Re: 2003 Pur nach einem monat offline keine Verbindung zu den anderen

Tech Tip: Click here to run a free scan for Windows Errors and optimize PC performance

"msnews.microsoft.com" <c.jud@xxxxxxxxxxxxxxx> schrieb
> OK hab ich nochmal versucht wie sie beschrieben haben.
> Noch immer das gleiche Bild
> Hab auch in den Security Logs nachgeschaut da steht halt das sich unser
> "Problemcontroller " nicht anmelden kann (auch hier versucht er es mit dem
> Systemaccount und nicht wie die anderen mit computername$)
> Noch was: Er weis seinen eigenen "Domain functional level" nicht. (liegt
> aber ev. daran das er den Chef nicht erreichen kann ?)
> Wenn ich mit Replmon nach Replikationsfehlern in der ganzen Domäne suche
> bekomme ich immer Fehler 8606 "Das Objekt hat ein falsches Atribut oder ist
> zum löschen makiert"
> Bin sehr verzweifelt :-(

Stimmt eigentlich die Uhrzeit zwischen den Domänencontrollern überein?
Differenz darf maximal 5 Minuten sein.

Darüber hinaus ist es letztlich "nur" ein DC von vielen. Wenn die anderen
Up-to-Date in der Benutzerdatenbank, etc. sind, kann man diesen einen
DC auch problemlos neu installieren.
In einer Umgebung mit mehreren DC pro Domäne ist ein einzelner DC
verzichtbar. Egal welche Rolle/Aufgabe (FSMO, GC) er hatte, bekommt
man das alles mit Hilfe nur eines einzigen anderen DC und den dafür
vorgesehenen Funktionen des Tools NTDSUTIL problemlos zurück.

Will heißen: Notwendige Daten retten (z.Bsp. auf andere Partition sichern),
runterfahren, Systempartiton formatieren, auf einem anderen DC das AD
und den DNS-Server von den Resten dieses DC (Computerkonto,
ntdsutil metadata cleanup, u.a.) bereinigen.
Die Maschine letztlich neu installieren und per DCPromo wieder zu einem
DC machen. Einige Pausen von bis zu 15 Minuten bei den einzelnen
Schritten sind wegen der Replikationslatenzzeit anzuraten.

Um Zeit zu sparen, wäre auch ein erzwungenes Herunterstufen machbar,
danach bereinigt man erst alles auf den anderen DC von diesem ehemaligen
DC (außer dem Computerkonto) und dann wird er per DCpromo wieder
hochgestuft.

Schau mal auf faq-o-matic vorbei, da sind Infos über das Bereinigen des
AD von den Resten eines DC, gewaltsames Herabstufen, usw. zu finden.
Z.Bsp.: http://www.faq-o-matic.net/content/view/133/45/
http://www.faq-o-matic.net/content/view/111/
--
Viele Grüße
Robert Pieroth
http://mvp.support.microsoft.com/default.aspx?scid=fh;DE;mvpsrpieroth
http://www.faq-o-matic.net

.

Relevant Pages