benandro
Dec 05, 2013, updated at Dec 06, 2013 (UTC)
view4700
view4
0
Goto Top

Replikation zwischen 2 DCs gestört event ID 1925,2041, 1988

GermanQuestionWindows NetworkMicrosoft
Hallo ich habe eine Domäne übernommen die sehr viele Fehler aufgewiesen hat, jetzt versuche ich seit einiger Zeit die Replikation zwischen 2 Domänen Controllern wieder herzustellen.
Es gab veraltete Tombstones die ich beseitigt habe. Zeitweise konnte ich nur mit abgeschaltetem Kerberos Dienst zwischen den beiden DC's kommunizieren.
Die meisten Fehler sind nun weg aber 3 tauchen noch im Eventlog auf.

1925, 2041 und 1988

mit Hilfe von repladmin habe ich folgendes herausgefunden.


*************\SUED-SVR01

DC Options: IS_GC 

Site Options: (none)

DC object GUID: 69b0557f-614f-4306-8a0a-1a935475eb4f

DC invocationID: 6d6b8d96-e8e4-4408-bce5-10472641eaf8



==== INBOUND NEIGHBORS ======================================



==== OUTBOUND NEIGHBORS FOR CHANGE NOTIFICATIONS ============



DC=domäne,DC=local

    ****************\NORD-SRV01 via RPC

        DC object GUID: 95c1027c-9843-4f63-801d-3ea5c112feaf

        Address: 95c1027c-9843-4f63-801d-3ea5c112feaf._msdcs.*****.local

        WRITEABLE

        Last attempt @ 2013-12-05 08:36:32 was successful.



CN=Configuration,DC=domäne,DC=local

    ****************\NORD-SRV01 via RPC

        DC object GUID: 95c1027c-9843-4f63-801d-3ea5c112feaf

        Address: 95c1027c-9843-4f63-801d-3ea5c112feaf._msdcs.*****.local

        WRITEABLE

        Last attempt @ 2013-12-04 16:46:49 failed, result 1722 (0x6ba):

            Der RPC-Server ist nicht verfgbar.

        3 consecutive failure(s).

        Last success @ 2013-12-04 10:13:24.



CN=Schema,CN=Configuration,DC=domäne,DC=local

    ****************\NORD-SRV01 via RPC

        DC object GUID: 95c1027c-9843-4f63-801d-3ea5c112feaf

        Address: 95c1027c-9843-4f63-801d-3ea5c112feaf._msdcs.*****.local

        WRITEABLE

        Last attempt @ (never) was successful.

    (null) via RPC

        DC object GUID: 35c0e92a-d258-4c06-b921-1acac2177b20

        Address: 35c0e92a-d258-4c06-b921-1acac2177b20._msdcs.*****.local

        WRITEABLE

        Last attempt @ (never) was successful.

    ****************\SUED-SRV02 via RPC

        DC object GUID: 63bb7f4a-00e7-4975-8f9b-843e619a68ab

        Address: 63bb7f4a-00e7-4975-8f9b-843e619a68ab._msdcs.*****.local

        WRITEABLE

        Last attempt @ (never) was successful.



DC=DomainDnsZones,DC=domäne,DC=local

    ****************\NORD-SRV01 via RPC

        DC object GUID: 95c1027c-9843-4f63-801d-3ea5c112feaf

        Address: 95c1027c-9843-4f63-801d-3ea5c112feaf._msdcs.*****.local

        WRITEABLE

        Last attempt @ 2013-12-05 07:59:57 was successful.



DC=ForestDnsZones,DC=domäne,DC=local

    ****************\NORD-SRV01 via RPC

        DC object GUID: 95c1027c-9843-4f63-801d-3ea5c112feaf

        Address: 95c1027c-9843-4f63-801d-3ea5c112feaf._msdcs.*****.local

        WRITEABLE

        Last attempt @ (never) was successful.



==== KCC CONNECTION OBJECTS ============================================

Connection --

    Connection name : NORD-SRV01

    Server DNS name : sued-svr01.*****.local

    Server DN  name : CN=NTDS Settings,CN=SUED-SVR01,CN=Servers,CN=****************,CN=Sites,CN=Configuration,DC=domäne,DC=local

        Source: *********\NORD-SRV01

******* 10557 CONSECUTIVE FAILURES since 2013-11-11 15:52:36

Last error: 8606 (0x219e):

            Es wurden nicht gengend Attribute bergeben, um ein Objekt zu erstellen. Das Objekt ist eventuell nicht vorhanden, da es gel”scht oder in die Sammlung veralteter Objekte aufgenommen wurde.

        TransportType: intrasite RPC

        ReplicatesNC: DC=DomainDnsZones,DC=domäne,DC=local

        Reason:  StaleServersTopology

                Replica link has been added.

        ReplicatesNC: DC=ForestDnsZones,DC=domäne,DC=local

        Reason:  StaleServersTopology

                Replica link has been added.

        ReplicatesNC: CN=Configuration,DC=domäne,DC=local

        Reason:  StaleServersTopology

                Replica link has been added.

        ReplicatesNC: DC=domäne,DC=local

        Reason:  StaleServersTopology

                Replica link has been added.

        ReplicatesNC: CN=Schema,CN=Configuration,DC=domäne,DC=local

        Reason:  StaleServersTopology

                Replica link has been added.

        enabledConnection:         whenChanged: 20131204161737.0Z

        whenCreated: 20130912143256.0Z

        Schedule:

        day: 0123456789ab0123456789ab

        Sun: ffffffffffffffffffffffff

        Mon: ffffffffffffffffffffffff

        Tue: ffffffffffffffffffffffff

        Wed: ffffffffffffffffffffffff

        Thu: ffffffffffffffffffffffff

        Fri: ffffffffffffffffffffffff

        Sat: ffffffffffffffffffffffff

Connection --

    Connection name : fe496a24-a0fb-4f30-ae1c-da49e9d93432

    Server DNS name : sued-svr01.*****.local

    Server DN  name : CN=NTDS Settings,CN=SUED-SVR01,CN=Servers,CN=***********,CN=Sites,CN=Configuration,DC=domäne,DC=local

        Source: *******************\SUED-SRV02

******* 734 CONSECUTIVE FAILURES since 2013-11-27 09:24:53

Last error: 8524 (0x214c):

            Ein DSA-Vorgang kann aufgrund eines DNS-Aufruffehlers nicht fortgesetzt werden.

        TransportType: intrasite RPC

        options:  isGenerated

        ReplicatesNC: CN=Configuration,DC=domäne,DC=local

        Reason:  StaleServersTopology

******* WARNING: KCC could not add this REPLICA LINK due to error.

        ReplicatesNC: DC=domäne,DC=local

        Reason:  StaleServersTopology

******* WARNING: KCC could not add this REPLICA LINK due to error.

        ReplicatesNC: CN=Schema,CN=Configuration,DC=domäne,DC=local

        Reason:  StaleServersTopology

******* WARNING: KCC could not add this REPLICA LINK due to error.

        enabledConnection:         whenChanged: 20131127103041.0Z

        whenCreated: 20130918070039.0Z

        Schedule:

        day: 0123456789ab0123456789ab

        Sun: 111111111111111111111111

        Mon: 111111111111111111111111

        Tue: 111111111111111111111111

        Wed: 111111111111111111111111

        Thu: 111111111111111111111111

        Fri: 111111111111111111111111

        Sat: 111111111111111111111111

2 connections found.



Partition Replication Schedule Loading:

     

      00      01      02      03      04      05      06      07      08      09      10      11
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 223759

Url: https://administrator.de/contentid/223759

Printed on: April 19, 2024 at 20:04 o'clock

4 Comments
Latest comment
Goto Top
Member: Chonta
Chonta Dec 05, 2013 updated at 09:56:16 (UTC)
Goto Top
Hallo,

bevor ich weiterlese, anonymisiere mal ganz schnell deinen Post, sonst weis jeder gleich das Firma * in ** Probleme hat.

Gruß

Chonta

Nachtrag:

Ein DSA-Vorgang kann aufgrund eines DNS-Aufruffehlers nicht fortgesetzt werden.
Bedeutet deiN DNS ist nicht in Ordnung und wie sagt man so schön, es gibt 3 Fehler im AD: DNS, DNS und DNS.
Deseiteren stehen die Server am sleben Standort? Ist die Zeit bei beiden Servern gleich? Wer ist der DNS Server? Wer hat welche FMSO?
Member: Benandro
Benandro Dec 06, 2013 updated at 07:15:06 (UTC)
Goto Top
Danke! habe hoffentlich nichts gelöscht was für die Fehlerfindung wichtig ist.
Member: Benandro
Benandro Dec 06, 2013 updated at 07:26:30 (UTC)
Goto Top
Zitat von @Chonta:
Ein DSA-Vorgang kann aufgrund eines DNS-Aufruffehlers nicht fortgesetzt werden.
Bedeutet deiN DNS ist nicht in Ordnung und wie sagt man so schön, es gibt 3 Fehler im AD: DNS, DNS und DNS.
Deseiteren stehen die Server am sleben Standort? Ist die Zeit bei beiden Servern gleich? Wer ist der DNS Server? Wer hat welche
FMSO?


Die Server stehen an 2 verschiedenen Standorten.
Der Server mit den Problemen (SUED-SVR01) hat keine FSMO und steht in der Zweigstelle.
Der Server mit allen 5 FSMO (NORD-SRV01) steht in der Zentrale. Ping und Namensauflösung geht in beide Richtungen.

Was mir auffällt ist das es 2 SUED Server gibt obwohl wir nur einen haben.
Nord-SRV01 ist der Haupt DC mit allen FSMO
SUED-SVR01 ist der Zweigstellen DC ohne FSMO
und
SUED-SRV02 gibt es nicht mehr habe den alten Administrator mal angerufen er sagt den gab es mal aber der wurde vom Netz genommen.
Member: Chonta
Chonta Dec 06, 2013 at 16:24:04 (UTC)
Goto Top
Hallo,

dann ersmal den nicht merh existenten DC so sauber wie noch möglich aus dem AD werfen.

http://support.microsoft.com/kb/870695
und
http://support.microsoft.com/kb/870695/de

Ist der DC der rumzickt mal durch ein Image gesichert und wiederhergestellt worden?

Holzhammermethode den DC der rumzickt mit dcpromo den DC Status entfernen und wieder raufstufen.

Gruß

Chonta
GermanQuestionWindows NetworkMicrosoft
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 3 CommentsAlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 CommentsjstrickerWIREGUARD VPN ON UDM PRO BEHIND FRITZBOX - HANDSHAKE DID NOT COMPLETEjstricker - 3 CommentsDaniEnd of Support dates for Office 2016, 2019 Apps und Productivity ServersDani - 1 Comment