cali169
Goto Top

Problem mit der replizierung der domänencontroller nach image wiederherstellung

hallo zusammen,

ich hoffe ihr habt eine helfende idee, vielen dank im voraus.

umgebung: ich habe eine windows domäne mit dc's, auf allen läuft server 2003 sp2,

sie sind direkt im intrant verbunden. da ein dc ein gavierendes problem hatte habe ich ein funktionierendes image ( vom 11.08.09) wieder aufgespietl.

nun habe ich nur noch ein problem, die replizierung.

dc1 (betriebsmaster) und dc2 replizieren sauber miteinander. dc3 den ich per image wiederhergestellt habe repliziert weder mit dc1 noch mit dc2. die kommunikation funktioniert aber.

(pingbar)

gehe davon aus das es ein problem des kerberosschlüssels ist, das ja das ad den dc3 von heute kennt und nicht mehr den vom 11.08.09.

die lösung muss ohne dc3 runterstufen und wieder rauf funktionieren.

wie kann ich die replizierung wiederherstellen?
Kommentar vom Moderator Frank am 21.10.2009 um 16:21:16 Uhr
Gibt es eigentlich keine Groß-und Kleinschreibung mehr?
Kommentar vom Moderator Dani am 21.10.2009 um 18:33:13 Uhr
Und das ist nicht der Erste Beitrag von ihm. Bitte in Zukunft bei neuen Kommentaren oder Beiträgen die SHIFT-Taste mitbenutzen.

Content-ID: 127644

Url: https://administrator.de/forum/problem-mit-der-replizierung-der-domaenencontroller-nach-image-wiederherstellung-127644.html

Ausgedruckt am: 23.12.2024 um 09:12 Uhr

rs-schmid
rs-schmid 21.10.2009 um 16:53:15 Uhr
Goto Top
Hallo,

die USN (Update Sequence Number) stimmt nicht und daher passt die Replikation nicht mehr.
Lies hier mal nach:
http://www.faq-o-matic.net/2006/08/04/warum-images-nicht-als-datensiche ...

Gruss Roland
cali169
cali169 21.10.2009 um 17:20:35 Uhr
Goto Top
also ich habe das image unter dos erstellt, der dc3 war down, es wurde in der zeit zwischen dem image und heute kein neuer benutzer angelegt.

es gibt also nur das problem der zeitänderung das das ad den dc3 von heute nicht mehr als von heute erkennt.

ich weiss das die wiederherstllungsmethode nicht die feine art ist, aber da auf dem dc apps. laufen die keiner mehr installieren kann und

konfigurieren kann musste ich zu diesem schritt greifen. wie gesagt es funktioniert eben jetzt auch alöles wieder bis auf die replikation.
DerWoWusste
DerWoWusste 21.10.2009 um 18:19:34 Uhr
Goto Top
Warum ist denn eine Degradierung und erneute Raufstufung keine Option?
2hard4you
2hard4you 21.10.2009 um 21:14:52 Uhr
Goto Top
Zitat von @cali169:

konfigurieren kann musste ich zu diesem schritt greifen. wie gesagt
es funktioniert eben jetzt auch alöles wieder bis auf die
replikation.



FALSCH - wenn Deine Replikation nicht funktioniert, funktioniert nix - depromote den, notfalls mit Gewalt - promote den wieder - gut iss

Du hast 2 GC, die das AD halten, was willst Du mehr, wenn nur der dritte DC *rumlungert*

Gruß

24
rs-schmid
rs-schmid 21.10.2009 um 22:26:01 Uhr
Goto Top
FALSCH - wenn Deine Replikation nicht funktioniert, funktioniert nix
- depromote den, notfalls mit Gewalt - promote den wieder - gut iss

ja, könnte aber immer noch schwierigkeiten mit doppelten security-id's geben.

Gruss Roland