Ereigniskennung 1925 (Haupt DC) und 13508 (zweiter DC)

Hallo zusammen,

vllt. habe ich nu richtigen Bockmist gebaut... ich hoffe auf eure Hilfe.

Gleich vorweg... ich bin kein Profi...! Ich würde mich noch im "Anfangsstadium" sehen...

Was passiert ist und was gemacht wurde?!

Also... wir haben einen SBS 2003 (mit Exchange, DNS, usw.) und wir hatten seit knapp einem Jahr einen zweiten Server mit als DC (untergeordnet)... da sonst ja der SBS 2003 irgendwann seinen Dienst quittiert (nach 2 Wochen) wenn er einen weiteren Haupt-DC erkennt.

Der SBS ist in einer virtuellen Umgebung. Und die wollte ich letzte Woche am Feiertag umziehen auf einen neuen Host... das ist aber an sich nicht das Problem... auf jeden Fall ist die VDI Datei so zu sagen ja ein Image... dadurch dass der Umzug nicht einwandfrei geklappt hat... hab ich das Image einfach ausgeschaltet auf der neuen Kiste und das alte Image wieder auf dem alten Rechner einfach gestartet...

Einige können sich vllt. jetzt schon das Problem vorstellen wenn man mit Images arbeitet mit mehreren DCs ...

Nachdem ich den Server wieder auf der alten Maschine gestartet habe... lief er natürlich wie gewohnt ohne Fehler an... (der zweite DC war die ganze Zeit on!)... irgendwann nach nicht allzulanger Zeit spuckt der SBS 2003 nur noch Fehler aus... und der Exchange etc. ging nicht mehr...

Schlau wie ich war, dachte ich... hm.. was is nu los? Aha! Ich habe ja noch ein Backup von dem Image... als es noch ging... also wieder zurück gespielt... er läuft wieder sauber an und dann kommen wieder die Fehlermeldungen nach und nach... (ich rede noch nicht von den im Betreff genannten Fehlermeldungen... aber ich muss erst einmal genau erklären was Sache ist!)

Wie ich dann gelesen habe.. liegt das eben an dem Problem mit den Images...

Was blieb mir also übrig? Hm... zum Glück war Feiertag und wir sind noch eine recht kleine Firma und es hat zum Glück auch keiner von Zuhause aus gearbeitet...

Also habe ich den zweiten DC abgeschalten... der aktuell eh nur für VPN, E-Mail-Archivierung, Antivierenzentrale usw. ist und habe dann das Backup erneut kopiert und gestartet....

Server fährt wie gewohnt hoch und bleiben oben...

Ich dachte mich "klasse..." damit habe ich schon einmal die erste Hürde geschafft... der Server läuft also wieder wie gewohnt... ohne Fehler usw. das einzige (was aber normal ist) er fand den zweiten DC zum replizieren nicht...

Den habe ich dann "manuell" aus dem Activ-Directory Standorte und User/Computer rausgeworfen... und hatte dann erst einmal Ruhe... keine Fehler mehr... also perfekt... na ja... wenn ich nicht noch den zweiten DC irgendwann ja wieder ans Netz bringen müsste...

Jetzt habe ich erst einmal "alle" Netzwerkkabel von dem zweiten DC getrennt und ihn gestartet... dadurch, dass er keine Verbindung zum Haupt-DC hatte... hat er natürlich sich auch nicht mit dcpromo runterstufen lassen auf einen "Memberserver"... also habe ich im Netz gefunden, dass man "dcpromo -forceremovel" eintippen kann und es doch ginge... also habe ich das gemacht... und der Server ist nun in einer "Arbeitsgruppe" wieder gewesen...

Dann habe ich ihn wieder ans Netz angestöpselt... und habe ihn wieder in die Domäne eingebunden...

Bis hierher lief "fast" alles wieder normal... nur VPN hat sich einfach nicht mehr einrichten lassen... (er war aktuell nur ein Memberserver)... ständig habe ich die Fehlermeldung bekommen (beim client) dass der Benutzer und PW falsch wären... was aber nicht sein konnte... am Server kam die Meldung, dass der client sich nicht authentifizieren könne... nach langer Zeit (da ich ja absolut nichts verändert hatte an den VPN Einstellungen) , habe ich den Server dann doch wieder hochgestuft... mit dcpromo und ist nun wieder DC.

Seither habe ich aber nun auf dem

Haupt-DC die Eregniskennung 1925

und auf dem

Zweiten-DC die Ereigniskennung 13508

Was soviel heisst, dass die sich angeblich nicht replizieren könnten?

Weitere Fehler gibt es nicht.

Im Netz gibt es auch noch diverese Hinweise von wegen Metadaten löschen... aus dem AD (was ich mich nicht traue, weil ich nicht weiss, wie das geht, wo ich das machen muss auf welchem Server usw.) oder dass es DNS Probleme sein könnten...

Ich hatte kurzzeitig zwei Netzwerkarte im gleichen Netz... aber nun ist wieder die aktiv, die auch zuvor schon aktiv war... (falls das damit zu tun haben könnte)...

Jetzt zu meinen Fragen:

a) wie kann ich genau erkennen, welcher der Haupt-DC ist (als Betriebsmaster steht immer der eine oben... der es eigentlich sein sollte... aber wie kann ich 100% sicher sein...?)

b) wie kann ich die Fehler beheben die angezeigt werden... es sind eigentlich nur Warnungen aber die bereiten mir Kopfzerbrechen

c) da keine anderen Fehler noch da sind, wäre trotzdem die Frage, ob ich evtl. nun was ganz kaputt gemacht haben könnte... das sich aber erst später zeigen würde?

Wie gesagt... VPN (ohne Änderungen geht auf einmal wieder!) also seit er wieder DC ist... vorher kamen eben die Authentifizierungsprobleme als er nur Memberserver war... sonst hätte ich ihn nämlich als solches gelassen...

Unter uns gesagt... WENN einmal was schief gelaufen ist... dann hat man danach schon ein ganz schön komisches Gefühl... falls doch irgend etwas nicht ganz rund laufen würde, was sich aber erst später heraustellen kann oder würde... da ich alleine dafür zuständig bin

Am Liebsten würde ich alles neu machen... aber das ist völliger Schwachsinn denke ich... und dafür haben wir nun echt schon zu viele Server und eine Migration habe ich bisher noch nicht gemacht usw.

Und nu steinigt mich aber ich hoffe dennoch auf Hilfestellungen.