15
Anmeldung nicht mehr Möglich wenn der erste DC down ist
Hallo, wir haben heute festgestellt das wenn unser erster Domänencontroller nicht angeschaltet ist das in dem Moment keine Anmeldung mehr an der Domäne möglich ist obwohl der zweite DC vorhanden ist. DC01 hält alle Rollen. Aber wenn ich das richig verstehe dann ist das ok und sollte nicht zu Problemen bei der Anmeldung führen.
Der DNS ist so eingestellt das der Primäre jeder selber ist und der Sekundäre dann jeweils immer der andere DC.
Da meine Ahnung bzgl AD nicht soo tiefgreifend ist hoffe ich hier auf Hilfe. Ich habe auch schon om Netz geschaut aber so richtig habe ich da keinen vernümpftigen Durchblick gefunden.
Danke schonmal im Vorraus.
Gruß
Der DNS ist so eingestellt das der Primäre jeder selber ist und der Sekundäre dann jeweils immer der andere DC.
Da meine Ahnung bzgl AD nicht soo tiefgreifend ist hoffe ich hier auf Hilfe. Ich habe auch schon om Netz geschaut aber so richtig habe ich da keinen vernümpftigen Durchblick gefunden.
Danke schonmal im Vorraus.
Gruß
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 310158
Url: https://administrator.de/contentid/310158
Ausgedruckt am: 25.11.2024 um 06:11 Uhr
15 Kommentare
Neuester Kommentar
Hallo,
und wie werden die DNS Server den Clients mitgeteilt? ist der DHCP auch der DC oder was andes?
Was für eine Fehlermeldung kommt?
Ist der Server wirklich Strom aus oder ist die IP noch erreichbar und nur das AD ist down?
Bei GPO die auf direkten Pfad auf den DC01 verweisen für Skripte kann es zu Problemen führen, da der ja offlinie ist.
Servergespeicherte Profile im Einsatz die auf DC01 liegen?
Gruß
Chonta
und wie werden die DNS Server den Clients mitgeteilt? ist der DHCP auch der DC oder was andes?
Was für eine Fehlermeldung kommt?
Ist der Server wirklich Strom aus oder ist die IP noch erreichbar und nur das AD ist down?
Bei GPO die auf direkten Pfad auf den DC01 verweisen für Skripte kann es zu Problemen führen, da der ja offlinie ist.
Servergespeicherte Profile im Einsatz die auf DC01 liegen?
Gruß
Chonta
Hi.
Are both servers Global catalog servers ?
In small single domain forests every DC should be a GC.
Regards
Are both servers Global catalog servers ?
In small single domain forests every DC should be a GC.
Regards
Hi Speaker
Was hast du denn im DNS für SRV-Einträge? Sind da auch beide drin?
(Verweise für Geräte im Netzwerk welches die DC's sind.)
Was hast du denn im DNS für SRV-Einträge? Sind da auch beide drin?
(Verweise für Geräte im Netzwerk welches die DC's sind.)
Hi,
der Hinweis von @129813 ist zwar korrekt. Jedoch sollte der nicht greifen, wenn der Benutzer schon mal am PC angemeldet war.
Ich tippe daher darauf, dass zwar der 2. DC auch DNS-Server ist, dieser aber nicht von den Clients benutzt wird, also dort nicht als 2. DNS eingetragen ist.
E.
der Hinweis von @129813 ist zwar korrekt. Jedoch sollte der nicht greifen, wenn der Benutzer schon mal am PC angemeldet war.
Ich tippe daher darauf, dass zwar der 2. DC auch DNS-Server ist, dieser aber nicht von den Clients benutzt wird, also dort nicht als 2. DNS eingetragen ist.
E.
Hi,
Die clients bekommen den DNS Server durch ihre Domänen zugehörigkeit, oder wie meinst du das?
DHCP liegt auf dem ersten Domänencontroller.
Servergespeicherte Profile sind vorhanden liegen aber im Sysvol so das diese auf beiden Servern vorhanden sind.
Die clients bekommen den DNS Server durch ihre Domänen zugehörigkeit, oder wie meinst du das?
DHCP liegt auf dem ersten Domänencontroller.
Servergespeicherte Profile sind vorhanden liegen aber im Sysvol so das diese auf beiden Servern vorhanden sind.
Beide Server sind GC server
Wenn ich mir die config Einstellungen am client anschaue werden mir beide DNS Server angezeigt. Kann ich das noch irgend wie anders Kontrollieren?
Die clients bekommen den DNS Server durch ihre Domänen zugehörigkeit,
Nee, wenn dann über DHCP.oder wie meinst du das?
Was steht denn am Client drin, wenn Du "ipconfig -all" eingibst? (bei "DNS-Server")Edit: OK, da hst Du meine Frage schon parallel beantwortet.
Ist der 2. DC denn funktionstüchtig? Indiz: Freigaben "NETLOGON" und "SYSVOL" sind auf dem DC vorhanden.
Not that good to have only one DHCP in such a scenario. You should configure a failover DHCP on the second DC, because if the lease times out the client won't get network access, except the statically configured.
Also auf dem 2ten DC ist der Ordner\\DNSName\c$\Windows\SYSVOL\sysvol\Domänenname leer auf dem DC 01 liegenunter dort noch Polices und damit wäre ja auch das Netlogon nicht mehr möglich da dort ja auch die nötigen Scripte für die Servergespeicherten Profile liegen.
sehe ich das richtig?
sehe ich das richtig?
Also auf dem 2ten DC ist der Ordner\\DNSName\c$\Windows\SYSVOL\sysvol\Domänenname leer
Dann ist dann ein Zeichen dafür, dass der 2. DC nicht funktionsfähig, bzw. die Replikation nicht funktioniert.
In der Ereignisanzeige überprüfen, da sind mit Sicherheit einige Fehler enthalten.
LG Günther
+1 für @GuentherH
War 2min schneller :D
Ich habe bald das Gefühl du hast gar keine Replikation konfiguriert?
Gruss & MAMPF
KMUlife
War 2min schneller :D
Ich habe bald das Gefühl du hast gar keine Replikation konfiguriert?
Gruss & MAMPF
KMUlife
1
also doch die Replikation ist Konfiguriert aber da sWindows Log zeigt ein haufen Fehler dazu an.
Dann werde ich diese jetzt mal korrigieren. Danke für die Hilfe
Dann werde ich diese jetzt mal korrigieren. Danke für die Hilfe
Ich betone aber noch einmal:
Die Existenz der Freigaben ist interessant, nicht der Inhalt der Ordner an sich. (Wobei natürlich auch wichtig.) Ein DC weigert sich, diese Freigaben automatisch zu erstellen bzw. löscht diese automatisch wieder, wenn er sich selbst nicht als funktionstüchtig einstuft.
Die Existenz der Freigaben ist interessant, nicht der Inhalt der Ordner an sich. (Wobei natürlich auch wichtig.) Ein DC weigert sich, diese Freigaben automatisch zu erstellen bzw. löscht diese automatisch wieder, wenn er sich selbst nicht als funktionstüchtig einstuft.
