3
Probleme mit DNS Server in der Domäne
Guten Morgen,
Umgebung (bitte nicht steinigen):
DC1 Windows 2003 Server
DC2 Windows Server 2008R2
ich habe seit gestern ein Problem, die Benutzer die Netzlaufwerke nicht verbinden.
Es sieht danach aus, dass der DNS Server Probleme macht.
\\Servername im Explorer klappt nicht.
Wenn ich aber ein nslookup nach dem Servernamen mache funktioniert die Rückgabe der IP?
Scheinbar ist DC1 nur betroffen, die Servermaps auf CD2 funktionieren.
Ein großes Problem ist, ich finde keinen Fehler in den Eventlogs auf DC1 & DC2 die das Problem abbilden.
Der DNS Dienst ist gestartet und bringt keine Fehler.
Das Eventlog im Verzeichnisdienst bringt folgende Warnung:
NTDS KCC keine Replikation mit DC2
Grund: Zugriffverweigert.
Würde auch auf Fehler im DNS hinweisen
Hat jemand eine Idee wo ich suchen könnte? Danke schon einmal für Eure Hilfe.
Gruß Alex
Umgebung (bitte nicht steinigen):
DC1 Windows 2003 Server
DC2 Windows Server 2008R2
ich habe seit gestern ein Problem, die Benutzer die Netzlaufwerke nicht verbinden.
Es sieht danach aus, dass der DNS Server Probleme macht.
\\Servername im Explorer klappt nicht.
Wenn ich aber ein nslookup nach dem Servernamen mache funktioniert die Rückgabe der IP?
Scheinbar ist DC1 nur betroffen, die Servermaps auf CD2 funktionieren.
Ein großes Problem ist, ich finde keinen Fehler in den Eventlogs auf DC1 & DC2 die das Problem abbilden.
Der DNS Dienst ist gestartet und bringt keine Fehler.
Das Eventlog im Verzeichnisdienst bringt folgende Warnung:
NTDS KCC keine Replikation mit DC2
Grund: Zugriffverweigert.
Würde auch auf Fehler im DNS hinweisen
Hat jemand eine Idee wo ich suchen könnte? Danke schon einmal für Eure Hilfe.
Gruß Alex
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 260057
Url: https://administrator.de/contentid/260057
Ausgedruckt am: 25.11.2024 um 20:11 Uhr
3 Kommentare
Neuester Kommentar
Hi,
wenn sich der DC1 wegen Problemen mit den Zugriffrechten nicht mit DC2 replizieren kann und gleichzeitig die Clients keine Freigaben auf den Server ändern können, dann hat das höchstwahrscheinlich nichts mit DNS zu tun. Zumal die Namensauflösung vom Client aus ja offenbar funktioniert.
Der DC1 ist "aus dem Takt gekommen". Warum auch immer.
Überprüfe mal als erstes die Uhrzeiten der beiden DC.
Danach den DC1 mal durchstarten.
Welcher der beiden hält die Rollen, bzw. welche Rollen?
E.
wenn sich der DC1 wegen Problemen mit den Zugriffrechten nicht mit DC2 replizieren kann und gleichzeitig die Clients keine Freigaben auf den Server ändern können, dann hat das höchstwahrscheinlich nichts mit DNS zu tun. Zumal die Namensauflösung vom Client aus ja offenbar funktioniert.
Der DC1 ist "aus dem Takt gekommen". Warum auch immer.
Überprüfe mal als erstes die Uhrzeiten der beiden DC.
Danach den DC1 mal durchstarten.
Welcher der beiden hält die Rollen, bzw. welche Rollen?
E.
Hallo Emeriks,
die Zeiten sind einigermaßen gleich +/- 1min.
Das habe ich schon getestet, da ich in der Nacht einen NtFrs Fehler bekommen habe:
Der Dateireplikationsdienst konnte die Replikation mit dem Partnercomputer nicht ausführen, weil die Unterschiede der Uhrzeit außerhalb des Bereichs von positiven und negativen Minuten liegt. "30" Minuten.
Die Verbindung mit dem Partnercomputer ist:
"DOMAIN SYSTEM VOLUME (SYSVOL SHARE)\SVRAPRO\8A54C452-E348-42BE-9796-1E65E8FEC2E4 -> DOMAENE\DC2$ RemoteCxt"
Der ermittelte Zeitunterschied ist: "103" Minuten.
Hinweis: Falls der Zeitunterschied fast ein Mehrfaches von 60 Minuten beträgt, wurde höchstwahrscheinlich dieser oder der Partnercomputer ursprünglich auf eine falsche Zeitzone eingestellt. Vergewissern Sie sich, dass die Zeitzone und die Systemzeit auf beiden Computer richtig eingestellt sind.
Falls notwendig, können Sie den Standardwert zum Testen der Computerzeitkonsistenz in der Registrierung auf diesem Computer ändern. (Hinweis: Nicht empfohlen.)
Führen Sie regedit aus, um diesen Parameter zu ändern.
Klicken Sie auf "Start", dann auf "Ausführen", und geben Sie regedit ein.
Erweitern Sie HKEY_LOCAL_MACHINE.
Klicken Sie auf den Schlüsselpfad:
"System\CurrentControlSet\Services\NtFrs\Parameters'
Doppelklicken Sie auf den Wertnamen
"Partner Clock Skew In Minutes"
und aktualisieren Sie den Wert.
Falls der Wertname nicht vorhanden ist, können Sie ihn mit der Funktion "Neu" und dann "DWORD-Wert" unter dem Menüeintrag "Bearbeiten" hinzufügen. Geben Sie den Wert genau wie oben angegeben ein.
Aber wie gesagt 3 Uhr in der Nacht, jetzt kommen keine Fehler mehr
Was mich auch stutzig macht:
Wenn ich auf DC1 ein nslookup auf die Domäne mache:
nslook up domaene.local
Sollte er mir ja alle Rechner anzeigen, aber er zeigt mir nur 3 an:
DC1 ; DC2; und einen willkürlichen Rechner?
der DC1 hat alle Betriebsmasterrollen.
Den Reeboot werde ich jetzt machen.
Gruß Alex
die Zeiten sind einigermaßen gleich +/- 1min.
Das habe ich schon getestet, da ich in der Nacht einen NtFrs Fehler bekommen habe:
Der Dateireplikationsdienst konnte die Replikation mit dem Partnercomputer nicht ausführen, weil die Unterschiede der Uhrzeit außerhalb des Bereichs von positiven und negativen Minuten liegt. "30" Minuten.
Die Verbindung mit dem Partnercomputer ist:
"DOMAIN SYSTEM VOLUME (SYSVOL SHARE)\SVRAPRO\8A54C452-E348-42BE-9796-1E65E8FEC2E4 -> DOMAENE\DC2$ RemoteCxt"
Der ermittelte Zeitunterschied ist: "103" Minuten.
Hinweis: Falls der Zeitunterschied fast ein Mehrfaches von 60 Minuten beträgt, wurde höchstwahrscheinlich dieser oder der Partnercomputer ursprünglich auf eine falsche Zeitzone eingestellt. Vergewissern Sie sich, dass die Zeitzone und die Systemzeit auf beiden Computer richtig eingestellt sind.
Falls notwendig, können Sie den Standardwert zum Testen der Computerzeitkonsistenz in der Registrierung auf diesem Computer ändern. (Hinweis: Nicht empfohlen.)
Führen Sie regedit aus, um diesen Parameter zu ändern.
Klicken Sie auf "Start", dann auf "Ausführen", und geben Sie regedit ein.
Erweitern Sie HKEY_LOCAL_MACHINE.
Klicken Sie auf den Schlüsselpfad:
"System\CurrentControlSet\Services\NtFrs\Parameters'
Doppelklicken Sie auf den Wertnamen
"Partner Clock Skew In Minutes"
und aktualisieren Sie den Wert.
Falls der Wertname nicht vorhanden ist, können Sie ihn mit der Funktion "Neu" und dann "DWORD-Wert" unter dem Menüeintrag "Bearbeiten" hinzufügen. Geben Sie den Wert genau wie oben angegeben ein.
Aber wie gesagt 3 Uhr in der Nacht, jetzt kommen keine Fehler mehr
Was mich auch stutzig macht:
Wenn ich auf DC1 ein nslookup auf die Domäne mache:
nslook up domaene.local
Sollte er mir ja alle Rechner anzeigen, aber er zeigt mir nur 3 an:
DC1 ; DC2; und einen willkürlichen Rechner?
der DC1 hat alle Betriebsmasterrollen.
Den Reeboot werde ich jetzt machen.
Gruß Alex
Hallo,
ich habe noch einmal mit einen Bekannten der tiefer in der Materie steckt geschaut.
Im Endeffekt haben ich die Zeit im ESX Servern korrigiert:;
Vermutung die Zeiten der Server und der ESX Server haben Ping-Pong gespielt, die Zeiten waren augenscheinlich immer korrekt aber im Hintergrund
werden die sich gegenseitig korrigiert haben und dann das komische Verhalten produziert.
Denn jedesmal wenn man geschaut hat, stimmten die Zeiten.
@emeriks deine Vermutung war richtig, die Zeiten haben nicht gestimmt. Danke Dir!
Danke für Eure Hilfe!
Gruß Alex
ich habe noch einmal mit einen Bekannten der tiefer in der Materie steckt geschaut.
Im Endeffekt haben ich die Zeit im ESX Servern korrigiert:;
Vermutung die Zeiten der Server und der ESX Server haben Ping-Pong gespielt, die Zeiten waren augenscheinlich immer korrekt aber im Hintergrund
werden die sich gegenseitig korrigiert haben und dann das komische Verhalten produziert.
Denn jedesmal wenn man geschaut hat, stimmten die Zeiten.
@emeriks deine Vermutung war richtig, die Zeiten haben nicht gestimmt. Danke Dir!
Danke für Eure Hilfe!
Gruß Alex
