Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Active Directory Restore auf anderer Hardware

Mitglied: leipy

leipy (Level 1) - Jetzt verbinden

18.07.2006, aktualisiert 20.07.2006, 6956 Aufrufe, 3 Kommentare

Active Directory Restore auf anderer Hardware, Backup DC erhält AD per Replikation, FSMO übertragen, aber kein GC-Server da

Hallo zusammen,
wir testen gerade unsere Backups vom w2k-server für den Notfall.

Gesichert wurde der System State per NTbackup. Der Haupt-AD-Server steht danach nicht mehr zur Verfügung.

Auf einer anderen Maschine mit anderer Hardware haben wir W2k-server installiert, den System-State wieder eingespielt gemäß MS http://support.microsoft.com/default.aspx?scid=263532

Die neue Maschine fährt hoch, zwar mit Fehlermeldung aber sie läuft mit dem alten AD und man kann damit arbeiten. MS empfiehlt nun, dass AD auf einen anderen DC zu replizieren und die verballerte Restore-Maschine aus dem Netz zu nehmen.

Auch das hat soweit funktioniert, neue Maschine installiert (W2k-server), zuerst als Member in der Domäne und dann zum zusätzlichen DC hochgestuft.

Und nun beginnen die Probleme: Ich kann den alten restore-DC nicht herabstufen, hier erscheinen Fehlermeldung, dass kein DC gefunden werden konnte.

Die FSMO-Rollen habe ich dann per ntdsutil auf den neuen DC übertragen, dies wird auch per replmon angezeigt. Auch den Haken für Global-Catalog habe ich auf dem neuen DC (Standorte...) gesetzt.

Solange der alte restore-DC läuft, kann man sich problemlos am AD anmelden, sobald der allerdings abgeschalten wird, geht nix mehr, trotz dem zweiten neuen DC. Fehlermeldung: Dömäne konnte nicht gefunden werden.

DNS-Server (AD-integriert) habe ich auf dem neuen DC extra nochmal neu installiert.

Bei Aufruf von dcdiag.exe erscheint allerdings die Meldung, dass kein GC-Server zur Verfügung steht.

Wer hat hier Erfahrung bzw. einen Tip ?
Danke schonmal im Voraus !
Stefan
Mitglied: meinereiner
18.07.2006 um 21:24 Uhr
so ad hoc würde ich auf DNS Probleme tippen. Die Serverrecords könnten fehlen. Die kannst du durch starten und stoppen des Netlogon Dienstes Wiederherstellen.

Ansonsten mal ins Eventlog schauen. Da müsste doch was auftauchen?

Ganz allgemein halte ich euer vorgehen aber für nicht sonderlich glücklich. Warum setzt ihr nicht einfach einen zweiten DC in die Domäne. Dann wäre das Thema durch.
Bitte warten ..
Mitglied: scooter
19.07.2006 um 11:05 Uhr
Hallo,

deine Meldung besagt das anscheinend der Global Catalog Server fehlt.
Als erstes würde ich schauen ob unter "Active Directory-Standorte und -Dienste" -> <VAR>sitename</VAR> -> Server -> NTDS-Einstellungen -> [RMS] Eigenschaften -Allgemein der Haken bei Globaler Katalog gesetzt ist. Eventuell setzen u. neu starten.

Dann würde ich würde eventuell versuchen, wie unter http://support.microsoft.com/kb/313994 beschrieben den GC nochmal seperat zu verschieben bevor ich den Ersatz vom Netz nehme.
Ist nur eine Idee ohne eigenen Test.
Bitte warten ..
Mitglied: leipy
20.07.2006 um 09:59 Uhr
Hallo zusammen,
Danke erstmal für die Antworten !

Nachdem ich gestern wieder mehrere Stunden dran gearbeitet hab, hab ich erstmal DNS komplett neu eingerichtet mit netdiag /fix.

Was die Fehlermeldungen im Ereignislog angeht - es sieht so aus, als ob die Replikation nicht vollständig beendet wurde und im moment auch nicht durchgeführt werden kann da ID 13514 (die besagt, dass NTFRS den DC daran hindert, ein Domänencontroller zu werden) und 13508 auf dem restorieren server. Auf der Backup-Kiste erscheint 13556 und 13508.

Unter net share sind auch noch keine Freigaben für sysvol und netlogon vorhanden. Der Fehler liegt dann wohl noch an der Replikation, und da werd ich erstmal weiter dran arbeiten.
Trotzdem danke erstmal !
Bitte warten ..
Ähnliche Inhalte
Windows Server

Wo setzte ich Active Directory Restore Passwort neu

gelöst Frage von 131455Windows Server4 Kommentare

Hallo, wo setzte ich das Active Directory Restore Passwort neu ? Kann ich das Passwort Online testen ? Gruss ...

Windows Server

Active Directory Vertrauensstellung

Frage von ukulele-7Windows Server11 Kommentare

Ich muss sagen das ist meine erste Vertrauensstellung. Ich habe sie in unserer alten AD ads.domain.local Windows 2003 und ...

Windows Server

Active Directory - Umlaute ersetzen

gelöst Frage von duschgasWindows Server5 Kommentare

Hallo liebe Community, Ich besitze ein AD, das historisch gewachsen ist. Unter anderem enthält es Umlaute wie Ä Ü ...

Windows Server

Erfahrungsberichte mit Azure Active Directory

Frage von SiliciumWindows Server4 Kommentare

Hallo Zusammen, wir ueberlegen, unsere Windows Domaene in die Cloud zu schieben. Ich habe da einige Bedenken, ausserdem habe ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 1 StundeErkennung und -Abwehr1 Kommentar

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 9 StundenVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Drucker und Scanner
HP-MF-Drucker per Fax angreifbsr
Information von Lochkartenstanzer vor 2 TagenDrucker und Scanner3 Kommentare

Endlich eine sinnvolle Verwendung für Faxe: Damit kann man offensichtlich den Drucker übernehmen. lks

Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 2 TagenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Heiß diskutierte Inhalte
Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft35 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

Datenbanken
MySQL Datenbank Import Aufgabe für mehrere .csv dateien
gelöst Frage von Marcel1989Datenbanken19 Kommentare

Hi, ich komm nicht weiter. Ich hab auf einem Windows Server 2012 r2 eine MariaDB/MySQL laufen. Nun soll diese ...

Windows Server
Programme auf DC ausführen
gelöst Frage von chris123Windows Server14 Kommentare

Hallo, ich bin gerade dabei einen weiteren Admin für unser Domäne zu konfigurieren. Er soll auch auf dem DC-Server ...

Firewall
PfSense Werbung blocken
Frage von matze2090Firewall13 Kommentare

Hallo, habt ihr eine Lösung wie man mit pfSense am besten im Netzwerk Werbung blockieren kann? Danke :)