Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

GPO w2k Server: gpotool meldet DC list is empty

Mitglied: superbike

superbike (Level 1) - Jetzt verbinden

17.10.2005, aktualisiert 20.10.2005, 10547 Aufrufe, 11 Kommentare

gpotool /verbose kennt meinen Domainnamen, aber keinen Domaincontroller ?!?
Im Activ Directory (AD) steht unter Domaincontrollers: meinServername.meineDomain.de.

Hallo Leute,
habe GPO Probleme und suche die Ursache. Dabei bin ich mit gpotool.exe darauf gestossen:
Domain: meineDomain.de
Validating DCs.. Error: DC list is empty

Im Activ Directory (AD) steht unter Domaincontrollers: meinServername.meineDomain.de, auf den ersten Blick also korrekt.
Habe WinXP Clients und meinen einzigen Server im Netz, der ist DNS / PDC und verwaltet das AD.
Meine Fragen:
- wo und wie kann ich den DC neu konfigurieren?
- Anleitung / Tool?
Danke für Eure Unterstützung.
Gruss superbike
Mitglied: Atti58
17.10.2005 um 15:05 Uhr
Sicher hast Du ein DNS-Problem. Checke mal Deine Einstellungen nach dieser Checkliste:

https://www.administrator.de/probleme_mit_Active_Directory.html#60559

Gruß

Atti.
Bitte warten ..
Mitglied: superbike
17.10.2005 um 16:46 Uhr
Hallo Atti,
danke für den Tipp. Dort schreibst Du: stell sicher,
- dass auf Deinem Domain Controller der DNS-Server AD-gestützt (als primärer DNS-Server) läuft -->?? wo / wie kontrolliere ich das ??
- dass es keine "."-Zone gibt (wenn die existiert, lösche sie), --> hab ich unter "Zwischengespeicherte Lookupvorgänge", die kann ich aber nicht löschen!?
Rest kontrolliert, ist ok.
Hast Du mir noch ein Feedback zu obigen zwei Punkten?
Vielen Dank! Gruss superbike
Bitte warten ..
Mitglied: Atti58
18.10.2005 um 09:16 Uhr
Wenn Du in der DNS-Verwaltungskonsole rechts auf Deinen Domänennamen klickst und Eigenschaften auswählst, siehst Du auf der ersten Seitze "Allgemein" bei "Typ", ob Dein DNS AD-integriert ist.

Wenn Du keine "."-Zone unterhalb Deines Domänennamen hast, ist das "OK".

Wenn Du keine all zu große Umgebung hast, würde ich an Deiner Stelle noch einmal mit "dcpromo" das AD de- und dann neu installieren. Du kannst auch probieren, nur den DNS-Server zu entfernen und dann neu einzurichten (geht ohne Reboot).

Wenn das nicht hilft, poste mal ein "ipconfig all" hier,

Gruß

Atti.
Bitte warten ..
Mitglied: superbike
18.10.2005 um 09:56 Uhr
Guten Tag Atti,
möchte AD lieber nicht neu installieren;
DNS in DNS-Verwaltungskonsole löschen und dann neu einfügen??

ipconfig /all vom Server:
Windows 2000-IP-Konfiguration
Hostname. . . . . . . . . . . . . : PLATINUM
Prim?res DNS-Suffix . . . . . . . : meinDomainName.de
Knotentyp . . . . . . . . . . . . : Broadcastadapter
IP-Routing aktiviert. . . . . . . : Nein
WINS-Proxy aktiviert. . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : meinDomainName.de
Ethernetadapter "LAN-Verbindung":
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Intel(R) 82559 Fast Ethernet LAN on Motherboard
Physikalische Adresse . . . . . . : 00-D0-B7-A9-B8-A3
DHCP-aktiviert. . . . . . . . . . : Nein
IP-Adresse. . . . . . . . . . . . : 192.168.1.50
Subnetzmaske. . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.1.2
DNS-Server. . . . . . . . . . . . : 192.168.1.50

ipconfig /all eines XP-Client:
Windows-IP-Konfiguration
Hostname. . . . . . . . . . . . . : arathhso_01
Primäres DNS-Suffix . . . . . . . : meinDomainName.de
Knotentyp . . . . . . . . . . . . : Unbekannt
IP-Routing aktiviert. . . . . . . : Nein
WINS-Proxy aktiviert. . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : meinDomainName.de
Ethernetadapter LAN-Verbindung:
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : D-Link DFE-530TX-PCI-Fast Ethernet-Adapter (rev.A)
Physikalische Adresse . . . . . . : 00-05-5D-DD-DC-FC
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
IP-Adresse. . . . . . . . . . . . : 192.168.1.119
Subnetzmaske. . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.1.2
192.168.1.1
DHCP-Server . . . . . . . . . . . : 192.168.1.50
DNS-Server. . . . . . . . . . . . : 192.168.1.50
Lease erhalten. . . . . . . . . . : Dienstag, 18. Oktober 2005 07:24:45
Lease läuft ab. . . . . . . . . . : Mittwoch, 19. Oktober 2005 07:24:45

(w2kServer hat IP 192.168.1.50).
Danke für weitere Hilfe. Gruss superbike
Bitte warten ..
Mitglied: Atti58
18.10.2005 um 11:57 Uhr
... das sieht soweit vollkommen normal aus ...

Nein, ich würde den DNS-Server in den Windows-Komponenten deinstallieren und neu installieren.

Gruß

Atti

PS: Woher hast Du denn das "gptool.exe"?
Bitte warten ..
Mitglied: superbike
18.10.2005 um 13:11 Uhr
Das Tool und z.Bsp auch DCDiag findest Du unter Windows 2000 Resource Kit :
http://www.microsoft.com/windows2000/techinfo/reskit/tools/default.mspx

Gibts eigentlich eine Möglichkeit, die User im AD zu exportieren? Wenn ja dann könnte ich mir vorstellen, das AD neu aufzusetzen und dann die User eben wieder zu importieren. Ist das machbar?
Gruss superbike
Bitte warten ..
Mitglied: Atti58
18.10.2005 um 13:45 Uhr
So ganz bin ich immer noch nicht dahintergestiegen, worin Dein Problem besteht, das Tool "gptool.exe" aus dem Ressource-Kit macht laut M$ folgendes:

"Allows administrators to check Group Policy object integrity and monitor policy replication."

wo aber nichts zu replizieren ist, kann auch keine DC-Liste erzeugt werden. Das beste wird sein, Du installierst mal testweise einen zweiten DC (auf einem normalen PC) und überprüfst, ob es dann noch Probleme gibt,

Gruß

Atti.
Bitte warten ..
Mitglied: superbike
19.10.2005 um 15:16 Uhr
ok mein GPO Problem liegt darin, dass auf allen WinXP Clients täglich mehrmals (und mit gpupdate erzwungenermassen) die Fehlermeldungen 1058 / 1030 kommt:

Auf die Datei gpt.ini des Gruppenrichtlinienobjekts CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=MeinDomainname,DC=ch kann nicht zugegriffen werden. Die Datei muss im Pfad <\\MeinDomainname.ch\sysvol\MeinDomainname.ch\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini> vorhanden sein. (Die Konfigurationsinformationen konnten vom Domänencontroller nicht gelesen werden. Mit dem Computer kann keine Verbindung hergestellt werden, oder der Zugriff wurde verweigert. ). Die Verarbeitung der Gruppenrichtlinie wird abgebrochen.

der WinXP Client sucht nach <\\MeinDomainname.ch\sysvol\
mache ich in der Konsole: dir \\Servername\sysvol /s, dann erhalte ich alle Verzeichnisse und Dateien von SysVol; mache ich aber: dir \\MeinDomainname.ch\sysvol /s, erhalte ich: Mit dem Computer kann keine Verbindung hergestellt werden.

Habe nach http://support.microsoft.com/?scid=kb%3Bde%3B887303&x=8&y=13 gearbeitet, kann das Problem aber nicht lösen.

Darum bin ich für neue Ideen sehr dankbar!
Bitte warten ..
Mitglied: Atti58
19.10.2005 um 15:54 Uhr
Hast Du es denn auch mal hiermit:

http://support.microsoft.com/default.aspx?scid=kb;de;314494

versucht? Was ist, wenn Du einen PC noch mal aus der Domäne herausnimmst und ihn wieder hinzufügst?

Gruß

Atti
Bitte warten ..
Mitglied: superbike
19.10.2005 um 16:50 Uhr
PC raus und wieder rein in Domain kein Erfolg.
Zum Support Artikel:
Druckfreigabe für MS Netzwerke ist gesetzt.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mup DisableDFS gibts bei mir nicht (weder Server noch Client).
Auf dem Server ist der DFS Server gestartet, aber keine DFS Stamm ist definiert.
Verständnisfrage: muss der DFS Client auf dem Server oder dem Client gestartet sein?
Bitte warten ..
Mitglied: Atti58
20.10.2005 um 09:29 Uhr
Kannst Du testweise mal einen zweiten Server (auf einem normalen PC) aufsetzen und ihn als DC in die Domäne einbinden? Ich will wissen, ob die Replikation zwischen den Servern funktioniert. Verpasse diesem neuen Server auch den "Globalen Katalog" und DNS! Wenn Du einen Backup-DC hast, kann Dir auch nicht mehr all zu viel passieren, wenn Du an den Einstellungen rumschraubst,

Gruß

Atti.

PS: Aus Deiner Nachricht ist leider nicht viel zur Lösung Deines Problems zu erkennen ...
Bitte warten ..
Ähnliche Inhalte
Outlook & Mail
GPO Liste der verwalteten Addins
gelöst Frage von KMUlifeOutlook & Mail2 Kommentare

Hallo zusammen Im Einsatz ist Windows 10 mit Office 365. Seit zwei Wochen haben ein paar User im Outlook ...

Windows Server

Empfehlungen für eine Default GPO W2K!2

gelöst Frage von winlinWindows Server5 Kommentare

Hallo, gibt es irgendwo einen brauchbaren Link wo es Empfehlungen gibt, was in einer default GPO für einen Windows ...

Microsoft

Start Skript GPO - AD - DC

gelöst Frage von SyncedMicrosoft2 Kommentare

Hallo, ich hab ein Skript erstellt das sieht so aus : echo off ::Erstellt eine OfficeKey.txt wo der Befehlt ...

Windows Server

GPO - Erweiterte Überwachungskonfiguration auf DC wird nicht übernommen

gelöst Frage von scusimarcusWindows Server5 Kommentare

Hallo Leute, Folgender Sachverhalt (Server 2012 R2): OU Domain Controller enthält einmal die Default Domain Controller Policy sowie eine ...

Neue Wissensbeiträge
Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 14 StundenHumor (lol)3 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 1 TagGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 1 TagSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 1 TagMicrosoft3 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Heiß diskutierte Inhalte
Server-Hardware
Welche Rolle spielt Design bei Enterprise IT Hardware?
Frage von ApolloXServer-Hardware17 Kommentare

Ich arbeite für einen internationalen Elektronikhersteller in der Forschung und meine Aufgabe ist es, Feedback von Nutzern in Hinsicht ...

Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...

Windows Netzwerk
Backup über WAN
Frage von petereWindows Netzwerk11 Kommentare

Hallo, ich muss aus einem entfernten WAN (synchrone 1Gbit) Daten sichern. Dabei handelt es sich sowohl um wenige große ...