03.04.2014, aktualisiert am 11.04.2014

20343

Active Directory Fehler ID 4015 beim Server 2012 R2

Hey Leute ich brauche mal wieder dringend eure Hilfe.

Ich habe hier einen Windows Server 2012 R2 der von gestern auf heute AD Probleme hat. Die User bekommen sich nicht mehr angemeldet an die Domain, mit dem Admin kann ich mich lokal noch am Server anmelden.

Wenn ich nun die AD Benutzer und Computer aufmache bekomme ich bei den OU´s folgendes angezeigt.

Wenn ich im Server Manager mir die Rolle AD ansehen finde ich folgende Fehler.

Ereignissprotokoll:

Ich habe schon versucht das hier nachzustellen, aber ntdsutil findet das Kommando "domain management" nicht.

Link: http://social.technet.microsoft.com/Forums/de-DE/10448022-a390-45f7-835 ...

Hat jemand einen Tipp für mich wie ich das Problem lösen kann?

Würde mich sehr freuen.

Beste Grüße

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 234424

Url: https://administrator.de/contentid/234424

Ausgedruckt am: 21.11.2024 um 21:11 Uhr

18 Kommentare

Neuester Kommentar

Guten Morgen,
sind auf dem DC auch alle Dienste gestartet die auf automatisch stehen?
Geh mal im Ereignisprotokoll soweit zurück, bis du den Anfang des grauens siehst.

Ich habe hier einen Windows Server 2012 R2 der von gestern auf heute AD Probleme hat.

10 Cent bitte...

Server neugestartet? Anwendung installiert? Rolle entfernt? etc...

Grüße,
Dani

Hallo,

ist der Server selber DC?
Ist die Zeit vom Problemserver identisch mit der Zeit der anderen Server?
Wurde der DNS-Client neu gestartet?
Haben die anderen Server auch ein Problem?
Haben die anderen DC ein Problem?
Sind alle DC auch DNS Serevr und ist die Zone im AD integriert?
Wurden die DNS-Server-Dienste der DNS-Server neu gestartet?
Was sagt die Replikation?
Was sagen die Logs der DC?

Gruß

Chonta

Guten morgen ihr beiden,

der Server ist alleiniger DC im Netzwerk und er wurde gestern oder heute nicht neu gestartet. Es wurde nichts installiert oder aktualisiert.
Ich habe nun angst den Server neu zu starten, nicht das ich mich dann als Admin auch nicht mehr anmelden kann.

Ich kann im Protokoll nicht den Anfang des Problems ausmachen, die User haben heute morgen nur gemeldet das Sie sich nicht mehr anmelden können.

Alle Dienste die auf Automatisch stehen sind auch gestartet.

Irgendwann muss doch in der Ereignisanzeige sehr viele Warungen/Fehlerevnts zu sehen sein, die von einem regelmäßigen Muster abweichen.
Ist das ein physikalsicher oder viruteller DC? Poste doch bitte von allen Errors jeweils die Details hier.

Zusätzlich für bitte folgenden Befehl aus und poste das Ergebnis:

dcdiag /test:dns

der Server ist alleiniger DC im Netzwerk

Waren es mal mehr DCs?

Grüße,
Dani

Nein das ist der erste Server beim Kunden und es gab auch vorher noch nie einen anderen DC.
Der Server ist nicht virtualisiert.

dcdiag zeigt folgendes:

Kannst du daraus schon was erkennen?

Mein Fehler.... ich meinte "dcdiag /v".

Grüße,
Dani

Hallo,

schau mal ob chkdsk fehler auf der HDD findet.
Sind die IP-Einstellungen vom Server noch richtig?
Löst nslookup noch die richtigen Daten auf?

Ist der Server auch DHCP-Server?
http://technet.microsoft.com/en-us/library/cc734093%28v=ws.10%29.aspx

http://technet.microsoft.com/en-us/library/cc734093%28v=ws.10%29.aspx

Ich zur Sicherheit, ein Backup vorhanden?

Gruß

Chonta

Oh bei dcdiag /v kommt ganz ganz viel, worauf soll ich achten? Ich bekomme da auch gar nicht alles angezeigt soviel ist das.

Die IP Einstellungen haben sich nicht geändert.

nslookup

komisch dabei ist die IP Adresse 192.168.1.1, diese kommt im Netzwerk eigentlich gar nicht vor, kann damit schon ein Problem auftauchen? Und er zeigt da ja Server Unknown an ist das ok?

Der Server ist auch der DHCP Server in dem Netzwerk.

Gestern Abend ist eine Sicherung gelaufen lauf Server Sicherung wbadmin, ob diese allerdings vielleicht schon den Fehler beinhaltet kann ich nicht sagen.

chkdsk hat Fehler gefunden

Warum hat der DC denn zwei IP-Adressen? Kannst du mit "ipconfig /all" kontrollieren.

Oh bei dcdiag /v kommt ganz ganz viel, worauf soll ich achten?

Auf mögliche Fehler oder/und Warnungen.

Ich bekomme da auch gar nicht alles angezeigt soviel ist das.

Umleiten in eine Datei: dcdiag /v > C:\temp\dcdiag_2014-04-03_13-38.txt

Und er zeigt da ja Server Unknown an ist das ok?

Nein. Sollte nicht sein. Beispiel:

C:\>nslookup win2k8r2-dc01
Server:  win2k8r2-dc01.xxx.yyyy.zzz.local
Address:  xxx.xxx.xxx.19

Name:    win2k8r2-dc01.xxx.yyyy.zzz.local
Address:  xxx.xxx.xxx.19

Scheint etwas am DNS nicht zu passen...
Kontrollier am DC nochmal die Netzwerkeinstellungen, ob dort auch der DC selber als erster DNS-Server gesetzt ist.
Des Weiteren starte den DNS-Dienst neu.

Grüße,
Dani

Ok, da war ne zusätzliche IP Adresse eingestellt (von mir nicht -_- ) Diese habe ich nun gelöscht.

Hier der Auswurf von dcdiag /v

https://www.dropbox.com/s/8rj0r6t2drnmk9y/dcdiag_2014-04-03_14-06.txt

Als erster DNS ist 127.0.0.1 eingetragen und das müsste ja ok sein.

Nach dem Neustart der DNS Dienste kommt bei nslookup bei Server immernoch Unknown.

Hallo,

alles hier posten, keine Links zu anderen Hostern

.

Ist ein RAID auf dem Server im Einsatz und ist eine der Festplatten defekt oder gar der RAID degraded?.
Wenn die Platten OK sind (keine Fehlerhften Sektoren)
das Dateisystem reparieren, bei Systempartitionen geht das soweit mir bekannt auch bei 2012R2 nur beim Neustart und kann auch dauern.
Wenn die Platten nen Schuss weg haben, sollten die zu erst getauscht werden.

DNS-Server = 127.0.0.1 ist OK.

Wirff deine letzten beiden Backups nicht weg, mit Pech ist das vorletzte der letzte funktionierende Zustand.
Repariere die Platten/Dateisystem und starte den Rechner neu, bevor das Fundament wieder OK ist, kann duch probieren alles noch schlimmer werden.

Gruß

Chonta

Was sagen die Festplatten SMART - Werte? Dateisystem reparieren wäre sicherlich sinnvoll.

Schau im DNS-Server nach, ob Alle Forward/Reversezonen das sind.
Mach ein nslookup auf die IP-Adresse des DCs.

Ok, da war ne zusätzliche IP Adresse eingestellt (von mir nicht -_- ) Diese habe ich nun gelöscht.

Ein Neustart wär sicherlich nicht verkehrt. Gerade für DNS-Einträge, etc... diese manuell noch löschen und dann booten.

Grüße,
Dani

Hast Du das nslookup auf dem Server sleber gemacht?

Mach das mal auf einem anderen Rechner.
Evtl ist was mit dem IPv6 Part von dem Server futsch.
Anstelle der 127.0.0.1 kannst Du auch die normale IPv4 Adresse von dem Server nehmen.

ipconfig /registerdns
auf nem dc netlogon stoppen und wieder starten

Gruß

Chonta

Ich hab das gerade direkt auf dem Server gemacht ja, komme gerade an keinen Client ran.

Also siehst nach nem Festplatten Fehler aus ja?

Wie mache ich das Reparieren des Dateisystems richtig?

Sorry für meine doofen Fragen aber ich möchte nichts falsch machen...

Hallo,

als erstes prüfen ob ein Backup da ist, wenn nicht noch eins machen.
Dann prüfen ob es einen RAID gibt und was die SMART-Werte der Platten sagen, wenn dort Fehlerhafte Sektoren sind und Offline uncorretable dann die Platte tauschen bei der der Fehler ist.

Danach mit chkdsk /r /f das System reparieren. Bei einer Systempartition muss das System dafür neu gestartet werden.
Im schlimmsten Fall geht danach auch garnix mehr.
Jeh nach größe der HDD dauert es lange bis sehr lange.

Das Problem, solange du sone Fehler hast, kannst Du nicht wirklich was reparieren.

Gruß

Chonta

Ok danke für eure Tipps, habe nun die Platten getauscht und ne Sicherung wieder eingespielt.

Nun läuft er wieder. Ich habe jedoch nun das Problem das ich keine Datensicherung mehr machen kann. Ich habe den Sicherungsjob auch noch einmal neu angelegt aber es kommt immer folgender Fehler unter der Ereignissanzeige bei Windows Protokolle/Anwendungen:

Backup Ereignis-ID: 521 "Fehler bei der um ‎2014‎-‎04‎-‎09T11:51:35.820000000Z gestarteten Sicherung. Beim Erstellen einer Schattenkopie der zu sichernden Volumes durch den Volumeschattenkopie-Diensts ist der folgende Fehler aufgetreten: 0x80070570. Suchen Sie in den Ereignisdetails nach einer Lösung, und führen Sie die Sicherung erneut aus, nachdem das Problem behoben wurde."

Außerdem habe ich noch den folgenden Fehler im gleichen Protokoll:

Security-SPP Ereignis-ID: 16385 "Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2114-03-16T11:49:33Z. Fehlercode: 0x80070570."

Zusätzlich zu diesem Problem bekomme ich keine Updates mehr installiert: Fehlercode: 80070570

Könnt ihr mir vielleicht helfen auch diese Problem zu lösen? Ich finde leider nicht wirklich was im Internet zu diesen Fehlernummern (zu mindestens nichts was dann auf meine Fehler passt)

lg