Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Clients fragen falschen Server nach Gruppenrichtlinien

Mitglied: wichtelgnome

wichtelgnome (Level 1) - Jetzt verbinden

30.01.2010 um 20:09 Uhr, 7036 Aufrufe, 6 Kommentare

Hi,

wir haben unseren Windows 2003 Server Schritt-für-Schritt auf einen 2008 (Standard) Server (Dienste: AD, DNS, Datei- und Druckerfreigaben, etc. ) umgestellt.
Lief alles Prima: den neuen Server als DC ins AD einbinden, die Konfigurationen übernehmen, bei allen Windows-Clients die IP des neuen Servers ins DNS eintragen. Die können auch wunderbar mit dem kommunizieren: DNS, Anmeldung ins AD, WSUS, Dateidienste - funktioniert alles. Der neue Server repliziert sich inzwischen auch mit einem zweiten 2008 Server, der als Backup dient.

Nun das Problem: Nachdem der alte Server herabgestuft wurde, kann keiner der Clients mehr neue Gruppenrichtlinien übernehmen (Userenv Fehler 1054 im Event-Log). Der Grund ist mit gpresult schnell gefunden: Diese suchen alle noch über den DNS-Name des alten Servers nach Gruppenrichtlinien. Obwohl ansonsten die neuen Server vollständig als DC erkannt werden und natürlich auch Globaler Katalog Server sind.

Kann mir jemand sagen, welche Einstellung ich wo (Server/Clients) machen muss, damit die Gruppenrichtlinien wieder funktionieren? Hab ansonsten nirgendwo was gefunden, angeblich wird automatisch der Katalog-Server dafür benutzt (oder auch nicht).
Mitglied: manuel-r
30.01.2010 um 20:21 Uhr
Mir fehlt da was: Hat vor dem Herabstufen des alten w2k3-DC eine Rollenübertragung auf einen der neuen w2k8-DCs stattgefunden? Prüf das mal bitte und sag, welcher welche Rollen hat.
Bitte warten ..
Mitglied: Yusuf-Dikmenoglu
30.01.2010 um 22:11 Uhr
Salve,

Zitat von manuel-r:
Mir fehlt da was: Hat vor dem Herabstufen des alten w2k3-DC eine Rollenübertragung auf einen der neuen w2k8-DCs
stattgefunden? Prüf das mal bitte und sag, welcher welche Rollen hat.

das spielt keine Rolle. Denn die Rollen werden automatisch beim herunterstufen des ursprünglichen Rolleninhabers auf einen anderen DC verschoben.
Falls das automatische verschieben aus welchen Gründen auch immer fehlschlagen würde, würde das Herunterstufen des DCs stoppen.

Siehe:

[LDAP://Yusufs.Directory.Blog/ - Die FSMO-Rollen mit DCPROMO verschieben]
http://blog.dikmenoglu.de/PermaLink,guid,97ee672c-5f9c-4ecf-b5d0-7b9b04 ...


@ wichtelgnome

Die Probleme könnten vom DNS kommen. Führe mal auf den 2008er DC das DCDIAG aus und überprüfe, welche Tests fehlschlagen.


Viele Grüße
/ > Yusuf Dikmenoglu
Bitte warten ..
Mitglied: manuel-r
30.01.2010 um 23:35 Uhr
die Rollen werden automatisch beim herunterstufen des ursprünglichen Rolleninhabers auf einen anderen DC verschoben

Vom Grundsatz her hast du Recht. Ich hatte aber vor kurzen ein Zeit-Problem (also PDC-Emulator) in meinem Forrest obwohl die Rollen während eines ähnlichen Szenarios korrekt übertragen wurden. Ich musste erst alles manuell anpassen damit es wieder rund läuft.
Bitte warten ..
Mitglied: wichtelgnome
31.01.2010 um 12:09 Uhr
sry, hätte ich noch hinzufügen sollen: Ein dcdiag auf den Servern oder netdiag und nltest /dclist:... auf einem der Clients brachte keine Ergebnisse, die beiden Server werden als DCs erkannt.

Ich überprüfe aber nochmal genau die Rollen, vielleicht sehe ich den Wald vor lauter Bäumen nicht.

Danke euch erstmal!
Bitte warten ..
Mitglied: wichtelgnome
05.02.2010 um 15:21 Uhr
ok, hat etwas gedauert, aber an den Rollen liegt es nicht. Diese sind alle einem der beiden Server zugeordnet. Es ist auch egal, welcher von den beiden als primärer DNS-Server auf den Clients eingetragen ist.

Ist aber doch ein anderes Problem, als ich ursprünglich dachte. In der userenv erscheint der Fehler als

ProcessGPOs: DSGetDCName failed with 59.

Ein Netzwerkproblem schließe ich aber aus. Ist hier ein normales LAN und große Pings sind kein Problem. Verrückt: ein Test mit gpotool.exe funktioniert dagegen und zeigt auch die Gruppenrichtlinien an.

Ideen?
Bitte warten ..
Mitglied: manuel-r
05.02.2010 um 18:42 Uhr
Zwei Ideen hätte ich
  • Ist evtl. die Gruppenrichtlinien zur Erkennung von langsamen Verbindungen in Computer\Administrative Vorlagen\System\Gruppenrichtlinien aktiviert?
Und als Schuss ins Blaue
  • Sind die SRV-Einträge deiner DCs im DNS korrekt?
Bitte warten ..
Ähnliche Inhalte
DNS
DNS Antworten falsch
Frage von MasterSchlumpfDNS12 Kommentare

Hallo Community, ich habe ein schwieriges DNS-Problem. Wenn ich einen PC mit Namen PC-Meyer anpinge erhalte ich eine Antwort ...

Webbrowser
Hyperlink arbeitet falsch
Frage von 129914Webbrowser16 Kommentare

Hallo, Mein Betr.system ist Win.7 Ich habe eine PPT mit PowerPoint mit Office 2003 erstellt und als PPS abgespeichert. ...

Batch & Shell
Powershell rechnet falsch?
gelöst Frage von functionstrutBatch & Shell3 Kommentare

Hallo, ich bin schon seit Stunden am verzweifeln :-( ich habe mir ein Script geschrieben was von mehreren Festplatten ...

Windows 7
Standardprogramme falsch eingestellt
gelöst Frage von simonfcz1996Windows 710 Kommentare

Hallo zusammen Ich habe aus versehen Eclipse als Standardprogramm für alle .exe Anwendungen eingestellt. Nun habe ich Eclipse deinstalliert ...

Neue Wissensbeiträge
Windows 7
Updategängelung auf Windows 10, die zweite
Information von Penny.Cilin vor 15 StundenWindows 7

Hallo, da Windows 7 im kommenden Jahr nicht mehr supportet wird, werden Nutzer von Window 7 home premium wieder ...

Internet
EU-Urheberrechtsreform: Zusammenfassung
Information von Frank vor 2 TagenInternet1 Kommentar

Auf golem.de gibt es eine Analyse von Friedhelm Greis, der das Thema EU-Urheberrechtsreform gut und strukturiert zusammenfasst. Zwar haben ...

Microsoft Office

Office365 Schwachstellen bei Sicherheit und Datenschutz

Information von Penny.Cilin vor 3 TagenMicrosoft Office7 Kommentare

Auf Heise+ gibt es einen Artikel bzgl. Office365 Schwachstellen. Das ist noch ein Grund mehr seine Daten nicht in ...

Sicherheit
Schwachstellen in VPN Clients
Tipp von transocean vor 5 TagenSicherheit2 Kommentare

Moin, es gibt Sicherheitslücken bei VPN Clients namhafter Hersteller, wie man hier lesen kann. Gruß Uwe

Heiß diskutierte Inhalte
Hyper-V
Chaosbeseitigung in Domainlandschaft
Frage von Rolf935Hyper-V10 Kommentare

Hallo zusammen, ich hätte gerne mal ein paar praktische Tipps oder Hinweise. Derzeit haben wir einen NAS als Fileserver ...

Entwicklung
Programmieren lernen - Vorkenntnisse bisher nur in PowerShell
gelöst Frage von SomebodyToLoveEntwicklung10 Kommentare

Hallo zusammen, ich würde gerne tiefer in das Programmieren einsteigen, der Wunsch hängt mir schon im Kopf seid ich ...

Notebook & Zubehör
Hardware defekt ?
Frage von mausemuckelNotebook & Zubehör9 Kommentare

Hallo und ein schönes Osterfest an alle. Ich benötige mal euer Schwarm wissen. Ich habe hier ein Notebook Lenovo ...

VB for Applications
Makro für Word: überflüssige Leerzeichen und Absätze entfernen
gelöst Frage von MrRoyalVB for Applications9 Kommentare

Hallo zusammen, ich bin auf der Suche nach einem Makro (vielleicht kann Word das auch schon so) mit dem ...