3
DCdiag Fehler
Hallo,
hab ein Problem bei einem Kunden. Dieser hat 2 Domänencontroller an einem
Standort. Die Replizierung der beiden funktioniert tadellos. Aber auf einem,
dem Backup DC (hat keine Rollen) geht seit einem Bluescreen der "dcdiag"
Befehl nicht. Dieser bringt folgende Fehler:
bei performing initial setup test: --> Warning could not confirm the
identity of this server in the directory versus the name returned by dns
servers.
Später bei Connectivity test:
DsBindWithSpnEx() failed with error 2146892976
alle anderen Tests laufen ohne Probleme durch. DNS Zone ist AD integriert
und wurde nochmal neu angelegt. Beide Server sind in DNS eingetragen etc...
Haben auch das Problem das der Zugriff auf Dateien teilweise sehr lange
dauert, und der Zugriff über UNC Pfade auf andere Rechner von diesem Server
aus nicht möglich ist. (Kerberos Kanal wurde auch schon zurückgesetzt, was
aber nichts brachte)Der Netdiag bringt auch keine Fehler. Auf dem anderen
Server laufen alle Tests (dcdiag bzw. netdiag) ohne Probleme. Was haltet ihr
davon die AD zu entfernen und den Server neu hinzuzufügen. Allerdings läuft
auf dieser Maschine die Zertifizierungsstelle welche man natürlich vorher
entfernen müsste.
Was kann man in so einem Fall machen? Ist die AD zu entfernen der richtige
Weg oder geht es einfacher?
Bin euch wirklich für jeden Tipp dankbar
Gruß
Mario
hab ein Problem bei einem Kunden. Dieser hat 2 Domänencontroller an einem
Standort. Die Replizierung der beiden funktioniert tadellos. Aber auf einem,
dem Backup DC (hat keine Rollen) geht seit einem Bluescreen der "dcdiag"
Befehl nicht. Dieser bringt folgende Fehler:
bei performing initial setup test: --> Warning could not confirm the
identity of this server in the directory versus the name returned by dns
servers.
Später bei Connectivity test:
DsBindWithSpnEx() failed with error 2146892976
alle anderen Tests laufen ohne Probleme durch. DNS Zone ist AD integriert
und wurde nochmal neu angelegt. Beide Server sind in DNS eingetragen etc...
Haben auch das Problem das der Zugriff auf Dateien teilweise sehr lange
dauert, und der Zugriff über UNC Pfade auf andere Rechner von diesem Server
aus nicht möglich ist. (Kerberos Kanal wurde auch schon zurückgesetzt, was
aber nichts brachte)Der Netdiag bringt auch keine Fehler. Auf dem anderen
Server laufen alle Tests (dcdiag bzw. netdiag) ohne Probleme. Was haltet ihr
davon die AD zu entfernen und den Server neu hinzuzufügen. Allerdings läuft
auf dieser Maschine die Zertifizierungsstelle welche man natürlich vorher
entfernen müsste.
Was kann man in so einem Fall machen? Ist die AD zu entfernen der richtige
Weg oder geht es einfacher?
Bin euch wirklich für jeden Tipp dankbar
Gruß
Mario
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 46228
Url: https://administrator.de/contentid/46228
Ausgedruckt am: 25.11.2024 um 10:11 Uhr
3 Kommentare
Neuester Kommentar
Hi Mario
wenn alles andere funktioniert, wie seit ihr auf die Idee gekommen dcdiag zu testen? Was steht denn im eventlog an roten Fehlermeldungen, so in den ersten 5 min nach dem booten von diesem Domain Controller?
Diese Eventlogs mal bei eventid.net untersuchen.
Ich vermute noch einige Fehler, die auf DCOM und oder RPC Endpointmapper hinweisen. Dann bei MS Knowledgebase lesen: (die engl. Version dieser Artikel ist neuer und umfangreicher.)
http://support.microsoft.com/?id=839880
Beachte auch die Referenzen auf die anderen Artikel am Ende.
Nach einem Bluescreen rate ich immer zum CheckDisk
c:> chkdsk c: /f
Damit wird beim nächsten booten die Festplatte C: geprüft.
Zeigt replmon von dem anderen DC aus Fehlermeldungen?
Gruß Rafiki
wenn alles andere funktioniert, wie seit ihr auf die Idee gekommen dcdiag zu testen? Was steht denn im eventlog an roten Fehlermeldungen, so in den ersten 5 min nach dem booten von diesem Domain Controller?
Diese Eventlogs mal bei eventid.net untersuchen.
Ich vermute noch einige Fehler, die auf DCOM und oder RPC Endpointmapper hinweisen. Dann bei MS Knowledgebase lesen: (die engl. Version dieser Artikel ist neuer und umfangreicher.)
http://support.microsoft.com/?id=839880
Beachte auch die Referenzen auf die anderen Artikel am Ende.
Nach einem Bluescreen rate ich immer zum CheckDisk
c:> chkdsk c: /f
Damit wird beim nächsten booten die Festplatte C: geprüft.
Zeigt replmon von dem anderen DC aus Fehlermeldungen?
Gruß Rafiki
Hi Rafiki,
vielen Dank für Deinen Tipp und die schnelle Antwort. Der DCdiag war nur reine Vorsichtsma�nahme. Den Link hab ich durchgearbeitet, hat aber leider nichts gebracht. Aber in den Eventlogs bin ich fündig geworden.
Dieser Link hier beschreibt genau das Problem. http://support.microsoft.com/kb/913463/de
Na ja. Ich bekomme das Patch per Mail. Dann schau ma mal.
PS: REPLMON geht von dem anderen DC ohne Probs!
Gru�
Mario
vielen Dank für Deinen Tipp und die schnelle Antwort. Der DCdiag war nur reine Vorsichtsma�nahme. Den Link hab ich durchgearbeitet, hat aber leider nichts gebracht. Aber in den Eventlogs bin ich fündig geworden.
Dieser Link hier beschreibt genau das Problem. http://support.microsoft.com/kb/913463/de
Na ja. Ich bekomme das Patch per Mail. Dann schau ma mal.
PS: REPLMON geht von dem anderen DC ohne Probs!
Gru�
Mario
Die Fehler im EventLog sind weg.
Aber der DCDiag läuft immer noch nicht sauber.
MArio
Aber der DCDiag läuft immer noch nicht sauber.
MArio
