Domaincontroller nicht synchron
Hallo zusammen:
Habe ein etwas kniffliges Problem:
Wir haben eine klassische Windows Domäne mit 2 DC's: PDC + BDC ( OS beide = Windows Server 08/R2 ).
Habe heute festgestellt, dass die Computerkonten in der jeweiligen Active Directory -Verwaltung nicht synchron sind. Neue Computerkonten werden lediglich am PDC erzeugt, welche beim BDC nicht erscheinen. Habe es mit folgendem Befehl am BDC versucht: "repadmin /syncall". Hat aber nichts geholfen.
Hat jemand eine Idee ?
VG
Frank
Habe ein etwas kniffliges Problem:
Wir haben eine klassische Windows Domäne mit 2 DC's: PDC + BDC ( OS beide = Windows Server 08/R2 ).
Habe heute festgestellt, dass die Computerkonten in der jeweiligen Active Directory -Verwaltung nicht synchron sind. Neue Computerkonten werden lediglich am PDC erzeugt, welche beim BDC nicht erscheinen. Habe es mit folgendem Befehl am BDC versucht: "repadmin /syncall". Hat aber nichts geholfen.
Hat jemand eine Idee ?
VG
Frank
Please also mark the comments that contributed to the solution of the article
Content-Key: 219252
Url: https://administrator.de/contentid/219252
Printed on: April 19, 2024 at 06:04 o'clock
16 Comments
Latest comment
Moin,
1) Was spuckt dcdiag auf beiden DCs aus?
2) Was sagen die Ereignisanzeigen auf beiden? Vor und nachdem repadmin /all
3) Gab es in der Vergangenheit Stromausfall o.ä. oder war einer der DCs länger ( >90Tage) ausgeschalten?
4) Sind die Uhrzeiten/Datum auf beiden Servern identisch und stimmen überein mit der Weltuhr?
5) Beide Server lösen sich richtig via DNS-Namen auf (nslookup dc1, nslookup dc2, nslookup ip-dc1, nslookup ip-dc2) - jeweils auf beiden DCs ausführen?
6) Was geben beide DCs aus, wenn du repadmin /showrepl ausführst?
Grüße,
Dani
PDC + BDC
Gibt es schon länger nicht mehr. Alle DCs sind gleichwertig und einer besitzt alle FSMO-Rollen.1) Was spuckt dcdiag auf beiden DCs aus?
2) Was sagen die Ereignisanzeigen auf beiden? Vor und nachdem repadmin /all
3) Gab es in der Vergangenheit Stromausfall o.ä. oder war einer der DCs länger ( >90Tage) ausgeschalten?
4) Sind die Uhrzeiten/Datum auf beiden Servern identisch und stimmen überein mit der Weltuhr?
5) Beide Server lösen sich richtig via DNS-Namen auf (nslookup dc1, nslookup dc2, nslookup ip-dc1, nslookup ip-dc2) - jeweils auf beiden DCs ausführen?
6) Was geben beide DCs aus, wenn du repadmin /showrepl ausführst?
Grüße,
Dani
Moin
Schau noch mal nach, dass du keinen USN-Rollback bei dir in deinem AD hast.
How to detect and recover from a USN rollback in Windows Server 2003, Windows Server 2008, and Windows Server 2008 R2
Zitat von @frankh68:
Ursache war - vermute ich - eine Imagebackup -Wiederherstellung von DC2 letzte Woche.
Bist du wirklich sicher, dass es damit erledigt ist?Ursache war - vermute ich - eine Imagebackup -Wiederherstellung von DC2 letzte Woche.
Schau noch mal nach, dass du keinen USN-Rollback bei dir in deinem AD hast.
How to detect and recover from a USN rollback in Windows Server 2003, Windows Server 2008, and Windows Server 2008 R2
Moin,
Weiß ich nicht... wir halten uns immer an die Microsoftvorgaben.
Grüße,
Dani
Weiß ich nicht... wir halten uns immer an die Microsoftvorgaben.
Zur INfo: Es handelt sich jeweils um virtuelle Server. Snapshots wurden erstellt, der Fallback wäre jederzeit möglich.
Aja, das ist natürlich prima. Les dich bitte mal zu Snapshots und DCs ein. Da wirst du ausschließlich negative Erfahrungen lesen. DCs immer als Systemstate-Sicherung erstellen!Grüße,
Dani
Du hast gesehen, für welche Betriebsysteme der Artikel gilt?
In meinen ersten Kommentar habe ich geschrieben, dass du die Uhrzeit und Zonen vergleichen solltest.
Normalerweiße syncronisiert jeder DC mit einer anderen Zeitquelle. Die Doku findest du hier.
Grüße,
Dani
In meinen ersten Kommentar habe ich geschrieben, dass du die Uhrzeit und Zonen vergleichen solltest.
Normalerweiße syncronisiert jeder DC mit einer anderen Zeitquelle. Die Doku findest du hier.
Grüße,
Dani