWindows Server16 Kommentare

Hallo Miteinander, ich richte gerade eine neue RDS Farm auf Basis von Windows Server 2016 ein. Von Server 2012 ...