Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

GPO w2k Server: gpotool meldet DC list is empty

Mitglied: superbike

superbike (Level 1) - Jetzt verbinden

17.10.2005, aktualisiert 20.10.2005, 10609 Aufrufe, 11 Kommentare

gpotool /verbose kennt meinen Domainnamen, aber keinen Domaincontroller ?!?
Im Activ Directory (AD) steht unter Domaincontrollers: meinServername.meineDomain.de.

Hallo Leute,
habe GPO Probleme und suche die Ursache. Dabei bin ich mit gpotool.exe darauf gestossen:
Domain: meineDomain.de
Validating DCs.. Error: DC list is empty

Im Activ Directory (AD) steht unter Domaincontrollers: meinServername.meineDomain.de, auf den ersten Blick also korrekt.
Habe WinXP Clients und meinen einzigen Server im Netz, der ist DNS / PDC und verwaltet das AD.
Meine Fragen:
- wo und wie kann ich den DC neu konfigurieren?
- Anleitung / Tool?
Danke für Eure Unterstützung.
Gruss superbike
Mitglied: Atti58
17.10.2005 um 15:05 Uhr
Sicher hast Du ein DNS-Problem. Checke mal Deine Einstellungen nach dieser Checkliste:

https://www.administrator.de/probleme_mit_Active_Directory.html#60559

Gruß

Atti.
Bitte warten ..
Mitglied: superbike
17.10.2005 um 16:46 Uhr
Hallo Atti,
danke für den Tipp. Dort schreibst Du: stell sicher,
- dass auf Deinem Domain Controller der DNS-Server AD-gestützt (als primärer DNS-Server) läuft -->?? wo / wie kontrolliere ich das ??
- dass es keine "."-Zone gibt (wenn die existiert, lösche sie), --> hab ich unter "Zwischengespeicherte Lookupvorgänge", die kann ich aber nicht löschen!?
Rest kontrolliert, ist ok.
Hast Du mir noch ein Feedback zu obigen zwei Punkten?
Vielen Dank! Gruss superbike
Bitte warten ..
Mitglied: Atti58
18.10.2005 um 09:16 Uhr
Wenn Du in der DNS-Verwaltungskonsole rechts auf Deinen Domänennamen klickst und Eigenschaften auswählst, siehst Du auf der ersten Seitze "Allgemein" bei "Typ", ob Dein DNS AD-integriert ist.

Wenn Du keine "."-Zone unterhalb Deines Domänennamen hast, ist das "OK".

Wenn Du keine all zu große Umgebung hast, würde ich an Deiner Stelle noch einmal mit "dcpromo" das AD de- und dann neu installieren. Du kannst auch probieren, nur den DNS-Server zu entfernen und dann neu einzurichten (geht ohne Reboot).

Wenn das nicht hilft, poste mal ein "ipconfig all" hier,

Gruß

Atti.
Bitte warten ..
Mitglied: superbike
18.10.2005 um 09:56 Uhr
Guten Tag Atti,
möchte AD lieber nicht neu installieren;
DNS in DNS-Verwaltungskonsole löschen und dann neu einfügen??

ipconfig /all vom Server:
Windows 2000-IP-Konfiguration
Hostname. . . . . . . . . . . . . : PLATINUM
Prim?res DNS-Suffix . . . . . . . : meinDomainName.de
Knotentyp . . . . . . . . . . . . : Broadcastadapter
IP-Routing aktiviert. . . . . . . : Nein
WINS-Proxy aktiviert. . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : meinDomainName.de
Ethernetadapter "LAN-Verbindung":
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Intel(R) 82559 Fast Ethernet LAN on Motherboard
Physikalische Adresse . . . . . . : 00-D0-B7-A9-B8-A3
DHCP-aktiviert. . . . . . . . . . : Nein
IP-Adresse. . . . . . . . . . . . : 192.168.1.50
Subnetzmaske. . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.1.2
DNS-Server. . . . . . . . . . . . : 192.168.1.50

ipconfig /all eines XP-Client:
Windows-IP-Konfiguration
Hostname. . . . . . . . . . . . . : arathhso_01
Primäres DNS-Suffix . . . . . . . : meinDomainName.de
Knotentyp . . . . . . . . . . . . : Unbekannt
IP-Routing aktiviert. . . . . . . : Nein
WINS-Proxy aktiviert. . . . . . . : Nein
DNS-Suffixsuchliste . . . . . . . : meinDomainName.de
Ethernetadapter LAN-Verbindung:
Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : D-Link DFE-530TX-PCI-Fast Ethernet-Adapter (rev.A)
Physikalische Adresse . . . . . . : 00-05-5D-DD-DC-FC
DHCP aktiviert. . . . . . . . . . : Ja
Autokonfiguration aktiviert . . . : Ja
IP-Adresse. . . . . . . . . . . . : 192.168.1.119
Subnetzmaske. . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.1.2
192.168.1.1
DHCP-Server . . . . . . . . . . . : 192.168.1.50
DNS-Server. . . . . . . . . . . . : 192.168.1.50
Lease erhalten. . . . . . . . . . : Dienstag, 18. Oktober 2005 07:24:45
Lease läuft ab. . . . . . . . . . : Mittwoch, 19. Oktober 2005 07:24:45

(w2kServer hat IP 192.168.1.50).
Danke für weitere Hilfe. Gruss superbike
Bitte warten ..
Mitglied: Atti58
18.10.2005 um 11:57 Uhr
... das sieht soweit vollkommen normal aus ...

Nein, ich würde den DNS-Server in den Windows-Komponenten deinstallieren und neu installieren.

Gruß

Atti

PS: Woher hast Du denn das "gptool.exe"?
Bitte warten ..
Mitglied: superbike
18.10.2005 um 13:11 Uhr
Das Tool und z.Bsp auch DCDiag findest Du unter Windows 2000 Resource Kit :
http://www.microsoft.com/windows2000/techinfo/reskit/tools/default.mspx

Gibts eigentlich eine Möglichkeit, die User im AD zu exportieren? Wenn ja dann könnte ich mir vorstellen, das AD neu aufzusetzen und dann die User eben wieder zu importieren. Ist das machbar?
Gruss superbike
Bitte warten ..
Mitglied: Atti58
18.10.2005 um 13:45 Uhr
So ganz bin ich immer noch nicht dahintergestiegen, worin Dein Problem besteht, das Tool "gptool.exe" aus dem Ressource-Kit macht laut M$ folgendes:

"Allows administrators to check Group Policy object integrity and monitor policy replication."

wo aber nichts zu replizieren ist, kann auch keine DC-Liste erzeugt werden. Das beste wird sein, Du installierst mal testweise einen zweiten DC (auf einem normalen PC) und überprüfst, ob es dann noch Probleme gibt,

Gruß

Atti.
Bitte warten ..
Mitglied: superbike
19.10.2005 um 15:16 Uhr
ok mein GPO Problem liegt darin, dass auf allen WinXP Clients täglich mehrmals (und mit gpupdate erzwungenermassen) die Fehlermeldungen 1058 / 1030 kommt:

Auf die Datei gpt.ini des Gruppenrichtlinienobjekts CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=MeinDomainname,DC=ch kann nicht zugegriffen werden. Die Datei muss im Pfad <\\MeinDomainname.ch\sysvol\MeinDomainname.ch\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini> vorhanden sein. (Die Konfigurationsinformationen konnten vom Domänencontroller nicht gelesen werden. Mit dem Computer kann keine Verbindung hergestellt werden, oder der Zugriff wurde verweigert. ). Die Verarbeitung der Gruppenrichtlinie wird abgebrochen.

der WinXP Client sucht nach <\\MeinDomainname.ch\sysvol\
mache ich in der Konsole: dir \\Servername\sysvol /s, dann erhalte ich alle Verzeichnisse und Dateien von SysVol; mache ich aber: dir \\MeinDomainname.ch\sysvol /s, erhalte ich: Mit dem Computer kann keine Verbindung hergestellt werden.

Habe nach http://support.microsoft.com/?scid=kb%3Bde%3B887303&x=8&y=13 gearbeitet, kann das Problem aber nicht lösen.

Darum bin ich für neue Ideen sehr dankbar!
Bitte warten ..
Mitglied: Atti58
19.10.2005 um 15:54 Uhr
Hast Du es denn auch mal hiermit:

http://support.microsoft.com/default.aspx?scid=kb;de;314494

versucht? Was ist, wenn Du einen PC noch mal aus der Domäne herausnimmst und ihn wieder hinzufügst?

Gruß

Atti
Bitte warten ..
Mitglied: superbike
19.10.2005 um 16:50 Uhr
PC raus und wieder rein in Domain kein Erfolg.
Zum Support Artikel:
Druckfreigabe für MS Netzwerke ist gesetzt.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Mup DisableDFS gibts bei mir nicht (weder Server noch Client).
Auf dem Server ist der DFS Server gestartet, aber keine DFS Stamm ist definiert.
Verständnisfrage: muss der DFS Client auf dem Server oder dem Client gestartet sein?
Bitte warten ..
Mitglied: Atti58
20.10.2005 um 09:29 Uhr
Kannst Du testweise mal einen zweiten Server (auf einem normalen PC) aufsetzen und ihn als DC in die Domäne einbinden? Ich will wissen, ob die Replikation zwischen den Servern funktioniert. Verpasse diesem neuen Server auch den "Globalen Katalog" und DNS! Wenn Du einen Backup-DC hast, kann Dir auch nicht mehr all zu viel passieren, wenn Du an den Einstellungen rumschraubst,

Gruß

Atti.

PS: Aus Deiner Nachricht ist leider nicht viel zur Lösung Deines Problems zu erkennen ...
Bitte warten ..
Ähnliche Inhalte
Microsoft
Start Skript GPO - AD - DC
gelöst Frage von SyncedMicrosoft2 Kommentare

Hallo, ich hab ein Skript erstellt das sieht so aus : echo off ::Erstellt eine OfficeKey.txt wo der Befehlt ...

Windows Server

Empfehlungen für eine Default GPO W2K!2

gelöst Frage von winlinWindows Server5 Kommentare

Hallo, gibt es irgendwo einen brauchbaren Link wo es Empfehlungen gibt, was in einer default GPO für einen Windows ...

Batch & Shell

TODO List in ( Batch )

gelöst Frage von clragonBatch & Shell2 Kommentare

Hallo Liebe Forum-Nutzer Ich habe heute versucht, mir eine Batch zu schreiben die Notizen anzeigt, aka eine Todo Liste ...

Windows 7

Win7 firewall list von

Frage von AtoAtoWindows 77 Kommentare

hallo in Win7 kann ich mit dem Befehl netsh advfirewall firewall show rule status=enabled name=all zeige alle Rules, die ...

Neue Wissensbeiträge
Humor (lol)
Administrator.de Perlen
Tipp von DerWindowsFreak2 vor 1 TagHumor (lol)3 Kommentare

Hallo, Heute beim stöbern auf dieser Seite bin auf folgenden Thread aus dem Jahre 2006 gestossen: Was meint ihr? ...

Erkennung und -Abwehr
OpenSSH-Backdoor Malware erkennen
Tipp von Frank vor 2 TagenErkennung und -Abwehr

Sicherheitsforscher von Eset haben 21 Malware-Familien untersucht. Die Malware soll Hintertüren via OpenSSH bereitstellen, so dass Angreifer Fernzugriff auf ...

iOS
WatchChat für Whatsapp
Tipp von Criemo vor 6 TageniOS5 Kommentare

Ziemlich coole App für WhatsApp User in Verbindung mit der Apple Watch. Gibts für iOS sowohl als auch für ...

iOS
IOS hat nen Cursor!
Tipp von Criemo vor 6 TageniOS5 Kommentare

Nette Funktion im iOS. iPhone-Mauszeiger aktivieren „Nichts ist nerviger, als bei einem Tippfehler zu versuchen, den iOS-Cursor an die ...

Heiß diskutierte Inhalte
Grafikkarten & Monitore
PCIe 1.0 Grafikkarte für 3840x2160
Frage von Windows10GegnerGrafikkarten & Monitore26 Kommentare

Hallo, mein Vater hat einen neuen Monitor gekauft, welcher eine native Auflösung von 3840*2160 hat. Diese muss jetzt auch ...

Festplatten, SSD, Raid
SSD zeigt falsche Werte
Frage von karl2014Festplatten, SSD, Raid25 Kommentare

Ich habe ein Problem mit der SSD in meinem Laptop mit Windows 10. Es ist eine 1Tb Platte die ...

Windows 10
Windows Enterprise 1809 Eval nicht bootbar
Frage von Sunny89Windows 1022 Kommentare

Hallo zusammen, bevor ich mich jetzt noch stundenlang rumärger wollte ich euch fragen, ob Ihr die gleichen Probleme habt ...

Linux
Info Monitor für eine Schule
gelöst Frage von CAT404Linux13 Kommentare

Moin, ich möchte einen Infomonitor betreiben; derzeit läuft da ein Windows 10 Rechner bei dem Firefox beim Start in ...