Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Domaincontroller zum Testen clonen

Mitglied: NetzwerkDude

NetzwerkDude (Level 2) - Jetzt verbinden

13.09.2019, aktualisiert 10:46 Uhr, 601 Aufrufe, 33 Kommentare, 1 Danke

Morgen,

ich würde gerne ein paar Tests an der Domäne machen. Dazu die gestrige Sicherung eines DCs restored und in ein eigenes Netzwerk getan (quasi Maschine komplett unangetastet, nur anderen virtuellen Netzwerkstecker angeschlossen)
(Der DC ist der InfrastructureMaster / PDC Emulator / RID master etc. - also hat alle wichtigen Themen in sich vereint).

Nach dem Booten ist es aber so das der DC meint an einem nicht identifiziertem öffentlichen Netzwerk zu hängen, Get-ADDomain etc. funktioniert nicht. Das Netzwerk Ein/Ausstecken hat leider auch nichts gebracht.

Server ist ein 2012R2, Domain Mode ist 2008R2, insgesamt sinds 5 DCs und wenn die im Produktivbetrieb nacheinander gebootet werden etc, funktioniert auch alles

Muss ich noch einen magischen Button drücken damit der Server wieder meint er sei ein DC?

PS: VM Clonen führt zum selben ergebnis, es liegt also nicht an einem schlechten Backup o.ä.
33 Antworten
Mitglied: Lochkartenstanzer
13.09.2019, aktualisiert 16.09.2019
Moin,

In was für einem "Netzwerk" hängt er denn?

Als VM findet der sich erstmal in einer "ganz anderen Umgebung".je nach Konfiguration muß man die Adaptereinstellungen noch anpassen, damit das Netzwerk "wieder stimmt".

Du solltest ein Isoliertes Testnetz aufbauen und den da reinhängen.

lks

Edit: Typo
Bitte warten ..
Mitglied: LKD1981
13.09.2019 um 10:57 Uhr
Ich schätze mal, dass Du einen anderen IP-Bereich in der andrren Umgebung hast, die passen natürlich nicht zu dem was im DNS hinterlegt ist. Also: per VLANs oder ähnlichem trennen und gleiche IP-Range nutzen
Bitte warten ..
Mitglied: aqui
13.09.2019 um 11:00 Uhr
Oder noch schlimmer der TO lässt ihn im DHCP Modus laufen, was natürlich tödlich für einen Server ist. Die Fehlermeldung kommt dann aufgrund der fehlenden IP bzw. des Gateways weil die Auto Netzwerk Erkennung von Winblows dann nicht mehr funktioniert.
Eine statische IP wie es sich gehört und ein statisches Gateway sollten das fixen.
Bitte warten ..
Mitglied: NetzwerkDude
13.09.2019 um 11:03 Uhr
Hi,

also der Server hat natürlich eine feste IP.
Das Testnetzwerk ist komplett ein anderes Netzwerk auf Layer2 - daher hat der geclonte Server einfach die selbe IP behalten wie vorher.

Das Gateway ist auf diesem testnetzwerk nicht erreichbar - aber ist das schlimm? Die Kiste sollte ja auch offline arbeiten können?
Bitte warten ..
Mitglied: Vision2015
13.09.2019 um 11:25 Uhr
moin...
Zitat von NetzwerkDude:

Hi,

also der Server hat natürlich eine feste IP.
bitte nicht irgendeine, sondern seine OP.....
Das Testnetzwerk ist komplett ein anderes Netzwerk auf Layer2 - daher hat der geclonte Server einfach die selbe IP behalten wie vorher.
ok...

Das Gateway ist auf diesem testnetzwerk nicht erreichbar - aber ist das schlimm? Die Kiste sollte ja auch offline arbeiten können?
ja....

schon mal den NLA Dienst neu gestartet... und auf verzögert gestellt?

Frank
Bitte warten ..
Mitglied: aqui
13.09.2019, aktualisiert um 11:27 Uhr
Das Gateway ist auf diesem testnetzwerk nicht erreichbar - aber ist das schlimm?
Nein, aber dafür solltest du dann irgendwas eintragen. Drucker, Client o.ä. was im Testnetz ist. Erst dann funktioniert die Windows Netzwerk Autoerkennung.
Bitte warten ..
Mitglied: emeriks
13.09.2019 um 11:35 Uhr
Zitat von NetzwerkDude:
Das Testnetzwerk ist komplett ein anderes Netzwerk auf Layer2 - daher hat der geclonte Server einfach die selbe IP behalten wie vorher.
Ist er sein eigener DNS-Server? Falls nein, wurde dieser auch geklont und steht im Test-Netz bereit?
Bitte warten ..
Mitglied: NetzwerkDude
13.09.2019 um 11:36 Uhr
Seine eigene IP blieb gleich und auch die Gateway IP blieb gleich - das Gateway ist aus dem Testnetzwerk nicht erreichbar. Der DC ist einfach allein in diesem Netzwerk mit einem Client PC - der Client ist im selben subnetz und kommunikation ist Netzwerktechnisch möglich (ping etc.))

NLA gerade paarmal neugestartet, keine änderung
Bitte warten ..
Mitglied: NetzwerkDude
13.09.2019 um 11:38 Uhr
Ja, er ist sein eigener DNS Server
Bitte warten ..
Mitglied: NetzwerkDude
13.09.2019 um 11:39 Uhr
Okay, ich trag da mal den Client ein....
Bitte warten ..
Mitglied: NetzwerkDude
13.09.2019 um 12:00 Uhr
Das brachte keine besserung
Bitte warten ..
Mitglied: psuser
13.09.2019, aktualisiert um 12:44 Uhr
Das Gateway ist auf diesem testnetzwerk nicht erreichbar - aber ist das schlimm?
Nicht schlimm, aber ja, anhand der MAC Adresse des Gateways ermittelt Windows um welches Netzwerk es sich handelt, ob öffentlich, privat, domain. Den Modus/Firewall-Profil des aktuellen Netzes kannst du über secpol.msc > "Netzwerk-Manager -Richtlinien" festlegen.
Bitte warten ..
Mitglied: Vision2015
13.09.2019 um 12:43 Uhr
moin...


ist er den jetzt im domänennetzwerk ? bekommst du eine netzwerk auswahl? mit dem öffentlichen Netzwerk geht kein AD...

stell mal den NLA auf verzögert... und starte neu

Frank
Bitte warten ..
Mitglied: NetzwerkDude
13.09.2019 um 13:11 Uhr
Grad andere Arbeit reingekommen - ich melde mich wenn ich da weitermache, ggf. am Montag
Bitte warten ..
Mitglied: NetzwerkDude
13.09.2019, aktualisiert um 15:40 Uhr
Also NLA auf verzögert gestellt
Unabhängig davon: Das booten dauert unendlich ("Einen Moment Geduld bitte" mit den Punktkreiseln) - erst wenn man das Virtuelle Netzwerkkabel zieht bootet er in annehmbarer zeit.

Also irgendwas ist da faul - in welchen Logs kann ich stöbern um das Problem einzugrenzen?
Bitte warten ..
Mitglied: psuser
13.09.2019, aktualisiert um 15:42 Uhr
Hast du meinen Kommentar zum Thema überlesen?
Bitte warten ..
Mitglied: NetzwerkDude
13.09.2019 um 15:43 Uhr
Ich hab ihn gelesen, aktuell bootet die kiste noch - irgendwas stimmt da nicht
Bitte warten ..
Mitglied: NetzwerkDude
13.09.2019 um 15:49 Uhr
Also jetzt sagt der Server das er im Domänennetzwerk ist - vermutlich durch das NLA auf verzögert stellen... oder weil IPv6 aus war, und nun eingeschaltet wurde

Aber get-addomain funktioniert nicht, auch keine verwaltungstools etc.
DNS dienst läuft, auch die Active-Directory-Domänendienste laufen
Bitte warten ..
Mitglied: NetzwerkDude
13.09.2019 um 15:55 Uhr
Okay, habe was:
EventLog im Active-Directory-Domänendienste: EventID 2092
(kann den fehler nicht raus-copy-und-pasten da es in der VMware remote console läuft... ich boot nochmal )
Bitte warten ..
Mitglied: emeriks
13.09.2019, aktualisiert um 16:04 Uhr
Kann es sein, dass Du den DC hetzt?
Der DC ist jetzt allein. Er ist selbst der DNS-Server. Die DNS-Zone höchstwahrscheinlich AD-integriert. Seine DC-Kumpels findet er nicht.
Du solltest ihn also nach dem Booten ca. 30 min in Ruhe lassen.
Bitte warten ..
Mitglied: NetzwerkDude
13.09.2019 um 16:05 Uhr
Okay, das ist ein interessanter Tipp... ich hol mir ein Bier
Bitte warten ..
Mitglied: NetzwerkDude
13.09.2019 um 16:10 Uhr
EventID 1311 (Error):
01.
"Die Konsistenzprüfung hat Probleme mit der folgenden Verzeichnispartition festgestellt. 
02.
 
03.
Verzeichnispartition:
04.
CN=Configuration,DC=name1,DC=name2 
05.
 
06.
Es gibt für die Konsistenzprüfung nicht genügend Standortskonnektivitätsinformationen, um eine umfassende Gesamtstruktur-Replikationstopologie zu erstellen. Zudem besteht die Möglichkeit, dass mindestens ein Verzeichnisserver mit dieser Verzeichnispartition nicht in der Lage war, die Verzeichnispartitioninformationen zu replizieren. Dies liegt vermutlich an nicht zugreifbaren Verzeichnisservern. 
07.
 
08.
Benutzeraktion 
09.
Führen Sie einen der folgenden Schritte aus: 
10.
- Veröffentlichen Sie genügend Informationen über Standortkonnektivität, sodass die Konsistenzprüfung eine Route ermitteln kann, durch die die Verzeichnispartition diesen Standort erreichen kann. Diese Option wird empfohlen. 
11.
- Fügen Sie von einem Verzeichnisdienst mit derselben Verzeichnispartition auf einem anderen Standort ein Verbindungsobjekt zu einem Verzeichnisdienst mit der Verzeichnispartition an diesem Standort hinzu. 
12.
 
13.
Wenn keine dieser beiden Aufgaben den Problemzustand behebt, überprüfen Sie die bisher durch die Konsistenzprüfung protokollierten Ereignisse, die die nicht zugreifbaren Verzeichnisserver identifizieren."
Bitte warten ..
Mitglied: emeriks
13.09.2019 um 16:14 Uhr
Zitat von NetzwerkDude:
EventID 1311 (Error):
Er wird noch mehr solch Zeug loggen. Ist doch logisch! Er ist jetzt isoliert.
Bitte warten ..
Mitglied: NetzwerkDude
13.09.2019 um 16:44 Uhr
Scheint mir mehr so ein henne-ei thema zu sein: Er startet den Dienst nicht weil er allein ist
Bitte warten ..
Mitglied: NetzwerkDude
13.09.2019, aktualisiert um 17:26 Uhr
Also ich konnte den nur zum laufen bekommen wenn ich einen zweiten DC in den Testnetz hingestellt habe - alleine weigert er sich (mit den o.g. Fehlern)

Daher eine bitte:
Könnt ihr auch versuchen einen DC aus einem größeren verbund nehmen und einsam und alleine in einem Netzwerk booten - ist das jetzt hier config hier die das verhindert, oder ist das ein grundsätzliches problem?

MFG
N-Dude
Bitte warten ..
Mitglied: psuser
13.09.2019, aktualisiert um 18:09 Uhr
Geht hier problemlos, schon x mal durch exerziert. Ich schätze die virtuelle NIC wurde nicht richtig konfiguriert. Da sie in einem anderen Netz hängt hat sie sehr wahrscheinlich eine neue MAC erhalten und eine Default-Config geladen. Überprüfe NIC Settings sowie DNS-Server Einträge der NIC.
Bitte warten ..
Mitglied: NetzwerkDude
13.09.2019 um 19:19 Uhr
Also das war ein restore vom Backup, da wird die VM eigentlich so genommen wie sie war - ich kann gerne die MAC am Montag nochmal abgleichen, müsste aber die selbe sein
Bitte warten ..
Mitglied: Vision2015
13.09.2019 um 19:52 Uhr
moin..
Zitat von NetzwerkDude:

Also das war ein restore vom Backup, da wird die VM eigentlich so genommen wie sie war - ich kann gerne die MAC am Montag nochmal abgleichen, müsste aber die selbe sein
wie wurde das backup erstellt?
bist du sicher, das der DC alle rollen inne hat?... ein restore im test netz ist eigentlich kein problem.
was macht der orginal DC wenn er den zweiten DC nicht hat... das gleiche? wenn ja, stimmt was nicht!

Frank
Bitte warten ..
Mitglied: emeriks
15.09.2019 um 16:15 Uhr
Zitat von NetzwerkDude:
Scheint mir mehr so ein henne-ei thema zu sein: Er startet den Dienst nicht weil er allein ist
Nichts neues, nicht besonderes. Nennt sich "Insel-Effekt" und ist im Web bekannt.
Wenn er schneller verfügbar wird, wenn ein 2. DC verfügbar ist, dann liegt da ein handwerklicher Fehler vor. DNS, FSMO, GC nicht vergessen! NIC muss aktiv sein (verbunden) und eine statische IP-Adresse haben. DC sich selbst als DNS. DNS-Zone bei solchen Test vorzugweise vorher als Datei vorbereiten, also nicht AD-integriert. Oder wenn doch AD-integriert, dann eben nach dem Booten warten, bis der DC im Eventlog meldet, dass er betriebsbereit ist. Man kann für sowas auch die Freigaben SYSVOL und NETLOGON löschen. Wenn der DC diese automatisch wieder erstellt hat, dann ist das ein sicheres Indiz dafür, dass er dann betriebsbereit ist.
Oder, man bereitet noch in der Produktiv-Umgebung eine dritte VM als DNS-Server vor, als Member-Server. Diesem eine klassische Sekundär-Zone verpassen. Diese dritte VM dann auch in der Test-Umgebung bereitstellen und dem DC als ersten DNS-Server mitgeben.
Bitte warten ..
Mitglied: NetzwerkDude
15.09.2019 um 16:35 Uhr
Danke für die Ausführungen.
Schlussendlich ist aktuell so gelöst, in der Testumgebung sind jetzt zwei DC - dann tuts.

Irgendwie doof wenn alles explodiert in der Produktivumgebung und nur ein DC übrigbleibt - dann hilft der ja auch nicht mehr
Bitte warten ..
Mitglied: emeriks
16.09.2019, aktualisiert um 08:07 Uhr
Zitat von NetzwerkDude:
Irgendwie doof wenn alles explodiert in der Produktivumgebung und nur ein DC übrigbleibt - dann hilft der ja auch nicht mehr
  1. Wenn "alles explodiert": Dafür plant und übt man ein Desaster Recovery
  2. "nur ein DC übrigbleibt - dann hilft der ja auch nicht mehr" - Wenn man es "richtig" macht, dann geht das ohne Probleme. Aber auch dafür sollte man sich einen Plan zurechtlegen.
Bitte warten ..
Mitglied: Lochkartenstanzer
16.09.2019, aktualisiert um 08:27 Uhr
Zitat von NetzwerkDude:

Danke für die Ausführungen.
Schlussendlich ist aktuell so gelöst, in der Testumgebung sind jetzt zwei DC - dann tuts.

Dann solltest Du mal genauer schauen, was da die Abhängigkeiten sind. Ein DC muß auch alleine "hochkommen" ohne die Hilfe von einem Fluffer.

Oft sind es einfach die Netzwerkeinstellungen, weil bei einem Hyper-Visor-Host- oder Netzwerk-Wechsel Windows gerne mal alles "verstellt".

Irgendwie doof wenn alles explodiert in der Produktivumgebung und nur ein DC übrigbleibt - dann hilft der ja auch nicht mehr

Dann solltest Du nochmal "Desaster-Recovery" üben, bis Du raus hast, woran es liegt. Nicht umsonst predige ich meinen Kunden, daß die sowas mal üben und durchspielen müssen (oder ich das bei ihnen mal mache).

lks
Bitte warten ..
Mitglied: NetzwerkDude
16.09.2019 um 21:24 Uhr
Also es ist noch weiteres ungemacht über mich gestürzt - daher muss ich dieses Thema leider erstmal sein lassen.
Danke an alle für die Ideen und Anregungen.

Disaster Recovery Übung kommt bei dem Laden dann auch auf die ToDo
Bitte warten ..
Ähnliche Inhalte
Router & Routing
Latency test
Frage von homermgRouter & Routing6 Kommentare

Hey Leute, mal ein kurze Frage, einer unserer Lieferanten hat mich wegen ein paar Performance Problemen geben gegen seine ...

Router & Routing
OPNsense test
gelöst Frage von the-last-gentleman-jackRouter & Routing5 Kommentare

Moin Moin, ich habe vor einiger Zeit versucht OPNsense zum laufen zu bringen war aber nicht erfolgreich und wollte ...

Voice over IP
VOIP Test Tool
Frage von leon123Voice over IP31 Kommentare

Hallo zusammen, wir sind auf eine IP-Telefonanlage (Starface) umgestiegen. Leider haben wir immer noch Probleme mit der Telefonie. Es ...

Netzwerkprotokolle
Wireshark Websocket-Test Fragmentierung
Frage von socketfreakNetzwerkprotokolle

Hallo zusammen, und zwar teste ich mit Wireshark eine Websocketverbindung. Dazu verwende ich meinen lokalen Rechner als Client und ...

Neue Wissensbeiträge
Windows Server

Active Directory ESE Version Store Changes in Server 2019

Information von Dani vor 14 StundenWindows Server

Moin, Last month at Microsoft Ignite, many exciting new features rolling out in Server 2019 were talked about. But ...

Exchange Server

Microsoft Extending End of Support for Exchange Server 2010

Information von Dani vor 14 StundenExchange Server1 Kommentar

Moin, After investigating and analyzing the deployment state of an extensive number of Exchange customers we have decided to ...

Schulung & Training

Humble Book Bundle: Network and Security Certification 2.0

Tipp von NetzwerkDude vor 15 StundenSchulung & Training

Abend, bei HumbleBundle gibts mal wider ein schönes Paket e-books: sind verschiedene Zertifizierungen wie MCSA, CCNA, CompTIA etc., für ...

Voice over IP

Telekom Umstellung von ISDN Anlagenanschluss auf IP-Telefonie

Erfahrungsbericht von NixVerstehen vor 3 TagenVoice over IP7 Kommentare

Hallo zusammen, nachdem nun vor ein paar Tagen die zwangsweise Umstellung von ISDN auf IP-Telefonie problemlos über die Bühne ...

Heiß diskutierte Inhalte
Notebook & Zubehör
Hardwareberatung: Business Notebook
Frage von waellerNotebook & Zubehör14 Kommentare

Hallo zusammen, da wir bislang nur MacBooks im Einsatz haben - nun aber auf Windows umsteigen werden - bräuchte ...

Hardware
Ncomputing N600 oder auch 600W Privat nutzen Kostenlos oder kostengünstig
gelöst Frage von PlerTanixHardware14 Kommentare

Hallo liebe Forum User, Ich habe da eine Frage. Ich bin Azubi im dritten Lehrjahr und bei uns in ...

Windows 10
Upgrade Windows 10 1903 und Office 2010 Problem mit Userzertifikaten
gelöst Frage von Looser27Windows 1012 Kommentare

Guten Morgen, ich habe bei uns ein Phänomen in o.g. Kombination festgestellt, welches nach dem Inplace-Upgrade auf 1903 auftritt. ...

Router & Routing
Wireshark richtig anwenden bei Netzwerkkamera
gelöst Frage von blindesHuhnRouter & Routing11 Kommentare

Guten Sonntag, ich habe ein Problem und ich weis nicht wie man das Werkzeug verwendet um es zu lösen. ...