Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Problem mit wiederhergestelltem Domaincontroller

Mitglied: HisSickness

HisSickness (Level 1) - Jetzt verbinden

22.02.2007, aktualisiert 21:08 Uhr, 6094 Aufrufe, 3 Kommentare

Hallo,

vor kurzem fing die systemplatte von einem meiner server (der server ist der zweite domänencontroller, der andere ist betriebsmaster und funktionert einwandfrei) an komische geräusche zu machen und etliche lese/schreibfehler traten auf..
ich habe dann die festplatte auf eine neue gecloned in der hoffung dass keine wichtigen daten kaputt waren. hat alles funktioniert nur als ich mich unter einem domänenkonto (walzadmin .. das adminkonto das ich immer benutzt habe) anmelden wollte ging das nicht..
es war aber auch bei den optionen keine möglichkeit unter einem lokalen konto einzusteigen (option einfach nicht wählbar, nur domain bzw subdomain)
ich konnte mich dann unter einem anderen administratorkonto(iegentlich auch aus der domäne) anmelden, der computer wurde aber nicht richtig erkannt in der domäne (man kann vom netzwerk nicht auf ihn zugreifen, von diesem computer auf andere aber schon..)
ich habe dann ein 3 tage altes systemstate backup eingespielt - das auch einige beschädigte dateien eingespielt hat - am problem hat sich aber nichts geändert

seltsam ist auch dass wenn ich die server-ip eingebe habe ich zugriff auf die freigaben(aber auch nur mit dem administratorkonto mit dem ich mich auf dem computer eingeloggt habe, nicht mit dem universalen für die domäne), mit dem hostname aber nicht.
dns-problem sollte das aber nicht sein weil der server auf ping mit hostnamen reagiert..

wenn ich versuche dcdiag auszuführen kommt folgende fehlermeldung:
"Der Prozedureinsprungpunkt "DsIsmangledDnW" wurde in der DLL "NTDSAPI.dll" nicht gefunden"


folgende fehlermeldung finde ich im anwendungsprotokoll (sind noch einige mehr):

Ereignistyp: Fehler
Ereignisquelle: Winlogon
Ereigniskategorie: Keine
Ereigniskennung: 1012
Datum: 22.02.2007
Zeit: 15:07:45
Benutzer: Nicht zutreffend
Computer: DC2-MX
Beschreibung:
Das Untersystem für die automatische Zertifikatsregistrierung konnte nicht auf die für die Registrierung erforderlichen lokalen Ressourcen zugreifen. Die Registrierung wird nicht ausgeführt. (0x80090332)

Ereignistyp: Fehler
Ereignisquelle: Userenv
Ereigniskategorie: Keine
Ereigniskennung: 1000
Datum: 22.02.2007
Zeit: 15:07:34
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: DC2-MX
Beschreibung:
Der Benutzer oder der Computername kann nicht ermittelt werden. Zurückgegebener Wert (-2146893006).

Ereignistyp: Fehler
Ereignisquelle: Userenv
Ereigniskategorie: Keine
Ereigniskennung: 1000
Datum: 22.02.2007
Zeit: 15:08:03
Benutzer: WALZ\Administrator
Computer: DC2-MX
Beschreibung:
Die Abfrage der Liste der Gruppenrichtlinienobjekte ist fehlgeschlagen.

im directory service:

Ereignistyp: Warnung
Ereignisquelle: NTDS General
Ereigniskategorie: Globaler Katalog
Ereigniskennung: 1655
Datum: 22.02.2007
Zeit: 15:17:42
Benutzer: Jeder
Computer: DC2-MX
Beschreibung:
Mit dem globalen Katalog \\isa-srv.walz.at konnten keine Daten ausgetauscht werden. Status:

Der Authentifizierungsdienst ist unbekannt.


Ereignistyp: Fehler
Ereignisquelle: NTDS General
Ereigniskategorie: Globaler Katalog
Ereigniskennung: 1126
Datum: 22.02.2007
Zeit: 15:17:42
Benutzer: Jeder
Computer: DC2-MX
Beschreibung:
Die Verbindung mit dem globalen Katalog konnte nicht erstellt werden.
im dateireplikationsdienst:

Ereignistyp: Warnung
Ereignisquelle: NtFrs
Ereigniskategorie: Keine
Ereigniskennung: 13508
Datum: 22.02.2007
Zeit: 15:10:03
Benutzer: Nicht zutreffend
Computer: DC2-MX
Beschreibung:
Der Dateireplikationsdienst konnte die Replikation von ISA-SRV nach DC2-MX für c:\winnt\sysvol\domain mit DNS-Namen isa-srv.walz.at nicht aktivieren. Es wird ein neuer Versuch gestartet.
habe einige meldungen zusammengekürzt..


ich bin schon ziemlich am verzweifeln und hoffe dass mir jemand mit diesen infos helfen kann

danke schon mal im voraus!!

mfg
david
Mitglied: HisSickness
22.02.2007 um 18:06 Uhr
Anleitung dazu gibts bei
MS in der Knowledgebase.

hm ich hab da jetzt leider nichts gefunden..
zur dc verwaltung gibts ja tausende artikel da
hast du vielleicht einen link oder kannst mir ein paar tips geben wonach ich suchen soll

danke!
Bitte warten ..
Mitglied: DaSam
22.02.2007 um 20:49 Uhr
Hi,

auf dem DC ein "dcpromo" ausführen und damit eben herunterstufen. Wenn das nicht geht, dann ein "dcpromo /forceremoval". Wenn das auch nicht geht, dann würde ich den Rechner neu installieren und als DC neu in die Domäne aufnehmen.

Zuvor allerdings manuell aus dem AD entfernen: Stichwort "remove orphaned domain controller" - deine Freunde heissen dann ab sofort "ntdsutil" und "metabase cleanup" )
danach halt mal googeln ...

Einen Memberserver würde ich nicht als DC promoten - eventuell zuvor aus der Domäne entfernen und als Standalone zur Domäne hinzufügen ...

cu,
Alex
Bitte warten ..
Mitglied: Rafiki
22.02.2007 um 21:08 Uhr
Was sagt denn der noch funktionierende DomainController (DC) im Eventlog?

Prüfe bitte ob die IP Adresse von dem defekten DC mit dem Eintrag im DNS vom noch funktionierenden DC stimmt.
Am funktionierenden DC eingeben: nslookup DC2-MX

Event ID 1000, von Userev deutet auf Probleme mit dem Benutzerprofil hin. Ursache dafür könnte sein, dass der Benutzerteil der Regitry ist beschädigt. Um weitere Probleme mit dem Dateisystem auszuschließen würde ich CheckDisk anwenden. chkdsk /f c: -> prüft die Systemfestplatte beim nächsten booten.
Userenv gibt zusätzlich einen Errorcode zurück. Es wäre gut diesen hier mit zu posten; bzw. darfst du auch gerne selber bei www.eventid.net nachlesen was das dann bedeutet.


Nach diesen "Standard Tipps" geht es darum das die beiden DC's wieder mit einander reden.
Ich würde vermuten das der zweite DC ein Global Cataloge (GC) hat.

Possible Active Directory Inconsistency After You Restore a Domain Controller
http://support.microsoft.com/kb/316829/en-us

Lingering objects may remain after you bring an out-of-date global catalog server back online
http://support.microsoft.com/kb/314282/en-us

Wenn diese Tipps noch keine Besserung gebracht haben, dann versuche doch mal den DC im ReparaturModus zu starten. Dafür beim booten F8 drücken.
Als letzte Lösung kannst du den Server löschen und (mit einem neuen Namen) frisch installieren. Es gibt dann Anleitungen die restlichen Einträge von dem nicht mehr existierenden Server zu löschen. Aber so weit sind wir noch nicht.

Gruß Rafiki
Bitte warten ..
Ähnliche Inhalte
Windows Server

Netzlaufwerke werden nicht wiederhergestellt Uhrprobleme

gelöst Frage von buserverWindows Server10 Kommentare

Hallo, bei der Domänenanmeldung kann der Client (Windows Server 2008r2) die Netzlaufwerke meines Fileservers nicht wiederherstellen. Es tritt folgender ...

Viren und Trojaner

WannaCry - wiederhergestellte Dateien umbenennen

Frage von MasterPhilViren und Trojaner7 Kommentare

Hallo Zusammen, ich habe hier einen mit WannaCry verschlüsselten PC - die Dateien sind soweit wieder da und auch ...

Windows Server

Gelöschtes Computerkonto wiederhergestellt

Frage von LK5000Windows Server4 Kommentare

Hallo zusammen, in unserer (noch 2003er Domäne) wurde ein Computerkonto gelöscht, Wiederherstellung hat geklappt, doch jetzt würde ich gerne ...

SAN, NAS, DAS

NAS als DomainController

gelöst Frage von SarekHLSAN, NAS, DAS80 Kommentare

Hallo zusammen, ich habe gerade entdeckt, dass man die NAS-Server von QNAP mittlerweile auch als DomainController verwenden kann: Das ...

Neue Wissensbeiträge
Windows Netzwerk
Windows Admin Center - Sagt was ihr braucht!
Tipp von Juanito vor 1 TagWindows Netzwerk12 Kommentare

Hallo zusammen, der ein- oder andere hat sicherlich schon vom Windows Admin Center gehört. - Microsoft's neue Adminkonsole welche ...

Verschlüsselung & Zertifikate

Bitlocker-Verschlüsselung und -Monitoring ohne MBAM

Tipp von DerWoWusste vor 1 TagVerschlüsselung & Zertifikate

Der Folgende Tipp beschreibt, wie man ohne MBAM die Verschlüsselung erzwingt und monitort. MBAM ist ein Enterprise-Benefit und somit ...

Netzwerkprotokolle
IPv6 Konfiguration von Site-Site-VPN ohne feste IP
Anleitung von lcer00 vor 2 TagenNetzwerkprotokolle1 Kommentar

Hallo zusammen, vor einiger Zeit hatte ich hier eine Frage zu dem Thema gepostet: Da war noch etwas offen. ...

Verschlüsselung & Zertifikate
Nutzung von Bitlocker in virtuellen Maschinen
Tipp von DerWoWusste vor 3 TagenVerschlüsselung & Zertifikate3 Kommentare

Vorbetrachtung: Wen sollte das interessieren? Wer virtuelle Maschinen zum Test auf seiner lokalen Festplatte speichert, wird diese nur selten ...

Heiß diskutierte Inhalte
Viren und Trojaner
Viren zu Testzwecken gesucht
Frage von ElHuttiViren und Trojaner20 Kommentare

Hallo, Ich suche zum rumtrollen auf einem alten PC Viren, die: - Keine Komponenten beschädigen - Keine Auswirkungen auf ...

Voice over IP
Andere Rufnummer bei abgehenden Gesprächen vom All-IP-Anschluß der Telekom anzeigen
Frage von vafk18Voice over IP18 Kommentare

Ich möchte bei abgehenden Gesprächen vom All-IP-Anschluß der Telekom meine Handynummer hinterlegen, damit ich Rückrufe jederzeit empfangen kann. Derzeit ...

Monitoring
Empfehlung für Server-Monitoring gesucht
Frage von LordGurkeMonitoring16 Kommentare

Moin, wir sehen uns momentan ein wenig nach einer Alternative zu unserem jetzigen Server-Monitoring um. Getestet habe ich bisher ...

Microsoft Office
Lizenzierung
Frage von opc123Microsoft Office15 Kommentare

Hallo, eventuell ein oft bekanntes Thema. Office 365 ist mir zu teuer, da wir als Bildungsträger andere Konditionen beim ...