Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Kann keine Benutzer in AD mehr anlegen

Mitglied: 5644

5644 (Level 1)

16.01.2006, aktualisiert 17.01.2006, 15107 Aufrufe, 15 Kommentare

SAM- Fehler Ereignis ID 16650

Hallo zusammen,

ich habe folgendes Problem, ich kann leider keine Benutzer mehr anlegen und hab in der Ereignisanzeige folgende Fehlermeldung:

Die Kontenkennungszuweisung wurde nicht richtig initialisiert. Der Datensatz enthält den NT-Fehlercode, der den Fehler verursacht hat. Windows 2000 wiederholt den Initialisierungsvorgang, bis dieser durchgeführt werden kann. Bis dahin ist keine Kontenerstellung auf diesem Domänencontroller möglich. Suchen Sie eventuell nach anderen SAM-Ereignisprotokolleinträgen, die auf den exakten Fehlergrund hinweisen.

Mehr ist dem ganzen leider nicht zu entnehmen, dieser Fehler tritt alle 2min. auf, jetzt könnt ihr euch mal vorstellen, wie meine Ereignisanzeige aussieht, richtig nur rot.

Wenn ich einen Benutzer in AD anlegen möchte bekomme ich folgendes Fenster:

Das Objekt konnte aufgrund folgenden Problems nicht erstellt werden:
Der Verzeichnisdienst kann keinen relativen Bezeichner zuweisen.

Ich weiß so langsam nicht mehr weiter.

HILFE!!!!

Gruß Rossi
Mitglied: lou-cypher25
16.01.2006 um 19:43 Uhr
Gib mal durch welche Betriebsmasterrolle auf welchem Deiner Server liegt und ob die Replikation Deiner AD geht.

greetz
lou_cypher
Bitte warten ..
Mitglied: meinereiner
16.01.2006 um 19:50 Uhr
Gib mal durch welche Betriebsmasterrolle auf
welchem Deiner Server liegt und ob die

Vor allem der RID Master wäre wohl interessant. Um zu sehen wer das isz, mach "AD Benutzer und Computer" auf. Rechtklick, auf den Domänennamenund in dem Menü was da auf geht auf "Betriebsmaster".

Wie viele DCs habt ihr bei euch in der Domäne. Wurde da mal einer abgeschaltet?
Bitte warten ..
Mitglied: 5644
16.01.2006 um 19:58 Uhr
Ich habe 2 Server am laufen, der Betriebsmaster liegt sowohl beim RID, PDC und der Infrastruktur auf dem filesvr, bei diesem ist ein anlegen der User auch nicht möglich und er bringt mir diesen Fehler. Wenn ich allerdings einen User auf dem 2. Server erstelle, wird er ohne Probleme auf den anderen Server repliziert.

Der einzigste Fehler, der bei dem mailsvr angezeigt wird ist ein Browser Fehler ID 8032 mit der Beschreibung:

Das Einlesen der Sicherungsliste durch den Suchdienst schlug auf Transprot "\Device\NetBT_Tcpip_{93631933-B091-4897-A3CA-1C797FC84071}" zu oft fehl. Der Sicherungssuchdienst wird beendet.

Hat das damit etwas zu tun???
Bitte warten ..
Mitglied: 5644
16.01.2006 um 20:00 Uhr
Ja, ich musste den filesvr wegen Plattenschaden einmal neu aufsetzen und habe den RID und PDC auf den mailsvr umschalten müssen. Danach habe ich dies wieder umgeschaltet und alles wurde gut übernommen, doch dann fängt der so das spinnen an.
Bitte warten ..
Mitglied: meinereiner
16.01.2006 um 20:08 Uhr
Das Einlesen der Sicherungsliste durch den
..
Hat das damit etwas zu tun???
nein, glaube ich nicht..


Sonst taucht nichts in den Logs auf?

Hier mal was zum lesen.
http://support.microsoft.com/?kbid=839879

ggf auch:
http://www.eventid.net/display.asp?eventid=16650&eventno=896&so ...
Bitte warten ..
Mitglied: lou-cypher25
16.01.2006 um 20:11 Uhr
Fehlt nur noch der "Domänennamenmaster" und der "Schemamaster", wo liegen die?

Und hast Du mal geschaut ob evtl. im DNS noch Verweise auf den KC, KDC und _ldap des ehemaligen Fileserver stehen?

lou_cypher
Bitte warten ..
Mitglied: 5644
16.01.2006 um 20:24 Uhr
Der ehemalige Fileserver hieß auch filesvr!
Wo finde ich nochmal den Domänennamenmaster und den Schenamaster? Sorry

Der DNS macht mir auch im Moment zu schaffen, aber in meinem DNS ist auch noch die Forward Lookupzone mit dem "." eingetragen. Was hat diese zu bedeuten? Liegt das daran?
Bitte warten ..
Mitglied: lou-cypher25
16.01.2006 um 20:43 Uhr
SCHEMAMASTER:
- Öffnen die Eingabeaufforderung
- Gib Folgendes ein: regsvr32 schmmgmt.dll
- Klick im Startmenü auf Ausführen, gib mmc/a ein, und klick anschließend auf OK.
- Klick im Menü Datei auf Snap-In hinzufügen/entfernen und dann auf Hinzufügen.
- Doppelklick unter Snap-In auf Active Directory-Schema, auf Schließen, und dann auf OK.
- Zum Speichern dieser Konsole klick im Menü Datei auf Speichern.
- Speichern in das Verzeichnis systemroot\system32.
- Gib schmmgmt.msc in das Feld Dateiname ein, und klick auf Speichern.
- Leg Dir eine Verknüpfung in die Verwaltung und fertisch is

Zum anzeigen wer der Schemamaster ist:
- Klick in der Konsolenstruktur mit der rechten Maustaste auf Active Directory-Schema und dann auf Betriebsmaster.


DOMÄNENNAMENMASTER:
- Öffne Active Directory-Domänen und -Vertrauensstellungen.
- Rechte Maustaste auf Active Directory-Domänen und -Vertrauensstellungen, und klick dann auf Betriebsmaster.


Die beiden Funktion wollte ich nur wissen um sicher zu gehen, sollten aber eigentlich nix mit Deinem aktuellen Prob zu tun haben. Wichtiger wäre der DNS-Server.

cu
lou_cypher
Bitte warten ..
Mitglied: 5644
16.01.2006 um 21:03 Uhr
Also Schemamaster zeigt er mir den Server an, doch bringt er auch offline und Fehler als Meldung.

Beim Domänennamenmaster ist dies auch so, dort bringt er mir auch Fehler!
Bitte warten ..
Mitglied: lou-cypher25
16.01.2006 um 21:14 Uhr
Welche Fehler bekommst Du genau?

lou_cypher25
Bitte warten ..
Mitglied: 5644
16.01.2006 um 21:17 Uhr
Beim Schemamaster:

Fokusierter Server: filesvr

Dieser Server ist zur Zeit: offline

und drunter einfach nur FEHLER.

Beim Domänennamen:
Domänennamen- Betriebsmaster: FEHLER

Der aktuelle Betriebsmaster ist offline. Die Funktion kann nicht übertragen werden.

filesvr


mehr nicht. Den Domänennamen wie gesagt, kann ich auch nicht ändern.
Bitte warten ..
Mitglied: lou-cypher25
16.01.2006 um 21:36 Uhr
1. Dann war Dein Fileserver leider auch Schema- und Domänennamenmaster.
2. Der gleiche Name im DNS für den neuen Server bringt sowieso nix, weil seine Domänenkennung eine andere ist, deshalb mußt Du auch dort aufräumen.

Gehe in die Windows-Hilfe auf dem Server und suche nach "Ntdsutil", mit diesem Tool kannst Du die Masterrollen zu Wiederherstellungszwecken in der AD-Datenbank (Dateiname ntds) neu vergeben.

- Die Domänencontroller im Verzeichniswiederherstellungsmodus booten
- manuelle Kopie des Ordners NTDS machen (NT-Backup wird nicht funktionieren)
- prüfen ob evtl. in anderen Laufwerken Verzeichnisse liegen die genauso heißen
--> Würde bedeuten, dass die Datenbank und die logfiles an getrennten Orten liegen
- cmd
- ntdsutil
- roles
- seize schema master #damit erhält der aktuelle Server diese Rolle
- seize domain naming master #damit erhält der aktuelle Server diese Rolle

Aber pass verdammt gut auf, denn wenn eine dieser Rollen mehr als einmal vergeben ist wars das für Deine Domäne.

cu
lou_cypher
Bitte warten ..
Mitglied: 5644
16.01.2006 um 22:03 Uhr
Ich werde es Morgen Nachmittag mal versuchen.
Und werde verdammt gut aufpassen!

Danke meld mich dann Morgen nochmal.
Bitte warten ..
Mitglied: lou-cypher25
17.01.2006 um 19:55 Uhr
Und? Wie schauts?

lou
Bitte warten ..
Mitglied: 5644
17.01.2006 um 20:14 Uhr
Wie sieht das aus, der Schemamaster, da hab ich ja noch die Option ändern, kann ich das evtl. erst einmal versuchen wieder auf den filesvr umzustellen, oder ist das egel, vom Risiko her, hab nämlich nicht so die Lust, dann alle Personen mit Berechtigungen und so weiter wieder einzugeben.

Gruß Rossi
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

Mehrer Benutzer im AD anlegen und Eigenschaften übertragen ????

Frage von Snoopy76Windows Userverwaltung1 Kommentar

Hallo, ich kenn mich in der AD Welt nicht besonders aus und habe die Aufgabe bekommen an meiner Schule ...

Windows Server

Benutzer löschen und neu anlegen

Frage von ClepToManixWindows Server2 Kommentare

Hallo an alle, ich habe aktuell das Problem, dass mein neues Firmenhandy(neustes ios) keine Emails von unserem exchange 2016 ...

Batch & Shell

Benutzer anlegen mit Set-ADAccountExpiration

gelöst Frage von PeterzBatch & Shell3 Kommentare

Hallo, ich habe mir ein Script mit Powershell (z.T. mit Inputboxen) zusammengebaut, mit dem ich AD-Benutzer anlegen kann. Nun ...

Drucker und Scanner

Benutzer im Kyocera Command Center anlegen

gelöst Frage von slanskyDrucker und Scanner6 Kommentare

Hallo Leute, ich habe mal eine Frage zum Command Center. Wenn ich einen Benutzer als "Anwender" anlege und will ...

Neue Wissensbeiträge
Router & Routing

Endlich: Reines Kabel-TV Modem in D erhältlich !

Information von aqui vor 1 TagRouter & Routing9 Kommentare

Mit dem Technicolor TC4400-EU Modem sind nun auch Breitband Router ohne integriertes Modem oder Firewalls wie z.B. die pfSense ...

Netzwerkgrundlagen
The Illustrated TLS Connection
Information von Lochkartenstanzer vor 2 TagenNetzwerkgrundlagen

Moin, Unter findet man eine gelungene Erläuterung von TLS. Fördert sehr das verständnis darüber, was da passiert. lks

Windows 10

Zuverlässiger Remove-AppxProvisionedPackage Ausführen in W10-1803

Tipp von NetzwerkDude vor 3 TagenWindows 104 Kommentare

Moin, Remove-AppxProvisionedPackage hat in 1709 recht zuverlässig funktioniert, in 1803 ist es leider so das es gerne mail failed ...

LAN, WAN, Wireless
Erfahrung mit dem tplink eap115-wall
Erfahrungsbericht von fisi-pjm vor 4 TagenLAN, WAN, Wireless

Die Hintergründe Als ausgebildeter Fisi und ambitionierter "Hobby ITler" bin ich Netzwerktechnisch immer auf der Suche nach "schönen" Lösungen ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Netzwerklaufwerk verbinden nicht möglich
gelöst Frage von SteiniMNetzwerkmanagement13 Kommentare

Hallo Leute, ich bin neu hier und brauche eure Hilfe. Danke schon mal im Voraus. Ich habe folgendes Problem: ...

Apache Server
Webserver überlastet - wie entlasten?
Frage von coltseaversApache Server13 Kommentare

Hi ho, ich hoste aktuell für nen Kunden eine Webseite basierend auf Wordpress. Die Seite liegt auf einem Debian ...

Router & Routing
Endlich: Reines Kabel-TV Modem in D erhältlich !
Information von aquiRouter & Routing9 Kommentare

Mit dem Technicolor TC4400-EU Modem sind nun auch Breitband Router ohne integriertes Modem oder Firewalls wie z.B. die pfSense ...

Windows 10
Backup von NAS auf externe Festplatte in verschiedenen Räumen
Frage von kvnbucherWindows 109 Kommentare

Guten Tag Ich habe vor kurzem ein Synology NAS DS218+ installiert und sämtliche Daten von meinen Computern auf das ...